【正文】 表 41 發(fā)送模塊詳細(xì)說明表 模塊名稱 文件發(fā)送模塊 類名 SendFileForm 類名說明 文件發(fā)送 主要方法 方法名 UnReSelectList 輸出值 vo。主要包括了發(fā)送畫面中的聯(lián)系人和附件的選擇，發(fā)送按鈕的使用（對緩沖區(qū)進(jìn)行計(jì) 算并判斷）。其中主要包括了以下幾個(gè)方面：監(jiān)聽數(shù)據(jù)庫中的任務(wù)（判斷是否有數(shù)據(jù)上傳），將文件塊上傳至數(shù)據(jù)庫（判斷是否有異常），在用戶界面顯示文件上傳成功。 第 四 章 SFTS 的詳細(xì)模塊設(shè)計(jì) 29 客 客 客 客 客 客客 客 客 客 客 客客 客 客 客 客客 客 客 客 客 客客 客 客客 客 客 客 客客 客 客 客 客 客客 客 客 客 客客 客客 客 客 客 客 $ $ 客 客 客 0 客客客客 客 客 客 客 客客 客 客 客客 客 客 客 客 客 客客 客 客 客客 客 客 客 客 客客客客 客 客 客 客客 客 客 客 客客 客 客 客 客客 客 客 客 客 客客 客客客 客客 客客 客 客 客客 客 客 客 客 客 客 客客 客 客 客 客 客客 客 客 客 客 圖 41 文件發(fā)送到服務(wù)器流程圖 如圖 41 所示，該流程圖詳細(xì)描述了文件發(fā)送至服務(wù)器的全過程 ，該過程的主要功能有：選擇接收人（判斷接收人是否為空）、選擇附件并追加至列表（判斷附件大小、判斷附件是否為空）、發(fā)送文件 至本地?cái)?shù)據(jù)庫。如果有，則異步上傳。這一部分指只把文件先發(fā)送到用戶所在結(jié)點(diǎn)的服務(wù)器，如圖 41 所示，然后由服務(wù)器根據(jù)發(fā)送對象進(jìn)行后繼文件發(fā)送任務(wù)。其中系統(tǒng)登錄主要 用于用戶登錄系統(tǒng)；用戶管理用于 管理員進(jìn)行增加，刪除用戶， 而 個(gè)人可以維護(hù)用戶名及密碼信息 ；通訊錄模塊用于 發(fā)送文件時(shí)接收人的選擇和直接對通訊錄的查看 ；日志管理 提供對日志的查詢和日志的導(dǎo)出，查詢可以根據(jù) “管理類型 ”， “時(shí)間范圍 ”來進(jìn)行，另外提供了可擴(kuò)展查詢 。 本系統(tǒng)主要模塊包括了系統(tǒng)登錄、用戶管理、通訊錄、文件發(fā)送和接收、子節(jié)點(diǎn)管理、節(jié)點(diǎn)授權(quán)和日志管理。 江南大學(xué) 專業(yè)碩士 學(xué)位論文 第四章 SFTS的詳細(xì)模塊設(shè)計(jì) 以上介紹了安全文件傳輸系統(tǒng)體系結(jié)構(gòu)，并說明了系統(tǒng)各部分所使用的平臺、框架和各種技術(shù)，并對重要功能進(jìn)行了流程序列分析，下面根據(jù)系統(tǒng)需求和相應(yīng)的技術(shù)，進(jìn)行詳細(xì)的分析設(shè)計(jì)。為了減輕詳細(xì)設(shè)計(jì)的任務(wù)，對系統(tǒng)進(jìn)行了用例分析及流程序列分析。 若存在傳輸中轉(zhuǎn)的情況，中轉(zhuǎn)節(jié)點(diǎn)發(fā)起與目標(biāo)節(jié)點(diǎn)的通訊請求，并將密鑰 (K)與對稱加密算法 (SE)傳遞給目標(biāo)節(jié)點(diǎn)。 本系統(tǒng)所采用的加密解密技術(shù)都是比較成熟的技術(shù)。 文件傳輸密碼交換 節(jié)點(diǎn)進(jìn)行進(jìn)行文件傳 輸時(shí)，為保證通信數(shù)據(jù)的傳輸安全，需對傳輸?shù)奈募M(jìn)行加密操作。 系統(tǒng)的自檢與重啟 根據(jù)適當(dāng)?shù)牟僮鞯某绦蚧蚍?wù)程序，從時(shí)間，以時(shí)間來監(jiān)測健康服務(wù)計(jì)劃輪詢每個(gè)時(shí)代的數(shù)量，啟動(dòng)服務(wù)會自動(dòng)，正常程序，以及有關(guān)異常的信息（需要環(huán)境的支持）限第三章 SFTS 的 總體概 要分析與設(shè)計(jì) 27 制管理員的郵箱，然后重新啟動(dòng)系統(tǒng)的配置信息發(fā)送 Email。 