【正文】 戶所選安全認(rèn)證或者所搜索關(guān)鍵字相關(guān)的安全信息集合輸入數(shù)據(jù)流：安全認(rèn)證、搜索條件輸出數(shù)據(jù)流：認(rèn)證安全清單加工邏輯：從安全棧中，獲取用戶所選安全認(rèn)證的安全信息集合表315 數(shù)據(jù)文件“安全認(rèn)證記錄”詞條描述數(shù)據(jù)文件名：安全認(rèn)證記錄別名：無簡述：系統(tǒng)中所有安全的信息數(shù)據(jù)文件組成：安全I(xiàn)D+安全名稱+最新修改時間+有效期+描述信息+安全縮略圖+安全認(rèn)證+安全狀態(tài)存儲方式：XML，以安全I(xiàn)D為關(guān)鍵字存取頻率：異常頻繁查詢要求：要求能立即查詢表316 數(shù)據(jù)項(xiàng)“安全認(rèn)證ID”詞條描述數(shù)據(jù)項(xiàng)名稱：安全認(rèn)證ID別名：SafeTypeId簡述：安全認(rèn)證信息唯一標(biāo)識類型：GUID長度：無取值范圍及含義：隨機(jī)值，作唯一標(biāo)識使用表317 數(shù)據(jù)項(xiàng)“安全認(rèn)證名稱”詞條描述數(shù)據(jù)項(xiàng)名稱：安全認(rèn)證名稱別名：SafeTypeName簡述：安全認(rèn)證的名稱類型：字符串長度：20取值范圍及含義：無表318 數(shù)據(jù)項(xiàng)“安全父類別ID”詞條描述數(shù)據(jù)項(xiàng)名稱：安全父類別ID別名：SafeParentTypeId簡述：安全認(rèn)證的父類別信息唯一標(biāo)識類型：GUID長度：無取值范圍及含義：隨機(jī)值，作唯一標(biāo)識使用表319數(shù)據(jù)項(xiàng)“關(guān)鍵字”詞條描述數(shù)據(jù)項(xiàng)名稱：關(guān)鍵字別名：KeyWords簡述：搜索安全時所輸入的關(guān)鍵字信息類型：字符串長度：15取值范圍及含義：無表320 數(shù)據(jù)項(xiàng)“安全I(xiàn)D”詞條描述數(shù)據(jù)項(xiàng)名稱：安全I(xiàn)D別名：SafeId簡述：安全信息唯一標(biāo)識類型：GUID長度：無取值范圍及含義：隨機(jī)值，作唯一標(biāo)識使用表321 數(shù)據(jù)項(xiàng)“安全名稱”詞條描述數(shù)據(jù)項(xiàng)名稱：安全名稱別名：SafeName簡述：安全的名稱類型：字符串長度：150取值范圍及含義：無 調(diào)停課信息展示的數(shù)據(jù)需求該功能主要負(fù)責(zé)實(shí)現(xiàn)基于HTML5技術(shù)與CSS3技術(shù)整合的晉江職校隨身教務(wù)管理系統(tǒng)將調(diào)停課信息推送給學(xué)生或教職工的移動客戶端的業(yè)務(wù)流程，輸入數(shù)據(jù)為展示類別和搜索條件，輸出數(shù)據(jù)為移動設(shè)備展示清單和擬創(chuàng)建移動設(shè)備展示清單。輸出數(shù)據(jù)：1. 移動設(shè)備展示清單。輸入數(shù)據(jù)：1. 用戶類別。輸出數(shù)據(jù)：1. 視頻流。2. 視頻文件名稱。 數(shù)據(jù)需求 視頻點(diǎn)播的數(shù)據(jù)需求該功能主要負(fù)責(zé)實(shí)現(xiàn)基于HTML5技術(shù)與CSS3技術(shù)整合的晉江職校隨身教務(wù)管理系統(tǒng)通過直接將教學(xué)視頻相關(guān)信息推送給學(xué)生或教職工的業(yè)務(wù)流程，輸入數(shù)據(jù)為展示類別和搜索條件，輸出數(shù)據(jù)為移動設(shè)備展示清單和擬創(chuàng)建移動設(shè)備展示清單。 調(diào)停課移動設(shè)備展示需求調(diào)停課信息推送需求主要包括：其一，實(shí)時監(jiān)控教務(wù)管理系統(tǒng)中調(diào)停課信息相關(guān)的數(shù)據(jù)庫表的變化情況；其二，提取每一位學(xué)生或教職工的調(diào)停課信息；其三，編輯調(diào)停課信息到移動設(shè)備展示隊(duì)列；其四，移動設(shè)備展示調(diào)停課信息給學(xué)生或教職工。