【文章內(nèi)容簡(jiǎn)介】 息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取數(shù)據(jù)存儲(chǔ)名：倉(cāng)庫(kù)信息數(shù)據(jù)來(lái)源：倉(cāng)庫(kù)表數(shù)據(jù)去向：庫(kù)存管理模塊數(shù)據(jù)組成：{倉(cāng)庫(kù)編號(hào)，倉(cāng)庫(kù)容量}描述：存儲(chǔ)了超市的倉(cāng)庫(kù)的信息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取數(shù)據(jù)存儲(chǔ)名：商品銷(xiāo)售數(shù)據(jù)來(lái)源：商品銷(xiāo)售表數(shù)據(jù)去向：銷(xiāo)售管理模塊數(shù)據(jù)組成：{商品名稱(chēng)，商品編號(hào)，銷(xiāo)售數(shù)量，員工編號(hào)，銷(xiāo)售價(jià)格}描述：存儲(chǔ)了超市的倉(cāng)庫(kù)商品銷(xiāo)售相關(guān)的信息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取數(shù)據(jù)存儲(chǔ)名：庫(kù)存信息數(shù)據(jù)來(lái)源：庫(kù)存表數(shù)據(jù)去向：庫(kù)存管理模塊數(shù)據(jù)組成：{倉(cāng)庫(kù)編號(hào)，商品編號(hào)，庫(kù)存量}描述：存儲(chǔ)了超市的倉(cāng)庫(kù)商品庫(kù)存的信息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取數(shù)據(jù)存儲(chǔ)名：進(jìn)貨廠(chǎng)家數(shù)據(jù)來(lái)源：進(jìn)貨廠(chǎng)家表數(shù)據(jù)去向：進(jìn)貨管理模塊數(shù)據(jù)組成：{廠(chǎng)家編號(hào)，廠(chǎng)家名稱(chēng)，地址，聯(lián)系方式}描述：存儲(chǔ)了超市的倉(cāng)庫(kù)商品庫(kù)存的信息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取　　通過(guò)對(duì)數(shù)據(jù)庫(kù)安全性的學(xué)習(xí)，以下是我們針對(duì)超市管理系統(tǒng)的安全問(wèn)題作出了相關(guān)內(nèi)容的分析?！　〕泄芾硐到y(tǒng)盡管功能強(qiáng)大，技術(shù)先進(jìn)，但由于受到自身體系結(jié)構(gòu)，設(shè)計(jì)思路以及運(yùn)行機(jī)制等限制，也隱含許多不安全因素。常見(jiàn)因素有：數(shù)據(jù)的輸入，輸出，存取與備份，源程序以及應(yīng)用軟件，數(shù)據(jù)庫(kù)，操作系統(tǒng)等漏洞或缺陷，硬件，通信部分的漏洞，企業(yè)內(nèi)部人員的因素，病毒，“黑客”等因素。因此，為使本系統(tǒng)能夠真正安全，可靠，穩(wěn)定地工作，必須考慮如下問(wèn)題：為保證安全，不致使系統(tǒng)遭到意外事故的損害。 178。 系統(tǒng)要能重建178。 系統(tǒng)應(yīng)該是可審查的178。 系統(tǒng)應(yīng)能進(jìn)行有效控制，抗干擾能力強(qiáng)178。 系統(tǒng)使用者的使用權(quán)限是可識(shí)別的 為保證安全，不致使系統(tǒng)遭到意外事故的損害，要使用安全模式設(shè)計(jì)系統(tǒng)。 用戶(hù)標(biāo)識(shí)和鑒定是系統(tǒng)提供的最外層安全保護(hù)措施。其方法是由系統(tǒng)提供一定的方式讓用戶(hù)標(biāo)識(shí)自己的名字或身份。