【正文】 m_employamp。m_edulevelamp。m_personidamp。 西南大學(xué)本科生畢業(yè) 論文 23 其中 ， session 變量可以在不同的網(wǎng)頁(yè)中共享 ， 但這些網(wǎng)頁(yè)必須是由生成 session 的網(wǎng)頁(yè)打開(kāi) ， 如果新打開(kāi)一個(gè)網(wǎng)頁(yè) session 變量將不起作用 ， 其未成功登陸前界面如下 ： 圖 47 系統(tǒng)登錄界面 Fig 44 The System Login Interface 在 要求進(jìn)行權(quán)限控制的網(wǎng)頁(yè) 的 開(kāi)始部分 包含如下文件 ： !include file= 這樣每次打開(kāi)此網(wǎng)頁(yè)時(shí)都會(huì)首先執(zhí)行 ， 查 看 的代碼就會(huì)發(fā)現(xiàn) ： 當(dāng) session(“passed”)=true 時(shí) ， 它不會(huì)執(zhí)行任何操作 ， 所以用戶可直接進(jìn)入指定的頁(yè)面 .如果 session(“passed”)=false， 則表示當(dāng)前用戶沒(méi)有經(jīng)過(guò)身份驗(yàn)證 ， 此時(shí) 將顯示登陸界面 ， 要求用戶登錄 。以下為主要的幾個(gè)基本數(shù)據(jù)表： 表 31 project 項(xiàng)目信息表 字段名稱 字段類型 字段長(zhǎng)度 字段說(shuō)明 p_name varchar 40 項(xiàng)目名稱 p_id int 4 項(xiàng)目 號(hào) 如： 20xx110 主鍵 p_mastername varchar 16 負(fù)責(zé)人名稱 p_masterid varchar 10 負(fù)責(zé)人代碼 外鍵 p_department varchar 20 院系部門(mén)名稱 p_subject varchar 20 所屬學(xué)科 p_money money 8 申請(qǐng)經(jīng)費(fèi) p_btime datetime 8 計(jì)劃開(kāi)始時(shí)間 p_etime datetime 8 計(jì)劃結(jié)束時(shí)間 p_content varchar 500 主要研究?jī)?nèi)容，研 究意義 p_state varchar 10 項(xiàng)目狀態(tài) p_source varchar 30 項(xiàng)目來(lái)源 ID 外鍵 p_start datetime 8 項(xiàng)目開(kāi)始時(shí)間 p_surpport varchar 50 支持單位 P_sort varchar 10 項(xiàng)目類別：橫向、縱向 p_finish datetime 8 項(xiàng)目結(jié)束時(shí)間 備注：項(xiàng)目信息表中包括：項(xiàng)目申請(qǐng)時(shí)提交的項(xiàng)目申請(qǐng)簡(jiǎn)表的信息，項(xiàng)目審批后寫(xiě)入的信息，項(xiàng)目驗(yàn)收后寫(xiě)入的信息，在項(xiàng)目不同的階段查看到的項(xiàng)目信息是 不同的。信息檢索可根據(jù)檢索條件查詢到相關(guān)信息。對(duì)不同的對(duì)象，不同的用戶群，系統(tǒng)的功能有不同的要求。一般教師 可對(duì)個(gè)人的信息進(jìn)行維護(hù)，對(duì)個(gè)人項(xiàng)目信息進(jìn)行查看，可進(jìn)行項(xiàng)目申請(qǐng)等等。但實(shí)際上任何系統(tǒng)的安全性都不 是 盡善盡美的，假如數(shù)據(jù)相當(dāng)敏感，或數(shù)據(jù)處理極為重要時(shí)，就必須以審計(jì)技術(shù)作為預(yù)防手段，監(jiān)測(cè)可能的不法行為。其增強(qiáng)的特性包括對(duì)豐富的擴(kuò)展標(biāo)記語(yǔ)言（ XML）的支持、綜合分析服務(wù)以及便捷的數(shù)據(jù)庫(kù)管理。因此，可以利用 ASP 建立一個(gè)可交互的、高效的 Web 應(yīng)用程序。 2. 