【文章內(nèi)容簡介】 如迪信通公司，每年都有新的配送中心成立，每月都有新的門店開張。應用軟件的快速部署，是企業(yè)快速擴張的必要保障。對于C/S結(jié)構(gòu)的軟件來講，由于必須同時安裝服務(wù)器和客戶端、建設(shè)機房、招聘專業(yè)管理人員等，所以無法適應企業(yè)快速擴張的特點。而B/S結(jié)構(gòu)軟件，只需一次安裝，以后只需設(shè)立賬號、培訓即可。四：隨著軟件應用的擴張，對系統(tǒng)維護人才的需求有可能成為企業(yè)快速擴張的制約瓶頸。如果企業(yè)開店上百家，對計算機專業(yè)人才的需求就將是企業(yè)面臨的巨大挑戰(zhàn)之一。拋開人力成本不說，一個企業(yè)要招到這么多的專業(yè)人才并且留住他們也是不可能的。所以，采用C/S結(jié)構(gòu)軟件必然會制約企業(yè)未來的發(fā)展。另外，大多數(shù)C/S結(jié)構(gòu)的軟件都是通過ODBC直接連到數(shù)據(jù)庫的，安全性差不說，其用戶數(shù)也是受限的。每個連到數(shù)據(jù)庫的用戶都會保持一個ODBC連接，都會一直占用中央服務(wù)器的資源，對中央服務(wù)器的要求非常高，使得用戶擴充受到極大的限制。而B/S結(jié)構(gòu)軟件則不同，所有的用戶都是通過一個JDBC連接緩沖池連接到數(shù)據(jù)庫的，用戶并不保持對數(shù)據(jù)庫的連接，用戶數(shù)基本上是無限的。從以上的分析可以看出，B/S結(jié)構(gòu)的管理軟件和C/S結(jié)構(gòu)軟件各有各的優(yōu)勢。而從國外的發(fā)展趨勢來看。目前，國外大型企業(yè)管理軟件要么已經(jīng)是B/S結(jié)構(gòu)的，要么正在經(jīng)歷從C/S到B/S結(jié)構(gòu)的轉(zhuǎn)變。從國內(nèi)諸多軟件廠商積極投入開發(fā)B/S結(jié)構(gòu)軟件的趨勢來看，B/S結(jié)構(gòu)的大型管理軟件可能在將來的幾年內(nèi)占據(jù)管理軟件領(lǐng)域的主導地位。 J2EE開發(fā)平臺J2EE（Java 2Plateform Enterprise Edition）是由SUN公司在1999年6月推出，作為使用Java構(gòu)建信息系統(tǒng)的標準平臺和環(huán)境。由于J2EE是一個開放型的工業(yè)標準，多家開發(fā)商在中間件和工具方面上的競爭十分激烈，所以選擇J2EE意味著許多供應商的產(chǎn)品和開發(fā)，管理工具可供選擇。另外，由于企業(yè)必須適應新的商業(yè)需求，利用已有的企業(yè)信息系統(tǒng)方面的投資，而不是從新制定全盤方案就變得不重要[18]。這樣一個以漸進的而非激進的，全盤否定的方式建立在已有系統(tǒng)之上的服務(wù)器端平臺機制是大多數(shù)企業(yè)和公司所需要的。由于基于J2EE平臺的產(chǎn)品幾乎能夠在任何操作系統(tǒng)和硬件配置上運行，企業(yè)現(xiàn)有的軟件資源和硬件資源也能夠保留使用，同時J2EE平臺提供了一系列底層服務(wù)，如事務(wù)管理，安全管理，并發(fā)性等，使得開發(fā)者無需花費太多的精力關(guān)心底層的開發(fā)環(huán)境，而把主要精力集中在業(yè)務(wù)邏輯的開發(fā)上。J2EE的目標就是定義一個功能標準，通過基于組件的應用程序模型大大簡化開發(fā)過程，以幫助適應信息化經(jīng)濟信息時代的各種挑戰(zhàn)，從而提高企業(yè)在信息化經(jīng)濟中的競爭力[19] [20]。J2EE為開發(fā)跨平臺，具有高度可擴展性，健壯性，安全性和標準的企業(yè)應用提供了大便利，顯示了其巨大的發(fā)展前景，幾乎所有大弄軟件公司都推出了遵循J2EE標準的應用服務(wù)器的產(chǎn)品；并且，它們又進一步促進了J2EE技術(shù)的發(fā)展與完善[21]。J2EE企業(yè)應用模型是一種多層應用結(jié)構(gòu)，包括客戶端表示層，服務(wù)器雄姿英發(fā)表示層，商量邏輯層和企業(yè)信息系統(tǒng)?？