【正文】 第 四 章 SFTS 的詳細模塊設計 31 客 客 客 客 客 客客 客 客 客 客 客客 客 客 客 客 客 客 ( 客 客 ) 客 客客 客 客 客 客 客 客 客 客 客 * 客 客 客 客 客 客 客 客 客 客 客 客 客 客 客 客客 客 客 客 客客 客客 客 客 客 客 客客 客 客 客 客 客 客 客 圖 43 客戶端發(fā)送文件流程圖 如圖 43 所示，該流程圖主要描述了客戶端文件的發(fā)送。 文件發(fā)送模塊 模塊說明及流程圖 本模塊主要的作用是文件的發(fā)送，首先先指定接收文件的對象，給其發(fā)送文件。 本章小結 本章主要對 SFTS 系統(tǒng)做了一個總體的概要分析，通過網絡拓撲，總體架構和模塊分析對整個系統(tǒng)進行簡單的分析。 在節(jié)點發(fā)生故障的情況下，的投票同步設置信息，在各級局域網的網絡，以確保您可以嘗試正常工作?；蛘甙l(fā)送到指定節(jié)點自動同步配置 b)授權的收回 從可通信節(jié)點列表中刪除需收回的授權即可。（ P1）是負責的直接子節(jié)點的節(jié)點只有被授權的管理。 （ 5）文件通信 （ a）文件發(fā)送 江南大學 專業(yè)碩士 學位論文 圖 312 文件發(fā)送序列圖 如圖 312 所示，文件發(fā)送主要有兩個部分組成： ① 工作 1～ 8，用戶查詢通訊錄，并把需要的名單數據選中，并添加所需要上傳的數據，系統(tǒng)開始啟動任務并將上傳的數 據放入用戶 Cache 中進行一定的處理，生成文件包和頭文件。 ② 報文發(fā)送時 （ 工作 4）， 啟動結束收，報文發(fā)送至子節(jié)點。是用于系統(tǒng)啟動，并更新所獲得的數據從父節(jié)點配置含有特定 節(jié)點的信息到一個新的水平（包括節(jié)點狀態(tài)，節(jié)點）拓撲，許可證信息，文件路徑信息，用戶信息定期我得到手動。管理是指子節(jié)點的子節(jié)點和數據管理的維護。 第三章 SFTS 的 總體概 要分析與設計 17 圖 35 系統(tǒng)用例圖 如圖 35 所示，系統(tǒng)可進行如下操作： （ 1） 用戶級別的用戶代表，運營商將能夠運行要發(fā)送的文件的操作定義的個人地址簿，接收操作將文件發(fā)送給用戶的狀態(tài)，它會傳送文件，使用該系統(tǒng)顯示文件狀態(tài)，溝通的目的已被送往他們所收到的文件接收用戶收到別人送他們的文件。 三層 架構設 計 三層架構 ， 通常意義上是整個業(yè)務應用 劃 分 ，分 為 ：表現層、業(yè)務邏輯層、數據訪問層 [10]。 根據以上要求，我們對整個系統(tǒng)進行概要分析。 第三章 SFTS 的 總體概 要分析與設計 11 第三章 SFTS的 總體概要分析與 設計 基于業(yè)務系統(tǒng)的 S FTS 用戶網絡的網絡通信系統(tǒng)，向客戶提供安全，高效的為用戶的系統(tǒng)的文件傳輸服務，部署文件傳輸服務獨立的業(yè)務單位，個人之間的網絡系統(tǒng)可能能夠傳輸文件不同節(jié)點之間的不同，支持可靠的大文件傳輸。 SSL 和 TCP 套接字連接是非常相似的， SSL 可以被簡單地視為一個安全的 TCP 連接，但不支持某些 TCP 連接的特性。 Java 有三種不同的應用版本 J2SE(Java2 標準版 )， J2EE(Java2 企業(yè)版 )， J2ME(Java2 微型版 )。 服務器程序根據 要求處理數據操作并 送回結果。軟件利用 Java 網絡通信的 API 實現了 Client 與 Server 的高效傳輸。 ? 數據庫： MySQL。 （ 5） 可管理性 一個 好的組織和管理團隊是 極其 有 利于 系統(tǒng)的正常運行和有效使用，并能提供方便，靈活，功能強大的工具來進行集中系統(tǒng)的有效管理和控制。 硬件平臺設計和操作系統(tǒng) 由于系統(tǒng)需要使用大量的網絡設備及服務器等，為了保證系統(tǒng)的正常運行，減輕維護人員的操作，根據整個系統(tǒng)的建設需求，其硬件平臺和操作系統(tǒng)必須遵循以下原則： （ 1）開放性 網絡 系統(tǒng) 實現一個真正的開放系統(tǒng)結構，用在全部或符合有關的國際標準，使網絡具有良好的兼容性和開放性。表中所羅 列的是運行服務器系統(tǒng)及客戶端系統(tǒng)的軟、硬件環(huán)境，這是最低配置，若配置更好，則相應的運行速度也更快，而穩(wěn)定性也更好。 系統(tǒng)功能豐富、多樣、實用，并具有較強的可操作性 系統(tǒng)的總體功能應豐富多樣，由于 面向 的是各級聯(lián)網單位的操作人員及一小部分網絡設備管理人員，計算機水平參差不齊 ，所以必須 對各類人員進行分類，劃分各種角色，每個角色使用的權限不同，增加系統(tǒng)的實用性和可操作性。 第六章 結論與展望。 第二章 SFTS 的需求分析 與相關開發(fā)技術 。 本文 所做工作 及章節(jié)安排 本文主要是以某企業(yè) “ 安全文件傳輸系統(tǒng) ” 的項目為背景，基于計算機網絡通信技術，客戶端服務器端均采用 C/S 模式，實現了文件的安全傳輸。而服務器端的程序由每個用于執(zhí)行，主要是針對文件的安全發(fā)送和接收，并可對節(jié)點進行授權與回收。 雖然 即時通訊軟件的不斷更新，完善，但仍然存在有不足的地方。文件傳輸系統(tǒng)由于要復雜的多，更多的變數，安全 性很低 ，發(fā)展還不成熟。 文件安全傳輸系統(tǒng)是一個功能齊全的軟件，方便了用戶對文件傳輸的使用，同時用戶在不了解該軟件的加解密算法的情況下，依然可以對該軟件進行使用 [4]。 文件傳輸是各企事業(yè) 及國家核心機構 管理 中必不可少的一部分，對文件傳輸 進行規(guī)范化、制度化、科學化管理， 對工作效率和工作質量有很大的提高， 有利于促進企業(yè)向著高效，快速的方向發(fā)展。行業(yè)信息化建設多年來，許多公 司的核心資產和數據都已經電子化，更具體地說，就是傳統(tǒng)的技術、檔案、資料都已經變成電子數據的形式保存并傳遞 [1]。最后，對系統(tǒng)做了詳細的流程分析及詳細說明表，并進行系統(tǒng)實現。 簽 名： 日 期： 關于論文使用授權的說明 本學 位論文作者完全了解江南大學有關保留、使用學位論文的規(guī)定：江南大學有權保留并向國家有關部門或機構送交論文的復印件和磁盤，允許論文被查閱和借閱，可以將學位論文的全部或部分內容編入有關數據庫進行檢索，可以采用影印、縮印或掃描等復制手段保存、匯編學位論文，并且本人電子文檔的內容和紙質論文的內容相一致。 保密的學位論文在解密后也遵守此規(guī)定。 本系統(tǒng)采用 C/S 架構，主要由服務器端和用戶端組成，其中服務器端的操作系統(tǒng)為Linux 系列操作系統(tǒng)，用戶端為 Windows 系列操作系統(tǒng)，開發(fā)語言使用 Java 語言，平臺使用 Eclipse，并對節(jié)點間網絡通訊方式使用套接字（ Socket）和 SSL 安全控制。隨著這些硬件、軟件、系統(tǒng)的廣泛應用的同時也給網絡安全管理人員增加很多問題，其中，最重要的就是文件傳輸中的信息安全問題。