【正文】 接下來用數(shù)據(jù)流圖、ER 圖、數(shù)據(jù)字典、程序流程圖，詳細描述了公文流轉監(jiān)控設定的分析和 設計部分。必要的時候可以選擇催辦、指定 其他人員代理或者干脆跳轉某些環(huán)節(jié)。用戶 A 登入系統(tǒng)，可以執(zhí)行維護 B 科室全部 人員資料和整理 B 科室月匯報材料的操作了，同時也擁有了起草公文、歸檔、維護用戶資料、 整理匯報材料這四項功能。 接下來為用戶 A 配置資源，利用組織管理模塊中的組織列表找到第一科室，在第一科室 的用戶列表中查找到用戶 A，進入用戶 A 配置資源界面，查找 B 科室全部人員資料和 B 科室 月匯報材料這兩項資源（資源的維護通過資源管理模塊實現(xiàn)） ，并將兩項資源分配給用戶 A。若每項功能對應一個角色，則用戶 A 需要分配起草公文、歸檔、維護 用戶資料、整理匯報材料四個角色，現(xiàn)在使用管理員身份設定公文流轉的訪問控制權限。 假設現(xiàn)實工作中，第一科室的用戶 A 具有起草公文、歸檔兩項操作，并且要維護 B 科室全部 人員資料和整理 B 科室月匯報材料。 靈活結構辦公自動化工作流的實現(xiàn) 第 34 頁 User record Role record administrator User information User select User informatio accredit Accredit result Res assign Res information Res record Access control 圖 公文流轉訪問控制設定 DFD 圖 Figure Document transfer access control DFD chart 數(shù)據(jù)字典如下： 1．數(shù)據(jù)流條目 數(shù)據(jù)流名稱：管理員信息 簡 述：管理員的用戶信息 來 源：用戶登錄后 Session 中 去 向：創(chuàng)建案例 組 成：用戶編號＋用戶名稱 數(shù)據(jù)流名稱：用戶信息 簡 述：用戶基本信息 來 源：數(shù)據(jù)庫用戶信息表 去 向：授權處理和資源分配 組 成：用戶編號＋用戶名稱 數(shù)據(jù)流名稱：授權結果信息 簡 述：記錄用戶編號和配置的角色編號列表 來 源：授權處理 去 向：數(shù)據(jù)庫訪問控制記錄 內蒙古大學碩士學位論文 第 35 頁 組 成：用戶編號＋{角色編號} 數(shù)據(jù)流名稱：資源分配信息 簡 述：記錄用戶編號和配置的資源編號列表 來 源：資源分配 去 向：數(shù)據(jù)庫訪問控制記錄 組 成：用戶編號＋{資源編號} 2．數(shù)據(jù)存儲條目 數(shù)據(jù)存儲名稱：用戶記錄 簡 述：存放在數(shù)據(jù)表庫中用戶記錄 組成：用戶編號＋登錄名稱＋真實姓名＋登錄口令＋聯(lián)系電話＋所在機構編號＋聯(lián)系地 址＋電子郵件地址＋狀態(tài)＋描述信息＋創(chuàng)建時間＋用戶類型 組織方式：數(shù)據(jù)庫表，用戶編號為主鍵；創(chuàng)建人、所在機構編號為外鍵 查詢要求：能夠根據(jù)用戶編號進行精確查詢 數(shù)據(jù)存儲名稱：角色記錄 簡 述：存放在數(shù)據(jù)表庫中角色記錄 組成：角色編號＋角色名稱＋創(chuàng)建人＋創(chuàng)建時間＋狀態(tài)＋描述 組織方式：數(shù)據(jù)庫表，角色編號為主鍵；創(chuàng)建人為外鍵 查詢要求：能夠根據(jù)角色編號進行精確查詢 數(shù)據(jù)存儲名稱：資源記錄 簡 述：存放在數(shù)據(jù)表庫中資源記錄 組成：資源編號＋資源名稱＋創(chuàng)建時間＋資源類型＋狀態(tài)＋描述信息＋創(chuàng)建人＋修改時 間 組織方式：數(shù)據(jù)庫表，資源編號為主鍵；創(chuàng)建人、資源類型為外鍵 查詢要求：能夠根據(jù)資源編號進行精確查詢 數(shù)據(jù)存儲名稱：訪問控制記錄 靈活結構辦公自動化工作流的實現(xiàn) 第 36 頁 簡 述：存放在數(shù)據(jù)表庫中訪問控制記錄 組成：訪問控制編號＋用戶編號＋角色編號、資源編號＋創(chuàng)建時間＋類型＋狀態(tài) 組織方式：數(shù)據(jù)庫表，訪問控制編號為主鍵；用戶編號、角色編號、資源編號為外鍵 查詢要求：能夠根據(jù)訪問控制編號、用戶編號進行精確查詢 3．