【文章內(nèi)容簡介】 章概述,介紹 Citrix ICA技術(shù)的特點(diǎn),優(yōu)勢和應(yīng)用領(lǐng)域,并闡述利用哪種技術(shù)制作應(yīng)用軟件。第二章研究與實(shí)現(xiàn)的關(guān)鍵技術(shù),該章節(jié)介紹了 Citrix ICA技術(shù)的幾個(gè)難點(diǎn)和結(jié)合應(yīng)用軟件后對安全要求的實(shí)現(xiàn)，其中包括的關(guān)鍵技術(shù)有數(shù)據(jù)庫技術(shù)、Windows 編程技術(shù)等；第三章介紹了軟件的總體設(shè)計(jì)，包括程序流程、數(shù)據(jù)結(jié)構(gòu)等信息；第四章描述了如何利用 DELPHI開發(fā)基于 ICA協(xié)議的軟件的具體設(shè)計(jì)步驟與方法，還介紹如何打包軟件等；第五章描述了對完成的軟件進(jìn)行用例測試，包括對登陸驗(yàn)證模塊的測試。最后部分結(jié)束語總結(jié)全文和表示在未來該技術(shù)的展望。本章為 Citrix ICA技術(shù)做了一個(gè)整體的介紹，包括從應(yīng)用領(lǐng)域、行業(yè)前景、應(yīng)用的產(chǎn)品現(xiàn)狀等分析和具體的應(yīng)用分析，總結(jié)出了該技術(shù)的先進(jìn)性和實(shí)用性。利用現(xiàn)有的技術(shù)手段實(shí)現(xiàn)行業(yè)數(shù)據(jù)庫系統(tǒng)的遠(yuǎn)程訪問，與搭建的服務(wù)器配合工作達(dá)到一種既安全又高效的新型模式。在安全這一方面上，主要分為內(nèi)網(wǎng)安全和外網(wǎng)安全。外網(wǎng)安全方面上，Citrix 公司已經(jīng)為我們提供了解決的方案，使用加密技術(shù)為數(shù)據(jù)進(jìn)行保密性工作。內(nèi)網(wǎng)安全方面上，主要使用的技術(shù)是日志審核、數(shù)據(jù)加密，工作人員保密培訓(xùn)等手段。6研究與實(shí)現(xiàn)中的關(guān)鍵技術(shù) 網(wǎng)絡(luò)連接網(wǎng)絡(luò)連接可直接使用 Citrix ICA Lib提供的事件方法，無須人為手寫。對 ICA Client屬性值的改變，可使軟件確定訪問的服務(wù)器位置。利用 ACCESS數(shù)據(jù)庫存儲(chǔ)軟件用戶登陸識(shí)別信息和服務(wù)器信息，對用戶名和密碼進(jìn)行加密處理，防止 Access數(shù)據(jù)庫被惡意破解 [17]。特別是遠(yuǎn)程服務(wù)器的登陸信息，一旦被惡意獲取到，那將得到非常高的遠(yuǎn)程服務(wù)器用戶權(quán)限。這種情況對服務(wù)器產(chǎn)生的威脅將是相當(dāng)大的 [12]。安裝 Citrix METAFRAME [18]激活終端服務(wù)授權(quán) 權(quán)限控制權(quán)限控制分兩點(diǎn)：一是遠(yuǎn)程登陸軟件自身的權(quán)限控制，分系統(tǒng)管理員和普通用戶；二是遠(yuǎn)程服務(wù)器的用戶權(quán)限，可設(shè)置多種級別不同權(quán)限。安全防范要結(jié)合這兩點(diǎn) [19]。數(shù)據(jù)庫操作，必須要查詢數(shù)據(jù)，增加數(shù)據(jù)，刪除數(shù)據(jù)，編輯數(shù)據(jù)等操作[20]；遠(yuǎn)程連接控件的使用，打開和釋放一定要成對，釋放是為了避免造成資源浪費(fèi)，還有其它一些窗體顯示關(guān)閉等 Windows編程技術(shù) [21]；遠(yuǎn)程登陸軟件自身的界面控制，對系統(tǒng)管理員顯示一種界面，對普通用戶又是顯示另一種界面，把所屬功能放在顯示在界面上。