【文章內(nèi)容簡介】 章概述,介紹 Citrix ICA技術(shù)的特點,優(yōu)勢和應(yīng)用領(lǐng)域,并闡述利用哪種技術(shù)制作應(yīng)用軟件。第二章研究與實現(xiàn)的關(guān)鍵技術(shù),該章節(jié)介紹了 Citrix ICA技術(shù)的幾個難點和結(jié)合應(yīng)用軟件后對安全要求的實現(xiàn)，其中包括的關(guān)鍵技術(shù)有數(shù)據(jù)庫技術(shù)、Windows 編程技術(shù)等；第三章介紹了軟件的總體設(shè)計，包括程序流程、數(shù)據(jù)結(jié)構(gòu)等信息；第四章描述了如何利用 DELPHI開發(fā)基于 ICA協(xié)議的軟件的具體設(shè)計步驟與方法，還介紹如何打包軟件等；第五章描述了對完成的軟件進行用例測試，包括對登陸驗證模塊的測試。最后部分結(jié)束語總結(jié)全文和表示在未來該技術(shù)的展望。本章為 Citrix ICA技術(shù)做了一個整體的介紹，包括從應(yīng)用領(lǐng)域、行業(yè)前景、應(yīng)用的產(chǎn)品現(xiàn)狀等分析和具體的應(yīng)用分析，總結(jié)出了該技術(shù)的先進性和實用性。利用現(xiàn)有的技術(shù)手段實現(xiàn)行業(yè)數(shù)據(jù)庫系統(tǒng)的遠程訪問，與搭建的服務(wù)器配合工作達到一種既安全又高效的新型模式。在安全這一方面上，主要分為內(nèi)網(wǎng)安全和外網(wǎng)安全。外網(wǎng)安全方面上，Citrix 公司已經(jīng)為我們提供了解決的方案，使用加密技術(shù)為數(shù)據(jù)進行保密性工作。內(nèi)網(wǎng)安全方面上，主要使用的技術(shù)是日志審核、數(shù)據(jù)加密，工作人員保密培訓(xùn)等手段。6研究與實現(xiàn)中的關(guān)鍵技術(shù) 網(wǎng)絡(luò)連接網(wǎng)絡(luò)連接可直接使用 Citrix ICA Lib提供的事件方法，無須人為手寫。對 ICA Client屬性值的改變，可使軟件確定訪問的服務(wù)器位置。利用 ACCESS數(shù)據(jù)庫存儲軟件用戶登陸識別信息和服務(wù)器信息，對用戶名和密碼進行加密處理，防止 Access數(shù)據(jù)庫被惡意破解 [17]。特別是遠程服務(wù)器的登陸信息，一旦被惡意獲取到，那將得到非常高的遠程服務(wù)器用戶權(quán)限。這種情況對服務(wù)器產(chǎn)生的威脅將是相當大的 [12]。安裝 Citrix METAFRAME [18]激活終端服務(wù)授權(quán) 權(quán)限控制權(quán)限控制分兩點：一是遠程登陸軟件自身的權(quán)限控制，分系統(tǒng)管理員和普通用戶；二是遠程服務(wù)器的用戶權(quán)限，可設(shè)置多種級別不同權(quán)限。安全防范要結(jié)合這兩點 [19]。數(shù)據(jù)庫操作，必須要查詢數(shù)據(jù)，增加數(shù)據(jù)，刪除數(shù)據(jù)，編輯數(shù)據(jù)等操作[20]；遠程連接控件的使用，打開和釋放一定要成對，釋放是為了避免造成資源浪費，還有其它一些窗體顯示關(guān)閉等 Windows編程技術(shù) [21]；遠程登陸軟件自身的界面控制，對系統(tǒng)管理員顯示一種界面，對普通用戶又是顯示另一種界面，把所屬功能放在顯示在界面上。達到權(quán)限不亂用的目的，避免不必要的安全隱患。在普通用戶界面中要生成圖標，這需要有一套算7法來確定圖標的位置和區(qū)分是點擊具體哪一個圖標，然后激活按鈕的點擊時間。軟件最復(fù)雜的地方在于兩點，一是如何保證圖圖像傳輸?shù)男?，從遠程操控另一臺計算機，遠程計算機時時刻刻都將有畫面的改變，那么如果傳輸畫面改變的數(shù)據(jù)，鍵盤操作數(shù)據(jù)，鼠標點擊事件 [22]。在技術(shù)上，Citrix ICA公共庫已經(jīng)幫我們處理；二是如何保證遠程服務(wù)器的登陸信息不被用戶獲取到，目前使用的方法是對數(shù)據(jù)進行加密。本章主要是講明了如何利用 Citrix ICA技術(shù)實現(xiàn)遠程訪問服務(wù)器的方法，包括其中的主要難點。既要使軟件擁有高效率高性能，又要安全性達到一定的等級。系統(tǒng)設(shè)計結(jié)構(gòu)系統(tǒng)使用 delphi7 + Access開發(fā)，名稱為“網(wǎng)絡(luò)連接系統(tǒng)”，版本 。Citrix ICA網(wǎng)絡(luò)連接系統(tǒng)身份驗證模塊 服務(wù)器信息存儲模塊 用戶軟件付款模塊 賬號管理模塊服務(wù)器按鈕生成模塊圖 模塊劃分8客戶端：windows XP/win2022,內(nèi)存 256M,需要網(wǎng)絡(luò)支持服務(wù)器端：Windows2022 server，雙核 ,內(nèi)存 4G,硬盤空間 10G(1)身份驗證流程：通過認證？