然而，文件傳輸管理 也 是日常管理工作中容易被忽視的一項工作，也是不容易做好的一項工作。該軟件中復雜的加解密算法，和該軟件的簡單操作形 成了鮮明的對比，同時這種鮮明的對比，既保江南大學 專業(yè)碩士 學位論文 證了文件傳輸的安全性和完整性，也保證了用戶的可操作性 [5]。 而關于文件傳輸和實時語音傳輸的應用程序有很多， 繼即時通訊 之后， 日常的網絡應用中文件傳輸已經成為 了 第二大的網絡基礎應用，而點對點的文件發(fā)送是最方便 快捷的 文件傳輸手段 [8]。例如，各種 商業(yè)軟件 越來越 多 ，軟件里面有很多煩人的廣告植入，讓用戶使用起來非常不方便，一些軟件 從 功能上考慮設計 的 非常大， 部分 用戶并不需要一些 不 常用的功能，這無疑造成了一定的空間和資源 上的 浪費，有些軟件可以實現的局域網文件傳輸，但功能相對簡單，所以有必要做一個高效率低成本的局域網文件傳輸軟件 來 彌補這些缺陷 [10]。 （ 2） 網絡節(jié)點 （ 節(jié)點 ），是指 整體網絡中的子網絡 、終端或者其他設備 ， 它 們邏輯上同屬于一個部門 。本文主要工作如下： ，對具體情況進行需求分析，確定整個系統(tǒng)的要求，目標及主要解決的問題。針對企業(yè)的要求，提出了安全文件傳輸系統(tǒng)的解決方案，主要分析了系統(tǒng)的開發(fā) 要求 目標及主要模塊結構 ，并介紹了系統(tǒng)的 相關開發(fā)技術。對本文所做的工作進行總結，并對二次開發(fā)做了進一步的思江南大學 專業(yè)碩士 學位論文 考，提出一些對系統(tǒng)的改進意見。 系統(tǒng)擁有一定的可維護性 從硬件平臺的選擇和軟件應用系統(tǒng)的設計都應該考慮一定的可維護性，設計上盡量使用成熟的、易于維護的系統(tǒng)平臺，降低維護的成本。 表 22 運行環(huán)境配置表 硬件環(huán)境 傳輸服務器 以上，內存 2G 以上 傳輸客戶端 以上，內存 1G 以上 軟件環(huán)境 傳輸服務器 操作系統(tǒng)支持 Linux 系列操作系統(tǒng)（ RedHat \， SUSE10\11 等） ，數據庫支持 MySQL 傳輸客戶端程序 Windows XP， Windows Vista， Windows7 與已有軟件兼容 常見殺毒 軟件、終端監(jiān)管類軟件、遠程控制類軟件、端口 過濾、 SQL 數據庫、 Oracle 數據庫 等 系統(tǒng) 的主要模塊結構 安全 文件傳輸模塊層次圖如 圖 21 所示 ： 底 層 文 件 傳 輸用 戶 驗 證 任 務 管 理 配 置 管 理 狀 態(tài) 管 理 審 計 日 志 管 理應 用 層（ 文 件 傳 輸 客 戶 端 程 序 ）文件傳輸模塊組件 圖 21 安全 文件傳輸模塊層次圖 根據圖 21 所示，系統(tǒng)的功能模塊劃分如下： （ 1） 底層文件傳輸模塊，主要實現點對點文件傳輸，可進行斷點續(xù)傳，傳輸帶寬的上限配置，多線程配置，數據的壓縮及加密傳輸等功能。公開解釋的系統(tǒng)允許用戶真正的實現跨系統(tǒng)的硬件和軟件平臺， 由于網絡系統(tǒng)是 基于國際標準的網絡系統(tǒng)，網絡設備使用一個標準的接 口規(guī)范的協(xié)議，滿足用戶的各種需求 并且 軟件和硬件資源 都 可以得到充分利用。方便 的 監(jiān)控，用戶友好的管理界面，完善的系統(tǒng)記錄可以使管理員在不改變系統(tǒng)操作條件對系統(tǒng)測試，修改和故障恢復的管理和維護工作。 ? 客戶端操作系統(tǒng)： Windows XP， Windows Vista， Windows7 等。