加工條目 加工名：用戶選定 激發(fā)條件：選取目標用戶時 優(yōu)先級：普通 輸 入：組織信息、管理員信息 輸 出：用戶信息 加工邏輯：瀏覽組織用戶對照表 IF 組織含有目標用戶 THEN 取出用戶編號和用戶名稱并傳送 ENDIF 加工名：授權處理 激發(fā)條件：用戶需要配置角色時 優(yōu)先級：普通 輸 入：用戶編號和用戶角色列表 輸 出：用戶編號和選定的角色列表 加工邏輯：瀏覽角色列表 REPEAT IF 該角色被選擇 THEN 該用戶角色列表添加該角色編號，該角色名稱 ENDIF UNTIL 瀏覽完畢 存儲至數(shù)據(jù)庫 加工名：資源分配 內蒙古大學碩士學位論文 第 37 頁 激發(fā)條件：用戶需要配置資源時 優(yōu)先級：普通 輸 入：用戶編號和資源列表 輸 出：用戶編號和選定的資源列表 加工邏輯：瀏覽資源列表 REPEAT IF 該資源被選擇 THEN 該用戶資源列表添加該資源編號，該資源名稱 ENDIF UNTIL 瀏覽完畢 存儲至數(shù)據(jù)庫 Role record Res record 1 User record list 1 correspond correspond N correspond M 1 Access control list N 圖 公文流轉訪問控制 ER 圖 Figure Document transfer access control ER chart 字段名 RESOURID CreateTime 類型 CHAR(12) CHAR(12) 說明 資源編號（主鍵 PK） 創(chuàng)建時間 YYYYMMDDHHMM Title TYPE State VARCHAR(500) CHAR(12) CHAR(1) 資源名稱 資源類型（外鍵 FK） 狀態(tài) 1－有效 0－無效 靈活結構辦公自動化工作流的實現(xiàn) 第 38 頁 Desc CreateUser UpdateTime VARCHAR(1000) CHAR(12) CHAR(12) 描述信息 創(chuàng)建人（外鍵 FK） 修改時間 YYYYMMDDHHMM 表 資源記錄表 Sheet Resource record sheet 字段名 USERID LOGINNAME REALNAME PWD TEL ORGID ADDRESS EMAIL STATE DESC CREATETIME 類型 CHAR(12) VARCHAR(50) VARCHAR(50) CHAR(32) VARCHAR(20) CHAR(12) VARCHAR(200) VARCHAR(200) CHAR(1) VARCHAR(500) CHAR(12) 說明 用戶編號（主鍵 PK） 登錄名稱 真實姓名 登錄口令 MD5 聯(lián)系電話 所在機構編號（外鍵） 聯(lián)系地址 電子郵件地址 狀態(tài) 描述信息 創(chuàng)建時間 YYYYMMDDHHMM TYPE CHAR(2) 表 用戶記錄表 用戶類型 Sheet User record sheet 內蒙古大學碩士學位論文 第 39 頁 字 段 名 ROLEID ROLENAME CreateTime 類 型 CHAR(12) VARCHAR(50) CHAR(12) 說 明 角色編號（主鍵 PK） 角色編號（外鍵 FK） 創(chuàng)建時間 YYYYMMDDHHMM DESC State CreateUser VARCHAR(500) CHAR(1) CHAR(12) 描述 狀態(tài) 1－有效 0－無效 創(chuàng)建人（外鍵 FK） 表 角色記錄表 Sheet Role record sheet 字 段 名 ACLID USERID FUNID CreateTime 類 型 CHAR(12) CHAR(12) CHAR(12) CHAR(12) 說 明 訪問控制編號（主鍵 PK） 用戶編號（外鍵 FK） 角色、資源編號（外鍵 PK） 創(chuàng)建時間 YYYYMMDDHHMM TYPE CHAR(2) 類型 00－資源、01－角色、11－ 功能 STATE CHAR(1) 狀態(tài) 表 訪問控制記錄表 Sheet Access control record sheet 資源分配和用戶授權的流程如下： 靈活結構辦公自動化工作流的實現(xiàn) 第 40 頁 User select N Res plete Y Res select Found res N plete Y store 圖 資源分配流程圖 Figure Res assign flow chart User select N Role plete Y Role select Found role N Complete Y store 圖 用戶授權流程圖 Figure User accredit flow chart 內蒙古大學碩士學位論文 第 41 頁 公文流轉訪問控制的設定，分為用戶授權和資源分配兩部分。由管理人員為用戶分配角色， 并動態(tài)的為特定用戶分配可以使用的資源。 request user correspond App server request Visit decide server correspond 圖 RAD 工具的工作模式圖 Figure RAD’s Work pattern chart 公文流轉軟件中用戶的權限管理采取靜態(tài)授權和動態(tài)授權相結合的機制。 