【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 面存在的隱患之一就是數(shù)據(jù)庫數(shù)據(jù)的安全性。一方面由于本系統(tǒng)的登陸界面中，需要用戶輸入用戶名和用戶密碼，是用戶的唯一識別方式，不能存在安全上的隱患。另一方面由于本系統(tǒng) 采用的數(shù)據(jù)庫為 SQL SERVER，其數(shù)據(jù)庫文件在站點(diǎn)內(nèi)部，它在數(shù)據(jù)的安全性方面存在一定的缺陷，當(dāng)服務(wù)器受到攻擊，重要的數(shù)據(jù)外泄，造成的后果是無法想象的。因此，為了增加安全性，必須對數(shù)據(jù)庫中的重要信息進(jìn)行加密以保證系統(tǒng)的安全。 為了保證數(shù)據(jù)庫中數(shù)據(jù)的安全性可以對數(shù)據(jù)庫敏感數(shù)據(jù)加密達(dá)到其安全性的目的。通過查閱相關(guān)書籍和資料，了解到 md5 加密算法是目前較為常用的一種加密算法。本系統(tǒng)也采用了 md5實(shí)現(xiàn)對數(shù)據(jù)庫中重要數(shù)據(jù)的加密。 MD5 的全稱是 MessageDigest Algorithm 5（信息 摘要算法），在 90 年代初由 MIT Laboratory for Computer Science 和 RSA Data Security Inc 的 Ronald 。此算法是不可逆的，所以它即既可用于客戶端加密，也可用于服務(wù)器端加密。它 的作用是讓大容量信息在用數(shù)字簽名軟件簽署私人密匙前被 壓縮 成一種保密的格式（就是把一個(gè)任意長度的字節(jié)串變換成一定長的大整數(shù)）。本文簡單說明如何使用加密技術(shù)。 系統(tǒng)體系結(jié)構(gòu)選擇 軟件體系結(jié)構(gòu)的設(shè)計(jì)是整個(gè)軟件開發(fā)過程中的關(guān)鍵點(diǎn)，不同類型的系統(tǒng)需要不同的結(jié)構(gòu)體系，系統(tǒng)的 設(shè)計(jì)往往很大程度上取決于體系結(jié)構(gòu)的選擇。軟件體系結(jié)構(gòu)主要經(jīng)歷了二個(gè)階段：集中式結(jié)構(gòu)、客戶機(jī) /服務(wù)器（ Client/Server，簡稱為 C/S）結(jié)構(gòu)、瀏覽器 /服務(wù)器（ Browser/Server，簡稱為 B/S）結(jié)構(gòu)。它們比較如下表 21所示。 表 21 C/S結(jié)構(gòu)與 B/S結(jié)構(gòu)的比較 傳統(tǒng) C/S結(jié)構(gòu) B/S結(jié)構(gòu) 可維護(hù)性 較差 好 客戶端負(fù)荷 較重 低，“瘦客戶” 技術(shù)標(biāo)準(zhǔn) 內(nèi)部統(tǒng)一 開放 代碼共享性 差 好 移植性 移植困難 好 用戶界面 界面各不相同 統(tǒng)一、易用 大連外國語學(xué)院 本科生 畢業(yè)論文 (設(shè)計(jì) ) 10 ┊ ┆┆ ┆ ┊ ┆┆ ┆ 據(jù)以上比較，兩種結(jié)構(gòu)均有 其優(yōu)缺點(diǎn)。 80至 90年代主要是傳統(tǒng)的 C/S結(jié)構(gòu)占主導(dǎo)地位，這種模式幾乎將所有的工作邏輯、表示邏輯和數(shù)據(jù)通道代碼在客戶端實(shí)現(xiàn)。