中間層（功能層）：中間層位于 Web 服務(wù)器端，是用戶服務(wù)和數(shù)據(jù)服務(wù)層邏輯橋梁，其任務(wù)是負(fù)責(zé)接收遠(yuǎn)程或本地的數(shù)據(jù)查詢請(qǐng)求，然后運(yùn)行服務(wù)器腳本，通過(guò) SQL 等方式把數(shù)據(jù)請(qǐng)求通過(guò)數(shù)據(jù)庫(kù)驅(qū)動(dòng)程序發(fā)送到數(shù)據(jù)庫(kù)服務(wù)器中，以獲取相關(guān)數(shù)據(jù)，再把數(shù)據(jù)庫(kù)服務(wù)器處理的結(jié)果轉(zhuǎn)化成 HTML 及各種腳本傳回客戶端瀏覽器。 科研管理系統(tǒng)向全?？蒲形髂洗髮W(xué)本科生畢業(yè) 論文 3 工作人員開(kāi)放 。 針對(duì)現(xiàn)有高?？蒲泄芾淼膶?shí)際情況 ， 開(kāi)發(fā)基于 Web 環(huán)境的科研管理系統(tǒng) ， 使學(xué)校的科研管理工作能夠快 速 、 方便 、準(zhǔn)確 、 安全地得以實(shí)現(xiàn) ， 從而保障高?？蒲泄芾砜茖W(xué)化 、 規(guī)范化和高效化 。 信息 檢索包括科研人員 、 科研項(xiàng)目 、 科研論文 、專利成果 、 著作 、 獲獎(jiǎng)等 ， 檢索內(nèi)容和科研管理系統(tǒng)的內(nèi)部數(shù)據(jù)保持同步更新 。其三層結(jié)構(gòu)組成如圖 21 所示： 瀏 覽 器 W e b 服 務(wù) 器O D B C / J D B C D B M SS q l 請(qǐng) 求S q l 結(jié) 果 圖 21 三層 B/S 模式示意圖 Fig 21 Three Layer Browser/Server Configuration 進(jìn)行信息查詢時(shí)，用戶通過(guò)瀏覽器向 Web 服務(wù)器發(fā)出請(qǐng)求， Web 服務(wù)器端遠(yuǎn)程數(shù)據(jù)服務(wù)組件處理該請(qǐng)求并將該請(qǐng)求發(fā)向 DBMS（數(shù)據(jù)庫(kù)管理系統(tǒng)），它響應(yīng)該請(qǐng)求并發(fā)回?cái)?shù)據(jù)。它的運(yùn)行環(huán)境是Microsoft 的 IIS(Windows NT 環(huán)境 )或 PWS(Personal Web Server,Windows95/98 環(huán)境 )，但它不能運(yùn)行在 “非 Microsoft”的操作環(huán)境下，不能實(shí)現(xiàn)真正的跨平臺(tái)操作。 其 特點(diǎn) 表現(xiàn)為 ： 1. 簡(jiǎn)單易學(xué) 2. 兼容性良好 SQL Server 20xx 除了具有擴(kuò)展性 ，可靠性以外，還具有可以迅速開(kāi)發(fā)新的因特網(wǎng)系統(tǒng)的功能。 存取控制指的是數(shù)據(jù)庫(kù)系統(tǒng)中，為了保證用戶只能訪問(wèn)其有權(quán)存取的數(shù)據(jù)，必須對(duì)每個(gè)用戶預(yù)先給予權(quán)限。 下面介紹一下不同用戶的業(yè)務(wù)需求。使信息適應(yīng)組織運(yùn)作的要求，并使其向科學(xué)化和高效化方向發(fā)展。 3. 用戶友善性 用戶界面設(shè)計(jì)友好、易用，與 Windows 界面的設(shè)計(jì)風(fēng)格一致。 1. 人緣（人員代碼，人員姓名，登 陸密碼，身份證號(hào)碼，性別，民族，出 生日期，職稱，所在學(xué)院名，電話，職務(wù)，最后學(xué)歷，研究方向，權(quán)限） 說(shuō)明：此關(guān)系模式和 ER 圖中的教師實(shí)體相對(duì)應(yīng)，只是某些屬性的名稱不一樣。 為了防止在地址欄中輸入頁(yè)面地址進(jìn)入網(wǎng)站或者其他非法登陸等未經(jīng)登陸的功能 ， 應(yīng)自動(dòng)的返回到登陸頁(yè)面進(jìn)行登陸驗(yàn)證 ?！?， ?“amp?！?， ?“amp?！?， m_edulevel=?“amp?！?where m_id=?“amp。”?，?“amp?！?， ?“amp。 在處理用戶數(shù)據(jù)時(shí)需根據(jù)隱藏域 flag的值決定是插入數(shù)據(jù) insert還是更新數(shù)據(jù) update。 