為了保證傳輸的安全性，系統(tǒng) 在 Java 安全 socket 擴展 包基礎上實現 SSL（ JSSE） 。 C/S 結構的程序， 其 數據 儲存管理 的 功能 比較 透明。 Java 最近版本為 ，本系統(tǒng)使用版本為 版。 基于 Socket 的 C/S 程序是通過添加 SSL 來保護數據的安全性和完整性。 系統(tǒng)部署 在 任意連通網絡中，每一個業(yè)務單位子網 或終端 作為一個網絡節(jié)點，網絡節(jié)點可靈活配置。 網絡拓撲設計 系統(tǒng)的網絡拓撲結構分為兩種模式，一種是中間管理節(jié)點部署模式， 分為父節(jié)點和子節(jié)點，父節(jié)點可以對子節(jié)點進行管理和授權。 第三章 SFTS 的 總體概 要分析與設計 13 客客客S F T S S e r v e r客 客 客 客 客 客 客 客 客 客客 客 / 客 客客 客客 客 客 客S F T S S e r v e r客 客 客 客客 客客 客 客 客 客 客 客 客客 客 客 客 客 客客 客 / 客 客客 客 客 客客 客 客 客 客客 客 客 客 客 客客 客 客 客 客 客客 客 客客 客 客 客 客 客客 客客 客 客 客 客客 客 客 客客 客 客 客圖 33 系統(tǒng)架構圖 如圖 33 所示， SFTS 系統(tǒng)的表現層中，用戶通過客戶端界面，可以對系統(tǒng)進行有權限的操作，例如上傳下載，節(jié)點授權等，然后把操作數據返回至業(yè)務邏輯層。為了在地址簿中的數據管理，維護，地址簿管理，是指用戶在地址簿，任務管理器是一個用戶來查看和管 理文件傳輸任務的狀態(tài) 。它是經與其他節(jié)點的子，管理可能存在的，是指節(jié)點之間的通信。它可以被釋放到上層節(jié)點的每條信息手動。 （ 4）節(jié)點管理 （ a）子節(jié)點管理 如圖 310 所示，在新的節(jié)點，一個新的流程在父節(jié)點的管理員完成 ， 可以分為以下兩個階段： 江南大學 專業(yè)碩士 學位論文 圖 310 子節(jié)點管理序列圖 ① 工 作 1～ 4， 創(chuàng)建子節(jié)點的數據正確，更改或刪除管理員，包括 IP 地址， 名稱和描述的基本數據的子節(jié)點，數據存儲還沒有的狀態(tài)對本地節(jié)點的存儲。 ② 工作 9～ 19，在任務模塊中進行任務隊列的檢查和任務通道的選擇，首先發(fā)送頭文件，獲取連接后再發(fā)送文件包。直屬子節(jié)點的節(jié)點通信的節(jié)點 P1 批準的交換或直接通信（ P11）（ P12 或 P2）。 節(jié)點通信路徑 1)路徑方式 固定路徑的節(jié)點信息后匯聚節(jié)點之間的路徑是完整的，它產生的通信路徑已經確定，隨后的運動路徑可以得到。 系統(tǒng)的自檢與重啟 根據適當的操作的程序或服務程序，從時間，以時間來監(jiān)測健康服務計劃輪詢每個時代的數量，啟動服務會自動，正常程序，以及有關異常的信息（需要環(huán)境的支持）限第三章 SFTS 的 總體概 要分析與設計 27 制管理員的郵箱，然后重新啟動系統(tǒng)的配置信息發(fā)送 Email。為了減輕詳細設計的任務，對系統(tǒng)進行了用例分析及流程序列分析。這一部分指只把文件先發(fā)送到用戶所在結點的服務器，如圖 41 所示，然后由服務器根據發(fā)送對象進行后繼文件發(fā)送任務。主要包括了發(fā)送畫面中的聯(lián)系人和附件的選擇，發(fā)送按鈕的使用（對緩沖區(qū)進行計 算并判斷）。