【文章內(nèi)容簡介】 息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取數(shù)據(jù)存儲名：倉庫信息數(shù)據(jù)來源：倉庫表數(shù)據(jù)去向：庫存管理模塊數(shù)據(jù)組成：{倉庫編號，倉庫容量}描述：存儲了超市的倉庫的信息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取數(shù)據(jù)存儲名：商品銷售數(shù)據(jù)來源：商品銷售表數(shù)據(jù)去向：銷售管理模塊數(shù)據(jù)組成：{商品名稱，商品編號，銷售數(shù)量，員工編號，銷售價(jià)格}描述：存儲了超市的倉庫商品銷售相關(guān)的信息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取數(shù)據(jù)存儲名：庫存信息數(shù)據(jù)來源：庫存表數(shù)據(jù)去向：庫存管理模塊數(shù)據(jù)組成：{倉庫編號，商品編號，庫存量}描述：存儲了超市的倉庫商品庫存的信息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取數(shù)據(jù)存儲名：進(jìn)貨廠家數(shù)據(jù)來源：進(jìn)貨廠家表數(shù)據(jù)去向：進(jìn)貨管理模塊數(shù)據(jù)組成：{廠家編號，廠家名稱，地址，聯(lián)系方式}描述：存儲了超市的倉庫商品庫存的信息數(shù)據(jù)量：每年3000張存取方式：隨機(jī)存取　　通過對數(shù)據(jù)庫安全性的學(xué)習(xí)，以下是我們針對超市管理系統(tǒng)的安全問題作出了相關(guān)內(nèi)容的分析?！　〕泄芾硐到y(tǒng)盡管功能強(qiáng)大，技術(shù)先進(jìn)，但由于受到自身體系結(jié)構(gòu)，設(shè)計(jì)思路以及運(yùn)行機(jī)制等限制，也隱含許多不安全因素。常見因素有：數(shù)據(jù)的輸入，輸出，存取與備份，源程序以及應(yīng)用軟件，數(shù)據(jù)庫，操作系統(tǒng)等漏洞或缺陷，硬件，通信部分的漏洞，企業(yè)內(nèi)部人員的因素，病毒，“黑客”等因素。因此，為使本系統(tǒng)能夠真正安全，可靠，穩(wěn)定地工作，必須考慮如下問題：為保證安全，不致使系統(tǒng)遭到意外事故的損害。 178。 系統(tǒng)要能重建178。 系統(tǒng)應(yīng)該是可審查的178。 系統(tǒng)應(yīng)能進(jìn)行有效控制，抗干擾能力強(qiáng)178。 系統(tǒng)使用者的使用權(quán)限是可識別的 為保證安全，不致使系統(tǒng)遭到意外事故的損害，要使用安全模式設(shè)計(jì)系統(tǒng)。 用戶標(biāo)識和鑒定是系統(tǒng)提供的最外層安全保護(hù)措施。其方法是由系統(tǒng)提供一定的方式讓用戶標(biāo)識自己的名字或身份。系統(tǒng)內(nèi)部記錄著所有合法用戶的標(biāo)識，每次用戶要求進(jìn)入系統(tǒng)時(shí)，由系統(tǒng)將用戶提供的身份標(biāo)識與系統(tǒng)內(nèi)部記錄的合法用戶標(biāo)識進(jìn)行核對，通過鑒定后才提供機(jī)器使用權(quán)。用戶標(biāo)識和鑒定的方法有很多種，而且在一個(gè)系統(tǒng)中往往是多種方法并舉，以獲得更強(qiáng)的安全性。標(biāo)識和鑒定一個(gè)用戶最常用的方法是用一個(gè)用戶名或者用戶標(biāo)識號來標(biāo)明用戶身份，系統(tǒng)鑒別此用戶是否是合法用戶。若是，則可進(jìn)入下步的核實(shí)；若不是，則不能進(jìn)入系統(tǒng)。 