【正文】 (class2, class2)。 (class3, class3)。 (score, score)。 (total, total)。 (tmpMap)。 } } // 將數(shù)據(jù)寫入sheet頁(yè) (vlist, 50000)。 // 輸出EXCEL文件 res = ()。 if (res) { (success)。 } else { (failed)。 }在認(rèn)證過(guò)程中，往往認(rèn)證對(duì)象需要向認(rèn)證主體按照指標(biāo)體系撰寫并提交相應(yīng)的評(píng)估報(bào)告；認(rèn)證主體會(huì)向認(rèn)證對(duì)象下達(dá)通知、審核結(jié)果等工作文件?？紤]工作需要，本系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了文檔的上傳下載功能，該功能是為了實(shí)現(xiàn)相關(guān)文檔的上傳和下載。：其核心代碼如下：文檔上傳： TFile file=new TFile()。 shijian = (new Date())。 //當(dāng)前用戶編號(hào) HttpServletRequest request = ()。 HttpSession session = ()。 TYuangong user = (TYuangong)(yuangong)。 if (user != null) { jingshouren = ()。 }else { jingshouren = 認(rèn)證主體。 } (danjuhao)。 (shijian)。 (zongjiage)。 (jingshouren)。 (beizhu)。 (no)。 (file)。 (操作成功)。 ()。 return succeed。下載：SmartUpload su =new SmartUpload()。 // 新建一個(gè)SmartUpload對(duì)象 (pageContext)。 // 初始化SmartUpload對(duì)象 // 設(shè)定contentDisposition為null以禁止瀏覽器自動(dòng)打開(kāi)文件，保證點(diǎn)擊鏈接后是下載文件。若不設(shè)定，則下載的文件擴(kuò)展名為doc時(shí)，瀏覽器將自動(dòng)用word打開(kāi)它。擴(kuò)展名為pdf時(shí)，瀏覽器將用acrobat打開(kāi)。 (null)。 try {fileName=new String ((iso88591),utf8)。 (/+fileName)。 // 下載文檔 } catch(SmartUploadException e) { ()。 } ()。 out = ()。留言功能是為了方便認(rèn)證主體和認(rèn)證對(duì)象在認(rèn)證過(guò)程中的信息交流。比如認(rèn)證主體可以對(duì)某單位自評(píng)估時(shí)間發(fā)出留言，也可以將審核結(jié)束的消息以留言形式告知認(rèn)證對(duì)象，而認(rèn)證對(duì)象也可以在認(rèn)證自評(píng)估后向認(rèn)證主體發(fā)出留言，方便認(rèn)證主體進(jìn)行審核。、：其核心代碼如下：發(fā)出留言： TRuku ruku=new TRuku()。 shijian = (new Date())。 //當(dāng)前用戶編號(hào) HttpServletRequest request = ()。 HttpSession session = ()。 TYuangong user = (TYuangong)(yuangong)。 if (user != null) { zongjiage = ()。 } (danjuhao)。 (shijian)。 (zongjiage)。 (jingshouren)。 (beizhu)。 (no)。 (ruku)。 (操作成功)。 String type = 。 Object userType = (userType)。 if (userType != null) { type = ()。 } (操作成功)。 (admin/ruku/)。 return succeed。