【正文】 第 14 頁 共 19 頁 [保存] [取消]通過對已具有的權(quán)限取消勾選，或?yàn)槟硻?quán)限添加勾選，來修改用戶的權(quán)限信息，點(diǎn)擊“保存”按鈕保存修改信息。 總權(quán)限用戶信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權(quán)限] [總權(quán)限] [保存] [取消]通過對已具有的權(quán)限取消勾選，或?yàn)槟硻?quán)限添加勾選，來修改用戶的權(quán)限信息，點(diǎn)擊“保存”按鈕保存修改信息。 通用權(quán)限管理概要設(shè)計(jì)說明書 第 15 頁 共 19 頁 用戶管理當(dāng)選擇了某用戶時(shí)，點(diǎn)擊右鍵，彈出菜單列表：修改、刪除、取消，點(diǎn)擊修改和刪除按鈕可以實(shí)現(xiàn)用戶的刪除和修改功能。選擇某個(gè)組織，例如下表中的“廣州分公司” ，彈出菜單列表：添加子組織、刪除組織、修改組織、添加用戶、取消，點(diǎn)擊添加用戶按鈕可以實(shí)現(xiàn)用戶的添加功能。用戶權(quán)限信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權(quán)限] [總權(quán)限][修改]角色 ID 角色名稱 角色描述1 訪客 2 初級用戶 … 組織管理選擇某個(gè)組織，例如下表中的“廣州分公司” ，彈出菜單列表：添加子組織、刪除組織、修改組織、添加用戶、取消，點(diǎn)擊添加子組織、刪除組織、修改組織按鈕可以實(shí)現(xiàn)組織的添加、刪除和修改功能。用戶權(quán)限信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權(quán)限] [總權(quán)限][修改]角色 ID 角色名稱 角色描述1 訪客 2 初級用戶 … 操 作 日 志 管 理 查詢操作日志操作名稱：|________| 操作人：|________| 通用權(quán)限管理概要設(shè)計(jì)說明書 第 16 頁 共 19 頁 操作時(shí)間從 |________| 到 |________| [查詢] [重置] [刪除]編號 操作名稱 操作內(nèi)容 操作人 操作時(shí)間1 xx1 Amigo 20221082 xx2 xxyy 2022108…輸入上圖表單中的查詢信息后，點(diǎn)擊“查詢”按鈕，可查詢出符合條件的信息。 刪除操作日志操作名稱：|________| 操作人：|________| 操作時(shí)間從 |________| 到 |________| [查詢] [重置] [刪除]編號 操作名稱 操作內(nèi)容 操作人 操作時(shí)間1 xx1 Amigo 20221082 xx2 xxyy 2022108…輸入上圖表單中的查詢信息后，點(diǎn)擊“查詢”按鈕，可查詢出符合條件的信息。而后點(diǎn)擊“刪除”按鈕，可刪除符合查詢條件的操作日志。5. 數(shù) 據(jù) 結(jié) 構(gòu) 設(shè) 計(jì)數(shù)據(jù)庫設(shè)計(jì)的模型請參見《》 。表的說明請參見《通用權(quán)限管理系統(tǒng)數(shù)據(jù)庫設(shè)計(jì)說明書》 。 設(shè) 計(jì) 原 則 命名的規(guī)范數(shù)據(jù)庫中表、主鍵、外鍵、索引的命名都以統(tǒng)一的規(guī)則，采用大小寫敏感的形式，各種對象命名長度不要超過 30 個(gè)字符，這樣便于應(yīng)用系統(tǒng)適應(yīng)不同的數(shù)據(jù)庫平臺。 數(shù)據(jù)的一致性和完整性為了保證數(shù)據(jù)庫的一致性和完整性，往往通過表間關(guān)聯(lián)的方式來盡可能的降低數(shù)據(jù)的冗余。表間關(guān)聯(lián)是一種強(qiáng)制性措施，建立后，對父表（Parent Table）和子表(Child Table)的插入、更新、刪除操作均要占用系統(tǒng)的開銷。如果數(shù)據(jù)冗余低，數(shù)據(jù)的完整性容易得到保證，但增加了表間連接查詢的操作，為了提高系統(tǒng)的響應(yīng)時(shí)間，合理的數(shù)據(jù)冗余也是必要的。