【正文】 有效地防止用戶的非法入侵 [7]。 第二章 相關(guān)技術(shù)綜述 10 應(yīng)用服務(wù)器技術(shù)（ ASSP） 應(yīng)用服務(wù)器又稱為 “應(yīng)用服務(wù)器軟件平臺(tái) ”（ Application Server Soft Ware Platform，簡(jiǎn)稱為 ASSP），是最重要的 一類中間件軟件。簡(jiǎn)單地理解相當(dāng)于對(duì)象或組件的打包，但不是把 ORB、 MOM、交易管理、數(shù)據(jù)訪問中間件和別的中間件產(chǎn)品和技術(shù)簡(jiǎn)單地打包在一起，因?yàn)楫?dāng)前的應(yīng)用服務(wù)器軟件都是基于對(duì)象或組件技術(shù)的，各種中間件功能必須以面向?qū)ο蠡蚪M件的方式提供。此外，還需要把其它重要的、增加價(jià)值的功能加進(jìn)來－－如對(duì)象或組件的部署、運(yùn)行時(shí)、管理功能。應(yīng)用服務(wù)器的主要功能是為三層或多層應(yīng)用系統(tǒng)提供基礎(chǔ)軟件平臺(tái)，即中間件的支持。 應(yīng)用服務(wù)器技術(shù)產(chǎn)生的背景 應(yīng)用服務(wù)器技術(shù)的產(chǎn)生和現(xiàn)代化電子商務(wù)的發(fā)展是密不可分的。 Web 應(yīng)用的開發(fā)經(jīng)歷了三個(gè)階段。第一階段，大家都使用 Web 服務(wù)器提供的服務(wù)器擴(kuò)展接口，使用Ｃ或者 Perl等語言進(jìn)行開發(fā)。這種開發(fā)方式的主要問題是對(duì)開發(fā)者的素質(zhì)要求很高，往往需要懂得底層的編程方法，了解 HTTP 協(xié)議。第二階段，大家開始使用一些服務(wù)器端的腳本語言進(jìn)行開發(fā)，主要包括 ASP、 PHP、 LiveWire 等。這種開發(fā)方式的主要問題是系統(tǒng)的可擴(kuò)展性不夠好。為了解決這些問題，近年來，出現(xiàn)了一個(gè)新的 Web 應(yīng)用開發(fā)方法，應(yīng)用服務(wù)器技術(shù)由此而生。 應(yīng)用服務(wù)器體系結(jié)構(gòu) 應(yīng)用服務(wù)器應(yīng)當(dāng)具備的首要特性是至少三個(gè)層次的服務(wù)器端體 系結(jié)構(gòu)。所有的應(yīng)用請(qǐng)求，都將通過請(qǐng)求接收層，一般就是 Web 服務(wù)器，轉(zhuǎn)給應(yīng)用處理層中的應(yīng)用服務(wù)器處理。應(yīng)用服務(wù)器是獨(dú)立的進(jìn)程，對(duì)業(yè)務(wù)進(jìn)行處理，并進(jìn)行事務(wù)管理，將其中的所有數(shù)據(jù)操作轉(zhuǎn)給第三層，也就是數(shù)據(jù)處理層的數(shù)據(jù)庫服務(wù)器，而不是象第二階段的方法那樣，直接從 Web 服務(wù)器訪問數(shù)據(jù)庫服務(wù)器。 應(yīng)用服務(wù)器的特點(diǎn) 應(yīng)用服務(wù)器主要是運(yùn)行在其中的軟件系統(tǒng)，應(yīng)用服務(wù)器軟件是一個(gè)運(yùn)行在中間層的軟件，位于基于 HTML 的客戶端和后臺(tái)商務(wù)應(yīng)用之間。一般具有以下的功能和特點(diǎn)： （ 1） 通過不同的硬件和操作系統(tǒng)連接多個(gè)系統(tǒng)。 （ 2） 使用 HTML 和動(dòng)態(tài) HTML 以及可擴(kuò)展標(biāo)記語言 XML 等標(biāo)準(zhǔn)控制信息的發(fā)布。 