蛻粜圩擞l(fā)表示層可以用HTML，Java Applet和Java Application等實現(xiàn)，服務(wù)端表示層可以用JSP和Java Beans等實現(xiàn)，商業(yè)邏輯層用EJB實現(xiàn)，企業(yè)信息系統(tǒng)可以通過JDBC，JMS，XML等應用程序接口來訪問所有關(guān)系數(shù)據(jù)庫，事務(wù)處理服務(wù)，消息處理服務(wù)，目錄服務(wù)和郵件服務(wù)等進行無縫對接[22] [23]。目前J2EE已經(jīng)成為支撐大型分布式企業(yè)應用的基礎(chǔ)中間件平臺，事務(wù)服務(wù)是J2EE平臺提供的一項重要服務(wù)，也是保證流程完整性和數(shù)據(jù)一致性的關(guān)鍵技術(shù)[24]。 研究內(nèi)容21世紀是一個競爭的時代，目前企業(yè)在考核體系中主要有以下不足：（1）缺乏貫穿部門和崗位工作目標的主線，各部門，子公司各自為政，與集團總體目標脫離，難以開成合力。（2）缺乏對部門間協(xié)作的考核機制，造成集團動作效率低下。（3）缺乏有效客觀的評價標準，考核多出于主觀評價，造成員工不公平感增加。針對企業(yè)在考核體系中存在的問題，在本公司CBOSS部門存在同樣問題的基礎(chǔ)上，提出基于B/S模式上，設(shè)計出集團考核保障工具，借此希望通過這種工具，能夠提高考核的公平，準確性，進而提高員工工作的積極性和有效性。本文研究的主要內(nèi)容有：（1） 分析終端仿真程序，對SSH協(xié)議的介紹。（2） 分析當前企業(yè)考核使用的方法，提出開發(fā)集團考核保障的側(cè)重開發(fā)需求。（3） 介紹CBOSS部門的功能與職責，實現(xiàn)基于CBOSS部門的集團考核，介紹通過ftp傳輸?shù)奈募?guī)則和secure CRT 中編寫的上傳下載的進程，創(chuàng)建對應的配置數(shù)據(jù)庫表。 論文結(jié)構(gòu)論文的章節(jié)層次結(jié)構(gòu)如下：1. 緒論本章節(jié)介紹論文的研究背景和現(xiàn)狀，研究內(nèi)容和意義等。2. 終端仿真程序?qū)K端仿真程序進行介紹，然后再介紹一些終端仿真程序。3. 集團考核保障工具的總體設(shè)計針對集團考核要求公平公正的原則，了解公司CBOSS的職責和工作性質(zhì)，提出集團考核保障項目的側(cè)重功能點。4. 集團考核進程配置針對CBOSS部門的性，對于指標文件的上傳，VGOP平臺補發(fā)，錯單采集所需要進程的介紹。5. 集團考核保障工具的實現(xiàn)介紹集團考核保障工具所需要的表，給出一個具體模塊的實現(xiàn)過程。6. 集團考核保障工具的頁面展示對該系統(tǒng)的主要模塊進行圖形展示。7. 結(jié)束語總結(jié)本文的工作，研究重點，創(chuàng)新之處及展望 本章小結(jié)本章首先從課題來源和研究背景入手，指出了本集團針對CBOSS部門開發(fā)一套基于B/S集團考核保障工具是十分必要的。通過分析目前國內(nèi)外集團考核存在的優(yōu)點及存在的問題，通過這些集團考核目前存在的一些問題來開發(fā)這個系統(tǒng)，明確了課題研究的目標，任務(wù)和研究工作，確定了論文的章節(jié)層次結(jié)構(gòu)。11浙江大學碩士學位論文 第2章 終端仿真程序第2章 終端仿真程序 概述早期的計算機使用方式都是一臺主機和許多字符方式的終端一起工作，現(xiàn)在的PC機也可以模仿各種終端，并可以通過調(diào)制解調(diào)器連接到其它的計算機上。模仿終端的計算機軟件叫做終端仿真。真實的硬件終端設(shè)備由鍵盤和顯示器組成，用于與遠程主機（計算機）進行通信。除了與主機距離比較遠（在隔壁房間或者在其它城市）以外，它的使用方式與一臺個人計算機沒有什么區(qū)別。程序是在主機上被執(zhí)行，但結(jié)果是顯示在終端屏幕上。終端通常僅限于顯示接收到的信息以及在鍵盤上輸入發(fā)送給主機的信息。功能單一的終端設(shè)備在上世紀70年代和80年代比較盛行。人們在其上編程程序、運行程序、編寫文檔或發(fā)出打印命令等。終端使用一根電纜與主機相連，有時需要通過modem與在遠距離以外的主機連接。