【正文】 致，操作人員可以快速閱讀、輸入數(shù)據(jù)。 ② 正確設(shè)計(jì)數(shù)據(jù)輸入數(shù)據(jù)的長(zhǎng)度和度量單位，留出適當(dāng)?shù)目崭瘛? ③ 盡量采用統(tǒng)一的輸入方式。例如采用鼠標(biāo)點(diǎn)擊或采用鍵盤輸入，避免操作人員不停地在鼠標(biāo)和鍵盤之間換手。 ④ 盡量采用選擇方式輸入，如單項(xiàng)選擇、多項(xiàng)選擇和列表選擇等。這樣可以減少輸入錯(cuò)誤，加快輸入速度。 ⑤ 注意輸入方式的幫助信息，可以在屏幕下方顯示提示信息或在菜單中增加幫助條目。 輸入數(shù)據(jù)的校驗(yàn)設(shè)計(jì) ① 人工確認(rèn)檢驗(yàn) ∶ 操作人員在輸入數(shù)據(jù)后根據(jù)屏幕上顯示的輸入數(shù)據(jù)與原始憑證進(jìn)行比較。 ② 重復(fù)輸入檢驗(yàn) ∶ 兩次輸入同一數(shù)據(jù)，如果兩次輸入的數(shù)據(jù)相同，計(jì)算機(jī)就接受為輸入數(shù)據(jù)，否則為出錯(cuò)。例如，銀行的儲(chǔ)戶在設(shè)置密碼時(shí)多采用這種方法。 ③ 程序檢驗(yàn) ∶ 可以在程序中設(shè)置數(shù)據(jù)類型、長(zhǎng)度和范圍等，還可以在程序中統(tǒng)計(jì)記錄的個(gè)數(shù)、某一數(shù)據(jù)項(xiàng)的總和和校驗(yàn)相關(guān)聯(lián)的數(shù)據(jù)項(xiàng)是否滿足一定關(guān)系，如在會(huì)計(jì)系統(tǒng)中，憑證的借貸兩方應(yīng)該平衡。 二、輸出設(shè)計(jì) 確定輸出要求。 確定輸出的目的或用途、使用部門或人員、輸出的時(shí)間與頻率或周期、輸出的數(shù)量或份數(shù)及速度、數(shù)據(jù)的來源及生成算法等要求，保密與安全要求，輸出方式 (實(shí)時(shí)處理或批處理 )要求等。 設(shè)計(jì)輸出格式。 輸出結(jié)果往往是通過一定的表格形式表示的。如何根據(jù)不同的輸出要求進(jìn)行報(bào)表內(nèi)容的編排，以設(shè)計(jì)出顯示清楚、格式美觀的輸出表格，是輸出格式設(shè)計(jì)所需考慮的問題。 輸出形式的選擇。 輸出方式可以是文件輸出、打印、屏幕顯示、聲音報(bào)告等方式。 三、人機(jī)交互設(shè)計(jì) 菜單式。系統(tǒng)顯示多個(gè)可供用戶選擇的內(nèi)容，用戶通過光標(biāo)控制和回車鍵，選擇其中某項(xiàng)內(nèi)容，系統(tǒng)根據(jù)用戶的選擇作相應(yīng)的處理。這種方式操作簡(jiǎn)單、用戶記憶少。有三種類型的菜單 ∶ ① 下拉式 ∶ 在窗口的菜單條中用一個(gè)菜單標(biāo)題表示，它能夠通過鼠標(biāo)單擊標(biāo)題來訪問。 ② 彈出式 ∶ 通常出現(xiàn)在鼠標(biāo)指針的位置，當(dāng)用戶執(zhí)行某個(gè)動(dòng)作時(shí)激活它。這種菜單包括了相關(guān)的若干可選擇內(nèi)容。 ③ 級(jí)聯(lián)菜單 ∶ 多級(jí)菜單，可以將多項(xiàng)選擇隱藏在子菜單中。在父菜單中常用一個(gè)右箭頭表示，可以出現(xiàn)在以上兩種類型的菜單上。 功能設(shè)計(jì) ① 提示功能。屏幕上的代碼信息 (如客戶代碼、科目代碼等 )要有提示操作 ,使用戶不必記憶很多的代碼。 ② 操作確認(rèn)。對(duì)于一些不可恢復(fù)的操作 (如記錄刪除等 )應(yīng)有操作確認(rèn) ,避免誤操作。 ③ 數(shù)據(jù)校驗(yàn)。