【正文】 第 14 頁(yè) 共 19 頁(yè) [保存] [取消]通過(guò)對(duì)已具有的權(quán)限取消勾選，或?yàn)槟硻?quán)限添加勾選，來(lái)修改用戶的權(quán)限信息，點(diǎn)擊“保存”按鈕保存修改信息。 總權(quán)限用戶信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權(quán)限] [總權(quán)限] [保存] [取消]通過(guò)對(duì)已具有的權(quán)限取消勾選，或?yàn)槟硻?quán)限添加勾選，來(lái)修改用戶的權(quán)限信息，點(diǎn)擊“保存”按鈕保存修改信息。 通用權(quán)限管理概要設(shè)計(jì)說(shuō)明書 第 15 頁(yè) 共 19 頁(yè) 用戶管理當(dāng)選擇了某用戶時(shí)，點(diǎn)擊右鍵，彈出菜單列表：修改、刪除、取消，點(diǎn)擊修改和刪除按鈕可以實(shí)現(xiàn)用戶的刪除和修改功能。選擇某個(gè)組織，例如下表中的“廣州分公司” ，彈出菜單列表：添加子組織、刪除組織、修改組織、添加用戶、取消，點(diǎn)擊添加用戶按鈕可以實(shí)現(xiàn)用戶的添加功能。用戶權(quán)限信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權(quán)限] [總權(quán)限][修改]角色 ID 角色名稱 角色描述1 訪客 2 初級(jí)用戶 … 組織管理選擇某個(gè)組織，例如下表中的“廣州分公司” ，彈出菜單列表：添加子組織、刪除組織、修改組織、添加用戶、取消，點(diǎn)擊添加子組織、刪除組織、修改組織按鈕可以實(shí)現(xiàn)組織的添加、刪除和修改功能。用戶權(quán)限信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權(quán)限] [總權(quán)限][修改]角色 ID 角色名稱 角色描述1 訪客 2 初級(jí)用戶 … 操 作 日 志 管 理 查詢操作日志操作名稱：|________| 操作人：|________| 通用權(quán)限管理概要設(shè)計(jì)說(shuō)明書 第 16 頁(yè) 共 19 頁(yè) 操作時(shí)間從 |________| 到 |________| [查詢] [重置] [刪除]編號(hào) 操作名稱 操作內(nèi)容 操作人 操作時(shí)間1 xx1 Amigo 20221082 xx2 xxyy 2022108…輸入上圖表單中的查詢信息后，點(diǎn)擊“查詢”按鈕，可查詢出符合條件的信息。 刪除操作日志操作名稱：|________| 操作人：|________| 操作時(shí)間從 |________| 到 |________| [查詢] [重置] [刪除]編號(hào) 操作名稱 操作內(nèi)容 操作人 操作時(shí)間1 xx1 Amigo 20221082 xx2 xxyy 2022108…輸入上圖表單中的查詢信息后，點(diǎn)擊“查詢”按鈕，可查詢出符合條件的信息。而后點(diǎn)擊“刪除”按鈕，可刪除符合查詢條件的操作日志。5. 數(shù) 據(jù) 結(jié) 構(gòu) 設(shè) 計(jì)數(shù)據(jù)庫(kù)設(shè)計(jì)的模型請(qǐng)參見(jiàn)《》 。表的說(shuō)明請(qǐng)參見(jiàn)《通用權(quán)限管理系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)說(shuō)明書》 。 設(shè) 計(jì) 原 則 命名的規(guī)范數(shù)據(jù)庫(kù)中表、主鍵、外鍵、索引的命名都以統(tǒng)一的規(guī)則，采用大小寫敏感的形式，各種對(duì)象命名長(zhǎng)度不要超過(guò) 30 個(gè)字符，這樣便于應(yīng)用系統(tǒng)適應(yīng)不同的數(shù)據(jù)庫(kù)平臺(tái)。 數(shù)據(jù)的一致性和完整性為了保證數(shù)據(jù)庫(kù)的一致性和完整性，往往通過(guò)表間關(guān)聯(lián)的方式來(lái)盡可能的降低數(shù)據(jù)的冗余。表間關(guān)聯(lián)是一種強(qiáng)制性措施，建立后，對(duì)父表（Parent Table）和子表(Child Table)的插入、更新、刪除操作均要占用系統(tǒng)的開(kāi)銷。如果數(shù)據(jù)冗余低，數(shù)據(jù)的完整性容易得到保證，但增加了表間連接查詢的操作，為了提高系統(tǒng)的響應(yīng)時(shí)間，合理的數(shù)據(jù)冗余也是必要的。