如今使用的實際終端設(shè)備已經(jīng)很少。人們通常利用軟件把個人計算機仿真成一個終端與主機相邊。現(xiàn)在幾乎所有使用Linux的人都使用終端仿真方法。對于不使用X window的情況下，人們使用字符界面的終端（虛擬終端）。這通常也被稱為命令行接口。而在X window環(huán)境下，我們可以獲得多個終端窗口，也有不少終端仿真程序可以選用，例如xterm、rxvt或者zterm等。所有這些都是使用了仿真的方法來模擬一臺真實的終端設(shè)備。隨著網(wǎng)上異構(gòu)操作系統(tǒng)環(huán)境的高速發(fā)展，特別是Linux/UNIX的蓬勃發(fā)展，給日常應用提供了更多、更高和更安全的選擇。然而，各種操作系統(tǒng)之間的操作環(huán)境相差很大。從事計算機工作的專業(yè)人員面臨的情況更為復雜。企業(yè)內(nèi)部有很多計算機，在它們上運行的操作系統(tǒng)可能是Windows、Linux、Solaris、OpenVMX、True6FreeBSD，也可能是HPUX、AIX或別的Unix系統(tǒng)。以往UNIX主機會自帶多臺字符或圖形終端供用戶使用。但隨著網(wǎng)絡(luò)的飛速發(fā)展以及安全上的要求，用戶往往遠離主機，通過RS232接口連接的串行終端已經(jīng)成為瓶頸，如何利用Intranet網(wǎng)或Internet網(wǎng)上的PC機訪問和管理這些UNIX的服務(wù)器已經(jīng)成為巨大的要求。這時，UNIX仿真軟件誕生了即在Windows環(huán)境中，仿真出一個遠程控制臺，作為一個遠程終端，通過網(wǎng)絡(luò)登錄到遠程Unix系統(tǒng)。對于Linux、Unix系統(tǒng)，通常使用終端仿真工具進行遠程管理。常見的工具有：Windows自帶的Telnet、Netterm、CRT。這些傳統(tǒng)的網(wǎng)絡(luò)服務(wù)程序在本質(zhì)上是不安全的，因為它們在網(wǎng)絡(luò)上用明文傳送口令和數(shù)據(jù)，別有用心的人非常容易就可以截獲這些口令和數(shù)據(jù)。SecureCRT在這方面有很好的優(yōu)勢，它在與服務(wù)器進行通訊時，用戶的命令和口令都進行了加密，有效的防止了對口令的竊聽[25]。 SecureCRTSecureCRT是一款支持SSH（SSH1和SSH2）的終端仿真程序，簡單的說是Windows下登錄UNIX或Linux服務(wù)器主機的軟件。SecureCRT支持SSH，同時支持Telnet和rlogin協(xié)議。SecureCRT是一款用于連接運行包括Windows、UNIX和VMS的理想工具。通過使用內(nèi)含的VCP命令行程序可以進行加密文件的傳輸。有流行CRTTelnet客戶機的所有特點，包括自動注冊、對不同主機不同的特性、打印功能、顏色設(shè)置、可變屏幕尺寸、用戶定義的鍵位圖。能從命令行中運行或從瀏覽器中運行。其他特點包括文本手稿、易于使用的工具條、用戶的鍵位圖編輯器、可定制的ANSI顏色等，SecureCRT的SSH協(xié)議支持DES，3DES和RC4密碼和密碼與RSA鑒別。 SSH協(xié)議SSH是以遠程聯(lián)機服務(wù)方式操作服務(wù)器的較為安全的解決方案。用戶通過SSH可以把所有傳輸?shù)臄?shù)據(jù)進行加密，使“中間人”的攻擊方式不可能實現(xiàn)，而且也能夠防止DNS和IP欺騙。它還有一個額外的好處是傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮的，可以加快傳輸?shù)乃俣?。SSH作用廣泛，既可以代替Telnet，又可以為FTP、POP，甚至為PPP提供的安全的“通道”。SSH協(xié)議在預設(shè)的狀態(tài)中，提供兩個服務(wù)器功能：一個是類似Telnet的遠程聯(lián)機使用Shell服務(wù)，俗稱SSH功能；另一個是FTP服務(wù)的SFTPServer功能，可提供更安全的FTP服務(wù)。SSH協(xié)議中，用戶認證是由服務(wù)器方來主導進行的。