分析移動用戶安全認(rèn)證的需求時，必須考慮到如下問題:表33 移動用戶安全認(rèn)證存在的問題表移動設(shè)備的多樣性承載網(wǎng)絡(luò)的多樣性訪問時間的分散性訪問ywyg過程的短暫性描述用戶移動設(shè)備型號不同通過GPRS、3G、WIFI 等網(wǎng)絡(luò)訪問，各種網(wǎng)絡(luò)的協(xié)議不同訪問模式上區(qū)別于一般的上網(wǎng)沖浪查詢?yōu)槟康?一旦找到需要的信息，一次訪問過程就結(jié)束現(xiàn)象移動WEB站點(diǎn)記錄的UserAgent字段值也不同用戶會通過不同的承載網(wǎng)絡(luò)訪問移動WEB站點(diǎn)不會在相同時間訪問時間往往控制在幾分鐘之內(nèi)根據(jù)上述特征，本文的用戶安全認(rèn)證需求分析如下：其一，在設(shè)計(jì)認(rèn)證機(jī)制時同時截取了用戶的UserAgent字段和主機(jī)地址字段作為用戶標(biāo)識；其二，把過期時間設(shè)定為15分鐘，一旦超過這個時間就要求用戶重新登錄。但對于不支持對cookie過期屬性的設(shè)置手機(jī)用戶來說，以及部分不開啟cookie的移動用戶來說，用戶的相關(guān)信息如何保存如何認(rèn)證至關(guān)重要。其七，視頻點(diǎn)播模塊要求視頻格式要求其能夠控制視頻播放(主要包括：一般的播放準(zhǔn)備完成、播放、停止、完成播放事件的編程)和響應(yīng)用戶操作。其五，視頻點(diǎn)播模塊要求視頻格式要求改模塊必須能夠使用一些輔助工具來完成添加前的準(zhǔn)備工作,如視頻轉(zhuǎn)換、視頻的可用性測試和縮略圖生成等。其三，視頻點(diǎn)播模塊要求系統(tǒng)播放的視頻擁有界面可塑、強(qiáng)大的可控性、體積小的特點(diǎn)。 業(yè)務(wù)功能在設(shè)計(jì)移動WEB用戶的認(rèn)證過程中必須考慮移動設(shè)備的具體情況，具體如下表32所示：表32 業(yè)務(wù)功能要求智能手機(jī)普通功能機(jī)特點(diǎn)支持cookie不支持cookie輸入方式觸摸屏輸入和鍵盤輸入相結(jié)合鍵盤輸入顯示大小縱向三屏橫向一屏縱向兩屏橫向一屏是否支持XHMTL支持只支持WML視頻點(diǎn)播模塊主要的需求是采用最新的HTML5和CSS3技術(shù)結(jié)合ASP程序開發(fā)技巧實(shí)現(xiàn)如下功能：其一，集中的精品教學(xué)視頻展示、教學(xué)視頻展示(教學(xué)錄象或教學(xué)預(yù)告)、多功能廳多媒體教學(xué)預(yù)告片展示等等。功能需求(Functional Requirement)定義了必須實(shí)現(xiàn)的軟件功能，使得用戶通過這些功能完成他們的任務(wù)，從而滿足業(yè)務(wù)需要。圖31 系統(tǒng)安全認(rèn)證流程圖 功能需求功能(function)是刻畫系統(tǒng)行為、特別是系統(tǒng)與環(huán)境關(guān)系的重要概念。用戶類別包括：學(xué)生用戶、教職工用戶和管理員用戶三類；第三步，WEB數(shù)據(jù)流通過WAP服務(wù)器向系統(tǒng)發(fā)出連接請求。其五，系統(tǒng)運(yùn)行穩(wěn)定，并且應(yīng)易于維護(hù)。其三，具有配套的系統(tǒng)后臺管理維護(hù)功能，能夠?qū)虅?wù)管理信息、學(xué)生信息、教職工信息、系統(tǒng)日志等信息進(jìn)行管理與維護(hù)，并能夠進(jìn)行對應(yīng)的權(quán)限管理。 