【正文】 (class2, class2)。 (class3, class3)。 (score, score)。 (total, total)。 (tmpMap)。 } } // 將數(shù)據(jù)寫入sheet頁 (vlist, 50000)。 // 輸出EXCEL文件 res = ()。 if (res) { (success)。 } else { (failed)。 }在認(rèn)證過程中，往往認(rèn)證對象需要向認(rèn)證主體按照指標(biāo)體系撰寫并提交相應(yīng)的評估報告；認(rèn)證主體會向認(rèn)證對象下達(dá)通知、審核結(jié)果等工作文件?？紤]工作需要，本系統(tǒng)設(shè)計實(shí)現(xiàn)了文檔的上傳下載功能，該功能是為了實(shí)現(xiàn)相關(guān)文檔的上傳和下載。：其核心代碼如下：文檔上傳： TFile file=new TFile()。 shijian = (new Date())。 //當(dāng)前用戶編號 HttpServletRequest request = ()。 HttpSession session = ()。 TYuangong user = (TYuangong)(yuangong)。 if (user != null) { jingshouren = ()。 }else { jingshouren = 認(rèn)證主體。 } (danjuhao)。 (shijian)。 (zongjiage)。 (jingshouren)。 (beizhu)。 (no)。 (file)。 (操作成功)。 ()。 return succeed。下載：SmartUpload su =new SmartUpload()。 // 新建一個SmartUpload對象 (pageContext)。 // 初始化SmartUpload對象 // 設(shè)定contentDisposition為null以禁止瀏覽器自動打開文件，保證點(diǎn)擊鏈接后是下載文件。若不設(shè)定，則下載的文件擴(kuò)展名為doc時，瀏覽器將自動用word打開它。擴(kuò)展名為pdf時，瀏覽器將用acrobat打開。 (null)。 try {fileName=new String ((iso88591),utf8)。 (/+fileName)。 // 下載文檔 } catch(SmartUploadException e) { ()。 } ()。 out = ()。留言功能是為了方便認(rèn)證主體和認(rèn)證對象在認(rèn)證過程中的信息交流。比如認(rèn)證主體可以對某單位自評估時間發(fā)出留言，也可以將審核結(jié)束的消息以留言形式告知認(rèn)證對象，而認(rèn)證對象也可以在認(rèn)證自評估后向認(rèn)證主體發(fā)出留言，方便認(rèn)證主體進(jìn)行審核。、：其核心代碼如下：發(fā)出留言： TRuku ruku=new TRuku()。 shijian = (new Date())。 //當(dāng)前用戶編號 HttpServletRequest request = ()。 HttpSession session = ()。 TYuangong user = (TYuangong)(yuangong)。 if (user != null) { zongjiage = ()。 } (danjuhao)。 (shijian)。 (zongjiage)。 (jingshouren)。 (beizhu)。 (no)。 (ruku)。 (操作成功)。 String type = 。 Object userType = (userType)。 if (userType != null) { type = ()。 } (操作成功)。 (admin/ruku/)。 return succeed。打印功能是調(diào)用瀏覽器自帶打印功能加以實(shí)現(xiàn)的，即在JSP頁面中設(shè)置一個打印按鈕，點(diǎn)擊時調(diào)用函數(shù)javascript:print()即可實(shí)現(xiàn)。：6 系統(tǒng)測試系統(tǒng)測試是指在實(shí)際運(yùn)行環(huán)境下對計算機(jī)系統(tǒng)進(jìn)行的一系列嚴(yán)格有效地測試，以發(fā)現(xiàn)軟件潛在的問題，保證系統(tǒng)的正常運(yùn)行。系統(tǒng)測試的目的是為了驗證系統(tǒng)是否滿足用戶使用需求，也是為了驗證系統(tǒng)的實(shí)現(xiàn)是否符合系統(tǒng)的設(shè)計目標(biāo)。系統(tǒng)測試主要有白盒測試、黑盒測試、靜態(tài)測試、動態(tài)測試、單元測試、集成測試等多種測試方法。一般，系統(tǒng)測試通常采用黑盒測試和白盒測試兩種測試方法。白盒測試，又稱結(jié)構(gòu)測試或邏輯驅(qū)動測試。