隨著用戶應(yīng)用需求的提高，運(yùn)算復(fù)雜程度的增加以及數(shù)據(jù)交換頻率的加快，使得這種模式的系統(tǒng)在版本升級和維護(hù)方面極為不便 。另外由于 C/S模式的客戶端都必須與數(shù)據(jù)庫保持連接，從而限制了系統(tǒng)支持的用戶數(shù)量。隨著 Inter 和 Intra的發(fā)展，以 Web技術(shù)為基礎(chǔ)的 B/S 結(jié)構(gòu)以其開放式、伸縮性好、維護(hù)成本低等逐漸顯示其先進(jìn)性，當(dāng)今很多基于大型數(shù)據(jù)庫的信息系統(tǒng)都是采用這種新的技術(shù)模式 [7]。 B/S結(jié)構(gòu)的優(yōu)點(diǎn)是： ，有豐富和生動的表現(xiàn)方式與用戶交流，用戶可輕松地獲得各種類型的媒體信息服務(wù)。 ，面向不同的用戶群，分散地域，用戶只需安裝一個(gè)通用的瀏覽器，就可獲得信息服務(wù)。 ，構(gòu)件個(gè)別更換方便，能實(shí)現(xiàn)系統(tǒng)的無縫升級。系統(tǒng)維護(hù)開銷減到最小，用戶從網(wǎng)上自己下載安裝就可以實(shí)現(xiàn)升級。 ，無須調(diào)整客戶端，降低了維護(hù)成本。 。 B/S 結(jié)構(gòu)的客戶端只是一個(gè)簡單易用的瀏覽器軟件，它提供了統(tǒng)一、友好、易 用的界面，使用者無需專門的培訓(xùn)可直坎使用。 ，程序代碼共享性，可重用性好。 ，系統(tǒng)中所有復(fù)雜數(shù)據(jù)操作都放在服務(wù)器端實(shí)現(xiàn)，瀏覽器與服務(wù)器端間傳送的只是計(jì)算條件和結(jié)果，減輕了網(wǎng)絡(luò)負(fù)荷。 系統(tǒng)開發(fā)方法 的選擇 結(jié)構(gòu)化系統(tǒng)分析方法 是在結(jié)構(gòu)化程序設(shè)計(jì)思想基礎(chǔ)上發(fā)展起來的。它是一種系統(tǒng)化、結(jié)構(gòu)化和自頂向下的系統(tǒng)開發(fā)方法。其基本思想是：用系統(tǒng)的思想，系統(tǒng)工程的方法，按用戶至上的原則，結(jié)構(gòu)化、模塊化、自頂向下對信息系統(tǒng)進(jìn)行分析與設(shè)計(jì)。 結(jié)構(gòu)化分析的步驟如下： ① 分析當(dāng)前的情況，做出 反映當(dāng)前物理模型的 DFD； ② 推導(dǎo)出等價(jià)的邏輯模型的 DFD； ③ 設(shè)計(jì)新的邏輯系統(tǒng)，生成數(shù)據(jù)字典和基元描述； ④ 建立人機(jī)接口，提出可供選擇的目標(biāo)系統(tǒng)物理模型的 DFD； ⑤ 確定各種方案的成本和風(fēng)險(xiǎn)等級，據(jù)此對各種方案進(jìn)行分析； ⑥ 選擇一種方案； ⑦ 建立完整的需求規(guī)約。結(jié)構(gòu)化設(shè)計(jì)方法給出一組幫助設(shè)計(jì)人員在模塊層次上區(qū)分設(shè)計(jì)質(zhì)量的原理與技術(shù)。它通常與結(jié)構(gòu)化分析方法銜接起來使用，以數(shù)據(jù)流圖為基礎(chǔ)得到軟件的模塊結(jié)構(gòu)。 SD方法尤其適用于變換型結(jié)構(gòu)和事大連外國語學(xué)院 本科生 畢業(yè)論文 (設(shè)計(jì) ) 11 ┊ ┆┆ ┆ ┊ ┆┆ ┆ 務(wù)型結(jié)構(gòu)的目標(biāo)系統(tǒng)。