系統(tǒng)內(nèi)部記錄著所有合法用戶(hù)的標(biāo)識(shí)，每次用戶(hù)要求進(jìn)入系統(tǒng)時(shí)，由系統(tǒng)將用戶(hù)提供的身份標(biāo)識(shí)與系統(tǒng)內(nèi)部記錄的合法用戶(hù)標(biāo)識(shí)進(jìn)行核對(duì)，通過(guò)鑒定后才提供機(jī)器使用權(quán)。用戶(hù)標(biāo)識(shí)和鑒定的方法有很多種，而且在一個(gè)系統(tǒng)中往往是多種方法并舉，以獲得更強(qiáng)的安全性。標(biāo)識(shí)和鑒定一個(gè)用戶(hù)最常用的方法是用一個(gè)用戶(hù)名或者用戶(hù)標(biāo)識(shí)號(hào)來(lái)標(biāo)明用戶(hù)身份，系統(tǒng)鑒別此用戶(hù)是否是合法用戶(hù)。若是，則可進(jìn)入下步的核實(shí)；若不是，則不能進(jìn)入系統(tǒng)。 2．存取控制 在數(shù)據(jù)庫(kù)中，為了保證用戶(hù)只能訪(fǎng)問(wèn)他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對(duì)每個(gè)用戶(hù)定義存取權(quán)限。對(duì)于通過(guò)鑒定進(jìn)入系統(tǒng)的用戶(hù)（即合法用戶(hù)），系統(tǒng)根據(jù)他的存取權(quán)限定義對(duì)他的各種操作請(qǐng)求進(jìn)行控制，確保他只執(zhí)行合法操作。存取權(quán)限由數(shù)據(jù)對(duì)象和操作類(lèi)型兩個(gè)要素組成。定義一個(gè)用戶(hù)的存取權(quán)限就是要定義這個(gè)用戶(hù)可以在哪些數(shù)據(jù)對(duì)象上進(jìn)行哪些類(lèi)型的操作。在數(shù)據(jù)庫(kù)系統(tǒng)中，定義存取權(quán)限稱(chēng)為授權(quán)（Authorization）。這些授權(quán)定義經(jīng)過(guò)編譯后存放在數(shù)據(jù)字典中。 用戶(hù)名數(shù)據(jù)對(duì)象名允許的操作類(lèi)型楊三妹超市all何婷娟員工update黎俊君商品insert羅志成倉(cāng)庫(kù)update張小泉商品select黃俊杰超市select授權(quán)表例圖3．定義視圖進(jìn)行存取的控制，不僅可以通過(guò)授權(quán)與收回權(quán)力來(lái)實(shí)現(xiàn)，還可以通過(guò)定義用戶(hù)的外模式來(lái)提供一定的安全保護(hù)功能。在關(guān)系系統(tǒng)中，就是為不同的用戶(hù)定義不同的視圖，通過(guò)視圖機(jī)制把要保密的數(shù)據(jù)對(duì)無(wú)權(quán)存取這些數(shù)據(jù)的用戶(hù)隱藏起來(lái)，從而自動(dòng)地對(duì)數(shù)據(jù)提供一定程度的安全保護(hù)。4．?dāng)?shù)據(jù)加密 除以上安全性措施外，還可以采用數(shù)據(jù)加密技術(shù)，以密碼形式存儲(chǔ)和傳輸數(shù)據(jù)。這樣企圖通過(guò)不正常渠道獲取數(shù)據(jù)，例如，利用系統(tǒng)安全措施的漏洞非法訪(fǎng)問(wèn)數(shù)據(jù)，或者在通信繞路上竊取數(shù)據(jù)，那么只能看到一些無(wú)法辨認(rèn)的二進(jìn)制代碼。用戶(hù)正常檢索數(shù)據(jù)時(shí)，首先要提供密碼鑰匙，由系統(tǒng)進(jìn)行譯碼后，才能得到可識(shí)別的數(shù)據(jù)。3概念結(jié)構(gòu)設(shè)計(jì) 概念結(jié)構(gòu)設(shè)計(jì)就是將需求分析階段得到的用戶(hù)需求抽象為數(shù)據(jù)庫(kù)的概念結(jié)構(gòu)。本論文使用ER圖來(lái)描述系統(tǒng)的概念結(jié)構(gòu)，即使用ER圖表示需求分析的結(jié)果。首先分析系統(tǒng)中以實(shí)體為基本的局部ER圖，然后聯(lián)系兩兩實(shí)體之間的聯(lián)系，畫(huà)出兩兩實(shí)體聯(lián)系的局部ER圖，再將兩兩實(shí)體之間聯(lián)系的ER圖作為基本單位，畫(huà)出他們之間聯(lián)系的ER圖，依次類(lèi)推，最后將各局部的ER圖合并成全局ER圖，下面將分別進(jìn)行分析。 