若為對等節(jié)點(diǎn)的網(wǎng)絡(luò)，節(jié) 點(diǎn)配置信息在各節(jié)點(diǎn)同時(shí)存儲，有變化時(shí)支持從一個(gè)節(jié)點(diǎn)向所有其連通節(jié)點(diǎn)群發(fā)更新信息，或支持文件導(dǎo)入，導(dǎo)出。當(dāng)節(jié)點(diǎn)間不能進(jìn)行直連時(shí)，從兩個(gè)節(jié)點(diǎn)的共同的父節(jié)點(diǎn)進(jìn)行轉(zhuǎn)發(fā)，僅進(jìn)行一次轉(zhuǎn)發(fā)，不進(jìn)行多次轉(zhuǎn)發(fā)。需要網(wǎng)絡(luò)環(huán)境支持，此時(shí)，通信將無需中轉(zhuǎn)，直接進(jìn)行。 節(jié)點(diǎn)通信路徑 1)路徑方式 固定路徑的節(jié)點(diǎn)信息后匯聚節(jié)點(diǎn)之間的路徑是完整的，它產(chǎn)生的通信路徑已經(jīng)確定，隨后的運(yùn)動(dòng)路徑可以得到。 2) 對等節(jié)點(diǎn)的情況 a)授權(quán)情景 對等節(jié)點(diǎn)情況下，某一節(jié)點(diǎn) (P)直接配置能與其通信的其他節(jié)點(diǎn)列表；可將此列表導(dǎo)出，用于初始化其他節(jié)點(diǎn)或者導(dǎo)入完成其他節(jié)點(diǎn)的配置。 c）超級管理員可以執(zhí)行所有操作允許網(wǎng)絡(luò)上的節(jié)點(diǎn)。 b）開始的節(jié)點(diǎn)，并且僅回收利用通信授權(quán)節(jié)點(diǎn)認(rèn)證環(huán)節(jié)都必須負(fù)責(zé)的直接節(jié)點(diǎn)，沒有允許的其他節(jié)點(diǎn)會自動(dòng)退出。直屬子節(jié)點(diǎn)的節(jié)點(diǎn)通信的節(jié)點(diǎn) P1 批準(zhǔn)的交換或直接通信（ P11）（ P12 或 P2）。 節(jié)點(diǎn)通信授權(quán) 1）中層管理節(jié)點(diǎn)的存在授權(quán)的現(xiàn)場 江南大學(xué) 專業(yè)碩士 學(xué)位論文 a） 沒有任何節(jié)點(diǎn)沒有右節(jié)點(diǎn)的父節(jié)點(diǎn)及其子女之間的直接溝通，不需要通過 。 課題的關(guān)鍵技術(shù)分析 由于本課題所涉及到的技術(shù)及難 點(diǎn)較多，所以僅列舉一些技術(shù)難點(diǎn)做解釋和說明。 第三章 SFTS 的 總體概 要分析與設(shè)計(jì) 25 （ b）文件接收 圖 313 文件接收序列圖 如圖 313 所示，文件接收主要有兩個(gè)部分組成： ① 工作 1～ 2，用戶查看可接受文件的信息后，系統(tǒng)進(jìn)入用戶 Cache。 ② 工作 9～ 19，在任務(wù)模塊中進(jìn)行任務(wù)隊(duì)列的檢查和任務(wù)通道的選擇，首先發(fā)送頭文件，獲取連接后再發(fā)送文件包。 ② 工作 9～ 10， 前一節(jié)點(diǎn)的配置變化的消息和報(bào)告。 （ b）節(jié)點(diǎn)通信授權(quán)與收回 第三章 SFTS 的 總體概 要分析與設(shè)計(jì) 23 圖 311 節(jié)點(diǎn)通信授權(quán)序列圖 如圖 311 所示，節(jié)點(diǎn)間的通信是經(jīng)管理員可以完全管理的父節(jié)點(diǎn)和目的節(jié)點(diǎn)，主要分兩個(gè)階段進(jìn)行： ① 工作 1～ 8， 父節(jié)點(diǎn)，管理員（其中一個(gè)是父節(jié) 點(diǎn)的直接子節(jié)點(diǎn)的至少）建立（或直接傳輸）產(chǎn)生將被允許擁有，通信模式兩個(gè)節(jié)點(diǎn)的工作的傳輸路徑和數(shù)據(jù)通信是設(shè)置為能夠以進(jìn)行存儲成功。 ② 工作 5～ 10， 拓?fù)浣Y(jié)構(gòu) 產(chǎn)生了 變化，一個(gè)消息被發(fā)送到父節(jié)點(diǎn)的節(jié)點(diǎn)的數(shù)據(jù)的基礎(chǔ)上進(jìn)行的，則處理不同步的模塊配置管理數(shù)據(jù)報(bào)告服務(wù)器，父節(jié)點(diǎn)請發(fā)送的接收和分析，以更新在網(wǎng)絡(luò)拓?fù)渲械臄?shù)據(jù)的信息。 （ 4）節(jié)點(diǎn)管理 （ a）子節(jié)點(diǎn)管理 如圖 310 所示，在新的節(jié)點(diǎn)，一個(gè)新的流程在父節(jié)點(diǎn)的管理員完成 ， 可以分為以下兩個(gè)階段： 江南大學(xué) 專業(yè)碩士 學(xué)位論文 圖 310 子節(jié)點(diǎn)管理序列圖 ① 工 作 1～ 4， 創(chuàng)建子節(jié)點(diǎn)的數(shù)據(jù)正確，更改或刪除管理員，包括 IP 地址， 名稱和描述的基本數(shù)據(jù)的子節(jié)點(diǎn)，數(shù)據(jù)存儲還沒有的狀態(tài)對本地節(jié)點(diǎn)的存儲。 （ b）配置下發(fā) 第三章 SFTS 的 總體概 要分析與設(shè)計(jì) 21 圖 39 配置下發(fā)序列圖 如圖 39 所示配置下發(fā)主要有兩個(gè)部分組成： ① 配置下發(fā) 啟動(dòng)之初和運(yùn)行時(shí)（ 工作 1～ 3），它負(fù)責(zé) 查看系統(tǒng)的更新配置數(shù)據(jù)，生成配置同步報(bào)文后，確定了需要發(fā)送報(bào)文的目標(biāo)節(jié)點(diǎn)。 （ a）配置上報(bào) 江南大學(xué) 專業(yè)碩士 學(xué)位論文 圖 38 配置上報(bào)序列圖 如圖 38 所示配置上報(bào)主要有兩個(gè)部分組成： ① 配置上報(bào) 啟動(dòng) 開始 和運(yùn)行（ 工作 1～ 3），它負(fù)責(zé) 系統(tǒng)的總配置操作，并檢驗(yàn)是否是父節(jié)點(diǎn)，若是父節(jié)點(diǎn)便生成配置報(bào)文，以便發(fā)送報(bào)文的操作。 （ b）執(zhí)行服務(wù)器（ 工作 57），這是一個(gè)正常運(yùn)行的網(wǎng)絡(luò)狀態(tài)輪詢定期，自動(dòng)運(yùn)行服務(wù)器端的狀態(tài)，客戶端，服務(wù)器的狀態(tài)數(shù)據(jù)和任務(wù)列表它被發(fā)送到。它可以被釋放到上層節(jié)點(diǎn)的每條信息手動(dòng)。 （ b）我們報(bào)告其狀態(tài)更改（工件 4～ 8）到一個(gè)節(jié)點(diǎn)較高水平。 系統(tǒng)的序列圖 為了更加清晰的反映系統(tǒng)的各功能的執(zhí)行過程，減少詳細(xì)設(shè)計(jì)的任務(wù)，對重要的過程進(jìn)行了詳細(xì)的業(yè)務(wù)流程分析，包括了服務(wù)器端初始化、客戶端初始化、配置同步管理、節(jié)點(diǎn)管理、文件通信五項(xiàng)業(yè)務(wù)。統(tǒng)計(jì)分析的統(tǒng)計(jì)分析系統(tǒng)的操作。它是經(jīng)與其他節(jié)點(diǎn)的子，管理可能存在的，是指節(jié)點(diǎn)之間的通信。 （ 4） 子節(jié)點(diǎn)的審批和管理，用戶管理，統(tǒng)計(jì)分析，包括配置參數(shù)，系統(tǒng)管理員負(fù)責(zé)的全球配置管理系統(tǒng)。監(jiān)控系統(tǒng)管理員，可以顯示出當(dāng)前的系統(tǒng)和業(yè)務(wù)的實(shí)時(shí)狀態(tài)。 系統(tǒng)審計(jì)對系統(tǒng)所有用戶的所有操作日志進(jìn)行審計(jì) 。為了在地址簿中的數(shù)據(jù)管理，維護(hù)，地址簿管理，是指用戶在地址簿，任務(wù)管理器是一個(gè)用戶來查看和管 理文件傳輸任務(wù)的狀態(tài) 。 