因此， 本軟件在角色訪問控制 RBAC 的基礎上，溶入資源訪問決策工具（RAD）的思想，對公文流轉系統(tǒng)中用戶的權限管理提出了 一種靜態(tài)授權和動態(tài)授權相結合的機制。由于實現(xiàn)了用戶與訪問的邏輯分離，基 于角色的策略極大地方便了權限管理。用戶與角色之間是多對多的關系，即一個用戶可以被委派多個角色；一 個角色也可以分配給多個用戶使用。 在對業(yè)務進行分析、考慮流行的訪問控制方式后，本軟件將角色訪問控制（RBAC）和對 象管理組（OMG）中資源訪問決策（RAD）的思想結合起來，實現(xiàn)訪問控制。這就要求公文流轉軟件能夠方便、快捷地對資源、功能進行分配， 簡單高效地對用戶崗位進行調整，實現(xiàn)合理的訪問控制。 公文流轉的訪問控制 在公文業(yè)務處理中，由于公文種類多樣、業(yè)務處理又具個性，再加上用戶眾多、資源和 功能豐富，如何合理地為用戶分配功能、資源成為重點考慮的問題。維護流轉流程 EJB（MaintenceWF）內部的處理：在數(shù)據(jù)庫流程信 息表中添加一條名為“公文審批”記錄，該記錄包括此流轉流程的處理時限、名稱、描述信 息、創(chuàng)建時間等；在流程步驟表中添加五條記錄分別對應“發(fā)布”“核實資料”“初次審閱” 、 、 、 “復審批準”“歸檔”五個環(huán)節(jié)，這五條記錄中記錄了各個步驟的所屬科室、操作人員、操 、 作功能和工作時限。至詳細定制頁面，以下拉列表方式為各個流轉環(huán)節(jié)選擇操作人員；以下拉列表方式為 各個環(huán)節(jié)設定工作時限；以下拉列表方式為各個環(huán)節(jié)設定操作類型；使用 Javascript 腳本供 用戶方便的調整環(huán)節(jié)的前后順序。采用相同的步驟和方法創(chuàng)建“核實資料”“初次審閱”“復審批 、 、 準”“歸檔”四個環(huán)節(jié)，操作過程不再重述。首先建立“發(fā)布”環(huán)節(jié)，用戶調用 創(chuàng)建環(huán)節(jié)（）頁面，在該頁面中填寫該環(huán)節(jié)的名稱和描述信息，并采用下拉 列表方式選擇環(huán)節(jié)所屬 1 科室，之后提交至服務器調用維護環(huán)節(jié) EJB（MaintenceNode） ，在 流轉環(huán)節(jié)信息表中添加一條記錄，完成環(huán)節(jié)的創(chuàng)建。 例如：現(xiàn)在需要創(chuàng)建一個名為“公文審批”的流轉流程，該流程有發(fā)布公文、核實資料、 初次審閱、復審批準、歸檔五個環(huán)節(jié)，發(fā)布公文由 1 科室負責，核實資料由 2 科室負責，初 次審閱由信息中心負責，復審批準由處長負責，歸檔由資料中心負責。 最后通過調用維護流轉流程 EJB （MaintenceWF） 將流轉流程設定信息記錄在數(shù)據(jù)庫表中。 內蒙古大學碩士學位論文 第 31 頁 接下來為各個流轉環(huán)節(jié)選定操作人員和操作功能，通過調整各個環(huán)節(jié)的步驟序號達到調 整公文在該流轉流程中的流轉順序的目的；設置任務整體時間限制和各個環(huán)節(jié)的時間限制。 公文流轉流程設定操作過程的詳細的描述： 用戶登錄后，進入【公文流轉流程設定】的功能，首先進入流轉流程列表（） 頁面，該頁面為用戶提供查看、修改、刪除和創(chuàng)建流轉流程的功能接口。 Enactment person User information Tache select tache list Enactment order order Enactment performance Found usecase Case informationTache information Deal with tache Case note Case note Tache note 圖 公文流轉流程設定 DFD 圖 Figure Document transferflow DFD chart 數(shù)據(jù)字典如下： 1．數(shù)據(jù)流條目 靈活結構辦公自動化工作流的實現(xiàn) 第 24 頁 數(shù)據(jù)流名稱：用戶信息 簡 述：登錄用戶的用戶信息 來 源：用戶登錄后 Session 中 去 向：創(chuàng)建案例 組 成：用戶編號＋用戶名稱 數(shù)據(jù)流名稱：案例信息 簡 述：公文流基本信息 來 源：數(shù)據(jù)庫 去 向：選擇流轉環(huán)節(jié) 組 成：案例編號＋案例名稱 數(shù)據(jù)流名稱：環(huán)節(jié)信息 簡 述：環(huán)節(jié)的配置信息 來 源：處理流轉環(huán)節(jié) 去 向：選擇流轉環(huán)節(jié) 組 成：環(huán)節(jié)編號＋環(huán)節(jié)名稱 數(shù)據(jù)流名稱：環(huán)節(jié)列表