通過(guò)需求分析得知，超市管理系統(tǒng)的研究對(duì)象有商品、超市、超市負(fù)責(zé)人、員工、倉(cāng)庫(kù)、進(jìn)貨廠(chǎng)家七個(gè)對(duì)象，也就是七個(gè)實(shí)體。（1） 商品 對(duì)于超市管理系統(tǒng)來(lái)說(shuō)，商品的信息主要是編號(hào)、名稱(chēng)、價(jià)格。其中商品的編號(hào)能夠唯一確定某個(gè)商品的所有信息，所以在該實(shí)體中定義商品編號(hào)為實(shí)體標(biāo)記符。商品數(shù)量會(huì)員價(jià)價(jià)格商品名稱(chēng)商品編號(hào)（2）會(huì)員 對(duì)超市來(lái)說(shuō)，會(huì)員的管理在系統(tǒng)中的作用不容小視，故對(duì)會(huì)員設(shè)置卡號(hào)、姓名、注冊(cè)時(shí)間、積分進(jìn)行統(tǒng)一管理。其中卡號(hào)可以唯一確定某個(gè)會(huì)員的所有信息，所以在實(shí)體中定義會(huì)員卡號(hào)為實(shí)體標(biāo)記符。會(huì)員會(huì)員卡號(hào)注冊(cè)時(shí)間超市名稱(chēng)姓名（3）員工 對(duì)于超市管理系統(tǒng)來(lái)說(shuō)，員工信息主要有編號(hào)、姓名、性別、出生日期。其中編號(hào)可以唯一確定某個(gè)員工的所有信息，所以在實(shí)體中定義員工編號(hào)為實(shí)體標(biāo)記符。員工姓名工資性別員工編號(hào)出生日期（4）倉(cāng)庫(kù)對(duì)于超市管理系統(tǒng)來(lái)說(shuō)，倉(cāng)庫(kù)信息主要有倉(cāng)庫(kù)編號(hào)、容量。其中倉(cāng)庫(kù)編號(hào)可以唯一確定某個(gè)倉(cāng)庫(kù)的所有信息，所以在實(shí)體中定義倉(cāng)庫(kù)編號(hào)為實(shí)體標(biāo)記符。倉(cāng)庫(kù)倉(cāng)庫(kù)編號(hào)容量（5）進(jìn)貨廠(chǎng)家對(duì)于超市管理系統(tǒng)來(lái)說(shuō)，進(jìn)貨廠(chǎng)家信息主要有編號(hào)、名稱(chēng)、地址、聯(lián)系方式。其中進(jìn)貨廠(chǎng)家編號(hào)可以唯一確定某個(gè)進(jìn)貨廠(chǎng)家的所有信息，所以在實(shí)體中定義進(jìn)貨廠(chǎng)家編號(hào)為實(shí)體標(biāo)記符。進(jìn)貨廠(chǎng)家廠(chǎng)家編號(hào)聯(lián)系方式廠(chǎng)家地址廠(chǎng)家名稱(chēng)（6）超市 對(duì)于超市管理系統(tǒng)來(lái)說(shuō)，超市信息主要有超市名稱(chēng)，超市類(lèi)別，超市編號(hào)。其中超市地址與超市名稱(chēng)可以唯一確定某個(gè)超市的所有信息，所以在實(shí)體中定義超市地址與超市名稱(chēng)為實(shí)體標(biāo)記符。超市超市編號(hào)超市類(lèi)別超市名稱(chēng) 實(shí)體之間的聯(lián)系及其ER圖 （1） 商品與進(jìn)貨廠(chǎng)家聯(lián)系的ER圖所有的商品均由進(jìn)貨廠(chǎng)家中進(jìn)貨，進(jìn)貨廠(chǎng)家的商品面向所有的超市，超市可以向多間進(jìn)貨廠(chǎng)家進(jìn)貨，故商品與進(jìn)貨廠(chǎng)家聯(lián)系類(lèi)型是m ：n的關(guān)系。進(jìn)貨廠(chǎng)家在供應(yīng)商品的過(guò)程中將產(chǎn)生數(shù)量與日期屬性。