【導讀】2020/12/24. 1.郭友同。HITTOWNITPMP基礎知識。2/85. 目錄

　　

【正文】 mod)、等效采用（ equivalent、 eqv）和非等效采用（ not equivalent、 neq）。 GB 中華人民共和國強制性國家標準 GB/T 中華人民共和國推薦性國家標準 GB/Z 中華人民共和國國家標準化指導性技術文件 . 可擴展標記語言 . XML 的組織 一個實用的 XML 文檔必須滿足兩點：組織良好的（ wellformed）和有效的（ valid）。 ?xml version=””? note toTove/to fromJani/from headingReminder/heading bodyDon’t fet me this weekend!/body /note 其 DTD 描述為： ?xml version=””? !DOCTYPE note[ !ELEMENT note(to,from,heading,body) !ELEMENT to (PCDATA) !ELEMENT from (PCDATA) !ELEMENT heading (PCDATA) !ELEMENT body (PCDATA) ] XML 模式 優(yōu)點（同 DTD 相比） ： ? XML 模式使用 XML 語法； ? XML 模式支持數(shù)據(jù)類型； ? XML 模式是可擴展的； ? XML 模式有更強的表達能力。 10 / 85 . CSS 與 XSL CSS 專門用于 HTML 語言； XSL 專門用于 XML 語言。 POEM{display:block} TITLE{display:block。fontsize:16pt。fontweight:bold} POET{display:block。marginbottom:10px} STANZA{display:block。marginbottom:10px} VERSE{display:block} . XML 編程接口 ? DOM(文檔對象模型 ) 文檔、節(jié)點 、節(jié)點列表、元素、屬性。 ? SAX（用于 XML 的簡單 API） 以事件驅動的接口。 文件事件處 理器， DTD 事件處理器、錯誤事件處理器。 ? JDOM ? JAXP（用于 XML 解釋的 JAVA API） 為不同解釋器提供標準接口。 . CORBA 由 OMG 制定的工業(yè)標準（公用對象代理） 通 通 通 通通 通 通 通通 通 通 通 通 O b j e c t S e r v i c e )通通通通通通通Ob je ct Re qu es t Br ok er ) ? 接口定義語言（ IDL） 靜態(tài)調用： 存根 、樁 （ IDL stub） ； 骨架 、框架 (skeleton)。 動態(tài)調用： DSI ? 接口池（ IR） GIOP(通用 ORB 之間的協(xié)議 )，是 CORBA 調用的核心。 11 / 85 ? 動態(tài)調用接口（ DII） ? 對象適配器（ OA） POA CORBA 體系的的特 點： ? 引入 中間件 作為事物代理，完成客戶機向服務對象方提出的業(yè)務請求； ? 實現(xiàn)客戶與服務對象的完全分離，客戶不需要了解服務對象的實現(xiàn)過程以及具體位置； ? 提供軟總線機制，使得在任何環(huán)境下、采用任何語言開發(fā)的軟件只要符合接口規(guī)范的定義，均能夠集成到分布式系統(tǒng)中； ? CORBA 規(guī)范軟件系統(tǒng)采用面向對象的軟件實現(xiàn)方法開發(fā)應用系統(tǒng)，實現(xiàn)對象內(nèi)部細節(jié)的完整封裝，保留對象方法的對外接口定義。 12 / 85 . 計算機信息安全標準 . 可信計算機系統(tǒng)評價標準 （ TCSEC,橘皮書） 4 個等級， 8 個級別。 ? D 類安全等級 D1:最低安全等級，僅為文件和用 戶提供安全保護。 MSDOS,MSWINDOWS,mactosh 。 ? C 類安全等級 審慎， 提供審計能力的安全保護。 C1： UNIX C2。 SCO UNIX,WIN NT。 ? B 類安全等級 B1:具有強制性保護功能。 B2: B3: ? A 類安全等級 A1:系統(tǒng)的設計者必須按照一個正式的設計規(guī)范來 分析 系統(tǒng)，并保證符合設計規(guī)范。 . ISO 74982 標準 13 / 85 . BS7799 標準 （ ISO/IEC1779:2020） ? BS77991:1999《信息安全管理實施細則》 ? BS77992:1999《信息安全 管理體系規(guī)范》 . 其他標準 ? 歐洲的安全評價標準 （ ITSEC） 功能（ F1F10） 。評估 （ 16） 。 ? 加拿大的評價標準 （ CTCPEC） 功能性需求（ 10 類），安全需求 （ 05 級） 。 ? 美國聯(lián)邦準則 （ FC） 引入保護輪廓 （功能、開發(fā) 保證 和評價） 的概念?？梢钥醋?TCSEC 的升級版本。 ? 國際通用準則 （ CC） 是目前最權威的評價準則。 主要框架來自 ITSEC、 FC。 功能與保證。 14 / 85 ? 國家標準 GB178951999。 《計算機信息系統(tǒng)安全等級劃分準則》。 等級： 自主保護、系統(tǒng)審計保護、安全標記保護、結構化保護、訪問驗證保 護。 指標：身份認證、自主訪問控制、數(shù)據(jù)完整性、審計、隱蔽信道分析、課題重用、安全標記、可信路徑、可信恢復。 2. 面向對象方法學 . 面向對象基礎 . 基礎概念 ? 對象與類 對象是指一組 屬性 以及這組屬性上的專用 操作 的 封裝體 ； 類是一組具有相同屬性和相同操作的 對象的集合 。 ? 繼承 繼承是在某個類的層次關聯(lián)中不同的類共享屬性和操作的一種機制； 一個子類只有唯一的一個父類，這種繼承稱為單一繼承。一個子類有多個父類，可以從多個父類中繼承特性，這種繼承稱為多重繼承。 ? 消息 消息是對象間通信的手段、一個對象通過向另一對象發(fā)送消息 來請求其服務； 一個消息通常包括接收對象名、調用的操作名和適當?shù)膮?shù)（如有必要）。 ? 多態(tài)性和動態(tài)綁定 多態(tài)是指類中具有相似功能的不同函數(shù)是用同一名稱來實現(xiàn)，從而可以使用相同的調用方式來調用這些具有不同功能的同名函數(shù)。 多態(tài)分為過載多態(tài)（重載多態(tài)）；強制多態(tài)；包含多態(tài) ：通過虛函數(shù)來實現(xiàn) ；參數(shù)多態(tài)。（前兩個被稱為專用多態(tài)，后兩者被稱為通用多態(tài)） 多態(tài)有分為編譯時多態(tài) （靜態(tài)綁定） ，運行時的多態(tài) （動態(tài)綁定） 。 ? 類庫 類庫是一種預先定義的程序庫，它以程序模塊的形式，按照類層次結構把一組類的定義和實現(xiàn)組織在一起。 ? 類屬 類 如 C++模板類。 一個類屬類并不是一種真正的類類型； 類屬類必須經(jīng)過實例化后才能成為可創(chuàng)建對象實例的類類型； 類屬類的實例化是指用某一數(shù)據(jù)類型替代類屬類的類型參數(shù)。 15 / 85 . 類的定義 ? 訪問指 明 符： private 、 protected 、 public ? 繼承的限定： private 、 protected 、 public . 面向對象的方法 ? OOA 和 OOD 方法（ OOSE） 1． OOA 模型由 5 個層次（主題層、對象類層、結構層、屬性層和服務層）和 5 個活動（標識對象類、標識結構、定義主題、定義屬性和定義服務）組成。 2． OOD 模型由 4 個部分組成，分別是設計問題域部分、設計人機交互部分、設計任務管理部分和設計數(shù)據(jù)管理部分。 ? Booch 方法 1. 標識類和對象 2. 確定他們的含義 3. 標識他們之間的關系 4. 說明每一個類的界面（接口）和實現(xiàn) ? OMT 方法 1. 對象模型 2. 動態(tài)模型 3. 功能模型 16 / 85 . ※ 統(tǒng)一建模語言（ UML） ? UML 是一個通用的可視化建模語言，用于對軟件進行描述、可視化管理、構造和建立軟件系統(tǒng)制品的文檔； ? UML 包括概念的語義，表示法和說明，提供了靜態(tài)、動態(tài)、系統(tǒng)環(huán)境及組織結構的模型。 ? UML 適用于各種軟件開發(fā)方法、軟件生命周期的各個階段 、各種應用領域以及各種開發(fā)工具。 ? UML 標準沒有定義一種標準的開發(fā)過程，但它適用于迭代式的開發(fā)過程。 . UML 結構 ? 構造塊 1. 建模元素 ：結構元素、行業(yè)元素、分組元素、注解元素 ； 2. 關系 ：關聯(lián)、依賴、泛化關系 、實現(xiàn)關系 等； 3. 圖 ： 9 種 圖。類圖、構件圖、部署圖；對象圖、用例圖、協(xié)作圖、狀態(tài)圖等；包圖。 ? 公共機制 1. 規(guī)格說明（詳細說明） 2. 修飾 3. 公共分類（通用劃分） ：類元（抽象）與實體（實際）；接口與實現(xiàn)。 4. 擴展機制 ? 規(guī)則 為建模元素、關系和圖命名 17 / 85 . 用例圖 ? 包含關系 ： Include = use ,抽象用例 ? 擴展關系 ：主 用例與輔助用例 18 / 85 . 類圖與對象圖 關系圖例 19 / 85 . 順序圖 （交互圖 1） . 協(xié)作圖（交互圖 2） 20 / 85 . 狀態(tài)圖 . 活動圖 簡單活動圖 帶泳道的活動圖 21 / 85 、 . 構件圖 22 / 85 . 部署圖 . 面向對象的分析 . 建立域模型 ? 尋找類 名詞動詞法 ? 確定類之間的關聯(lián) ? 為類添加職責 （屬性和方法） ? 域模型的詳細度 . 建立用例模型 ? 用例的獲取 執(zhí)行者需要系統(tǒng)執(zhí)行的主要任務是什么？ 執(zhí)行者需要在系統(tǒng)中創(chuàng)建、存儲、修改、刪除和讀取數(shù)據(jù)么？ 執(zhí)行者需要告知系統(tǒng)突然發(fā)生的外部變動么？ 系統(tǒng)的所有特性是否可被已經(jīng)識別的用例實現(xiàn)？ 執(zhí)行者是否要執(zhí) 行系統(tǒng)的啟動和關閉？ 用例獲取的結束條件： 1） 用戶不能想出更動的用例； 2） 用戶提出的新的用例可以通過已經(jīng)獲取的用例相關的功能需求來實現(xiàn)； 3） 用戶新提出的需求涉及到具體的實現(xiàn)細節(jié)，可由有限的簡單操作完成，其相應的用例粒度太小； 4） 用戶提出的需求涉及到系統(tǒng)將來的特性，超出了當前的系統(tǒng)范圍。 ? 識別執(zhí)行者 誰直接使用系統(tǒng)； 23 / 85 誰負責系統(tǒng)的維護工作？ 系統(tǒng)使用的外部硬件。 要與本系統(tǒng)交換信息的其他系統(tǒng)。 誰將提供、使用、刪除信息？ 誰將使用這個功能？ 誰對某一特定需求感興趣？ 誰負責系統(tǒng)某一方面的維護工作？ 系統(tǒng)外部的資源是什么？ 那些外部系統(tǒng)需要與系統(tǒng)的這一部分交互？ ? 合并需求獲得用例 將特征分配給相應的執(zhí)行者； 進行合并操作。 ? 繪制成用例圖 ? 細化用例描述 用例名稱； 簡要說明； 事件流； 非功能要求； 前置條件； 后置條件； 擴展點； 優(yōu)先級 （用滿意度描述 15） 。 ? 用戶需求的用例模型 從所有的用例中識別出表達抽象行為的抽象用例，在基用例與這些抽象用例之間運用用例的包含、擴展和泛化關系建立聯(lián)系。 在具有公共特性的執(zhí)行者之間建立建立執(zhí)行者的泛化關系。 ? 功能需求的獲取 1） 選擇一個具有最 高 優(yōu)先級用例 2） 場景分析 3） 用例 分解 4） 用例判定 5） 對剩余的用例，重復（ 2） （ 4）步 ? 非功能需求的獲取 非功能需求：易操作性、可靠性、可維護性、業(yè)務規(guī)則、各種法規(guī)、制度等。 非功能需求不能由用例分析得到。相反，其中一些非功能需求會對用例的實現(xiàn)具有制約作用。 24 / 85 3. 數(shù)據(jù)通信與計算機網(wǎng)絡 . 開放系統(tǒng)互聯(lián)參考模型 . 物理層 ? 提供原始物理通路，規(guī)定處理與物理傳輸介質有關的機械、電氣特性和接口。 ? 確定與傳輸媒體接口相關的一些特性，即機械特征、電器特性、功能特性以及規(guī)程特性，涉及到電纜、物理端口和附屬設備。 . 數(shù)據(jù)鏈路層 ? 數(shù)據(jù)鏈路連接的建立 與釋放 ? 構成數(shù)據(jù)鏈路的數(shù)據(jù)單元 ? 數(shù)據(jù)鏈路鏈接的分裂 ? 幀定界與同步 ? 流量控制、差錯的檢驗和恢復 相關協(xié)議有： SLIP/PPP/設備有集線器、 MODEM 等。 . 網(wǎng)絡層 ? 路由選擇和中繼 ? 網(wǎng)絡連接的激活、終止 ? 網(wǎng)絡連接多路復用 ? 差錯檢測與恢復 25 / 85 ? 排序、流量控制 ? 服務選擇 提供數(shù)據(jù)報和虛電路 服務，主要協(xié)議 IP 協(xié)議 。設備有：網(wǎng)關和路由器。 . 傳輸層 ? 映像傳輸?shù)刂返骄W(wǎng)絡地址 ? 多路復用與分割 ? 差錯控制及恢復 ?