2．存取控制 在數(shù)據(jù)庫中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對每個(gè)用戶定義存取權(quán)限。對于通過鑒定進(jìn)入系統(tǒng)的用戶（即合法用戶），系統(tǒng)根據(jù)他的存取權(quán)限定義對他的各種操作請求進(jìn)行控制，確保他只執(zhí)行合法操作。存取權(quán)限由數(shù)據(jù)對象和操作類型兩個(gè)要素組成。定義一個(gè)用戶的存取權(quán)限就是要定義這個(gè)用戶可以在哪些數(shù)據(jù)對象上進(jìn)行哪些類型的操作。在數(shù)據(jù)庫系統(tǒng)中，定義存取權(quán)限稱為授權(quán)（Authorization）。這些授權(quán)定義經(jīng)過編譯后存放在數(shù)據(jù)字典中。 用戶名數(shù)據(jù)對象名允許的操作類型楊三妹超市all何婷娟員工update黎俊君商品insert羅志成倉庫update張小泉商品select黃俊杰超市select授權(quán)表例圖3．定義視圖進(jìn)行存取的控制，不僅可以通過授權(quán)與收回權(quán)力來實(shí)現(xiàn)，還可以通過定義用戶的外模式來提供一定的安全保護(hù)功能。在關(guān)系系統(tǒng)中，就是為不同的用戶定義不同的視圖，通過視圖機(jī)制把要保密的數(shù)據(jù)對無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來，從而自動地對數(shù)據(jù)提供一定程度的安全保護(hù)。4．?dāng)?shù)據(jù)加密 除以上安全性措施外，還可以采用數(shù)據(jù)加密技術(shù)，以密碼形式存儲和傳輸數(shù)據(jù)。這樣企圖通過不正常渠道獲取數(shù)據(jù)，例如，利用系統(tǒng)安全措施的漏洞非法訪問數(shù)據(jù)，或者在通信繞路上竊取數(shù)據(jù)，那么只能看到一些無法辨認(rèn)的二進(jìn)制代碼。用戶正常檢索數(shù)據(jù)時(shí)，首先要提供密碼鑰匙，由系統(tǒng)進(jìn)行譯碼后，才能得到可識別的數(shù)據(jù)。3概念結(jié)構(gòu)設(shè)計(jì) 概念結(jié)構(gòu)設(shè)計(jì)就是將需求分析階段得到的用戶需求抽象為數(shù)據(jù)庫的概念結(jié)構(gòu)。本論文使用ER圖來描述系統(tǒng)的概念結(jié)構(gòu)，即使用ER圖表示需求分析的結(jié)果。首先分析系統(tǒng)中以實(shí)體為基本的局部ER圖，然后聯(lián)系兩兩實(shí)體之間的聯(lián)系，畫出兩兩實(shí)體聯(lián)系的局部ER圖，再將兩兩實(shí)體之間聯(lián)系的ER圖作為基本單位，畫出他們之間聯(lián)系的ER圖，依次類推，最后將各局部的ER圖合并成全局ER圖，下面將分別進(jìn)行分析。 通過需求分析得知，超市管理系統(tǒng)的研究對象有商品、超市、超市負(fù)責(zé)人、員工、倉庫、進(jìn)貨廠家七個(gè)對象，也就是七個(gè)實(shí)體。（1） 商品 對于超市管理系統(tǒng)來說，商品的信息主要是編號、名稱、價(jià)格。其中商品的編號能夠唯一確定某個(gè)商品的所有信息，所以在該實(shí)體中定義商品編號為實(shí)體標(biāo)記符。商品數(shù)量會員價(jià)價(jià)格商品名稱商品編號（2）會員 對超市來說，會員的管理在系統(tǒng)中的作用不容小視，故對會員設(shè)置卡號、姓名、注冊時(shí)間、積分進(jìn)行統(tǒng)一管理。