達(dá)到權(quán)限不亂用的目的，避免不必要的安全隱患。在普通用戶界面中要生成圖標(biāo)，這需要有一套算7法來確定圖標(biāo)的位置和區(qū)分是點(diǎn)擊具體哪一個(gè)圖標(biāo)，然后激活按鈕的點(diǎn)擊時(shí)間。軟件最復(fù)雜的地方在于兩點(diǎn)，一是如何保證圖圖像傳輸?shù)男?，從遠(yuǎn)程操控另一臺(tái)計(jì)算機(jī)，遠(yuǎn)程計(jì)算機(jī)時(shí)時(shí)刻刻都將有畫面的改變，那么如果傳輸畫面改變的數(shù)據(jù)，鍵盤操作數(shù)據(jù)，鼠標(biāo)點(diǎn)擊事件 [22]。在技術(shù)上，Citrix ICA公共庫已經(jīng)幫我們處理；二是如何保證遠(yuǎn)程服務(wù)器的登陸信息不被用戶獲取到，目前使用的方法是對數(shù)據(jù)進(jìn)行加密。本章主要是講明了如何利用 Citrix ICA技術(shù)實(shí)現(xiàn)遠(yuǎn)程訪問服務(wù)器的方法，包括其中的主要難點(diǎn)。既要使軟件擁有高效率高性能，又要安全性達(dá)到一定的等級。系統(tǒng)設(shè)計(jì)結(jié)構(gòu)系統(tǒng)使用 delphi7 + Access開發(fā)，名稱為“網(wǎng)絡(luò)連接系統(tǒng)”，版本 。Citrix ICA網(wǎng)絡(luò)連接系統(tǒng)身份驗(yàn)證模塊 服務(wù)器信息存儲(chǔ)模塊 用戶軟件付款模塊 賬號管理模塊服務(wù)器按鈕生成模塊圖 模塊劃分8客戶端：windows XP/win2022,內(nèi)存 256M,需要網(wǎng)絡(luò)支持服務(wù)器端：Windows2022 server，雙核 ,內(nèi)存 4G,硬盤空間 10G(1)身份驗(yàn)證流程：通過認(rèn)證？Y管理員身份？Y顯 示 管 理 員 界 面N顯 示 用 戶 界 面N啟動(dòng)軟件輸入登陸信息是否退出？Y是否退出？ NY退出軟件執(zhí) 行 其 它 操 作 執(zhí) 行 其 它 操 作N圖 身份驗(yàn)證流程9(2)賬號管理流程圖Y顯 示 管 理 員 界 面N執(zhí) 行 賬 戶 操 作關(guān)閉軟件？Y關(guān)閉軟件通過認(rèn)證？管理員身份？YNN啟動(dòng)軟件輸入登陸信息圖 賬號管理流程10(３)軟件注冊繳費(fèi)流程圖退出軟件輸入登陸信息顯 示 用 戶 界 面執(zhí)行其它操作退出軟件？NY通過用戶認(rèn)證？YN啟動(dòng)軟件判斷已注冊？YN開 啟 Timer 功 能顯 示 用 戶 界 面Timer動(dòng)作執(zhí)行？Y執(zhí)行其它操作Timer動(dòng)作執(zhí)行？NYN注冊？ N顯 示 注 冊 界 面輸入登陸信息注冊信息有效？NYY圖 軟件繳費(fèi)流程11表 31 Color 表字段名稱 數(shù)據(jù)類型 主鍵 是否允許空ID 數(shù)字 是 否color 文本 否 否表 32 Data 表字段名稱 數(shù)據(jù)類型 主鍵 是否允許空ID 自動(dòng)編號 是 否Server Name 文本 否 否Username 文本 否 否Password 文本 否 否Port 文本 否 否DSP Name 文本 否 否Remote APP 文本 否 否Directory 文本 否 否Icon 文本 否 是表 33 Login 表字段名稱 數(shù)據(jù)類型 主鍵 是否允許空Username 文本 是 否Password 文本 否 否Level 文本 否 否12軟件的注冊信息以 MD5方式加密后保存在注冊表中，每次啟動(dòng)軟件時(shí)，都會(huì)讀取保存位置的數(shù)值。