【正文】 因此，本軟件在角色訪問控制RBAC 的基礎上，溶入資源訪問決策工具（RAD）的思想，對公文流轉系統(tǒng)中用戶的權限管理提出了一種靜態(tài)授權和動態(tài)授權相結合的機制。由于實現(xiàn)了用戶與訪問的邏輯分離，基于角色的策略極大地方便了權限管理。用戶與角色之間是多對多的關系，即一個用戶可以被委派多個角色；一個角色也可以分配給多個用戶使用。在對業(yè)務進行分析、考慮流行的訪問控制方式后，本軟件將角色訪問控制（RBAC）和對象管理組（OMG）中資源訪問決策（RAD）的思想結合起來，實現(xiàn)訪問控制。這就要求公文流轉軟件能夠方便、快捷地對資源、功能進行分配，簡單高效地對用戶崗位進行調整，實現(xiàn)合理的訪問控制。 公文流轉的訪問控制在公文業(yè)務處理中，由于公文種類多樣、業(yè)務處理又具個性，再加上用戶眾多、資源和功能豐富，如何合理地為用戶分配功能、資源成為重點考慮的問題。維護流轉流程 EJB（MaintenceWF）內部的處理：在數(shù)據(jù)庫流程信息表中添加一條名為“公文審批”記錄，該記錄包括此流轉流程的處理時限、名稱、描述信息、創(chuàng)建時間等；在流程步驟表中添加五條記錄分別對應“發(fā)布” 、 “核實資料” 、 “初次審閱” 、 “復審批準” 、 “歸檔”五個環(huán)節(jié)，這五條記錄中記錄了各個步驟的所屬科室、操作人員、操作功能和工作時限。至詳細定制頁面，以下拉列表方式為各個流轉環(huán)節(jié)選擇操作人員；以下拉列表方式為各個環(huán)節(jié)設定工作時限；以下拉列表方式為各個環(huán)節(jié)設定操作類型；使用 Javascript 腳本供用戶方便的調整環(huán)節(jié)的前后順序。采用相同的步驟和方法創(chuàng)建“核實資料” 、 “初次審閱” 、 “復審批準” 、 “歸檔”四個環(huán)節(jié)，操作過程不再重述。首先建立“發(fā)布”環(huán)節(jié)，用戶調用創(chuàng)建環(huán)節(jié)（）頁面，在該頁面中填寫該環(huán)節(jié)的名稱和描述信息，并采用下拉列表方式選擇環(huán)節(jié)所屬 1 科室，之后提交至服務器調用維護環(huán)節(jié) EJB（MaintenceNode） ，在流轉環(huán)節(jié)信息表中添加一條記錄，完成環(huán)節(jié)的創(chuàng)建。例如：現(xiàn)在需要創(chuàng)建一個名為“公文審批”的流轉流程，該流程有發(fā)布公文、核實資料、初次審閱、復審批準、歸檔五個環(huán)節(jié)，發(fā)布公文由 1 科室負責，核實資料由 2 科室負責，初次審閱由信息中心負責，復審批準由處長負責，歸檔由資料中心負責。最后通過調用維護流轉流程 EJB（MaintenceWF）將流轉流程設定信息記錄在數(shù)據(jù)庫表中。接下來為各個流轉環(huán)節(jié)選定操作人員和操作功能，通過調整各個環(huán)節(jié)的步驟序號達到調Memory enactmentFound casefoundSelect readypleteYNYNenactment整公文在該流轉流程中的流轉順序的目的；設置任務整體時間限制和各個環(huán)節(jié)的時間限制。公文流轉流程設定操作過程的詳細的描述：用戶登錄后，進入【公文流轉流程設定】的功能，首先進入流轉流程列表（）頁面，該頁面為用戶提供查看、修改、刪除和創(chuàng)建流轉流程的功能接口。Enactment personFound usecaseTache select Enactment orderEnactment performanceDeal with tacheUser informationCase informationTache informationCase noteTache notetache listorderCase note圖 公文流轉流程設定 DFD 圖Figure Document transferflow DFD chart 數(shù)據(jù)字典如下：1．