其中卡號可以唯一確定某個(gè)會員的所有信息，所以在實(shí)體中定義會員卡號為實(shí)體標(biāo)記符。會員會員卡號注冊時(shí)間超市名稱姓名（3）員工 對于超市管理系統(tǒng)來說，員工信息主要有編號、姓名、性別、出生日期。其中編號可以唯一確定某個(gè)員工的所有信息，所以在實(shí)體中定義員工編號為實(shí)體標(biāo)記符。員工姓名工資性別員工編號出生日期（4）倉庫對于超市管理系統(tǒng)來說，倉庫信息主要有倉庫編號、容量。其中倉庫編號可以唯一確定某個(gè)倉庫的所有信息，所以在實(shí)體中定義倉庫編號為實(shí)體標(biāo)記符。倉庫倉庫編號容量（5）進(jìn)貨廠家對于超市管理系統(tǒng)來說，進(jìn)貨廠家信息主要有編號、名稱、地址、聯(lián)系方式。其中進(jìn)貨廠家編號可以唯一確定某個(gè)進(jìn)貨廠家的所有信息，所以在實(shí)體中定義進(jìn)貨廠家編號為實(shí)體標(biāo)記符。進(jìn)貨廠家廠家編號聯(lián)系方式廠家地址廠家名稱（6）超市 對于超市管理系統(tǒng)來說，超市信息主要有超市名稱，超市類別，超市編號。其中超市地址與超市名稱可以唯一確定某個(gè)超市的所有信息，所以在實(shí)體中定義超市地址與超市名稱為實(shí)體標(biāo)記符。超市超市編號超市類別超市名稱 實(shí)體之間的聯(lián)系及其ER圖 （1） 商品與進(jìn)貨廠家聯(lián)系的ER圖所有的商品均由進(jìn)貨廠家中進(jìn)貨，進(jìn)貨廠家的商品面向所有的超市，超市可以向多間進(jìn)貨廠家進(jìn)貨，故商品與進(jìn)貨廠家聯(lián)系類型是m ：n的關(guān)系。進(jìn)貨廠家在供應(yīng)商品的過程中將產(chǎn)生數(shù)量與日期屬性。編號供應(yīng)數(shù)量廠家名稱名稱廠家編號價(jià)格進(jìn)貨廠家供應(yīng)廠家地址商品數(shù)量進(jìn)貨價(jià)聯(lián)系方式會員價(jià) （2）商品與員工聯(lián)系的ER圖編號 所有的員工可以銷售超市里的商品，所有的商品可以由任意一個(gè)員工銷售，故商品與員工的聯(lián)系類型為m ：n的關(guān)系。編號 姓名價(jià)格商品 性別名稱員工供應(yīng)出生日期數(shù)量 工資進(jìn)貨價(jià) （3）超市與倉庫聯(lián)系的ER圖一個(gè)超市可以設(shè)置有多個(gè)倉庫，一個(gè)倉庫只可以存儲一個(gè)超市的物品，所以超市與倉庫的聯(lián)系類型為1 ：n的關(guān)系。倉庫編號超市類別設(shè)有倉庫超市超市名稱倉庫容量 超市編號（4）超市與會員聯(lián)系的ER圖 一個(gè)超市可以有很多的會員，某個(gè)會員也可以成為其他幾個(gè)超市的會員，所以超市與會員的聯(lián)系類型為n：m的關(guān)系。會員卡號超市名稱超市類別超市編號姓名會員管理超市性別超市名稱（5）超市與員工聯(lián)系的ER圖工資 一個(gè)超市可以雇傭多個(gè)員工，可是某一個(gè)員工只能在一個(gè)超市工作。所以超市與員工聯(lián)系類型為1：n的關(guān)系。姓名員工超市類別超市超市編號超市名稱性別員工編號雇傭出生日期 （6）超市、員工與商品聯(lián)系的ER圖商品編號超市雇傭員工，對其安排相應(yīng)崗位，然后各個(gè)員工按其所在崗位銷售相應(yīng)商品。這樣各種商品就能出售了。超市、員工和商品之間通過銷售處理建立聯(lián)系，而超市與員工為1：n的聯(lián)系，員工與商品為n：m的聯(lián)系，超市與商品為n：m的聯(lián)系。價(jià)格商品銷售商品名稱性別數(shù)量員工編號會員價(jià)出生日期員工姓名超市雇傭超市編號超市名稱超市類別 工資、員工與商品聯(lián)系的ER圖（7）超市、倉庫與商品聯(lián)系的ER圖 首先在超市中設(shè)置一個(gè)或多個(gè)倉庫，然后超市把商品存儲在所設(shè)置的倉庫中。