Y管理員身份？Y顯 示 管 理 員 界 面N顯 示 用 戶 界 面N啟動軟件輸入登陸信息是否退出？Y是否退出？ NY退出軟件執(zhí) 行 其 它 操 作 執(zhí) 行 其 它 操 作N圖 身份驗證流程9(2)賬號管理流程圖Y顯 示 管 理 員 界 面N執(zhí) 行 賬 戶 操 作關(guān)閉軟件？Y關(guān)閉軟件通過認證？管理員身份？YNN啟動軟件輸入登陸信息圖 賬號管理流程10(３)軟件注冊繳費流程圖退出軟件輸入登陸信息顯 示 用 戶 界 面執(zhí)行其它操作退出軟件？NY通過用戶認證？YN啟動軟件判斷已注冊？YN開 啟 Timer 功 能顯 示 用 戶 界 面Timer動作執(zhí)行？Y執(zhí)行其它操作Timer動作執(zhí)行？NYN注冊？ N顯 示 注 冊 界 面輸入登陸信息注冊信息有效？NYY圖 軟件繳費流程11表 31 Color 表字段名稱 數(shù)據(jù)類型 主鍵 是否允許空ID 數(shù)字 是 否color 文本 否 否表 32 Data 表字段名稱 數(shù)據(jù)類型 主鍵 是否允許空ID 自動編號 是 否Server Name 文本 否 否Username 文本 否 否Password 文本 否 否Port 文本 否 否DSP Name 文本 否 否Remote APP 文本 否 否Directory 文本 否 否Icon 文本 否 是表 33 Login 表字段名稱 數(shù)據(jù)類型 主鍵 是否允許空Username 文本 是 否Password 文本 否 否Level 文本 否 否12軟件的注冊信息以 MD5方式加密后保存在注冊表中，每次啟動軟件時，都會讀取保存位置的數(shù)值。用此數(shù)值來驗證是否已經(jīng)繳費購買軟件。保存位置：HKEY_LOCAL_MACHINE/SOFTWARE/Company/Reg [23]綜合輕巧簡便的目的，選用 ACCESS作為軟件信息保存的數(shù)據(jù)庫。數(shù)據(jù)庫文件必須改后綴名和自身加密處理，以提高被破解的難度。數(shù)據(jù)庫文件存放于軟件的目錄底下，暫命名為 。用戶信息存放于 login表。服務(wù)器登陸信息存放于 data表。color 表和sound表存放枚舉數(shù)據(jù)，這樣的好處是業(yè)務(wù)處理和數(shù)據(jù)存儲分離，方便后期維護，減少維護成本 [24]?？紤]到安全因素，服務(wù)器登陸信息與用戶賬號信息都必須加密后才能保存入數(shù)據(jù)庫，需要用到時才進行逆向解密 [25]。采用壓縮方式為軟件打包，使得軟件只有一個 EXE可執(zhí)行文件。文件會被解壓到指定的目錄里，解壓完畢自動運行軟件真正的 EXE可執(zhí)行文件。這樣做的好處是保證了用戶的簡便性，對普通用戶屏蔽掉一些不必要的顯示與操作。：本章主要講系統(tǒng)設(shè)計結(jié)構(gòu)，包括程序的流程，詳細地分析了程序運行的每一個步驟，分模塊化地表示出來；分析數(shù)據(jù)庫表的每一項屬性、默認值和其它表 34 Sound 表字段名稱 數(shù)據(jù)類型 主鍵 是否允許空ID 數(shù)字 是 否Sound 文本 否 否13約束。另外，對程序的物理數(shù)據(jù)結(jié)構(gòu)具體說明了哪個數(shù)據(jù)庫怎么存放，存放在具體哪個文件，對數(shù)據(jù)的安全如何保障，用哪種方法保密數(shù)據(jù)，哪種結(jié)構(gòu)保存文件。系統(tǒng)實現(xiàn)Delphi這個名字源于古希臘的城市名。它以 Object Pascal為基礎(chǔ)，擴充面向?qū)ο蟮哪芰Γ昝赖亟Y(jié)合可視化的開發(fā)手段。它使用了本地編譯器直接生成技術(shù)，使得編譯完的程序執(zhí)行性能比其它產(chǎn)品產(chǎn)生的程序強。它編譯完后不需要其它庫的支持就能運行。適合用于開發(fā)應(yīng)用軟件、數(shù)據(jù)庫系統(tǒng)、系統(tǒng)軟件等類型，它一樣可以調(diào)用 WIN API函數(shù)，可對windows進行控制。系統(tǒng)需要程序非常穩(wěn)定地工作，與服務(wù)器信息連為一體，與網(wǎng)絡(luò)高效率通訊緊密結(jié)合。根據(jù)這樣情況的分析，需要實現(xiàn)以下設(shè)計目標 [26]：實時性，系統(tǒng)必須對遠程服務(wù)器的實時反饋高效顯示，高效執(zhí)行。安全性，系統(tǒng)必須保證普通用戶無法破解軟件，不能有明顯的系統(tǒng)BUG。高性能，同一計算機同時開啟服務(wù)器登陸窗口多個，必須保證每個窗口運行流暢。易操作性，根據(jù)用戶的特點，設(shè)計方便的功能