【文章內(nèi)容簡介】 可行的。中小企業(yè)對信息化建設(shè)的程度有限，從目前的技術(shù)發(fā)展分析，并且有不少關(guān)于辦公自動(dòng)化成功的案例，而且開發(fā)的成本較低，因此采用此平臺在實(shí)際開發(fā)中具有很高的可行性。因此它也是可行的．采用B /S的開發(fā)模式，在客戶端只需安裝WEB瀏覽器(如WINDOWS的IE瀏覽器，隨操作系統(tǒng)安裝)，通過WEB頁面為客戶提供了統(tǒng)一的界面，對客戶來說操作簡單。目前企業(yè)的電腦上的操作系統(tǒng)大多數(shù)為WINDOWS，故本系統(tǒng)在此網(wǎng)絡(luò)環(huán)境中運(yùn)行是可行的。本章對政府辦公自動(dòng)化系統(tǒng)的通用需求進(jìn)行了深入的分析，其主要功能需求包括:（內(nèi)外）電子郵件功能、公文管理、個(gè)人辦公、部門人事、信息共享受、個(gè)人信息管理等。還對本系將要采用的開發(fā)技術(shù)、開發(fā)模式、系統(tǒng)技術(shù)和系統(tǒng)操作等進(jìn)行了可行性分析。４ 無紙化軟件的總體設(shè)計(jì)無紙化軟件的設(shè)計(jì)目標(biāo)是：完善企業(yè)內(nèi)部信息流通，促進(jìn)人員交流，提高辦公效率，加強(qiáng)管理職能，開發(fā)出適合的軟件來完善企業(yè)的辦公自動(dòng)化系統(tǒng)，有效促進(jìn)企業(yè)信息化的進(jìn)行。［２］選擇先進(jìn)程度較高，符合發(fā)展潮流技術(shù)，支持TCP/IP等各種流行的標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議:支持多廠家產(chǎn)品互連，能實(shí)現(xiàn)異種機(jī)、異種網(wǎng)之間的相互通信、資源共享[４]一個(gè)系統(tǒng)是否開放關(guān)系到該系統(tǒng)是否有生命力。應(yīng)采用開放的接口與技術(shù)建立開放的軟件結(jié)構(gòu)體系，允許其他系統(tǒng)動(dòng)態(tài)地連入[5]開發(fā)過程采用標(biāo)準(zhǔn)化的原則，遵循國家標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)，保證系統(tǒng)能與其它系統(tǒng)進(jìn)行快速、簡便的信息交換，便于系統(tǒng)擴(kuò)展和升級。系統(tǒng)應(yīng)有身份認(rèn)證、加密、權(quán)限控制等安全保障，并從技術(shù)手段上提供雙機(jī)容錯(cuò)及數(shù)據(jù)恢復(fù)功能，保證系統(tǒng)穩(wěn)定運(yùn)行。“用戶的經(jīng)驗(yàn)換價(jià)格”中小企業(yè)由于沒有過多的資金投入信息化建設(shè)，可是又缺少不了信息化工具，所以我們在設(shè)計(jì)中遵守以“靈活性換成本”的原則。軟件的功能要盡可能的齊全，但是成本又要在小企業(yè)能接受的范圍內(nèi)，那只好在不缺少功能的情況下，減少模塊設(shè)計(jì)，這樣的后果是在流程的監(jiān)視上沒有大系統(tǒng)那么嚴(yán)格，但是功能可以同樣實(shí)現(xiàn)，讓流程盡可能讓用戶能夠控制，隨著用戶使用的時(shí)間，軟件對于用戶就相當(dāng)于大系統(tǒng)。做到“會瀏覽網(wǎng)頁即會操作系統(tǒng)”和“所見即所得”。對于大部分的操作要求鼠標(biāo)的點(diǎn)擊步驟在四步以內(nèi)。根據(jù)辦公自動(dòng)化系統(tǒng)的典型功能分析得到，辦公無紙化軟件需要包含以下模塊：個(gè)人辦公模塊（公告通知管理、個(gè)人日程安排、短信管理、郵件管理），信息共享，公文傳閱（公文管理、工作流管理、公文摸版管理），部門人事（部門管理、員工管理），我的信息，信息服務(wù)。系統(tǒng)模塊圖如圖4—1圖4—1 系統(tǒng)模塊圖各子系統(tǒng)的功能如下：信息共享：企業(yè)內(nèi)部文件的上傳與下載，公告的瀏覽等功能個(gè)人辦公子系統(tǒng)主要包括:公告通知、個(gè)人日程安排、工作日志、收發(fā)短信和電子郵件等功能。公文管理子系統(tǒng)：是辦公自動(dòng)化系統(tǒng)的核心部分，要求功能具有較強(qiáng)的實(shí)用性及適應(yīng)性，主要實(shí)現(xiàn)收/發(fā)文管理、辦文跟蹤、辦文自動(dòng)催辦、代辦、文件查詢統(tǒng)計(jì)、歸檔處理和工作流等功能。并且具有嚴(yán)格的權(quán)限管理，用戶只能看到屬于自己權(quán)限范圍內(nèi)的文檔，且創(chuàng)建屬于自己的工作流，讓自己的公文隨著工作流流動(dòng)。