第三章 SFTS 的 總體概 要分析與設(shè)計(jì) 15 江南大學(xué) 專業(yè)碩士 學(xué)位論文 系統(tǒng)的 用例分析 系統(tǒng)的用例圖 以下通過系統(tǒng)的用例分析圖來更好的說明安全文件傳輸系統(tǒng)所具有的功能。 2）完整模式， 包括傳輸文件管理，任務(wù)管理，審計(jì)分析，配置管理，用戶管理模塊，系統(tǒng)管理界面， 并 可以修改配置， 并操作 系統(tǒng)的運(yùn)行和控制的服務(wù)重新啟動(dòng)。而數(shù)據(jù)訪問層主要是對數(shù)據(jù)庫中數(shù)據(jù)的管理，包括數(shù)據(jù)庫的訪問及值守程序的運(yùn)行。 第三章 SFTS 的 總體概 要分析與設(shè)計(jì) 13 客客客S F T S S e r v e r客 客 客 客 客 客 客 客 客 客客 客 / 客 客客 客客 客 客 客S F T S S e r v e r客 客 客 客客 客客 客 客 客 客 客 客 客客 客 客 客 客 客客 客 / 客 客客 客 客 客客 客 客 客 客客 客 客 客 客 客客 客 客 客 客 客客 客 客客 客 客 客 客 客客 客客 客 客 客 客客 客 客 客客 客 客 客圖 33 系統(tǒng)架構(gòu)圖 如圖 33 所示， SFTS 系統(tǒng)的表現(xiàn)層中，用戶通過客戶端界面，可以對系統(tǒng)進(jìn)行有權(quán)限的操作，例如上傳下載，節(jié)點(diǎn)授權(quán)等，然后把操作數(shù)據(jù)返回至業(yè)務(wù)邏輯層。通知方式支持自動(dòng)和手工兩種方式。 （ 2） 對等節(jié)點(diǎn)部署模式 節(jié) 點(diǎn) X文 件 傳 輸 服 務(wù)節(jié) 點(diǎn) P文 件 傳 輸 服 務(wù)節(jié) 點(diǎn) N文 件 傳 輸 服 務(wù) 圖 32 對等節(jié)點(diǎn)部署模式網(wǎng)絡(luò)拓?fù)鋱D 如圖 32 所示， 系統(tǒng) 還支持對等的互通節(jié)點(diǎn)構(gòu)成子網(wǎng)絡(luò)。批準(zhǔn)的節(jié)點(diǎn)的父節(jié)點(diǎn)和子節(jié)點(diǎn)的每個(gè)節(jié)點(diǎn)具有對整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)數(shù)據(jù)，該節(jié)點(diǎn)的節(jié)點(diǎn)管理器配置信息發(fā)生變化，幾個(gè)級別，定時(shí)和其他配置信息從父 節(jié)點(diǎn)，獲得最新的配置信息手動(dòng)或參考其他通訊，更新拓?fù)鋽?shù)據(jù)。 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分為兩種模式，一種是中間管理節(jié)點(diǎn)部署模式， 分為父節(jié)點(diǎn)和子節(jié)點(diǎn)，父節(jié)點(diǎn)可以對子節(jié)點(diǎn)進(jìn)行管理和授權(quán)。 絡(luò)中節(jié)點(diǎn)能與其連通的所有節(jié)點(diǎn) 進(jìn)行通信，但能否進(jìn)行文件傳輸需要得到相應(yīng)授權(quán)。服務(wù)端與客戶端 也可在同一臺機(jī)器上運(yùn)行。每一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)部署一套文件傳輸服務(wù)（組件）和多個(gè)文件傳輸終端，業(yè)務(wù)單位機(jī)房服務(wù)器部署文件傳輸服務(wù)，業(yè)務(wù)單 位用戶操作終端機(jī)器部署文件傳輸客戶端程序，文件傳輸服務(wù)支持多個(gè)文件傳輸終端同時(shí)訪問。 系統(tǒng)部署 在 任意連通網(wǎng)絡(luò)中，每一個(gè)業(yè)務(wù)單位子網(wǎng) 或終端 作為一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，網(wǎng)絡(luò)節(jié)點(diǎn)可靈活配置。