編號(hào)供應(yīng)數(shù)量廠(chǎng)家名稱(chēng)名稱(chēng)廠(chǎng)家編號(hào)價(jià)格進(jìn)貨廠(chǎng)家供應(yīng)廠(chǎng)家地址商品數(shù)量進(jìn)貨價(jià)聯(lián)系方式會(huì)員價(jià) （2）商品與員工聯(lián)系的ER圖編號(hào) 所有的員工可以銷(xiāo)售超市里的商品，所有的商品可以由任意一個(gè)員工銷(xiāo)售，故商品與員工的聯(lián)系類(lèi)型為m ：n的關(guān)系。編號(hào) 姓名價(jià)格商品 性別名稱(chēng)員工供應(yīng)出生日期數(shù)量 工資進(jìn)貨價(jià) （3）超市與倉(cāng)庫(kù)聯(lián)系的ER圖一個(gè)超市可以設(shè)置有多個(gè)倉(cāng)庫(kù)，一個(gè)倉(cāng)庫(kù)只可以存儲(chǔ)一個(gè)超市的物品，所以超市與倉(cāng)庫(kù)的聯(lián)系類(lèi)型為1 ：n的關(guān)系。倉(cāng)庫(kù)編號(hào)超市類(lèi)別設(shè)有倉(cāng)庫(kù)超市超市名稱(chēng)倉(cāng)庫(kù)容量 超市編號(hào)（4）超市與會(huì)員聯(lián)系的ER圖 一個(gè)超市可以有很多的會(huì)員，某個(gè)會(huì)員也可以成為其他幾個(gè)超市的會(huì)員，所以超市與會(huì)員的聯(lián)系類(lèi)型為n：m的關(guān)系。會(huì)員卡號(hào)超市名稱(chēng)超市類(lèi)別超市編號(hào)姓名會(huì)員管理超市性別超市名稱(chēng)（5）超市與員工聯(lián)系的ER圖工資 一個(gè)超市可以雇傭多個(gè)員工，可是某一個(gè)員工只能在一個(gè)超市工作。所以超市與員工聯(lián)系類(lèi)型為1：n的關(guān)系。姓名員工超市類(lèi)別超市超市編號(hào)超市名稱(chēng)性別員工編號(hào)雇傭出生日期 （6）超市、員工與商品聯(lián)系的ER圖商品編號(hào)超市雇傭員工，對(duì)其安排相應(yīng)崗位，然后各個(gè)員工按其所在崗位銷(xiāo)售相應(yīng)商品。這樣各種商品就能出售了。超市、員工和商品之間通過(guò)銷(xiāo)售處理建立聯(lián)系，而超市與員工為1：n的聯(lián)系，員工與商品為n：m的聯(lián)系，超市與商品為n：m的聯(lián)系。價(jià)格商品銷(xiāo)售商品名稱(chēng)性別數(shù)量員工編號(hào)會(huì)員價(jià)出生日期員工姓名超市雇傭超市編號(hào)超市名稱(chēng)超市類(lèi)別 工資、員工與商品聯(lián)系的ER圖（7）超市、倉(cāng)庫(kù)與商品聯(lián)系的ER圖 首先在超市中設(shè)置一個(gè)或多個(gè)倉(cāng)庫(kù)，然后超市把商品存儲(chǔ)在所設(shè)置的倉(cāng)庫(kù)中。超市、倉(cāng)庫(kù)與商品之間通過(guò)存儲(chǔ)處理建立關(guān)系。當(dāng)中超市與倉(cāng)庫(kù)、倉(cāng)庫(kù)與商品均為1：n的關(guān)系，而超市與商品為n：m的關(guān)系。庫(kù)存量會(huì)員價(jià)數(shù)量商品編號(hào)存儲(chǔ)商品商品名稱(chēng)價(jià)格設(shè)有倉(cāng)庫(kù)超市倉(cāng)庫(kù)容量倉(cāng)庫(kù)編號(hào)超市編號(hào)超市名稱(chēng)超市類(lèi)別 、倉(cāng)庫(kù)與商品聯(lián)系的ER圖、同時(shí)對(duì)各個(gè)屬性進(jìn)行整合。銷(xiāo)售商品員工超市設(shè)有倉(cāng)庫(kù)雇傭存儲(chǔ) 超市管理系統(tǒng)全局ER圖 n廠(chǎng)家名稱(chēng) 通過(guò)以上各局部實(shí)體及其聯(lián)系相關(guān)圖的整合。