是根據(jù)被測程序的的內(nèi)部結(jié)構(gòu)設(shè)計測試用例的一種測試。白盒測試是把測試對象看作一個打開的盒子。測試軟件產(chǎn)品的內(nèi)部結(jié)構(gòu)和處理過程，不測試系統(tǒng)功能。簡單的說白盒測試是對軟件的過程性細(xì)節(jié)做細(xì)致的檢查，是對程序是否能按照預(yù)定要求正確工作進(jìn)行測試，而不顧其功能。白盒測試投入較大，成本較高，不驗證需求的準(zhǔn)確性，無法檢查代碼中遺漏的路徑和數(shù)據(jù)敏感性錯誤。無論是哪一種測試覆蓋，即使其覆蓋率達(dá)到了100%都無法保證把所有隱藏的錯誤從程序中找出來；而且對需求中有明確要求的功能，但在實(shí)現(xiàn)中被遺漏的，是無法檢查出來的。黑盒測試，又稱功能測試或者數(shù)據(jù)驅(qū)動測試。黑盒測試是根據(jù)軟件的規(guī)格說明設(shè)計測試用例，不顧及程序內(nèi)部構(gòu)造的一種測試方法。由于其不考慮軟件內(nèi)部運(yùn)作原理，因此軟件對用戶來說就像一個黑盒子。簡單的說黑盒測試就是把測試對象看做一個黑盒子，依據(jù)程序的需求規(guī)格說明書，檢查程序的功能是否符合其功能說明。黑盒測試比白盒測試的效率高，測試人員不需要了解具體實(shí)現(xiàn)的細(xì)節(jié)；可以從用戶的角度進(jìn)行測試，很容易被接受和理解，有助于暴露任何與功能不一致或者歧異的地方。但是其對需求規(guī)格的依賴較大，若需求規(guī)格說明書并非十分準(zhǔn)確，規(guī)定了多余功能或遺漏了部分功能，那么黑盒測試也是無能為力的。[21]對于該系統(tǒng)，采取黑盒測試的方法，以發(fā)現(xiàn)和功能設(shè)定不一致的地方。針對該系統(tǒng)的測試，主要從數(shù)據(jù)編輯、身份認(rèn)證、信息處理三個方面進(jìn)行測試。數(shù)據(jù)編輯就是指數(shù)據(jù)項的新增、刪除、修改；身份認(rèn)證就是指用戶在登陸過程中的身份信息認(rèn)證；信息處理就是包括查詢、打印、文檔上傳下載、留言等功能的測試。本文根據(jù)系統(tǒng)功能，設(shè)計了測試項。測試項測試輸入預(yù)期輸出實(shí)際輸出是否達(dá)預(yù)期效果新增用戶輸入相應(yīng)數(shù)據(jù)新增用戶成功，具有什么權(quán)限新增用戶成功，系統(tǒng)登陸成功通過驗證，系統(tǒng)登陸成功是測試項測試輸入預(yù)期輸出實(shí)際輸出是否達(dá)預(yù)期效果單位查詢輸入非認(rèn)證對象的單位名稱空空是單位查詢輸入某個認(rèn)證對象的單位名稱的某個關(guān)鍵詞該單位所在行的數(shù)據(jù)該單位所在行的數(shù)據(jù)是單位查詢輸入某個認(rèn)證對象的單位全稱該單位所在行的數(shù)據(jù)該單位所在行的數(shù)據(jù)是指標(biāo)查詢輸入非認(rèn)證指標(biāo)空空是指標(biāo)查詢輸入指標(biāo)關(guān)鍵詞或指標(biāo)全稱相應(yīng)查詢信息相應(yīng)查詢信息是文檔上傳未輸入文件介紹請輸入文件介紹請輸入文件介紹是文檔上傳輸入文件介紹，選擇相應(yīng)文件上傳成功上傳成功是文檔下載選擇下載文檔，點(diǎn)擊下載彈出保存路徑彈出保存路徑是留言未輸入留言標(biāo)題請輸入標(biāo)題請輸入標(biāo)題是留言輸入留言標(biāo)題和輸入留言內(nèi)容操作成功操作成功是自評估對每一指標(biāo)進(jìn)行自評估操作成功操作成功是自評估審核點(diǎn)擊某一單位認(rèn)證信息顯示該單位認(rèn)證信息并可對每一指標(biāo)進(jìn)行編輯顯示該單位認(rèn)證信息并可對每一指標(biāo)進(jìn)行編輯是生成報表下載點(diǎn)擊下載彈出保存路徑彈出保存路徑是打印點(diǎn)擊打印生成打印預(yù)覽生成打印預(yù)覽是經(jīng)過測試，發(fā)現(xiàn)了系統(tǒng)界面的跳轉(zhuǎn)存在一定的問題，系統(tǒng)的部分提示不夠清楚，用戶角色對應(yīng)的功能開放不太合理等問題，通過調(diào)試、修改和完善，使本系統(tǒng)能夠?qū)崿F(xiàn)設(shè)計要求，滿足用戶的使用需求，系統(tǒng)運(yùn)行穩(wěn)定，易于操作，使用方便。由于作者的開發(fā)經(jīng)驗還有待豐富，相關(guān)技術(shù)尚需提高，本系統(tǒng)的管理功能還有待豐富，系統(tǒng)服務(wù)水平還不完善：，而為體現(xiàn)這一思想只能采用細(xì)化角色的種類，在一定程度上實(shí)現(xiàn)不同等級用戶對系統(tǒng)的不同操作權(quán)限。，程序的提示寫的并不是很細(xì)致，如在輸入正確用戶名和錯誤密碼時的提示是用戶名或密碼錯誤，不能明確指出是用戶名錯誤還是密碼錯誤。