用此數(shù)值來驗(yàn)證是否已經(jīng)繳費(fèi)購買軟件。保存位置：HKEY_LOCAL_MACHINE/SOFTWARE/Company/Reg [23]綜合輕巧簡便的目的，選用 ACCESS作為軟件信息保存的數(shù)據(jù)庫。數(shù)據(jù)庫文件必須改后綴名和自身加密處理，以提高被破解的難度。數(shù)據(jù)庫文件存放于軟件的目錄底下，暫命名為 。用戶信息存放于 login表。服務(wù)器登陸信息存放于 data表。color 表和sound表存放枚舉數(shù)據(jù)，這樣的好處是業(yè)務(wù)處理和數(shù)據(jù)存儲(chǔ)分離，方便后期維護(hù)，減少維護(hù)成本 [24]。考慮到安全因素，服務(wù)器登陸信息與用戶賬號信息都必須加密后才能保存入數(shù)據(jù)庫，需要用到時(shí)才進(jìn)行逆向解密 [25]。采用壓縮方式為軟件打包，使得軟件只有一個(gè) EXE可執(zhí)行文件。文件會(huì)被解壓到指定的目錄里，解壓完畢自動(dòng)運(yùn)行軟件真正的 EXE可執(zhí)行文件。這樣做的好處是保證了用戶的簡便性，對普通用戶屏蔽掉一些不必要的顯示與操作。：本章主要講系統(tǒng)設(shè)計(jì)結(jié)構(gòu)，包括程序的流程，詳細(xì)地分析了程序運(yùn)行的每一個(gè)步驟，分模塊化地表示出來；分析數(shù)據(jù)庫表的每一項(xiàng)屬性、默認(rèn)值和其它表 34 Sound 表字段名稱 數(shù)據(jù)類型 主鍵 是否允許空ID 數(shù)字 是 否Sound 文本 否 否13約束。另外，對程序的物理數(shù)據(jù)結(jié)構(gòu)具體說明了哪個(gè)數(shù)據(jù)庫怎么存放，存放在具體哪個(gè)文件，對數(shù)據(jù)的安全如何保障，用哪種方法保密數(shù)據(jù)，哪種結(jié)構(gòu)保存文件。系統(tǒng)實(shí)現(xiàn)Delphi這個(gè)名字源于古希臘的城市名。它以 Object Pascal為基礎(chǔ)，擴(kuò)充面向?qū)ο蟮哪芰?，完美地結(jié)合可視化的開發(fā)手段。它使用了本地編譯器直接生成技術(shù)，使得編譯完的程序執(zhí)行性能比其它產(chǎn)品產(chǎn)生的程序強(qiáng)。它編譯完后不需要其它庫的支持就能運(yùn)行。適合用于開發(fā)應(yīng)用軟件、數(shù)據(jù)庫系統(tǒng)、系統(tǒng)軟件等類型，它一樣可以調(diào)用 WIN API函數(shù)，可對windows進(jìn)行控制。系統(tǒng)需要程序非常穩(wěn)定地工作，與服務(wù)器信息連為一體，與網(wǎng)絡(luò)高效率通訊緊密結(jié)合。根據(jù)這樣情況的分析，需要實(shí)現(xiàn)以下設(shè)計(jì)目標(biāo) [26]：實(shí)時(shí)性，系統(tǒng)必須對遠(yuǎn)程服務(wù)器的實(shí)時(shí)反饋高效顯示，高效執(zhí)行。安全性，系統(tǒng)必須保證普通用戶無法破解軟件，不能有明顯的系統(tǒng)BUG。高性能，同一計(jì)算機(jī)同時(shí)開啟服務(wù)器登陸窗口多個(gè)，必須保證每個(gè)窗口運(yùn)行流暢。易操作性，根據(jù)用戶的特點(diǎn)，設(shè)計(jì)方便的功能