對(duì)于一些有限制條件的輸入信息 ,可以自動(dòng)校驗(yàn)其正確性 ,避免錯(cuò)誤數(shù)據(jù)進(jìn)入系統(tǒng)。 ④ 錯(cuò)誤恢復(fù)。用戶無意中進(jìn)行了錯(cuò)誤操作 ,應(yīng)能有相應(yīng)的處理程序挽回錯(cuò)誤。 ⑤ 缺省賦值。對(duì)于一些常用信息可以設(shè)置缺省值 ,使用戶不必每次都輸入這些信息。 ⑥ 記錄復(fù)制。用戶可以復(fù)制一條或多條已存在的記錄 ,并可修改復(fù)制結(jié)果 ,形成新的記錄。 第七節(jié) 系統(tǒng)安全設(shè)計(jì) 一、系統(tǒng)安全內(nèi)容 計(jì)算機(jī)實(shí)體的安全 計(jì)算機(jī)機(jī)房的物理?xiàng)l件及設(shè)施的安全標(biāo)準(zhǔn)、計(jì)算機(jī)硬件的安裝及配置等。 軟件安全 保護(hù)系統(tǒng)軟件與應(yīng)用軟件不被非法復(fù)制、不受病毒的侵害等。 系統(tǒng)的數(shù)據(jù)安全 網(wǎng)絡(luò)信息的數(shù)據(jù)安全 數(shù)據(jù)庫(kù)系統(tǒng)的安全。 系統(tǒng)的運(yùn)行安全 運(yùn)行時(shí)突發(fā)事件的安全處理等。包括計(jì)算機(jī)安全技術(shù)、系統(tǒng)安全管理和系統(tǒng)安全評(píng)價(jià)等內(nèi)容。 二、安全保密技術(shù) 密碼技術(shù) 數(shù)據(jù)秘密性要求被存儲(chǔ)或傳輸?shù)臄?shù)據(jù)是經(jīng)過偽裝的，即使數(shù)據(jù)被第三者竊取或竊聽都無法破譯其中的內(nèi)容。通常是采用密碼技術(shù)來達(dá)到。其基本思想是在加密密鑰 Ke的控制下按照加密算法 E對(duì)要保護(hù)的數(shù)據(jù) (即明文 M)加密成密文 C，使第三者無法理解它的真正含義，記為 C=E(M， Ke)。而解密是在解密密鑰 Kd的控制下按照解密算法 D對(duì)密文 C進(jìn)行反變換后還原為明文 M，記為 M=D(C， Kd)(圖 1)。 加密算法 通信信道 解密算法 明文 竊取者 密文 加密密鑰 Ke 解密密鑰 E d 明文 密文 傳統(tǒng)密鑰體制的特點(diǎn)是無論加密還是解密都共有一把密鑰 (Ke=Kd)。其中最有影響的是 1977年美國(guó)國(guó)家標(biāo)準(zhǔn)局頒布的 DES算法 (數(shù)據(jù)加密標(biāo)準(zhǔn)算法 )。 DES是一種數(shù)據(jù)分組的加密算法，它將數(shù)據(jù)分成長(zhǎng)度為 64位的數(shù)據(jù)塊，其中 8位作為奇偶校驗(yàn)，有效的密碼長(zhǎng)度為 56位。首先，將明文數(shù)據(jù)進(jìn)行初始置換，得到 64位的混亂明文組，再將其分成兩段，每段 32位；然后，進(jìn)行乘積變換，在密鑰的控制下，做 16次迭代；最后，進(jìn)行逆初始變換而得到密文。 公開鑰密碼體制的特點(diǎn)是加密鑰不等于解密鑰(Ke≠Kd)，并且在計(jì)算上不能由加密鑰推出解密鑰。所以將加密鑰公開也不會(huì)危害解密鑰的安全。通常，把加密鑰稱為公鑰，解密鑰稱為私鑰。其典型代表是 1978年美國(guó)麻省理工學(xué)院 RSA公開鑰密碼算法。 RSA由于加密鑰和加密算法公開，這使得密鑰分配更加方便，特別適合計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用環(huán)境，并且在數(shù)字簽名等方面也取得了重要的應(yīng)用。其缺點(diǎn)是算法復(fù)雜，加解密速度比 DES慢。 