業(yè)務(wù)需求 業(yè)務(wù)描述其一，能夠?qū)崿F(xiàn)晉江職校移動教務(wù)管理系統(tǒng)的教務(wù)基本功能，即：教學(xué)資源管理功能的設(shè)計(jì)與實(shí)現(xiàn)，學(xué)籍管理功能的設(shè)計(jì)與實(shí)現(xiàn)，教學(xué)計(jì)劃管理功能的設(shè)計(jì)與實(shí)現(xiàn)，開課和排課管理功能的設(shè)計(jì)與實(shí)現(xiàn)；選課管理功能的設(shè)計(jì)與實(shí)現(xiàn)，考試管理功能的設(shè)與實(shí)現(xiàn)，視頻管理功能的設(shè)計(jì)與實(shí)現(xiàn)，教師管理功能的設(shè)計(jì)與實(shí)現(xiàn)，教材管理功能的設(shè)計(jì)與實(shí)現(xiàn)，畢業(yè)管理功能的設(shè)計(jì)與實(shí)現(xiàn)，畢業(yè)管理功能的設(shè)計(jì)與實(shí)現(xiàn)以及系統(tǒng)的業(yè)務(wù)流程分析功能的設(shè)計(jì)與實(shí)現(xiàn)?；谝陨蠁栴}本文在原有的B/S架構(gòu)下的教務(wù)管理系統(tǒng)的基礎(chǔ)上，提出了基于HTML5技術(shù)和CSS3技術(shù)整合的晉江職校教務(wù)管理系統(tǒng)。 小結(jié)本章重點(diǎn)介紹了移動WEB系統(tǒng)開發(fā)所需的工具與技術(shù)，其中包括：移動WEB開發(fā)技術(shù)和移動系統(tǒng)開發(fā)相關(guān)技術(shù)?；贐/S模式開發(fā)的系統(tǒng)可以同時為多種操作系統(tǒng)用戶使用，無須考慮用戶所使用的操作系統(tǒng)。因此這種信息管理系統(tǒng)對信息安全具有較高的控制能力；并且，國內(nèi)外現(xiàn)有的大多數(shù)高度機(jī)密的管理信息系統(tǒng)均采用B/S模式進(jìn)行開發(fā)和設(shè)計(jì)；特點(diǎn)三，流程控制性強(qiáng)。針對大范圍的網(wǎng)絡(luò)環(huán)境一般選用專門服務(wù)器來傳輸局域網(wǎng)之間的數(shù)據(jù)和數(shù)據(jù)交換服務(wù)；特點(diǎn)二，用戶群的針對性。B/S結(jié)構(gòu)的特點(diǎn)主要有：特點(diǎn)一，針對小范圍的網(wǎng)絡(luò)環(huán)境進(jìn)行的專網(wǎng)建設(shè)。對于小型管理信息系統(tǒng)一般會采用開源的MYSQL作為數(shù)據(jù)庫，對于中型和大型的系統(tǒng)一般會選用性能比較穩(wěn)定并發(fā)性好的Oracle或SQL Server作為數(shù)據(jù)庫，少數(shù)情況下系統(tǒng)開發(fā)還會選用Excel、Sybase、Informix等非主流數(shù)據(jù)庫。通過 HTML5 的本地存儲功能，開發(fā)人員能夠在客戶端存儲更多的數(shù)據(jù)并且不會對系統(tǒng)的性能造成影響。數(shù)據(jù)存儲現(xiàn)在的 Web 程序?qū)τ跀?shù)據(jù)的存儲有兩種方式，一種是通過本地的 cookies，另外一種是將客戶端的數(shù)據(jù)直接存儲到服務(wù)器上面去。多媒體HTML5 提供了一個新的開放的標(biāo)準(zhǔn)用于在 Web 應(yīng)用中使用多媒體，標(biāo)準(zhǔn)中包括了視頻、音頻、動畫以及操作這些對象的 API。之前的 Web 應(yīng)用對用戶的輸入都是首先通過前臺的 Javascript來進(jìn)行輸入的合法性驗(yàn)證，然后后臺服務(wù)器再對客戶端提交的數(shù)據(jù)進(jìn)行驗(yàn)證。表單HTML中的表單就是Web頁面中數(shù)據(jù)的集合體，通常由一個個的Web控件組成，表單擔(dān)當(dāng)了客戶端瀏覽器和 Web 服務(wù)器之間數(shù)據(jù)傳輸?shù)囊粋€載體?，F(xiàn)在構(gòu)建一個 HTML5 的頁面不再需要這么復(fù)雜了，只需要!DOCTYPE html就可以標(biāo)示這是一個HTML5的頁面了。第二個就是豐富的 API 可供調(diào)用，包括本地緩存、離線應(yīng)用、地理信息和通信等等。