【文章內容簡介】 礎查詢、分析和展現功能形成可被服用的服務（Service）。結合構件化開發(fā)技術，能夠確保這些服務可通過配置，調用等方式，為新定制的功能模塊使用，從而實現在定制新功能時最大限度避免代碼級的開發(fā)。 分層設計模型數據庫系統(tǒng)是一個面向公安全業(yè)務的大型數據應用程序，在系統(tǒng)設計時要充分考慮和理解系統(tǒng)的靈活性，即系統(tǒng)的可“變化”能力?！澳Ｐ鸵晥D控制器”(MVC) 就是用來幫助我們來控制變化的一種設計模式。MVC 減弱了業(yè)務邏輯接口和數據接口之間的耦合。模型視圖控制結構是交互式應用程序廣泛使用的一種體系結構。它有效地在存儲和展示數據的對象中區(qū)分功能模塊以降低它們之間的連接度，這種體系結構將傳統(tǒng)的輸入、處理和輸入模型轉化為圖形顯示的用戶交互模型，或者換一種說法，是多層次的Web商業(yè)應用；MVC體系結構具有三個層面：模型（Model）、視圖(View)和控制(Controller)，每個層面有其各自的功能作用，MVC體系結構如下：q 模型層負責表達和訪問商業(yè)數據，執(zhí)行商業(yè)邏輯和操作。也就是說，這一層就是現實生活中功能的軟件模擬；在模型層變化的時候，它將通知視圖層并提供后者訪問自身狀態(tài)的能力，同時控制層也可以訪問其功能函數以完成相關的任務。 q 視圖層負責顯示模型層的內容。它從模型層取得數據并指定這些數據如何被顯示出來。在模型層變化的時候，它將自動更新。另外視圖層也會將用戶的輸入傳送給控制器。 q 控制層負責定義應用程序的行為。它可以分派用戶的請求并選擇恰當的視圖以用于顯示，同時它也可以解釋用戶的輸入并將它們映射為模型層可執(zhí)行的操作；在一個圖形界面中，常見的用戶輸入包括點擊按鈕和菜單選擇。在Web應用中，它包括對Web層的HTTP GET和POST的請求；控制層可以基于用戶的交互和模型層的操作結果來選擇下一個可以顯示的視圖，一個應用程序通常會基于一組相關功能設定一個控制層的模塊，甚至一些應用程序會根據不同的用戶類型具有不同的控制層設定，這主要是由于不同用戶的視圖交互和選擇也是不同的。在模型層、視圖層和控制層之間劃分責任可以減少代碼的重復度，并使應用程序維護起來更簡單。同時由于數據和商務邏輯的分開，在新的數據源加入和數據顯示變化的時候，數據處理也會變得更簡單。第3章 數據庫設計 數據采集整合數據采集系統(tǒng)需要綜合考慮地圖、文檔、視頻等數據的采集，在方案的需求分析部分，我們已對這三類數據的特點做了初步的分析，根據需求分析，方案設計了基于表單的自定義采集系統(tǒng)，實現對不同數據的采集需求。地圖數據采集頁面：文檔數據采集頁面效果：視頻信息采集頁面效果： 數據查詢應用數據查詢應用就是在數據采集與數據整合基礎之上，搭建數據查詢應用的過程。數據查詢應用包括四個層次：用戶數據、功能模塊、用戶界面、用戶角色。其中：用戶數據指某角色用戶能查看的特定數據。功能模塊指可用來構建數據查詢應用的功能單元，如數據表信息展示、數據統(tǒng)計模塊、地圖瀏覽模塊等；動能模塊可根據用戶需求進行擴充。門戶界面指將功能模塊進行打包后展現給用戶的系統(tǒng)界面。數據查詢應用定制層次結構圖如下：視頻數據地圖數據系統(tǒng)數據表定制數據表定制字典表數據表詳細頁統(tǒng)計模塊工作桌面文檔數據門戶頁面數據適配（字段映射、 數據抽?。