使用規(guī)則（Rule）和約束（ Check）來防止系統(tǒng)操作人員誤輸入造成數(shù)據(jù)的錯(cuò)誤是設(shè)計(jì) 通用權(quán)限管理概要設(shè)計(jì)說明書 第 17 頁 共 19 頁 人員的另一種常用手段，但是，不必要的規(guī)則和約束也會(huì)占用系統(tǒng)的不必要開銷，需要注意的是，約束對數(shù)據(jù)的有效性驗(yàn)證要比規(guī)則快。所有這些，需要在設(shè)計(jì)階段應(yīng)根據(jù)系統(tǒng)操作的類型、頻度加以均衡考慮。 數(shù) 據(jù) 庫 環(huán) 境 說 明數(shù)據(jù)庫：設(shè)計(jì)庫建模工具： 數(shù) 據(jù) 庫 命 名 規(guī) 則表名以 T 開頭，外鍵以 FK 開頭，索引以 INDEX 開頭。 邏 輯 結(jié) 構(gòu)pdm 文件的名稱為：《通用權(quán)限管理系統(tǒng) _數(shù)據(jù)庫模型》 。 物 理 存 儲(chǔ)通過數(shù)據(jù)庫建模工具 PowerDesigner12 可以將 pdm 導(dǎo)出為文本文件，將數(shù)據(jù)庫腳本放入文本文件中保存。 數(shù) 據(jù) 備 份 和 恢 復(fù)數(shù)據(jù)庫需定期備份（每天備份一次） ，備份文件格式為 backup_yyyyMMdd，數(shù)據(jù)庫被破壞時(shí)，利用最新的備份文件進(jìn)行恢復(fù)。6. 系 統(tǒng) 出 錯(cuò) 處 理 設(shè) 計(jì) 出 錯(cuò) 信 息錯(cuò)誤分類 子項(xiàng)及其編碼 錯(cuò)誤名稱 錯(cuò)誤代碼 備注連接超時(shí) 100001001連接連接斷開 100001002數(shù)據(jù)庫錯(cuò)誤數(shù)據(jù)庫本身錯(cuò)誤代碼數(shù)據(jù)庫本身錯(cuò)誤代碼100002+數(shù)據(jù)庫錯(cuò)誤代碼連接超時(shí) 101001001連接連接斷開 101001002TCP 連接錯(cuò)誤其它 TCP 連接錯(cuò)誤(socket 自身錯(cuò)誤代碼)101002+ socket 錯(cuò)誤代碼未配置輸入?yún)?shù) 102022配置信息錯(cuò)誤未配置輸出參數(shù) 102022組管理部分自定義錯(cuò)誤103001——103999角色管理部分自定義錯(cuò)誤104001——104999 通用權(quán)限管理概要設(shè)計(jì)說明書 第 18 頁 共 19 頁 用戶管理部分自定義錯(cuò)誤105001——105999操作日志管理 106001——106999 補(bǔ) 救 措 施為了當(dāng)某些故障發(fā)生時(shí)，對系統(tǒng)進(jìn)行及時(shí)的補(bǔ)救，提供如下補(bǔ)救措施： a．后備技術(shù) 定期對數(shù)據(jù)庫信息進(jìn)行備份（每天一次） ，當(dāng)數(shù)據(jù)庫因某種原因被破壞時(shí)，以最新的數(shù)據(jù)庫腳本進(jìn)行恢復(fù)；。7. 系 統(tǒng) 安 全 設(shè) 計(jì) 數(shù) 據(jù) 傳 輸 安 全 性 設(shè) 計(jì)SSH 可以通過將聯(lián)機(jī)的封包加密的技術(shù)進(jìn)行資料的傳遞。 使用 SSH 可以把傳輸?shù)乃袛?shù)據(jù)進(jìn)行加密，即使有人截獲到數(shù)據(jù)也無法得到有用的信息。同時(shí)數(shù)據(jù)經(jīng)過壓縮，大大地加快了傳輸?shù)乃俣取Ｍㄟ^ SSH 的使用，可以確保資料傳輸比較安全并且傳輸效率較高。 應(yīng) 用 系 統(tǒng) 安 全 性 設(shè) 計(jì)操作人的操作信息需要提供操作記錄。對系統(tǒng)的異常信息需進(jìn)行記錄，已備以后查看。只有授權(quán)用戶才能登錄系統(tǒng)，對于某個(gè)操作，需要具有相應(yīng)權(quán)限才能進(jìn)行操作。 數(shù) 據(jù) 存 儲(chǔ) 安 全 性 設(shè) 計(jì)對于用戶的密碼等敏感信息采用 MD5 進(jìn)行加密。