服務(wù)器先向客戶哪些認證方法可以使用，之后的認證過程中，客戶機則可以根據(jù)情況選擇一種或者幾種認證方法來繼續(xù)認證操作。服務(wù)器對多種認證方法的支持給客戶機帶來很大的靈活性，使用戶得到最大可能的便利，同時也增強了協(xié)議的實用性。在SSH協(xié)議體系中，所有認證方法都是通過名字來標識的。有一個特殊的認證方法為“none”，是系統(tǒng)保留的。如果客戶機試圖通過“none”方法來連接服務(wù)器，服務(wù)器在通常情況下就將自己所支持的所有認證方法清單作為應答發(fā)還給該服務(wù)機。一個極端的情況：當某個客戶機已經(jīng)被免除任何認證時，服務(wù)器收到它的一個“none”請求時就會無條件接受。SSH協(xié)議對服務(wù)器的用戶認證過程有一個超時限制，一般建議為10分鐘，也就是說如果10分鐘內(nèi)還沒有完成認證，服務(wù)器就斷開連接。同樣，客戶機認證如果失敗可以重試，但是一般的重試次數(shù)也是有限制的。：圖 用戶認證過程在一次服務(wù)會話的認證過程中，用戶名和服務(wù)名這兩個域的內(nèi)容是不會變化的，服務(wù)器一旦發(fā)現(xiàn)它們有所變化，則必須將此次會話中的認證狀態(tài)復原，如果狀態(tài)不能復原，那么服務(wù)器就斷開連接以防欺詐。服務(wù)名指定了用戶所請求的服務(wù)，如果該服務(wù)不可用，則服務(wù)器必須斷開連接。用戶名則指明了用戶的身份，如果服務(wù)器上沒用該用戶名，可以給客戶端應答一些偽造認證方法名，以混淆客戶機的視聽，避免泄漏本機的賬號信息。因為SSH協(xié)議允許服務(wù)器主導認證過程，并支持采用多種認證方法，所以服務(wù)器只是在整個認證過程全部完成后才會發(fā)送認證成功的消息。下面列出一個典型的用戶認證過程，它包含當服務(wù)器中不存在客戶機端發(fā)起的用戶名請求，并且這個認證過程中服務(wù)器需要進行a、b、c三種方法的認證：（1） 客戶機發(fā)送了一個“TOM”認證請求。（2） 服務(wù)器接收到“TOM”請求后應答客戶機一個請求失敗信息，并附帶a、b、c三種認證方法的名字；（3） 客戶機收到應答后使用a方法再次請求；（4） 服務(wù)器通過了a方法的認證后再次應答一個請求失敗的消息，并附帶了兩種誰方法，即b和c；（5） 客戶機收到應答后繼續(xù)使用b方法發(fā)送請求；（6） 服務(wù)器通了b方法的誰后應答一個請求失敗的消息，并附帶c這個認證方法名；（7） 客戶機收到應答后使用c方法再次請求認證；需要說明的是，在一次會話中，一旦服務(wù)器向客戶機發(fā)出認證成功的應答之后就會忽略此后的本會話中所有的認證請求消息。如果服務(wù)器在認證成功之前收到客戶機的一些非認證消息，則等到認證成功之后，這些消息才會被傳遞給相應的服務(wù)進行處理，相當于有了一個緩沖。一個用戶認證過程包含認證請求，認證應答，認證完成。一個認證過程的完成是以一個認證成功的應答消息來標記的，服務(wù)器在發(fā)送SSH_MSG_USERAUTH_SUCCESS消息之后就開始提供客戶機所請求的服務(wù)了。：表 應答認證表認證成功認證失敗認證請求消息格式Byte SSH_MSG_USERAUTH_REQUESTString 用戶名（采用ISO0646 UTF8編碼[RFC2279]）String 服務(wù)名（采用USASCII字符集）String 認證方法名（采用USASCII字符集）…Byte SSH_MSG_USERAUTH_REQUESTString 用戶名（采用ISO0646 UTF8編碼[RFC2279]）String 服務(wù)名（采用USASCII字符集）String認證方法名（采用USASCII字符集）…認證應答B(yǎng)yte SSH_MSG_USERAUTH_SUCCESSByte SSH_MSG_USERAUTH_FAILUREString 一個可用的認證方法 SSH的認證方法SSH協(xié)議關(guān)于用戶認證方式主要有三種認證方法：。以下主要介紹這三個認證方法：（1） 公開密鑰認證方法在這種方法中，擁有一個私有密鑰就解決了認證問題。這種方法使用用戶的私有密鑰產(chǎn)生一個簽名并發(fā)送給