數(shù)據(jù)流條目數(shù)據(jù)流名稱：用戶信息簡 述：登錄用戶的用戶信息來 源：用戶登錄后 Session 中去 向：創(chuàng)建案例組 成：用戶編號＋用戶名稱數(shù)據(jù)流名稱：案例信息簡 述：公文流基本信息來 源：數(shù)據(jù)庫去 向：選擇流轉環(huán)節(jié)組 成：案例編號＋案例名稱數(shù)據(jù)流名稱：環(huán)節(jié)信息簡 述：環(huán)節(jié)的配置信息來 源：處理流轉環(huán)節(jié)去 向：選擇流轉環(huán)節(jié)組 成：環(huán)節(jié)編號＋環(huán)節(jié)名稱數(shù)據(jù)流名稱：環(huán)節(jié)列表簡 述：案例選定的環(huán)節(jié)信息列表來 源：選擇流轉環(huán)節(jié)去 向：設定流轉順序組 成：{環(huán)節(jié)編號}＋{環(huán)節(jié)名稱}數(shù)據(jù)流名稱：環(huán)節(jié)順序簡 述：按順序排列的選定環(huán)節(jié)信息來 源：設定流轉順序去 向：設定環(huán)節(jié)功能組 成：{排序編號}+{環(huán)節(jié)編號}＋{環(huán)節(jié)名稱}2．數(shù)據(jù)存儲條目數(shù)據(jù)存儲名稱：案例記錄簡 述：存放在數(shù)據(jù)表庫中的案例信息組成：案例編號＋案例名稱＋創(chuàng)建人＋創(chuàng)建時間＋修改時間＋狀態(tài)＋任務時限組織方式：數(shù)據(jù)庫表，案例編號為主鍵；創(chuàng)建人為外鍵；創(chuàng)建人和案例名稱為索引查詢要求：能夠根據(jù)案例編號進行精確查詢數(shù)據(jù)存儲名稱：環(huán)節(jié)記錄簡 述：存放在數(shù)據(jù)庫表中流轉環(huán)節(jié)信息組成：環(huán)節(jié)編號＋創(chuàng)建時間＋環(huán)節(jié)名稱+所處科室編號+狀態(tài)+環(huán)節(jié)類型＋創(chuàng)建人＋修改時間＋描述信息組織方式：數(shù)據(jù)庫表，環(huán)節(jié)編號為主鍵；創(chuàng)建人、所處科室編號為外鍵；創(chuàng)建人和環(huán)節(jié)名稱為索引查詢要求：能夠根據(jù)環(huán)節(jié)編號進行精確查詢數(shù)據(jù)存儲名稱：案例環(huán)節(jié)記錄簡 述：案例的環(huán)節(jié)設置信息組成：案例環(huán)節(jié)編號＋案例編號＋環(huán)節(jié)編號＋步驟名稱＋步驟序號＋創(chuàng)建人＋創(chuàng)建時間＋操作時限＋操作處理編號組織方式：數(shù)據(jù)庫表，案例環(huán)節(jié)編號為主鍵；創(chuàng)建人、案例編號、環(huán)節(jié)編號、操作處理編號為外鍵 查詢要求：能夠根據(jù)案例環(huán)節(jié)編號進行精確查詢3．數(shù)據(jù)項條目數(shù)據(jù)項名稱：案例編號簡 述：案例主鍵編號類 型：字符串長 度：12取值范圍：各位皆取值 0～9數(shù)據(jù)項名稱：環(huán)節(jié)編號簡 述：環(huán)節(jié)主鍵編號類 型：字符串長 度：12取值范圍：各位皆取值 0～94．加工條目加工名：創(chuàng)建案例激發(fā)條件：當用戶進行創(chuàng)建案例的操作優(yōu)先級：普通輸 入：案例基本信息輸 出：案例存儲記錄信息加工邏輯：根據(jù)案例信息 IF 案例信息齊全 THEN 組織案例存儲信息 ELSE 提示案例信息不全 ENDIF 提交存儲至數(shù)據(jù)庫加工名：選擇流轉環(huán)節(jié)激發(fā)條件：用戶調用選擇流轉環(huán)節(jié)頁面優(yōu)先級：普通輸 入：案例基本信息和環(huán)節(jié)基本信息輸 出：環(huán)節(jié)列表信息加工邏輯：瀏覽環(huán)節(jié)記錄 REPEAT IF 該環(huán)節(jié)被選擇THEN 