RSA并非 DES的替代算法，它們的優(yōu)缺點(diǎn)正好互補(bǔ)。因此在目前 RSA加密速度較慢的情況下，可采用 DES與 RSA的混合方法。 數(shù)字簽名 數(shù)字簽名是一個(gè)定長(zhǎng)的二進(jìn)制數(shù)字流，其內(nèi)容附著于被簽名的數(shù)據(jù)之上，它可以和任何種類的數(shù)字?jǐn)?shù)據(jù)一起使用，除最普通的代碼軟件外，還可用在口令、電子郵件及電子文檔中。 數(shù)字簽名的主要功能為：防止原始文檔被污染或變更；防止別有用心者使用他人名字散布欺騙性消息；提供誰是文件原作者的證據(jù)等。 目前數(shù)字簽名普遍采用公開鑰密碼技術(shù)來實(shí)現(xiàn)。 認(rèn)證技術(shù) 認(rèn)證又稱為鑒別或確認(rèn)，是用來證實(shí)被認(rèn)證對(duì)象 (人與事 )是否名符其實(shí)或是否有效的一種過程。即用來確保數(shù)據(jù)的真實(shí)性，防止入侵者主動(dòng)攻擊，如假冒、篡改等。認(rèn)證一般是許多應(yīng)用系統(tǒng)安全保障的第一道防線。 認(rèn)證是通過驗(yàn)證被認(rèn)證對(duì)象 (人與事 )的一個(gè)或多個(gè)參數(shù)的真實(shí)性與有效性，來確定被認(rèn)證對(duì)象是否名副其實(shí)。因此，被認(rèn)證對(duì)象與要驗(yàn)證的參數(shù)之間應(yīng)存在嚴(yán)格的對(duì)應(yīng)關(guān)系，最好是唯一的。目前，計(jì)算機(jī)通信中采用的參數(shù)有口令、標(biāo)識(shí)符、密鑰、隨機(jī)數(shù)等，而且使用基于密碼的認(rèn)證技術(shù)。一般來說，用人的生理特征參數(shù) (如指紋、聲紋、視網(wǎng)膜紋等 )進(jìn)行認(rèn)證的安全性很高，但目前這種技術(shù)實(shí)現(xiàn)困難、成本很高而難以普及。 智能卡技術(shù) 智能卡 (SmartCard)又稱 IC卡 (IntegratedCircuitCard集成電路卡 )。將具有數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理、安全保密等功能的集成電路芯片嵌入到一張塑料基片上，便構(gòu)成了智能卡。 有的智能卡可設(shè)有多級(jí)密碼，以便進(jìn)行訪問控制。而且當(dāng)核對(duì)密碼多次不正確時(shí)自殺，以保護(hù)數(shù)據(jù)不被非法訪問。對(duì)于具有 CPU的 IC卡，由于其具有處理能力，因而可采用更多的安全保密措施，如數(shù)據(jù)加密、數(shù)字簽名、零知識(shí)交互認(rèn)證等，從而使安全保密性能達(dá)到更高的水平。由于 IC卡的存儲(chǔ)容量大，安全保密性能好，因而被廣泛作為用戶的身份憑證。如網(wǎng)絡(luò)的入網(wǎng)證、銀行的信用卡、機(jī)要部門的出入證等。 訪問控制 確保主體對(duì)客體的訪問只能是授權(quán)的，未經(jīng)授權(quán)的訪問是不允許的，而且操作是無效的。因此，授權(quán)策略和授權(quán)機(jī)制的安全性顯得特別重要。 防火墻技術(shù) 設(shè)立防火墻的目的是保護(hù)內(nèi)部網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)的攻擊，以及防止內(nèi)部網(wǎng)絡(luò)的用戶向外泄密。防火墻技術(shù)主要有分組過濾和代理服務(wù)兩種類型。 分組過濾是一種基于路由器的防火墻。它是在網(wǎng)間的路由器中按網(wǎng)絡(luò)安全策略設(shè)置一張?jiān)L問表或黑名單。 