┙巧貓D門戶設計原始數據用戶數據功能模塊用戶界面用戶角色數據查詢定制流程數據庫本身提供信息瀏覽和查詢功能，可定制信息的展示內容，具體的詳細頁，這些功能只需分配給某具體用戶，即可直接使用。 系統(tǒng)統(tǒng)一日志日志是指系統(tǒng)或軟件生成的記錄，通常采用字符形式或標準記錄形式。本系統(tǒng)中在運行過程中都會產生日志信息，這些信息有的只用于本軟件做故障后的檢查，有的要存放到數據庫中，作為整個系統(tǒng)的統(tǒng)一日志的一部分。 處理流程統(tǒng)一日志的信息處理流程如下圖所示。統(tǒng)一日志的信息處理流程其中，日志存儲的流程包括：l 接收信息：接收并解析待存儲日志；l 日志分類：將待存儲日志按來源、事件類型等分類；l 日志存儲：根據待存儲日志類型調用不同的存儲接口，按照規(guī)定格式、存儲策略通過消息傳輸服務將各應用的日志傳送給數據存儲與管理模塊，統(tǒng)一存放到數據庫中。日志查詢的信息流程包括：l 接收查詢條件：接收用戶輸入的單個或組合查詢條件；l 條件過濾：根據輸入條件驗證查詢條件的合理性和完整性，對組合條件進行過濾與合并；按照指定的日志類型和查詢條件，確定查詢原則，優(yōu)化查詢方法。l 分類查詢：調用消息傳輸接口將查詢指令傳送到數據存儲與管理模塊，獲取日志查詢結果；l 結果返回：利用消息傳輸服務將查詢結果返回給查詢方。 主要功能統(tǒng)一日志的功能包括日志的統(tǒng)一存取、分析查詢、集中管理功能。統(tǒng)一日志服務的統(tǒng)一存取功能為系統(tǒng)提供統(tǒng)一的日志存取接口。該接口利用消息傳輸服務將各應用的日志統(tǒng)一存放到數據庫中。為系統(tǒng)管理員對系統(tǒng)有效的管理查詢提供方便，同時簡化了軟件的日志操作流程。統(tǒng)一日志服務提供統(tǒng)一的日志查詢接口，支持多種方式和快速的日志查詢功能。通過按不同方式的日志查詢結果，可以利用查詢結果進行統(tǒng)計分析。統(tǒng)一日志服務提供統(tǒng)一的集中管理，通過集中管理，實現日志的導出、刪除（經認證授權的管理員才可以執(zhí)行刪除操作）等日志管理功能。該功能可在系統(tǒng)管理席位上為管理人員提供日志管理功能。 數據安全加密硬件加密狗是一個微型計算機系統(tǒng)，有自己的CPU和存儲器，每個加密狗生產時固化了唯一的ID。加密狗廠商提供開發(fā)包來對加密狗進行讀、寫、調用、封裝可執(zhí)行文件。被保護程序需要使用的部分關鍵數據和代碼，可通過開發(fā)包寫到加密狗中，之后再由被保護程序在運行時讀取、調用，如果加密狗正常則程序可以正常運行，否則會出現不可預料的結果。在對軟件進行保護時，采用的具體加密方式如下：(1)將關鍵數據集成到加密狗中，程序每次使用該數據時從加密狗中讀取，如果讀取不到或讀取錯誤，則程序不能運行或會得到明顯錯誤的結果。(2)外殼加密，通過加密狗廠家提供的工具，將原有可執(zhí)行文件轉變成加密后文件，加密后文件防調試、抗反匯編、反內存轉儲和反逆向工程，可以有效防止暴力破解。并且對于DLL調用方式的程序，殼內置了簽名版的DLL，在外部DLL被篡改的情況下，程序自動使用內部正版DLL與驅動通訊，防止DLL替換破解。(3)對于可用LIB方式調用加密狗的語言，采用LIB方式，防破解能力更高。