會(huì)員價(jià)廠(chǎng)家編號(hào)商品編號(hào)地址數(shù)量聯(lián)系方式原價(jià)進(jìn)貨數(shù)量供應(yīng)商m名稱(chēng)進(jìn)貨數(shù)量n進(jìn)貨價(jià)金額n商品銷(xiāo)售姓名mn庫(kù)存性別庫(kù)存量員工員工編號(hào)1n出生日期n倉(cāng)庫(kù)1設(shè)有1雇傭超市工資n超市類(lèi)別管理倉(cāng)庫(kù)編號(hào)超市編號(hào)倉(cāng)庫(kù)容量超市名稱(chēng)m會(huì)員姓名會(huì)員卡號(hào)超市編號(hào)性別由以上ER圖可轉(zhuǎn)換為關(guān)系模型為：?jiǎn)T工（員工編號(hào)，姓名，性別，出生日期，工資）商品（商品編號(hào)，商品名稱(chēng)，商品價(jià)格，數(shù)量）超市（超市編號(hào)，超市名稱(chēng)，超市類(lèi)別）會(huì)員（會(huì)員編號(hào)，會(huì)員姓名，超市）商品銷(xiāo)售（商品編號(hào)，員工編號(hào)，商品名稱(chēng)，銷(xiāo)售數(shù)量，金額）供應(yīng)商（廠(chǎng)家編號(hào)，廠(chǎng)家名稱(chēng)，廠(chǎng)家地址，廠(chǎng)家電話(huà)號(hào)碼）庫(kù)存信息（倉(cāng)庫(kù)編號(hào)，商品編號(hào)，庫(kù)存量）進(jìn)貨（廠(chǎng)家編號(hào)，商品編號(hào)，供應(yīng)數(shù)量，進(jìn)貨價(jià)）倉(cāng)庫(kù)（倉(cāng)庫(kù)編號(hào)，倉(cāng)庫(kù)容量）利潤(rùn)（商品編號(hào)，銷(xiāo)售時(shí)段，銷(xiāo)售價(jià)格，進(jìn)貨價(jià)，銷(xiāo)售數(shù)量，利潤(rùn)）4邏輯結(jié)構(gòu)設(shè)計(jì) （1） 員工（員工編號(hào)，姓名，性別，出生日期，工資）該實(shí)體的依賴(lài)集為： F員工=（員工編號(hào)→姓名，員工編號(hào)→性別，員工編號(hào)→出生日期，員工編號(hào)→工資）因?yàn)榇岁P(guān)系中沒(méi)有可分屬性，所以將其優(yōu)化得到1NF員工（員工編號(hào)，姓名，性別，出生日期，工資）因?yàn)樯鲜鲫P(guān)系中每一個(gè)非主屬性完全函數(shù)依賴(lài)于碼，將其優(yōu)化得到2NF員工（員工編號(hào)，姓名，性別，出生日期，工資）又因?yàn)樯鲜龅年P(guān)系模式每一個(gè)非主屬性不傳遞依賴(lài)于碼，將其優(yōu)化得到3NF員工（員工編號(hào)，姓名，性別，出生日期，工資）上述關(guān)系沒(méi)有任何屬性完全函數(shù)依賴(lài)于非碼的任何一組屬性， 所有的主屬性對(duì)每一個(gè)不包含它的碼，也是完全函數(shù)依賴(lài)。所以員工（員工編號(hào)，姓名，性別，出生日期，工資）符合BCNF范式。（2）商品（商品編號(hào)，商品名稱(chēng)，商品價(jià)格，數(shù)量）該實(shí)體的依賴(lài)集為： F商品=（商品編號(hào)→商品名稱(chēng)，商品編號(hào)→商品價(jià)格，商品編號(hào)→數(shù)量）因?yàn)榇岁P(guān)系中商品價(jià)格是分屬性，可以分為商品價(jià)格（原價(jià)，進(jìn)貨價(jià)），所以將其優(yōu)化得到1NF商品（商品編號(hào)，商品名稱(chēng)，（原價(jià)，進(jìn)貨價(jià)），數(shù)量）因?yàn)樯鲜鲫P(guān)系中每一個(gè)非主屬性完全函數(shù)依賴(lài)于碼，將其優(yōu)化得到2NF商品（商品編號(hào)，商品名稱(chēng)，（原價(jià)，進(jìn)貨價(jià)），數(shù)量）又因?yàn)樯鲜龅年P(guān)系模式每一個(gè)非主屬性不傳遞依賴(lài)于碼，將其優(yōu)化得到3NF商品（商品編號(hào)，商品名稱(chēng)，（原價(jià)，進(jìn)貨價(jià)），