打印功能是調(diào)用瀏覽器自帶打印功能加以實(shí)現(xiàn)的，即在JSP頁(yè)面中設(shè)置一個(gè)打印按鈕，點(diǎn)擊時(shí)調(diào)用函數(shù)javascript:print()即可實(shí)現(xiàn)。：6 系統(tǒng)測(cè)試系統(tǒng)測(cè)試是指在實(shí)際運(yùn)行環(huán)境下對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行的一系列嚴(yán)格有效地測(cè)試，以發(fā)現(xiàn)軟件潛在的問(wèn)題，保證系統(tǒng)的正常運(yùn)行。系統(tǒng)測(cè)試的目的是為了驗(yàn)證系統(tǒng)是否滿足用戶使用需求，也是為了驗(yàn)證系統(tǒng)的實(shí)現(xiàn)是否符合系統(tǒng)的設(shè)計(jì)目標(biāo)。系統(tǒng)測(cè)試主要有白盒測(cè)試、黑盒測(cè)試、靜態(tài)測(cè)試、動(dòng)態(tài)測(cè)試、單元測(cè)試、集成測(cè)試等多種測(cè)試方法。一般，系統(tǒng)測(cè)試通常采用黑盒測(cè)試和白盒測(cè)試兩種測(cè)試方法。白盒測(cè)試，又稱結(jié)構(gòu)測(cè)試或邏輯驅(qū)動(dòng)測(cè)試。是根據(jù)被測(cè)程序的的內(nèi)部結(jié)構(gòu)設(shè)計(jì)測(cè)試用例的一種測(cè)試。白盒測(cè)試是把測(cè)試對(duì)象看作一個(gè)打開(kāi)的盒子。測(cè)試軟件產(chǎn)品的內(nèi)部結(jié)構(gòu)和處理過(guò)程，不測(cè)試系統(tǒng)功能。簡(jiǎn)單的說(shuō)白盒測(cè)試是對(duì)軟件的過(guò)程性細(xì)節(jié)做細(xì)致的檢查，是對(duì)程序是否能按照預(yù)定要求正確工作進(jìn)行測(cè)試，而不顧其功能。白盒測(cè)試投入較大，成本較高，不驗(yàn)證需求的準(zhǔn)確性，無(wú)法檢查代碼中遺漏的路徑和數(shù)據(jù)敏感性錯(cuò)誤。無(wú)論是哪一種測(cè)試覆蓋，即使其覆蓋率達(dá)到了100%都無(wú)法保證把所有隱藏的錯(cuò)誤從程序中找出來(lái)；而且對(duì)需求中有明確要求的功能，但在實(shí)現(xiàn)中被遺漏的，是無(wú)法檢查出來(lái)的。黑盒測(cè)試，又稱功能測(cè)試或者數(shù)據(jù)驅(qū)動(dòng)測(cè)試。黑盒測(cè)試是根據(jù)軟件的規(guī)格說(shuō)明設(shè)計(jì)測(cè)試用例，不顧及程序內(nèi)部構(gòu)造的一種測(cè)試方法。由于其不考慮軟件內(nèi)部運(yùn)作原理，因此軟件對(duì)用戶來(lái)說(shuō)就像一個(gè)黑盒子。簡(jiǎn)單的說(shuō)黑盒測(cè)試就是把測(cè)試對(duì)象看做一個(gè)黑盒子，依據(jù)程序的需求規(guī)格說(shuō)明書(shū)，檢查程序的功能是否符合其功能說(shuō)明。黑盒測(cè)試比白盒測(cè)試的效率高，測(cè)試人員不需要了解具體實(shí)現(xiàn)的細(xì)節(jié)；可以從用戶的角度進(jìn)行測(cè)試，很容易被接受和理解，有助于暴露任何與功能不一致或者歧異的地方。但是其對(duì)需求規(guī)格的依賴較大，若需求規(guī)格說(shuō)明書(shū)并非十分準(zhǔn)確，規(guī)定了多余功能或遺漏了部分功能，那么黑盒測(cè)試也是無(wú)能為力的。[21]對(duì)于該系統(tǒng)，采取黑盒測(cè)試的方法，以發(fā)現(xiàn)和功能設(shè)定不一致的地方。針對(duì)該系統(tǒng)的測(cè)試，主要從數(shù)據(jù)編輯、身份認(rèn)證、信息處理三個(gè)方面進(jìn)行測(cè)試。數(shù)據(jù)編輯就是指數(shù)據(jù)項(xiàng)的新增、刪除、修改；身份認(rèn)證就是指用戶在登陸過(guò)程中的身份信息認(rèn)證；信息處理就是包括查詢、打印、文檔上傳下載、留言等功能的測(cè)試。本文根據(jù)系統(tǒng)功能，設(shè)計(jì)了測(cè)試項(xiàng)。