但是插件的存在也帶來了一些問題，插件本身就是一個應(yīng)用程序，這些應(yīng)用程序是對所有人開放的，這一方面使得插件有更多的應(yīng)用，另一方面也使得插件的開發(fā)變得混亂不堪。它將把互聯(lián)網(wǎng)帶向一個新的時代，使得基于互聯(lián)網(wǎng)的應(yīng)用更加方便、高效和安全。表23說明了主流移動設(shè)備對HTML5的支持特征。圖21 HTML5網(wǎng)絡(luò)架構(gòu)圖從圖21可以看出，WAP網(wǎng)關(guān)的主要作用就是通過實(shí)現(xiàn)HTML5協(xié)議與TCP/IP協(xié)議間的轉(zhuǎn)化將無線網(wǎng)絡(luò)和桌面網(wǎng)絡(luò)聯(lián)合在一起?？紤]到學(xué)生用的手機(jī)運(yùn)營商不同，可能需要學(xué)校租借多家運(yùn)營商的服務(wù)器。用戶可以通過租用WAP服務(wù)器的方式將自己的公司業(yè)務(wù)接入移動信息業(yè)務(wù)中，通過WAP管理平臺進(jìn)行二次開發(fā)，開發(fā)出自己的數(shù)據(jù)處理平臺，對信息的發(fā)布、收集、整合方面具有非常方便的應(yīng)用。目前市面上的主要設(shè)備數(shù)據(jù)庫包括WURFL設(shè)備數(shù)據(jù)庫和Device Atlas設(shè)備數(shù)據(jù)庫。 設(shè)備數(shù)據(jù)庫設(shè)備數(shù)據(jù)庫建立的主要目的是防止移動設(shè)備瀏覽器在接收請求時發(fā)生缺少請求頭甚至請求頭發(fā)生錯誤的現(xiàn)象。[17] [18]WAP ，支持背景音樂等等。但WML只支持顯示文本和圖片信息，界面比較簡單，由功能單一的文本，鏈接和圖片組成。表21 固定上網(wǎng)設(shè)備與移動設(shè)備主要WEB性能對比表固定設(shè)備移動設(shè)備平均會話時間屏幕尺寸1218寸帶寬范圍0Kbps1000Mbps0kbps56KBPS是否支持JS支持不支持是否支持COOKIE是部分支持主要標(biāo)記語言HTML/XHTMLWML/XHTMLMPWEB標(biāo)準(zhǔn)有固定的標(biāo)準(zhǔn)無固定標(biāo)準(zhǔn)是否支持AJAX支持不支持主要代表瀏覽器IEIE360瀏覽器、火狐瀏覽器等UC瀏覽器 無線標(biāo)記語言WML當(dāng)前移動WEB的標(biāo)記語言主要包括：WML（Wireless Markup Language，無線標(biāo)記語言）、XHTML、HTML、XHTMLMP（移動配置文件）等。71第2章 相關(guān)工具與技術(shù)概述第2章 相關(guān)工具與技術(shù)概述 移動WEB開發(fā)技術(shù)移動WEB開發(fā)必須考慮到顯示屏幕的限制、移動客戶端電池續(xù)航能力的限制、移動端輸入功能的限制、客戶端CPU計(jì)算性能的限制、移動設(shè)備內(nèi)存容量的限制、移動端帶寬的限制等。第五章是本文的實(shí)現(xiàn)部分，在進(jìn)行了系統(tǒng)總體設(shè)計(jì)的基礎(chǔ)上，對本文涉及到的部分功能模塊進(jìn)行了實(shí)現(xiàn)展示，包括圖片展示和代碼展示兩種形式。第三章是本文的核心內(nèi)容之一，針對系統(tǒng)的業(yè)務(wù)需求、功能需求、數(shù)據(jù)需求和非功能需求等進(jìn)行了詳細(xì)分析，給出了主要的業(yè)務(wù)流程圖和數(shù)據(jù)流圖，并利用數(shù)據(jù)字典進(jìn)行了詳細(xì)的描述，同時進(jìn)行了功能數(shù)據(jù)分析。 論文的結(jié)構(gòu)本文由六章內(nèi)容組成，其中：第一章介紹了本文的研究背景，對所需要解決的問題進(jìn)行了概述，討論了移動教務(wù)管理信息系統(tǒng)的研究意義與重要性，介紹了移動教務(wù)管理系統(tǒng)的國內(nèi)外研究和發(fā)展現(xiàn)狀，闡述了論文的主要內(nèi)容以及本人的主要工作。