其次，對系統(tǒng)開發(fā)的一些相關(guān)技術(shù)做了一個(gè)詳細(xì)的研究和說明，為整個(gè)系統(tǒng)的實(shí)現(xiàn)奠定了基礎(chǔ)。 本章小結(jié) 本章首先對需求進(jìn)行一個(gè)詳細(xì)的分析，對于整個(gè)系統(tǒng)開發(fā)的要求和實(shí)現(xiàn)目標(biāo)做了詳細(xì)的分析。在 版 中 JSSE 已成為標(biāo)準(zhǔn)組件，支持 和 。 基于 Socket 的 C/S 程序是通過添加 SSL 來保護(hù)數(shù)據(jù)的安全性和完整性。 的改進(jìn)版本 TLS（傳輸層安全），已經(jīng)成為互聯(lián)網(wǎng)標(biāo)準(zhǔn) 。正是因?yàn)?Java 語言的優(yōu)良特性，本軟件采用 Java 作為開發(fā)語言。 Java 是一個(gè)純粹的面向?qū)ο蟪绦蛟O(shè)計(jì)語言，它實(shí)現(xiàn)了語言面向?qū)ο蠹夹g(shù)的核心（源于 C++） ,舍棄了 指針 （ C、 C++）、運(yùn)算符 重載 、 多重繼承 等特性，增加了 垃圾回收 器功能，使用該功能回收不再引用的對象所占據(jù)的內(nèi)存空間，使得內(nèi)存管理對程序員而言變得簡單。 Java 最近版本為 ，本系統(tǒng)使用版本為 版。 Java API 提供了一個(gè)獨(dú)立于 操作系統(tǒng) 的標(biāo)準(zhǔn) 編程 接口， Java 程序可以在 任何安裝有 JVM 的機(jī)器上運(yùn)行。 Java 語言介紹 Java 是由 Sun Microsystems 公司于推出的面向?qū)ο蟪绦蛟O(shè)計(jì) 語言 （ 20xx 年 Oracle公司收購了 SUN）。 這 對于 前臺客戶程序 是 “ 透明 ” 的， 客戶端 無須過問 服務(wù)器端的具體處理 過程，使得前臺程序的開發(fā)相對簡單、統(tǒng)一，服務(wù)器程序?qū)?shù)據(jù)的控制能力增強(qiáng) [12]。 C/S 結(jié)構(gòu)的程序， 其 數(shù)據(jù) 儲存管理 的 功能 比較 透明。 客戶端 調(diào) 用的 是 客戶端 的 應(yīng)用程序（ 前臺 程序）， 服務(wù)器 端 稱為數(shù)據(jù)庫服務(wù)器程序（ 后臺程序 ），服務(wù)器程序來監(jiān)控和處理客戶端發(fā)送請求，客戶端應(yīng)用程序 在 用戶終端的計(jì)算機(jī)上運(yùn)行的 系統(tǒng)，并向 服務(wù)器發(fā)出 處理 業(yè)務(wù)處理的請求 [11]。 客戶端響應(yīng)速度快 且可以實(shí)現(xiàn)較復(fù)雜的處理邏輯。 一般 由客戶端處理 完成數(shù)據(jù) 處理 ，數(shù)據(jù)顯示和用戶界面功能，核心業(yè)務(wù)系統(tǒng)的功能由服務(wù)器端 來完成 。為了保證傳輸?shù)陌踩?，系統(tǒng) 在 Java 安全 socket 擴(kuò)展 包基礎(chǔ)上實(shí)現(xiàn) SSL（ JSSE） 。在界面處理上本系統(tǒng)采用了 SWT技術(shù)， 再加上 JFace 及 Eclipse 的 RCP 提高了客戶端的性能。 MySql與 Linux 的組合保證了穩(wěn)定的數(shù)據(jù)存儲。 ? 編程語言：服務(wù)器端 和客戶端均 采用 JAVA 語言； ? 節(jié)點(diǎn)間網(wǎng)絡(luò)通訊方式使用套接字（ Socket） 和 SSL 安全控制 ； ? 網(wǎng)絡(luò)通訊協(xié)議使用 TCP 協(xié)議； C/S 軟件體系結(jié)構(gòu) 本系統(tǒng) 為 C/S 結(jié)構(gòu)的文件傳輸控制系統(tǒng)。 ? 客戶端操作系統(tǒng)： Windows XP， Windows Vista， Windows