代理服務(wù)是一種基于代理服務(wù)的防火墻，它的安全性高，增加了身份認(rèn)證與審計(jì)跟蹤功能，但速度較慢。 計(jì)算機(jī)病毒防治 計(jì)算機(jī)病毒實(shí)際上就是一段可執(zhí)行程序代碼。其特點(diǎn)是具有復(fù)制自身的能力。 病毒：附在其他程序上 蠕蟲：本身是一個(gè)獨(dú)立的程序 與單機(jī)環(huán)境相比，網(wǎng)絡(luò)系統(tǒng)具有通信功能，因而病毒的傳播速度會(huì)更快，危害會(huì)更大。 理論上，計(jì)算機(jī)病毒的檢測(cè)防治是不可判定問題。但對(duì)于具體的應(yīng)用，在一定范圍內(nèi)確保干凈無毒仍是可能的。 三、安全設(shè)計(jì)步驟 分析安全需求。分析本系統(tǒng)中可能存在的薄弱環(huán)節(jié)以及這些環(huán)節(jié)可能造成的危害和由此產(chǎn)生的后果。 確定安全方針。根據(jù)上述安全需求分析的結(jié)果，確定在系統(tǒng)中應(yīng)控制哪些危害因素及控制程度、應(yīng)保護(hù)的資源和保護(hù)程度。 選擇安全功能。為了實(shí)現(xiàn)安全方針而應(yīng)具備的功能和規(guī)定。 選擇安全措施。實(shí)現(xiàn)安全功能的具體技術(shù)和方法。 完善安全管理。為有效地運(yùn)用安全措施，體現(xiàn)安全功能，而采取的支持性和保證性的技術(shù)措施，包括有關(guān)信息報(bào)告的傳遞等。 第八節(jié) 系統(tǒng)設(shè)計(jì)文檔 一、系統(tǒng)設(shè)計(jì)報(bào)告內(nèi)容 系統(tǒng)設(shè)計(jì)目標(biāo)和原則。 系統(tǒng)選型分析報(bào)告。 整體結(jié)構(gòu)圖和模塊說明書。 數(shù)據(jù)存儲(chǔ)的設(shè)計(jì)說明和列表如文件名、文件類型、字段名、字段類型、字段長(zhǎng)度、關(guān)鍵字等。 代碼設(shè)計(jì)清單。 用戶界面設(shè)計(jì)說明，包括輸入、輸出和人機(jī)交互格式設(shè)計(jì)說明。 系統(tǒng)實(shí)現(xiàn)費(fèi)用的估計(jì)與說明。 二、系統(tǒng)設(shè)計(jì)報(bào)告案例 第七章 系統(tǒng)實(shí)施 第一節(jié) 系統(tǒng)實(shí)施任務(wù) 一、硬件、網(wǎng)絡(luò)和軟件平臺(tái)的購(gòu)置及安裝。 二、依據(jù)系統(tǒng)平臺(tái)選擇所確定的網(wǎng)絡(luò)方案、硬件配置和軟件平臺(tái)，購(gòu)置、安裝所需的設(shè)備和軟件工具。 三、程序設(shè)計(jì)及調(diào)試。 四、系統(tǒng)轉(zhuǎn)換。 五、人員培訓(xùn)。 六、編寫文檔。 第二節(jié) 程序設(shè)計(jì) 一、程序結(jié)構(gòu) 順序結(jié)構(gòu) 結(jié)構(gòu)化流程圖 NS 圖 語句 1 語句 2 語句 1 語句 2 重復(fù)結(jié)構(gòu) 條件 否 是 語句 條件 否 是 語句 條件 語句 語句 語句 Whil e 語句 D o w hi l e 語句 Whil e 語句 D o w hi l e 語句 選擇結(jié)構(gòu) 條件語句 1 語句 2是 否是條件否語句 2語句 1If 條件 語句 1 el s e 語句 2 常數(shù) n 常數(shù) 1 常數(shù) 2 語句 1 語句 2 語句 n CA SE 表達(dá)式 常數(shù) 2 ?? 常數(shù) n 常數(shù) 1 語句 1 語句 2 ?? 