信息服務(wù)主要包括：一些輔助應(yīng)用軟件如天氣預(yù)報(bào)，文件傳輸?shù)?；部門人事：部門管理完成部門的調(diào)配，員工權(quán)限的授予，部門的增加與刪除。我的資料：主要完成個(gè)人信息的管理為了使系統(tǒng)在開發(fā)、部署、運(yùn)行、管理、連接等方面具有高度的統(tǒng)一性和規(guī)范性，滿足系統(tǒng)對可伸縮性、靈活性、可擴(kuò)展性、可用性、可管理性、安全性的需求，我們采用基于WEB方式的三層/多層分布式計(jì)算結(jié)構(gòu)模式。在客戶端，用戶不需要安裝任何軟件，只需要一個(gè)瀏覽器。在中間層，分布式業(yè)務(wù)組件負(fù)責(zé)系統(tǒng)應(yīng)用的業(yè)務(wù)邏輯部署；在數(shù)據(jù)層，不僅支持傳統(tǒng)的SQL數(shù)據(jù)庫，而且支持新型的XML數(shù)據(jù)源。表示層 (WEB應(yīng)用層)是通用的界面應(yīng)用，它可根據(jù)操作員的崗位權(quán)限動(dòng)態(tài)配置業(yè)務(wù)菜單，實(shí)現(xiàn)業(yè)務(wù)組件的調(diào)用。并可根據(jù)操作員的需求對輸入/輸出功能模塊進(jìn)行不同配置?？蔀椴僮鲉T預(yù)留新增模塊接口。表示層主要由輸入部分、處理部分、輸出部分等組成。為了系統(tǒng)以后和其他系統(tǒng)集成，我們提供了兩種輸入手段。(1) 表單錄入，操作員根據(jù)表單的要求錄入相關(guān)內(nèi)容。(2)從不同的系統(tǒng)導(dǎo)入，操作員直接把其他系統(tǒng)的數(shù)據(jù)導(dǎo)入辦公自動(dòng)化系統(tǒng)平臺中，避免人工重復(fù)錄入。它由各種業(yè)務(wù)組件包組成,按照組件調(diào)用標(biāo)準(zhǔn)，將業(yè)務(wù)邏輯編寫為業(yè)務(wù)組件，接受表示層業(yè)務(wù)處理的請求，調(diào)用相應(yīng)的業(yè)務(wù)組件進(jìn)行處理，并將結(jié)果返回給表示層。在數(shù)據(jù)層，實(shí)現(xiàn)對各種數(shù)據(jù)庫和數(shù)據(jù)源的訪問，并使得業(yè)務(wù)邏輯層的設(shè)計(jì)和實(shí)現(xiàn)更集中于系統(tǒng)本身的功能。這里要強(qiáng)調(diào)的是，數(shù)據(jù)層主要是封裝對數(shù)據(jù)庫的訪問，但也是系統(tǒng)訪問其它數(shù)據(jù)源的統(tǒng)一接口。本文根據(jù)中小企業(yè)的特點(diǎn)提出了軟件的總體設(shè)計(jì)目標(biāo)和原則，對系統(tǒng)功能模塊進(jìn)行科學(xué)合理的劃分，并對各個(gè)功能子系統(tǒng)所具備的功能作了概述。系統(tǒng)采用三層邏輯結(jié)構(gòu)模式，即表示層、業(yè)務(wù)邏輯層(功能層)和數(shù)據(jù)訪問層三層模式，詳細(xì)闡述了各層的功能所在和總體設(shè)計(jì)思想。５ 無紙化軟件的詳細(xì)設(shè)計(jì)與實(shí)現(xiàn)本章將詳細(xì)闡述系統(tǒng)的數(shù)據(jù)庫、工作流管理系統(tǒng)、公文管理工作流程、系統(tǒng)安全防患的詳細(xì)設(shè)計(jì)與實(shí)現(xiàn)。公文管理是辦公自動(dòng)化系統(tǒng)的重要功能之一，而公文管理中的公文流轉(zhuǎn)(如發(fā)文管理、收文管理)是典型的工作流，工作流的實(shí)現(xiàn)必須以工作流管理系統(tǒng)作為平臺支撐，下面著重討論工作流程管理系統(tǒng)的數(shù)據(jù)表設(shè)計(jì)[14]。工作流管理的表設(shè)計(jì)工作流信息表（T_workflow）主要用于存儲工作流程的信息，其數(shù)據(jù)結(jié)構(gòu)如圖5—1所示。圖5—1 工作流信息表事物信息表，主要存儲各個(gè)步驟的信息，其數(shù)據(jù)結(jié)構(gòu)如圖5—2所示。圖5—2 事物信息表工作流實(shí)例表，主要存儲公文處理過程的各種信息，其數(shù)據(jù)結(jié)構(gòu)如圖5—3所示.圖5—3 工作流實(shí)例表公文管理的表設(shè)計(jì)公文模板的信息表，組要存儲預(yù)先設(shè)置好的公文的信息，其數(shù)據(jù)結(jié)構(gòu)如圖5—4所示.