超市、倉庫與商品之間通過存儲處理建立關(guān)系。當(dāng)中超市與倉庫、倉庫與商品均為1：n的關(guān)系，而超市與商品為n：m的關(guān)系。庫存量會員價(jià)數(shù)量商品編號存儲商品商品名稱價(jià)格設(shè)有倉庫超市倉庫容量倉庫編號超市編號超市名稱超市類別 、倉庫與商品聯(lián)系的ER圖、同時(shí)對各個(gè)屬性進(jìn)行整合。銷售商品員工超市設(shè)有倉庫雇傭存儲 超市管理系統(tǒng)全局ER圖 n廠家名稱 通過以上各局部實(shí)體及其聯(lián)系相關(guān)圖的整合。會員價(jià)廠家編號商品編號地址數(shù)量聯(lián)系方式原價(jià)進(jìn)貨數(shù)量供應(yīng)商m名稱進(jìn)貨數(shù)量n進(jìn)貨價(jià)金額n商品銷售姓名mn庫存性別庫存量員工員工編號1n出生日期n倉庫1設(shè)有1雇傭超市工資n超市類別管理倉庫編號超市編號倉庫容量超市名稱m會員姓名會員卡號超市編號性別由以上ER圖可轉(zhuǎn)換為關(guān)系模型為：員工（員工編號，姓名，性別，出生日期，工資）商品（商品編號，商品名稱，商品價(jià)格，數(shù)量）超市（超市編號，超市名稱，超市類別）會員（會員編號，會員姓名，超市）商品銷售（商品編號，員工編號，商品名稱，銷售數(shù)量，金額）供應(yīng)商（廠家編號，廠家名稱，廠家地址，廠家電話號碼）庫存信息（倉庫編號，商品編號，庫存量）進(jìn)貨（廠家編號，商品編號，供應(yīng)數(shù)量，進(jìn)貨價(jià)）倉庫（倉庫編號，倉庫容量）利潤（商品編號，銷售時(shí)段，銷售價(jià)格，進(jìn)貨價(jià)，銷售數(shù)量，利潤）4邏輯結(jié)構(gòu)設(shè)計(jì) （1） 員工（員工編號，姓名，性別，出生日期，工資）該實(shí)體的依賴集為： F員工=（員工編號→姓名，員工編號→性別，員工編號→出生日期，員工編號→工資）因?yàn)榇岁P(guān)系中沒有可分屬性，所以將其優(yōu)化得到1NF員工（員工編號，姓名，性別，出生日期，工資）因?yàn)樯鲜鲫P(guān)系中每一個(gè)非主屬性完全函數(shù)依賴于碼，將其優(yōu)化得到2NF員工（員工編號，姓名，性別，出生日期，工資）又因?yàn)樯鲜龅年P(guān)系模式每一個(gè)非主屬性不傳遞依賴于碼，將其優(yōu)化得到3NF員工（員工編號，姓名，性別，出生日期，工資）上述關(guān)系沒有任何屬性完全函數(shù)依賴于非碼的任何一組屬性， 所有的主屬性對每一個(gè)不包含它的碼，也是完全函數(shù)依賴。所以員工（員工編號，姓名，性別，出生日期，工資）符合BCNF范式。（2）商品（商品編號，商品名稱，商品價(jià)格，數(shù)量）該實(shí)體的依賴集為： F商品=（商品編號→商品名稱，商品編號→商品價(jià)格，商品編號→數(shù)量）因?yàn)榇岁P(guān)系中商品價(jià)格是分屬性，可以分為商品價(jià)格（原價(jià)，進(jìn)貨價(jià)），所以將其優(yōu)化得到1NF商品（商品編號，商品名稱，（原價(jià)，進(jìn)貨價(jià)），數(shù)量）因?yàn)樯鲜鲫P(guān)系中每一個(gè)非主屬性完全函數(shù)依賴于碼，將其優(yōu)化得到2NF商品（商品編號，商品名稱，（原價(jià)，進(jìn)貨價(jià)），數(shù)量）又因?yàn)樯鲜龅年P(guān)系模式每一個(gè)非主屬性不傳遞依賴于碼，將其優(yōu)化得到3NF商品（商品編號，商品名稱，（原價(jià)，進(jìn)貨價(jià)），