使用規(guī)則（Rule）和約束（ Check）來(lái)防止系統(tǒng)操作人員誤輸入造成數(shù)據(jù)的錯(cuò)誤是設(shè)計(jì) 通用權(quán)限管理概要設(shè)計(jì)說(shuō)明書 第 17 頁(yè) 共 19 頁(yè) 人員的另一種常用手段，但是，不必要的規(guī)則和約束也會(huì)占用系統(tǒng)的不必要開(kāi)銷，需要注意的是，約束對(duì)數(shù)據(jù)的有效性驗(yàn)證要比規(guī)則快。所有這些，需要在設(shè)計(jì)階段應(yīng)根據(jù)系統(tǒng)操作的類型、頻度加以均衡考慮。 數(shù) 據(jù) 庫(kù) 環(huán) 境 說(shuō) 明數(shù)據(jù)庫(kù)：設(shè)計(jì)庫(kù)建模工具： 數(shù) 據(jù) 庫(kù) 命 名 規(guī) 則表名以 T 開(kāi)頭，外鍵以 FK 開(kāi)頭，索引以 INDEX 開(kāi)頭。 邏 輯 結(jié) 構(gòu)pdm 文件的名稱為：《通用權(quán)限管理系統(tǒng) _數(shù)據(jù)庫(kù)模型》 。 物 理 存 儲(chǔ)通過(guò)數(shù)據(jù)庫(kù)建模工具 PowerDesigner12 可以將 pdm 導(dǎo)出為文本文件，將數(shù)據(jù)庫(kù)腳本放入文本文件中保存。 數(shù) 據(jù) 備 份 和 恢 復(fù)數(shù)據(jù)庫(kù)需定期備份（每天備份一次） ，備份文件格式為 backup_yyyyMMdd，數(shù)據(jù)庫(kù)被破壞時(shí)，利用最新的備份文件進(jìn)行恢復(fù)。6. 系 統(tǒng) 出 錯(cuò) 處 理 設(shè) 計(jì) 出 錯(cuò) 信 息錯(cuò)誤分類 子項(xiàng)及其編碼 錯(cuò)誤名稱 錯(cuò)誤代碼 備注連接超時(shí) 100001001連接連接斷開(kāi) 100001002數(shù)據(jù)庫(kù)錯(cuò)誤數(shù)據(jù)庫(kù)本身錯(cuò)誤代碼數(shù)據(jù)庫(kù)本身錯(cuò)誤代碼100002+數(shù)據(jù)庫(kù)錯(cuò)誤代碼連接超時(shí) 101001001連接連接斷開(kāi) 101001002TCP 連接錯(cuò)誤其它 TCP 連接錯(cuò)誤(socket 自身錯(cuò)誤代碼)101002+ socket 錯(cuò)誤代碼未配置輸入?yún)?shù) 102022配置信息錯(cuò)誤未配置輸出參數(shù) 102022組管理部分自定義錯(cuò)誤103001——103999角色管理部分自定義錯(cuò)誤104001——104999 通用權(quán)限管理概要設(shè)計(jì)說(shuō)明書 第 18 頁(yè) 共 19 頁(yè) 用戶管理部分自定義錯(cuò)誤105001——105999操作日志管理 106001——106999 補(bǔ) 救 措 施為了當(dāng)某些故障發(fā)生時(shí)，對(duì)系統(tǒng)進(jìn)行及時(shí)的補(bǔ)救，提供如下補(bǔ)救措施： a．后備技術(shù) 定期對(duì)數(shù)據(jù)庫(kù)信息進(jìn)行備份（每天一次） ，當(dāng)數(shù)據(jù)庫(kù)因某種原因被破壞時(shí)，以最新的數(shù)據(jù)庫(kù)腳本進(jìn)行恢復(fù)；。7. 系 統(tǒng) 安 全 設(shè) 計(jì) 數(shù) 據(jù) 傳 輸 安 全 性 設(shè) 計(jì)SSH 可以通過(guò)將聯(lián)機(jī)的封包加密的技術(shù)進(jìn)行資料的傳遞。 使用 SSH 可以把傳輸?shù)乃袛?shù)據(jù)進(jìn)行加密，即使有人截獲到數(shù)據(jù)也無(wú)法得到有用的信息。同時(shí)數(shù)據(jù)經(jīng)過(guò)壓縮，大大地加快了傳輸?shù)乃俣?。通過(guò) SSH 的使用，可以確保資料傳輸比較安全并且傳輸效率較高。 應(yīng) 用 系 統(tǒng) 安 全 性 設(shè) 計(jì)操作人的操作信息需要提供操作記錄。對(duì)系統(tǒng)的異常信息需進(jìn)行記錄，已備以后查看。只有授權(quán)用戶才能登錄系統(tǒng)，對(duì)于某個(gè)操作，需要具有相應(yīng)權(quán)限才能進(jìn)行操作。 數(shù) 據(jù) 存 儲(chǔ) 安 全 性 設(shè) 計(jì)對(duì)于用戶的密碼等敏感信息采用 MD5 進(jìn)行加密。