語句 n …… 二、程序設(shè)計(jì)方法 自 底向上 ∶ 先將較小的部分編寫成為過程或事件，進(jìn)而編寫成程序或項(xiàng)目。 自頂向下 ∶ 一種解決各類問題的系統(tǒng)化方法，從一般到特殊，先解決主要問題。其設(shè)計(jì)過程如下 ∶ ① 首先寫主程序的語句部分。對(duì)任何程序，語句部分主要由過程調(diào)用或事件組成。每個(gè)過程或事件應(yīng)當(dāng)解決基本問題的一部分或一個(gè)基本事件。 ② 主程序的語句部分應(yīng)當(dāng)足夠簡(jiǎn)單，以便非程序員閱讀和理解，并有完整的說明以使程序員了解該程序如何工作。 ③ 如果實(shí)際過程相當(dāng)復(fù)雜或要完成多個(gè)任務(wù)，那么應(yīng)當(dāng)把它分解為幾個(gè)子過程。 逐步求精 ∶ 把問題分成說明更精細(xì)的子問題，是自頂向下編程法的一部分。 ① 簡(jiǎn)單地描述問題，把問題分成邏輯的子問題。 ② 如果可以立即編寫某個(gè)子問題的程序，就著手進(jìn)行。若子問題太復(fù)雜，則進(jìn)行下一步。 ③ 將子問題劃分為更小、更基本的子問題，將它們的解法寫成為過程中的過程。 三、程序設(shè)計(jì)注意事項(xiàng) 編程風(fēng)格 ① 程序中的標(biāo)識(shí)符應(yīng)當(dāng)易于他人理解，易于自己記憶，同時(shí)盡量反映它的屬性。如，用標(biāo)識(shí)符 win_main_dss表示一個(gè)決策支持系統(tǒng)（ DSS）的主窗口遠(yuǎn)比用標(biāo)識(shí)符 x表示要直觀得多。 ② 當(dāng)程序中有常用的常數(shù)時(shí)，應(yīng)盡量通過標(biāo)識(shí)符定義為常數(shù)來處理。 ③ 盡可能地使用簡(jiǎn)單方法去解決問題。 ④ 在必要處加注解。如重要的標(biāo)識(shí)符第一次出現(xiàn)時(shí)加注解說明其含義，在某些特殊解法旁加注解說明其作用等等。 ⑤ 采用縮進(jìn)格式書寫，使得各段程序的層次、循環(huán)的起始和中止一目了然。 軟件重用 軟件重用可以提高軟件開發(fā)速度和軟件質(zhì)量?？芍赜媚K必須具有簡(jiǎn)單、清晰的接口，盡可能地不依賴其他的模塊或數(shù)據(jù)結(jié)構(gòu)，能夠提供一些很通用的功能，以及包括每個(gè)模塊接口、功能、出錯(cuò)條件等的文檔。軟件重用以組合 (原樣重用現(xiàn)存組件 )、繼承 (專門或擴(kuò)展地重用軟件 )、設(shè)計(jì)組件以及編碼為基礎(chǔ)。 ① 類庫(kù)。是經(jīng)過特定開發(fā)語言編譯后的二進(jìn)制碼。與函數(shù)庫(kù)的本質(zhì)區(qū)別表現(xiàn)在繼承、封裝和派生上。類庫(kù)的出現(xiàn)使大規(guī)模的軟件重用得以實(shí)現(xiàn)，并使軟件的重用性及可維護(hù)性得到增強(qiáng)。但類庫(kù)也有受限于開發(fā)語言的缺陷。 ② 組件。組件是具有某種特定功能的軟件模塊。采用組件開發(fā)類似于搭積木，程序員可利用現(xiàn)有的組件，再加上自己的業(yè)務(wù)規(guī)則，完成系統(tǒng)的開發(fā)。 程序質(zhì)量的評(píng)價(jià) ① 正確性。程序必須能夠正確反映實(shí)際問題，同時(shí)正確處理各種可能發(fā)生的意外情況， ② 用戶滿意度。程序應(yīng)該充分體現(xiàn)對(duì)用戶的友好性，程序的使用應(yīng)盡可能符合用戶的使用習(xí)慣，方便用戶的操作，滿足用戶的要求。 ③ 高效率。程序運(yùn)行應(yīng)有效、快速，對(duì)于必須實(shí)時(shí)處理