環(huán)節(jié)列表添加該環(huán)節(jié)編號，該環(huán)節(jié)名稱 ENDIF UNTIL 瀏覽完畢加工名：處理流轉環(huán)節(jié)激發(fā)條件：查詢環(huán)節(jié)信息優(yōu)先級：普通輸 入：查詢條件輸 出：環(huán)節(jié)信息列表加工邏輯：瀏覽環(huán)節(jié)記錄 REPEAT IF 該環(huán)節(jié)符合條件THEN 結果集添加該環(huán)節(jié)編號，該環(huán)節(jié)名稱 ENDIF UNTIL 瀏覽完畢Case list Tache record listCase record listinclude correspond1 1N N加工名：設定流轉順序激發(fā)條件：用戶調用調整設置流轉順序優(yōu)先級：普通輸 入：案例基本信息和環(huán)節(jié)列表信息輸 出：案例基本信息和排序的環(huán)節(jié)列表信息加工邏輯：監(jiān)聽用戶操作，排列環(huán)節(jié)順序加工名：設定環(huán)節(jié)功能激發(fā)條件：用戶為環(huán)節(jié)設置相關功能優(yōu)先級：普通輸 入：案例基本信息和排序的環(huán)節(jié)列表信息輸 出：案例環(huán)節(jié)設定信息加工邏輯：瀏覽環(huán)節(jié)列表 REPEAT IF 環(huán)節(jié) A 選擇功能 BTHEN 結果中添加環(huán)節(jié) A 與功能 B 關聯(lián)信息 ENDIF UNTIL 瀏覽完畢 提交存儲至數(shù)據(jù)庫圖 公文流轉流程設定 ER 圖Figure Document transfer flow ER chart字段名 類型 說明NodeID CHAR(12) 環(huán)節(jié)編號（主鍵 PK）CreateTime CHAR(12) 創(chuàng)建時間YYYYMMDDHHMMTitle VARCHAR(500) 環(huán)節(jié)名稱Depart CHAR(12) 環(huán)節(jié)所處科室（外鍵 FK）State CHAR(1) 狀態(tài) 1－有效 0－無效Type CHAR(12) 環(huán)節(jié)類型Desc VARCHAR(1000) 描述信息CreateUser CHAR(12) 創(chuàng)建人（外鍵 FK）UpdateTime CHAR(12) 修改時間YYYYMMDDHHMM表 環(huán)節(jié)記錄表Sheet Tache record sheet 字段名 類型 說明WFID CHAR(12) 案例編號（主鍵 PK）CreateTime CHAR(12) 創(chuàng)建時間YYYYMMDDHHMMTitle VARCHAR(500) 案例名稱CreateUser CHAR(12) 創(chuàng)建人（外鍵 FK）UpdateTime CHAR(12) 修改時間YYYYMMDDHHMMSTATE CHAR(1) 狀態(tài)SessTime NUMBER 任務時限 單位（天）表 案例記錄表Sheet Case record sheet字 段 名 類 型 說 明StepID CHAR(12) 案例環(huán)節(jié)編號（主鍵 PK）WFID CHAR(12) 案例編號（外鍵 FK）NodeD CHAR(12) 環(huán)節(jié)編號（外鍵 PK）CreateTime CHAR(12) 創(chuàng)建時間YYYYMMDDHHMMTitle VARCHAR(500) 步驟名稱SortNum NUMBER 步驟序號State CHAR(1) 狀態(tài) 1－有效 0－無效RangTime NUMBER 步驟操作時限（單位：天）FunctionId CHAR(12) 操作處理編號（外鍵）表 案例環(huán)節(jié)記錄表Sheet Case tache record sheet創(chuàng)建案例流程描述如下：圖 流轉流程設定流程圖Figure Transfer enactment flow chart公文流轉流程設定采用 JSP 頁面與用戶進行交換，利用 EJB 進行邏輯業(yè)務處理和數(shù)據(jù)庫操作。