測(cè)試項(xiàng)測(cè)試輸入預(yù)期輸出實(shí)際輸出是否達(dá)預(yù)期效果新增用戶輸入相應(yīng)數(shù)據(jù)新增用戶成功，具有什么權(quán)限新增用戶成功，系統(tǒng)登陸成功通過(guò)驗(yàn)證，系統(tǒng)登陸成功是測(cè)試項(xiàng)測(cè)試輸入預(yù)期輸出實(shí)際輸出是否達(dá)預(yù)期效果單位查詢輸入非認(rèn)證對(duì)象的單位名稱空空是單位查詢輸入某個(gè)認(rèn)證對(duì)象的單位名稱的某個(gè)關(guān)鍵詞該單位所在行的數(shù)據(jù)該單位所在行的數(shù)據(jù)是單位查詢輸入某個(gè)認(rèn)證對(duì)象的單位全稱該單位所在行的數(shù)據(jù)該單位所在行的數(shù)據(jù)是指標(biāo)查詢輸入非認(rèn)證指標(biāo)空空是指標(biāo)查詢輸入指標(biāo)關(guān)鍵詞或指標(biāo)全稱相應(yīng)查詢信息相應(yīng)查詢信息是文檔上傳未輸入文件介紹請(qǐng)輸入文件介紹請(qǐng)輸入文件介紹是文檔上傳輸入文件介紹，選擇相應(yīng)文件上傳成功上傳成功是文檔下載選擇下載文檔，點(diǎn)擊下載彈出保存路徑彈出保存路徑是留言未輸入留言標(biāo)題請(qǐng)輸入標(biāo)題請(qǐng)輸入標(biāo)題是留言輸入留言標(biāo)題和輸入留言內(nèi)容操作成功操作成功是自評(píng)估對(duì)每一指標(biāo)進(jìn)行自評(píng)估操作成功操作成功是自評(píng)估審核點(diǎn)擊某一單位認(rèn)證信息顯示該單位認(rèn)證信息并可對(duì)每一指標(biāo)進(jìn)行編輯顯示該單位認(rèn)證信息并可對(duì)每一指標(biāo)進(jìn)行編輯是生成報(bào)表下載點(diǎn)擊下載彈出保存路徑彈出保存路徑是打印點(diǎn)擊打印生成打印預(yù)覽生成打印預(yù)覽是經(jīng)過(guò)測(cè)試，發(fā)現(xiàn)了系統(tǒng)界面的跳轉(zhuǎn)存在一定的問(wèn)題，系統(tǒng)的部分提示不夠清楚，用戶角色對(duì)應(yīng)的功能開(kāi)放不太合理等問(wèn)題，通過(guò)調(diào)試、修改和完善，使本系統(tǒng)能夠?qū)崿F(xiàn)設(shè)計(jì)要求，滿足用戶的使用需求，系統(tǒng)運(yùn)行穩(wěn)定，易于操作，使用方便。由于作者的開(kāi)發(fā)經(jīng)驗(yàn)還有待豐富，相關(guān)技術(shù)尚需提高，本系統(tǒng)的管理功能還有待豐富，系統(tǒng)服務(wù)水平還不完善：，而為體現(xiàn)這一思想只能采用細(xì)化角色的種類，在一定程度上實(shí)現(xiàn)不同等級(jí)用戶對(duì)系統(tǒng)的不同操作權(quán)限。，程序的提示寫的并不是很細(xì)致，如在輸入正確用戶名和錯(cuò)誤密碼時(shí)的提示是用戶名或密碼錯(cuò)誤，不能明確指出是用戶名錯(cuò)誤還是密碼錯(cuò)誤。，只實(shí)現(xiàn)了按單位查詢和按指標(biāo)查詢，并沒(méi)有實(shí)現(xiàn)按分?jǐn)?shù)的查詢，最初在系統(tǒng)分析設(shè)計(jì)時(shí)沒(méi)有考慮完善，數(shù)據(jù)表設(shè)計(jì)中沒(méi)有設(shè)計(jì)相應(yīng)的總分列，導(dǎo)致后期調(diào)試難以實(shí)現(xiàn)上述功能。，由于相關(guān)技術(shù)積累不足，只實(shí)現(xiàn)了以表格方式顯示相關(guān)指標(biāo)，在表格后面沒(méi)有能夠就其分?jǐn)?shù)較低的指標(biāo)進(jìn)行詳細(xì)分析。本系統(tǒng)離完善的密碼行業(yè)保密管理資質(zhì)認(rèn)證系統(tǒng)還有差距。下述幾個(gè)方面也都還值得研究。