，只實(shí)現(xiàn)了按單位查詢和按指標(biāo)查詢，并沒有實(shí)現(xiàn)按分?jǐn)?shù)的查詢，最初在系統(tǒng)分析設(shè)計時沒有考慮完善，數(shù)據(jù)表設(shè)計中沒有設(shè)計相應(yīng)的總分列，導(dǎo)致后期調(diào)試難以實(shí)現(xiàn)上述功能。，由于相關(guān)技術(shù)積累不足，只實(shí)現(xiàn)了以表格方式顯示相關(guān)指標(biāo)，在表格后面沒有能夠就其分?jǐn)?shù)較低的指標(biāo)進(jìn)行詳細(xì)分析。本系統(tǒng)離完善的密碼行業(yè)保密管理資質(zhì)認(rèn)證系統(tǒng)還有差距。下述幾個方面也都還值得研究。登陸時可以采取Ukey認(rèn)證，以保證系統(tǒng)的安全性；系統(tǒng)管理員對每一用戶可以設(shè)置其相應(yīng)權(quán)限，保證系統(tǒng)安全；隨著技術(shù)的不斷發(fā)展，系統(tǒng)在將來的應(yīng)用過程中一定會存在與其他應(yīng)用軟件交互通信的需求，與其他軟件的兼容性與交互性問題也是將來研究的一個重要方向；對于各項數(shù)據(jù)的統(tǒng)計分析方面還有待于進(jìn)一步的完善；由于保密管理工作是在不斷發(fā)展的，因此需進(jìn)一步完善系統(tǒng)的組件化，保證系統(tǒng)組件之間的低耦合性，使任何一個部分的更改對系統(tǒng)其他部分的影響減少到最低。結(jié) 論本論文的研究工作是以密碼行業(yè)保密管理資質(zhì)認(rèn)證需求為背景而開展的，結(jié)合密碼行業(yè)有關(guān)情況，利用現(xiàn)有的軟硬件資源和Web的開發(fā)技術(shù)，設(shè)計并實(shí)現(xiàn)了基于B/S架構(gòu)的密碼行業(yè)保密管理資質(zhì)認(rèn)證系統(tǒng)。本論文的主要成果如下：，查找相關(guān)資料，學(xué)習(xí)研究了密碼行業(yè)保密管理資質(zhì)認(rèn)證體系、資質(zhì)認(rèn)證相關(guān)理論、掌握了B/S系統(tǒng)開發(fā)的相關(guān)技術(shù)。，利用Rose、PowerDesigner、Microsoft Visio繪制用例圖、實(shí)體聯(lián)系圖、流程圖，對此系統(tǒng)的需求進(jìn)行分析，掌握了系統(tǒng)分析的基本工具，并開展了富有實(shí)效的系統(tǒng)設(shè)計工作。，使用MySQL作為后臺數(shù)據(jù)庫，選擇Tomcat作為服務(wù)器發(fā)布平臺，開發(fā)實(shí)現(xiàn)了基于B/S結(jié)構(gòu)的密碼行業(yè)保密管理資質(zhì)認(rèn)證系統(tǒng)。本系統(tǒng)能夠?qū)崿F(xiàn)系統(tǒng)管理、自我評估、資質(zhì)認(rèn)證、認(rèn)證查詢、文件上傳和下載、打印等功能，具有一定的實(shí)用價值和可借鑒意義。，客戶端只要安裝了IE瀏覽器或者其他瀏覽器便可以實(shí)現(xiàn)操作，系統(tǒng)具有較好的實(shí)用性、靈活性和可擴(kuò)展性。參考文獻(xiàn)[1]王國榮,[M].蘇州:蘇州大學(xué)出版社,2010.[2][Z].2008.[3][Z].2012.[4][Z].2013.[5]，推動資質(zhì)單位保密體系建設(shè)[J].保密科學(xué)技術(shù),201311.[6][D].上海:華東政法大學(xué),.[7]——以A研究所為例[D].江西:南昌大學(xué),.[8][D].遼寧:遼寧大學(xué),.[9]、步驟及異同的研究[D].安徽:合肥工業(yè)大學(xué).[10][J].江蘇技術(shù)師范學(xué)院學(xué)報:第12卷第4期,.[11][M].北京:清華大學(xué)出版社,2014.[12]繆勇,施俊,+Spring+Hibernate框架技術(shù)精講與整合案例[M].北京:清華大學(xué)出版社,2015.[13]許勇,+Hibernate+Spring整合開發(fā)深入剖析與范例應(yīng)用[M].北京:清華大學(xué)出版社,2013.[14] Web案例教程[M].北京:電子工業(yè)出版社,.[15][D]. 江西:南昌大學(xué),.[16]邢寶艷,門飛,[J]..[17][J].大連工業(yè)大學(xué)學(xué)報,第28卷第2期,.[18]李偉誠,基于SSH框架的網(wǎng)上評審系統(tǒng)的設(shè)計與實(shí)現(xiàn)[D],上海:復(fù)旦大學(xué),.[19]王曰芬、戴建華、——評價指標(biāo)體系設(shè)計與權(quán)重賦值[J].情報學(xué)報，第30卷第1期,.[20][J].計算機(jī)光盤軟件與應(yīng)用,2012年第四期.[21]鄭人杰,許精,[M].北京:人民郵電出版社,.[22][M].北京:中國鐵道出版社,2012