公文流轉的信息和正文存儲在數(shù)據(jù)庫表中，公文信息表記錄了公文的正文和基本信息，其中流程類型（FlowType）這一屬性即標識了公文選用的流轉流程（案例） ，公文就會按照選用的流轉流程（案例）流轉處理。案例的設定信息存儲在數(shù)據(jù)庫中，設定的信息描述了公文流轉的起始點、公文流轉的步驟、流轉途經(jīng)的各個環(huán)節(jié)，并定義在各個環(huán)節(jié)上需要進行的操作和處理規(guī)則，并可根據(jù)需要定義整體處理的時間限制和每一步驟的處理時間限制。本文將流轉中的每一個步驟（或處理環(huán)節(jié)）定義為最小的單位，稱之為活動或者流轉環(huán)節(jié)?，F(xiàn)實工作中，公文的種類多種多樣，不同類型的公文也不可能全部按照同一流程進行流轉，并且在各個環(huán)節(jié)上的處理也不盡相同，這樣就需要為不同業(yè)務處理流程定義不同的處理規(guī)則。 公文流轉流程的設定為了行之有效的運用流轉控制方法對公文流轉進行控制。合理的使用這些控制方法可以將公文分門別類、按照一定的規(guī)則將業(yè)務進行劃分處理，使業(yè)務處理更加清晰，方便對業(yè)務進行監(jiān)控處理。用戶根據(jù)需要可以進行催辦、跳轉、代理等等相關的操作，此后可以隨時查詢這項工作的具體進展情況。例如：具有催辦權限的用戶，在登錄系統(tǒng)后，進入催辦處理功能模塊，選擇待處理的公文業(yè)務，可以看到該公文的流轉狀態(tài)圖。如果該環(huán)節(jié)在關鍵流程上，那么只在此進行催辦；如果該環(huán)節(jié)不在關鍵流程上，那么既可以進行催辦，也可以進行跳轉。比如說：系統(tǒng)設定特急公文的處理時限為 3 天，若一個環(huán)節(jié)從開始流轉到當前的時間超過了預先警告時間，那么就應該對該公文、該環(huán)節(jié)的處理人員進行催辦。2．整體控制法設置公文流轉流程的處理時限，以一個公文的整個流轉過程作為判定有沒有超過所設定的最后時限的依據(jù)，以此來控制公文的流轉。整個流程接受任務時間為流程開始到第一個處理節(jié)點接受流程兩者之間的時間。單個環(huán)節(jié)接受任務時間為上一節(jié)點完成流程到下一節(jié)點接受流程兩者之間的時間。單步控制法將一個公文流轉分解成每一個具體的步驟（即流轉環(huán)節(jié)） ，為每一個步驟按照在流轉流程中所占的比例設定一個完成時限，按照每一個步驟的時限來控制公文的流轉。二、時間控制法在分類的同時，可以為每一個公文流程設置處理的時限，并通過時間來控制公文的流轉；還可以為公文流程的各個環(huán)節(jié)分別設置處理的時限，以此來控制和推動公文的流轉。特急公文顯示在待辦公文的最頂端，并用顯眼的紅顏色表示；接著是加急公文，以黃顏色表示；最后是普通公文，以淺藍色表示。如普通公文辦理時間為 30 天，加急公文的辦理時間為 10 天，特急公文的辦理時間為 3 天。因此有必要引入公文分類制度，按照公文處理的時間要求，將公文分為三類：普通公文、加急公文、特急公文。一、公文分類法任何事情都有輕重緩緊之分，不能將所有的事清都一概而論，如果大小不分、輕重不論，直接導致的后果就是事情雜亂無章。顯然對于不同類型的公文，應該采取不同的控制方法，有針對性的對這些公文進行流轉控制。 公文流轉控制方法本文首先需要解決的問題，是采用何種方式、方法對公文的流轉加以控制，來保障公文流轉的進度。查詢統(tǒng)計：實現(xiàn)公文的各種查詢，如：流轉中公文查詢統(tǒng)計、歸檔公文查詢統(tǒng)計、作廢公文查詢統(tǒng)計、銷毀公文查詢統(tǒng)計。歸檔銷毀：對公文進行歸檔、作廢、銷毀等處理。公文接收：實現(xiàn)接收公文的功能。公文流轉監(jiān)控：實現(xiàn)對公文流轉中任務的監(jiān)控，并調用催辦、跳轉、代理等功能。圖 軟件總體模塊圖Figure software entire module