長(zhǎng)安大學(xué)碩士學(xué)位論文 11 （ 3） 便于軟件的各部分的在應(yīng)用，無論是內(nèi)部開發(fā)或從第三方購買。包括 CORBA、COM/DCOM、 IIOP（ Inter InterORB）和 EJB。 （ 4） 通過 JDBC、 ODBC 或直接支持 CICS、 SAP 和 Lotus Notes 等接口，進(jìn)行數(shù)據(jù)庫訪問。 （ 5） 通過負(fù)載平衡、集群和容錯(cuò)等特性提高系統(tǒng)的性能。 （ 6） 支持安全特征，包括安全套接層（ SSL）、授權(quán)和數(shù)字認(rèn)證。 （ 7） 把上述所有特點(diǎn)集成到一個(gè)開發(fā)環(huán)境（ IDE）中。 總之，應(yīng)用服務(wù)器是三（ N）層結(jié)構(gòu)的一種核心技術(shù)，正是由他的中間層技術(shù)，架構(gòu)了多層結(jié)構(gòu)。這也是與傳統(tǒng) C/S 結(jié)構(gòu)的主要不同。由于應(yīng)用服務(wù)器是一種新的技術(shù)，它的概念尚未統(tǒng)一，其內(nèi)容包含什么也是仁者見仁，智者見智，但總體來說，應(yīng)用服務(wù)器通過把用戶接口、商業(yè)邏輯和后端服務(wù)分割開來，向開發(fā)者提供了一種創(chuàng)建、部署和維護(hù)企業(yè)規(guī)模的 Web 應(yīng)用的模塊化方式，為要轉(zhuǎn)向 Web 的用戶提供了高性能多線程的環(huán)境。它是一種支持多種工業(yè)標(biāo)準(zhǔn)的協(xié)議和界面引擎，支持的標(biāo)準(zhǔn)根據(jù)廠商可能有所不同，但基本上都支持包括數(shù)據(jù)庫互聯(lián)標(biāo)準(zhǔn) ODBC、 JDBC、 COM/DCOM、 CORBA 和 EJB等主流對(duì)象模型。 應(yīng)用服務(wù)器的選擇 最近幾年，除了微軟獨(dú)家提供與 Windows操作系統(tǒng)綁定在一起的、基于 DNA/DCOM技術(shù)的應(yīng)用服務(wù)器軟件功能外，主流應(yīng)用服務(wù)器產(chǎn)品全部基于 Java 語言開發(fā)，并遵從J2EE/EJB 規(guī)范。目前主流支持 J2EE 的應(yīng)用服務(wù)器有 BEA Weblogic、 IBM Websphere、Oracle9iAS、 Sybase EAServer、 SUN iPla、 Borland BES、 Tomcat、 JBoss 等。 BEA 和IBM公司以其在中 間件方面的產(chǎn)品優(yōu)勢(shì)和雄厚實(shí)力，使 Weblogic和 Websphere成為 Web應(yīng)用服務(wù)器的領(lǐng)跑者 [8]。 Websphere 是 IBM 的產(chǎn)品，功能強(qiáng)大，而且與 DB2Visual 工具互聯(lián)配套，開發(fā) Web 程序程序十分方便，但是不支持 JMS 和 。相對(duì)于WebLogic 而言，負(fù)載均衡和失效恢復(fù)的支持表現(xiàn)稍差。 EAServer 是 Sybase 公司推出的企業(yè)級(jí)應(yīng)用服務(wù)器，它將 Sybase 的組件事務(wù)處理服務(wù)器 Jaguar CTS 和 Web 應(yīng)用服務(wù)器 PowerDynamo 緊密集成 并加以發(fā)展，是同時(shí)實(shí)現(xiàn)Web OLTP 和動(dòng)態(tài)信息發(fā)布的企業(yè)級(jí)應(yīng)用服務(wù)器平臺(tái)，并且支持所有標(biāo)準(zhǔn)的組件模型，包括 JavaBean、 COM 和 CORBA 等，并且 提供對(duì) Web Services 的支持。 