(4)調用加密狗API時。采用宏或內聯(lián)函數的方式，使程序中存在大量分散的API調用。(5)預先生成一塊查詢／響應表，發(fā)送查詢給加密狗會得到正確的響應，在多處頻繁發(fā)送這些查詢，得到錯誤響應時拒絕進行工作并提示用戶插入加密狗，并隨機做一些無效的數據查詢返回，對于4字節(jié)的查詢響應，如果要完整記錄查詢響應表，至少需要4G的空間，可以防止加密狗被軟件方式模擬。(6)在程序運行的關鍵位置，加入對加密狗的訪問，避免程序啟動成功后就可以脫離狗運行，同時，不采用強制退出這種危險的方式，因為會造成數據的丟失，而是采用沒有加密狗不能打開、保存、使用這樣的方式，限制破解的同時保護用戶的數據。(7)為不同的應用建立不同的許可證文件，相互之間完全獨立，即使得到其中一個許可證文件也無法推導出其他許可的內容。在發(fā)放加密狗時可靈活授權，可以完全授權也可以只授權其中一部分，這樣一個加密狗就可以含有一個或多個軟件的加密信息，避免一個軟件就需要一個加密狗，且這些被加密的軟件可以同時運行。(8)加密狗與開發(fā)商狗綁定，沒有開發(fā)商狗的授權，就無法對加密狗進行讀寫操作。(對于圣天狗：SafeNet分配給每個使用者的開發(fā)商ID和開發(fā)商狗都是不同的，相互之間不能互換，紅色的開發(fā)商狗是加密操作的鑰匙。)(9)具有安全的遠程升級功能，如果用戶原先購買了2個模塊現在想買3個模塊，無需將加密狗寄回，只需通過相關工具產生請求，加密方再授權該請求并發(fā)回升級文件，就可以安全對加密狗進行升級。方案初步設想：，確保系統(tǒng)能正常運行；，通過密碼狗兼容的編譯器，將這些代碼編譯并寫入密碼狗內部（或者自己編寫一個保密函數代碼）；“挖走”的代碼的位置，加入對密碼狗的調用；，這些被移植的代碼將在密碼狗內部運行，并將結果返回給軟件。 系統(tǒng)管理與權限管理功能 組織管理組織管理視圖 圖表 31組織與權限管理模型為實現情報系統(tǒng)的靈活授權管理，首先需將系統(tǒng)管理分為多個獨立的子模塊，降低模塊之間的藕合性，這樣既能為各不同用戶提供了各個需要的功能，又可通過復用授權策略，降低權限管理的復雜度。圖中的各個模塊中，都以權限配置為核心，其它的各個模塊為基礎。基礎模塊可以拆分開來，獨自使用。在實現了各個基礎模塊功能的基礎上，進行權限配置，從而完成系統(tǒng)的管理工作。主要功能機構管理：是對各種機構單位的組織架構進行管理，管理員可以靈活更改機構內各個部門的信息，調整部門間的層次關系，以目錄樹的形式體現機構的整個組織架構。同時，對機構部門可以設置權限。用戶管理：是面向機構內所有成員進行的集中化管理，管理員可以靈活更改用戶（組）信息，調配其所在部門及工作組，每個用戶進行系統(tǒng)登錄時均采用密碼授權的方式，密碼采用了數據加密技術，增強了整個系統(tǒng)的安全性。權限管理：采用較為成熟的“基于角色”的權限管理機制進行用戶授權管理。角色是系統(tǒng)權限管理的核心，管理員可以靈活地將受控用戶（組）加入到合適的角色中，這樣一來用戶就處于系統(tǒng)的監(jiān)控之下，任何的越權操作將以非法操作信息記錄于系統(tǒng)日志中。包括角色定義、用戶組定義、用戶綁定、資源綁定。資源管理：在這里系統(tǒng)管理員從瀏覽器登錄，將數據庫中對應的工作流，表單