校外人員的 ID 字段統(tǒng)一標(biāo)為 0，校內(nèi)參與人員的 ID 參照人員信息表里的 m_id。 3. 個(gè)人信息維護(hù)：完成科研人員的個(gè)人信息維護(hù)，包括個(gè)人基本信息的查詢，個(gè)人登陸密碼的修改，個(gè)人項(xiàng)目詳細(xì)情況的查詢。 3. 系統(tǒng)的可擴(kuò)展性、可管理性和可維護(hù)性。 4. 系統(tǒng)管理員：對(duì)系統(tǒng)的基本人員信息進(jìn)行管理以及通過(guò)權(quán)限的設(shè)定來(lái)設(shè)定 各種 角色的不同使用權(quán)限，同時(shí)對(duì)基本數(shù)據(jù)進(jìn)行維護(hù)。視圖在此起到了“防火墻”的作用。 系統(tǒng)的安全技術(shù) 科研管 理信息系統(tǒng)的安全性可以從以下幾個(gè)方面來(lái)保證其安全。 ASP 的工作原理如圖 22 所示 ： W e b瀏覽器W e b服務(wù)器A S P程 序C O M組 件數(shù)據(jù)庫(kù)服務(wù)器H T T P 請(qǐng) 求H T M L 頁(yè) 面O D B C 圖 22 ASP 的工作原理 圖 Fig 22 ASP Work Dragram ASP 具有以下特點(diǎn)： 使用 VBSCRIPT， JSCRIPT 等簡(jiǎn)單的腳本語(yǔ)言，結(jié)合 HTML 代碼，即可快速地完成網(wǎng)站的應(yīng)用程序； 1. 不需編譯。 與傳統(tǒng)的 C/S（ Client/Server）結(jié)構(gòu)相比， B/S 結(jié)構(gòu) 具有以下優(yōu)點(diǎn)： 1. 它簡(jiǎn)化了客戶端，只需要在客戶端安裝瀏覽器軟件既可 (IE 或 Netscape),不用在不同的客戶端上安裝不同的客戶應(yīng)用程序； 2. 簡(jiǎn)化了系統(tǒng)的開(kāi)發(fā)和維護(hù)。 科研 管理系統(tǒng) 根據(jù)業(yè)務(wù)流程和用戶需求提供良好的操作平臺(tái)和完善的功能 ， 為繁瑣復(fù)雜 的科研管理工作 開(kāi)辟了新道路 ， 大大的減少科研管理人員的工作量 ， 使得整個(gè)科研系統(tǒng)變得井井有條 ， 明晰方便 。 關(guān)鍵詞 ： Web， 科研管理系統(tǒng) ， 數(shù)據(jù)庫(kù) Universal Management System of University Science Research Based on Browser/Server Technology personnel management and secure maintenance College of Computer and Information Science ， Southwest University， Chongqing 400715， China Abstract： Based on the analysis of present management information for science research in universities, according to the fact of the science research management and client?s requirement, in this paper, we expound how to use the Inter in universities to establish scientific management system to enhance the school39。 因此 ， 設(shè)計(jì)高效、先進(jìn)、科學(xué)的科研管理信息系統(tǒng)日益重要 。 通過(guò)該系統(tǒng)大大提高了高?？蒲泄芾淼哪芰托?。其中WWW 是最流行服務(wù)之一，它提供了圖形接口，用戶可以下載以 WWW 格式存儲(chǔ)的信息； Gopher 服務(wù)能夠幫助用戶查詢信息； FTP 服務(wù)用于文件傳輸。通過(guò)調(diào)用 ActiveX 服務(wù)器組件增加 ASP 的功能，可用 VB， 西南大學(xué)本科生畢業(yè) 論文 7 Java， VC++等編程語(yǔ)言開(kāi)發(fā) ActiveX 服務(wù)器組件； 7. 源代碼的保密性。