本文作者主要接觸的工作包括：教務(wù)管理系統(tǒng)的需求分析、系統(tǒng)數(shù)據(jù)庫設(shè)計(jì)、CSS3接口編程等方面的內(nèi)容。針對當(dāng)前基于移動終端的教務(wù)管理系統(tǒng)的設(shè)計(jì)沒有直接參考標(biāo)準(zhǔn)的問題，提出了符合學(xué)校移動教務(wù)管理系統(tǒng)的移動信息化設(shè)計(jì)方案，并構(gòu)建了符合晉江職校自身特色的移動教務(wù)管理平臺。同時，可以直接使用移動設(shè)備展示HTML5頁面，通過鏈接到用戶的手機(jī)上，作為整合教務(wù)管理系統(tǒng)的工作流的粘合劑，方便教務(wù)管理業(yè)務(wù)工作流中的各種用戶對系統(tǒng)的快速接入，并保證接入的安全性。用戶可以通過租用WAP服務(wù)器的方式將自己的公司業(yè)務(wù)接入移動信息業(yè)務(wù)中，通過WAP管理平臺進(jìn)行二次開發(fā)，開發(fā)出自己的數(shù)據(jù)處理平臺，對信息的發(fā)布，收集，整合方面具有非常方便的應(yīng)用。使用 HTML5 和 CSS3 可以更容易創(chuàng)造視覺上充滿吸引力的網(wǎng)頁效果，不容置疑HTML5 和CSS3 是 Web 網(wǎng)站開發(fā)技術(shù)的趨勢。以前的規(guī)范作為一個模塊實(shí)在是太龐大而且比較復(fù)雜，所以，把它分解為一些小的模塊，更多新的模塊也被加入進(jìn)來。[16]CSS3是CSS技術(shù)的升級版本，對于 有很多的修改和補(bǔ)充。 在網(wǎng)頁制作時采用CSS技術(shù)，可以有效地對頁面的布局、字體、顏色、背景和其它效果實(shí)現(xiàn)更加精確的控制。在手持設(shè)備高速發(fā)展的當(dāng)下，網(wǎng)頁設(shè)計(jì)者和開發(fā)者都在孜孜不倦地追求使用HTML5來開發(fā)新一代的產(chǎn)品。 國內(nèi)HTML5及CSS3應(yīng)用現(xiàn)狀HTML5是HTML下一個主要的修訂版本，現(xiàn)在仍處于發(fā)展階段。這些優(yōu)點(diǎn)使得教務(wù)管理系統(tǒng)變得越來越受追捧?；谝陨蠁栴}本文在原有的B/S架構(gòu)下的教務(wù)管理系統(tǒng)的基礎(chǔ)上，提出了建設(shè)基于HTML5技術(shù)和CSS3技術(shù)整合的晉江職校教務(wù)管理系統(tǒng)。 國內(nèi)移動教務(wù)管理信息系統(tǒng)的研究與應(yīng)用現(xiàn)狀在我國對移動教務(wù)管理系統(tǒng)研究比較有代表性的文獻(xiàn)有很多。由于辦學(xué)模式、管理制度的差異以及中職學(xué)院特有的一些特點(diǎn)，普通高校的MIS并不完全適合中職學(xué)校的實(shí)際需求，《B／S模式高職學(xué)生管理系統(tǒng)研究與設(shè)計(jì)》（劉振華 著）[10]一文中專門為高職院校設(shè)計(jì)了B/S模式的MIS更具參考意義。如何將系統(tǒng)模塊化、集成化、使系統(tǒng)擁有較好的可移植性、可擴(kuò)展性、實(shí)用性是目前教務(wù)管理系統(tǒng)研究的又一個重要方向。文中詳細(xì)分析了C/S架構(gòu)存在的重大安全隱患，并根據(jù)MD5算法，優(yōu)化了系統(tǒng)的身份認(rèn)證問題，并在全面分析現(xiàn)有安全機(jī)制的基礎(chǔ)上，對數(shù)據(jù)備份、系統(tǒng)二次開發(fā)、系統(tǒng)架構(gòu)優(yōu)化等進(jìn)行了研究。隨著我國中小學(xué)以及學(xué)校陸續(xù)開發(fā)出來的教務(wù)管理系統(tǒng)越來越多，但是系統(tǒng)安全一直都沒有得到有效的保障，因此出現(xiàn)了很多研究系統(tǒng)安全的文獻(xiàn)。而管嶺在《基于B／S結(jié)構(gòu)的教務(wù)管理信息系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)》[7]一文中