圖5—4 公文模板的信息表公文信息表，主要存儲公文的信息，其數(shù)據(jù)結(jié)構(gòu)如圖5—5所示圖5—5 公文信息表處理完的公文信息表，主要存儲處理完的公文跟其發(fā)文者，其數(shù)據(jù)結(jié)構(gòu)如圖5—6所示圖5—6 處理完的公文信息表數(shù)據(jù)庫表的關(guān)系圖，如圖5—7圖5—7 數(shù)據(jù)庫表的關(guān)系圖本軟件設(shè)計(jì)時(shí)候采用面向?qū)ο蟮脑O(shè)計(jì)方法，所有的操作都是通過ILoginRole, IClerkRole, ISysAdmin, InfoBase四個(gè)接口繼承而來的外部公共類，調(diào)用同一個(gè)命名空間中的操作類來實(shí)現(xiàn)，而且隨著子類的繼承，所擁有的權(quán)限也會越來越多，有利于完善軟件的可維護(hù)性。類關(guān)系如圖5—8：圖5—8 類關(guān)系 創(chuàng)建工作流信息的邏輯流程圖如圖5—9圖5—9 邏輯流程圖添加公文的邏輯流程圖如圖5—10圖5—10 添加公文的邏輯流程圖激活公文的邏輯流程圖如圖5—11圖5—11 激活公文的邏輯流程圖公文處理邏輯流程圖如圖5—12圖5—12 公文處理邏輯流程圖 ，但卻是由開發(fā)人員自定義的安全模型，稱為基于角色的安全性(RoleBased Security)?；诮巧陌踩宰钪匾母拍罹褪鞘跈?quán)(Principals)和標(biāo)識(identify).在 AS PN ET中提供了3種內(nèi)置的安全模型[7],(1) WINDOWS身份驗(yàn)證結(jié)合了WINDWWS身份驗(yàn)證和ALC (Access Control List，訪問控件列表)授權(quán)，它與傳統(tǒng)的IIS/WINDOWS安全機(jī)制大體相同。此方法的弊端在于它需要對服務(wù)器的配置進(jìn)行實(shí)際的修改，從而使一個(gè)單服務(wù)器環(huán)境中的管理更加復(fù)雜，在一個(gè)WEB FORM方案中實(shí)現(xiàn)也非常困難。其優(yōu)點(diǎn)在于用戶名和密碼信息會自動(dòng)加密以實(shí)現(xiàn)在公共Internet上的安全傳輸，因?yàn)闉g覽器(通常是Microsoft的Internet Explorer)會主動(dòng)加入身份驗(yàn)證過程。(2)FORMS身份驗(yàn)證提供了一種便利的，具有高度擴(kuò)展性的，而且通常是WEB友好的方案，可以替代WINDOWS的安全機(jī)制。通過該系統(tǒng)利用HTTP客戶端重定向?qū)⑽唇?jīng)身份驗(yàn)證的請求重定向到某HTML窗體。用戶提供憑據(jù)并提交該窗體。如果應(yīng)用程序?qū)φ埱筮M(jìn)行身份驗(yàn)證，系統(tǒng)會發(fā)出一個(gè)Cookie，在其中包含用于重新獲取標(biāo)識的憑據(jù)或密鑰。隨后發(fā)出的請求在請求頭中具有該Cookie, [12]。(3)PASSPORT機(jī)制建立在Microsoft的Passport服務(wù)之上，使應(yīng)用程序可以利用一個(gè)用戶信息的全球數(shù)據(jù)庫。在上述3種安全模型中，F(xiàn)ORMS安全模型非常靈活，因?yàn)橛脩舻膸魯?shù)據(jù)存儲管理非常靈活，而且在三者中集成程度最低。本系統(tǒng)的安全模型選用的是FORMS模型。在 (通常是一個(gè)用戶名和密碼)。它提供了隱式的身份驗(yàn)證方法， credentials 區(qū)域中存儲用戶的信息。根據(jù)本系統(tǒng)的特點(diǎn)，:authentication mode=Formsforms loginUrl=~\ name=.MyOA path=/credentials passwordFormat=SHA1user name=Admin password=AFF0B9855CB4175A5921C8E46CE06DBACE578F39/ /credentials/forms/authenticationauthorizationallow users=*/deny users=?//authorizationmembership defaultProvider=MyOAMemberShipProviderprovidersclear/add name=MyOAMemberShipProvider type= connectionStringName=MyOAConnectionString enablePasswordRetrieval=false enablePasswordReset=true requiresQuestionAndAnswer=false passwordFormat=Hashed minRequiredPasswordLength=5 requiresUniqueE