登陸時(shí)可以采取Ukey認(rèn)證，以保證系統(tǒng)的安全性；系統(tǒng)管理員對(duì)每一用戶可以設(shè)置其相應(yīng)權(quán)限，保證系統(tǒng)安全；隨著技術(shù)的不斷發(fā)展，系統(tǒng)在將來(lái)的應(yīng)用過(guò)程中一定會(huì)存在與其他應(yīng)用軟件交互通信的需求，與其他軟件的兼容性與交互性問(wèn)題也是將來(lái)研究的一個(gè)重要方向；對(duì)于各項(xiàng)數(shù)據(jù)的統(tǒng)計(jì)分析方面還有待于進(jìn)一步的完善；由于保密管理工作是在不斷發(fā)展的，因此需進(jìn)一步完善系統(tǒng)的組件化，保證系統(tǒng)組件之間的低耦合性，使任何一個(gè)部分的更改對(duì)系統(tǒng)其他部分的影響減少到最低。結(jié) 論本論文的研究工作是以密碼行業(yè)保密管理資質(zhì)認(rèn)證需求為背景而開(kāi)展的，結(jié)合密碼行業(yè)有關(guān)情況，利用現(xiàn)有的軟硬件資源和Web的開(kāi)發(fā)技術(shù)，設(shè)計(jì)并實(shí)現(xiàn)了基于B/S架構(gòu)的密碼行業(yè)保密管理資質(zhì)認(rèn)證系統(tǒng)。本論文的主要成果如下：，查找相關(guān)資料，學(xué)習(xí)研究了密碼行業(yè)保密管理資質(zhì)認(rèn)證體系、資質(zhì)認(rèn)證相關(guān)理論、掌握了B/S系統(tǒng)開(kāi)發(fā)的相關(guān)技術(shù)。，利用Rose、PowerDesigner、Microsoft Visio繪制用例圖、實(shí)體聯(lián)系圖、流程圖，對(duì)此系統(tǒng)的需求進(jìn)行分析，掌握了系統(tǒng)分析的基本工具，并開(kāi)展了富有實(shí)效的系統(tǒng)設(shè)計(jì)工作。，使用MySQL作為后臺(tái)數(shù)據(jù)庫(kù)，選擇Tomcat作為服務(wù)器發(fā)布平臺(tái)，開(kāi)發(fā)實(shí)現(xiàn)了基于B/S結(jié)構(gòu)的密碼行業(yè)保密管理資質(zhì)認(rèn)證系統(tǒng)。本系統(tǒng)能夠?qū)崿F(xiàn)系統(tǒng)管理、自我評(píng)估、資質(zhì)認(rèn)證、認(rèn)證查詢、文件上傳和下載、打印等功能，具有一定的實(shí)用價(jià)值和可借鑒意義。，客戶端只要安裝了IE瀏覽器或者其他瀏覽器便可以實(shí)現(xiàn)操作，系統(tǒng)具有較好的實(shí)用性、靈活性和可擴(kuò)展性。參考文獻(xiàn)[1]王國(guó)榮,[M].蘇州:蘇州大學(xué)出版社,2010.[2][Z].2008.[3][Z].2012.[4][Z].2013.[5]，推動(dòng)資質(zhì)單位保密體系建設(shè)[J].保密科學(xué)技術(shù),201311.[6][D].上海:華東政法大學(xué),.[7]——以A研究所為例[D].江西:南昌大學(xué),.[8][D].遼寧:遼寧大學(xué),.[9]、步驟及異同的研究[D].安徽:合肥工業(yè)大學(xué).[10][J].江蘇技術(shù)師范學(xué)院學(xué)報(bào):第12卷第4期,.[11][M].北京:清華大學(xué)出版社,2014.[12]繆勇,施俊,+Spring+Hibernate框架技術(shù)精講與整合案例[M].北京:清華大學(xué)出版社,2015.[13]許勇,+Hibernate+Spring整合開(kāi)發(fā)深入剖析與范例應(yīng)用[M].北京:清華大學(xué)出版社,2013.[14] Web案例教程[M].北京:電子工業(yè)出版社,.[15][D]. 江西:南昌大學(xué),.[16]邢寶艷,門飛,[J]..[17][J].大連工業(yè)大學(xué)學(xué)報(bào),第28卷第2期,.[18]李偉誠(chéng),基于SSH框架的網(wǎng)上評(píng)審系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D],上海:復(fù)旦大學(xué),.[19]王曰芬、戴建華、——評(píng)價(jià)指標(biāo)體系設(shè)計(jì)與權(quán)重賦值[J].情報(bào)學(xué)報(bào)，第30卷第1期,.[20][J].計(jì)算機(jī)光盤軟件與應(yīng)用,2012年第四期.[21]鄭人杰,許精,[M].北京:人民郵電出版社,.[22][M].北京:中國(guó)鐵道出版社,2012