在設(shè)計(jì)過程中，它從整個(gè) 程序 的結(jié)構(gòu)出發(fā)，利用模塊結(jié)構(gòu)圖表述程序模塊 之間的關(guān)系。 結(jié)構(gòu)化設(shè)計(jì)的步驟如下： ① 評審和細(xì)化數(shù)據(jù)流圖； ② 確定數(shù)據(jù)流圖的 類型 ； ③ 把數(shù)據(jù)流圖映射到軟件模塊結(jié)構(gòu)，設(shè)計(jì)出模塊結(jié)構(gòu)的上層； ④ 基于數(shù)據(jù)流圖逐步分解高層模塊，設(shè)計(jì)中下層模塊； ⑤ 對模塊結(jié)構(gòu)進(jìn)行優(yōu)化，得到更為合理的軟件結(jié)構(gòu)； ⑥ 描述模塊接口。 系統(tǒng)業(yè)務(wù)流程圖 經(jīng)過對系統(tǒng)功能的分析，調(diào)查，研究，總結(jié)出人力資源管理 系統(tǒng) 主要實(shí)現(xiàn)了個(gè)人信息、公告信息、部門信息、職位信息、員工信息的管理的功能。這樣，可以對該系統(tǒng)繪制業(yè)務(wù)流程圖，如圖 22所示。 （其中圖 21是業(yè)務(wù)流程圖圖例） 處理單位 處理過程 單據(jù) 表格 / 單據(jù)業(yè)務(wù)處理單位 業(yè)務(wù)處理功能描述 信息傳遞過程 圖 21 業(yè)務(wù)流程圖圖例 用 戶個(gè) 人 信 息維 護(hù) 個(gè) 人 信 息管 理 員維 護(hù) 個(gè) 人 信 息查 看 部 門 信 息部 門 信 息職 位 信 息員 工 信 息查 看 職 位 信 息查 看 個(gè) 人 信 息添 加 部 門 信 息添 加 職 位 信 息管 理 部 門 信 息查 看 個(gè) 人 基 本 信 息公 告 信 息維 護(hù) 個(gè) 人 信 息維 護(hù) 職 位 信 息添 加 員 工 信 息管 理 員 工 信 息添 加 公 告 信 息維 護(hù) 公 告 信 息查 看 公 告 信 息 圖 22 系統(tǒng)業(yè)務(wù)流程圖 系統(tǒng)數(shù)據(jù)流程分析 數(shù)據(jù)流程圖是一種能全面地描述信息系統(tǒng)邏輯模型的主要工具，它可以用少數(shù)幾種符號綜合地反映出信息在系統(tǒng)中的流動、處理和存儲情況。 根據(jù)上文所述的業(yè)務(wù)流程特點(diǎn)，大連外國語學(xué)院 本科生 畢業(yè)論文 (設(shè)計(jì) ) 12 ┊ ┆┆ ┆ ┊ ┆┆ ┆ 首先對各個(gè)方面總的數(shù)據(jù)處理環(huán)節(jié)和外部實(shí)體進(jìn)行了描述 , 然后，根據(jù)自頂向下，逐層分解的原則，對每個(gè)方面的處理功能進(jìn)行細(xì)化并分成若干個(gè)處理功能，產(chǎn)生細(xì)化 DFD 圖。以下是本文當(dāng)中使用的數(shù)據(jù)流圖圖例 ，見圖 23。 外部實(shí)體 處理過程 數(shù)據(jù)流 數(shù)據(jù)存儲 圖 23 數(shù)據(jù)流圖圖例 人力資源 系統(tǒng) 中主要涉及到的數(shù)據(jù)流有員工信息、部門信息、職位信息、公告信息。下圖是該系統(tǒng)的頂層數(shù)據(jù)流圖 24。 管 理 員用 戶人 力 資 源 管 理 系 統(tǒng)P 1員 工 信 息部 門 信 息員 工 信 息部 門 信 息職 位 信 息職 位 信 息公 告 信 息公 告 信 息 圖 24 系統(tǒng)頂層數(shù)據(jù)流圖 圖 2