由于加密與解密是比較費(fèi)時(shí)的操作， 并 且數(shù)據(jù)的加密 、 解密和程序會(huì)占用大量的系統(tǒng)資源，因此，數(shù)據(jù)的加密功能可作為可選的功能，由用戶自由選擇，只對(duì)重要數(shù)據(jù)進(jìn)行加密。 西南大學(xué)本科生畢業(yè) 論文 9 第三章 系統(tǒng)總體設(shè)計(jì) 系統(tǒng)需求分析 系統(tǒng) 用戶 需求模型的建立 此系統(tǒng)主要應(yīng)用在高校，用于各高校的科研管理工 作，因此將以學(xué)校的模式建立該系統(tǒng)的模型。然后提交結(jié)論。設(shè)計(jì)的諸多功能模塊是可裁剪和組合的，而不是不可分割的一個(gè)整體。 頁(yè)面如下： 圖 38 科研處管理人員 頁(yè)面 Fig 38 Managers Of Scientific Research Page 數(shù)據(jù)庫(kù)設(shè)計(jì) 數(shù)據(jù)庫(kù)概念設(shè)計(jì) 通過(guò)對(duì)業(yè)務(wù)流程的了解，進(jìn)行數(shù)據(jù)抽象，形成反映信息需求的概念數(shù)據(jù)模型。 軟件環(huán)境 1. 服務(wù)器 ： 操作系統(tǒng) :Windows20xx server/Win20xx Server； 網(wǎng)絡(luò)協(xié)議 :TCP/IP； web服務(wù)器 : IIS 以上 ； 數(shù)據(jù)庫(kù) :MS SQL SERVER 20xx 2. 用戶端 ： 操作系統(tǒng) ； Windows 98/me/20xx/xp； 網(wǎng)絡(luò)協(xié)議 :TCP/IP； 瀏覽器 :Inter Explore 以上版本 西南大學(xué)本科生畢業(yè) 論文 19 第 四 章 系統(tǒng)的具體實(shí)現(xiàn) 說(shuō)明 ： 本系統(tǒng)由三個(gè)同學(xué)一起合作完成 ， 本人 主要 負(fù)責(zé)完成 用戶登錄 、 人員管理和安全性 管理 模塊三個(gè)模塊的 設(shè)計(jì)與 實(shí)現(xiàn) 用戶登錄 模塊 用戶 可通過(guò)點(diǎn)擊 科研門(mén)戶網(wǎng)站上 系統(tǒng)入口按鈕 ， 進(jìn)入科研管理系統(tǒng)的登錄頁(yè)面。m_idamp。m_departnameamp。m_dutyamp。 其中 ： (1)是 javascript 語(yǔ)句 ， 其功能是返回前一頁(yè) ； reload()也是 javascript 語(yǔ)句 ， openershi 是父窗口 windows 對(duì)象的引用 ； Settimeout()方法的功能是在指定的時(shí)間后執(zhí)行指令的命令 ； ()方法的功能是關(guān)閉當(dāng)前窗口 。m_rightamp。m_birthdaydamp。 用于修改用戶信息的腳本 包含表單myform， 用于填寫(xiě)用戶數(shù)據(jù) ， 其修改界面如下 ： 圖 411 修改人員界面 Fig 411 Revision Personnel Information Interface 在 中 ， 程序首先判斷用戶代碼 m_id 記 錄是否存在 ， 如果不存在則顯示不存在此用戶 ， 否則顯示用戶名和代碼 .在 myform 表單中 ， 還有隱藏域 flag 用來(lái)標(biāo)記當(dāng)前的操作是修改記錄還是插入記錄 。 表 34 set (項(xiàng)目設(shè)置表 ) 字段名稱 字段類型 字段長(zhǎng)度 字段說(shuō)明 s_projetid int 4 項(xiàng)目 號(hào) 主鍵 s_secret varchar 20 項(xiàng)目申請(qǐng)密碼 s_btime varchar 20 申請(qǐng)開(kāi)始時(shí)間 s_etime varchar 20 申請(qǐng)結(jié)束時(shí)間 s_pname varchar 30 項(xiàng)目名稱 備注： 科研處 管理人員 為項(xiàng)目基本數(shù)據(jù)進(jìn)行設(shè)定，寫(xiě)入項(xiàng)目設(shè)置表中。 7. 項(xiàng)目參與人員管理：一個(gè)項(xiàng)目不僅有其負(fù)責(zé)人還有項(xiàng)目