第二章 相關(guān)技術(shù)綜述 12 Sybase 公司成功推出 ，重點(diǎn)放在了 Web Services 和 Java 2 企業(yè)版（ J2EE ）認(rèn)證上面。另外在可用性和性能方面也有顯著的提高。這些提高都旨在使 繼續(xù)成為一個(gè)開放的企業(yè)級(jí)平臺(tái)，方便用戶開發(fā)和部署。 雖然相比 Websphere 和 WebLogic， EAServer 的功能略有欠缺，但二者的差距其實(shí)并不大，可以實(shí)現(xiàn)的功能基本一樣。由于本系統(tǒng)所用的分析建模工具及 Web 服務(wù)器都是 Sybase 公司出品的，考慮到系統(tǒng)運(yùn)行的穩(wěn)定性問題，故選用 EAServer 應(yīng)用服務(wù)器 作為系統(tǒng)的組件服務(wù)器。 本章小結(jié) 本章主要 介紹了管理信息系統(tǒng)的概念 ， C/S、 B/S模式以及二者的比較 。 分析了應(yīng)用服務(wù)器技術(shù)，為下文系統(tǒng)構(gòu)建采用的技術(shù)作了鋪墊。長(zhǎng)安大學(xué)碩士學(xué)位論文 13 第三章 系統(tǒng) 需求 分析 需求分析是數(shù)據(jù)庫信息管理系統(tǒng)開發(fā)的第一步也是最重要的一步。需求分析就是描述系統(tǒng)的需求，通過定義系統(tǒng)中的關(guān)鍵 類來建立模型。分析的根本目的是在開發(fā)者和提出需求的人之間建立一種理解和溝通的機(jī)制，因此，系統(tǒng)的需求分析應(yīng)該是開發(fā)人員和用戶或客戶一起完成的。需求分析可以采用面向?qū)ο蟮姆椒▉硗瓿桑疵鞔_系統(tǒng)要服務(wù)于哪些用戶，對(duì)這些用戶提供哪些服務(wù)等 [1011]。 系統(tǒng)分析工具的選擇 當(dāng)今 系統(tǒng)的構(gòu)建變得越來越復(fù)雜， UML 建模 CASE 工具為項(xiàng)目相關(guān)人員提供了許多的好處。 UML 建模 CASE 工具允許我們應(yīng)用規(guī)范的面向?qū)ο蠓治龊驮O(shè)計(jì)的方法與理論，遠(yuǎn)離糾纏不清的源代碼，達(dá)到構(gòu)建和設(shè)計(jì)變得更直觀，更容易地理解與修改的層次。 UML 是編制軟件藍(lán)圖的標(biāo)準(zhǔn)化語言，它提供了一套描述軟件模型的概念和圖形表示法，以及語一言的擴(kuò)展機(jī)制和對(duì)象約束語言。軟件開發(fā)人員使用語言對(duì)復(fù)雜軟件系統(tǒng)建立可視化的系統(tǒng)模型，編制說明和建立軟件文檔。支持面向?qū)ο蟮募夹g(shù)和方法，能夠準(zhǔn)確方便的表達(dá)面向?qū)ο蟮母拍睿w現(xiàn)面向?qū)ο蟮姆治雠c設(shè)計(jì)風(fēng)格。 UML 的主要特點(diǎn)有 [12]： （ 1） 統(tǒng)一標(biāo)準(zhǔn) 。 （ 2） 面向?qū)ο?。 （ 3） 可視化、表示能力強(qiáng)大 。 （ 4） 獨(dú)立于過程標(biāo)一記值和約束 。 （ 5） 容易掌握使用 。 使用 UML 進(jìn)行軟件系統(tǒng)的分析與設(shè)計(jì)，能夠加速軟件開發(fā)的進(jìn)程，提高代碼的質(zhì)量，支 持變動(dòng)的業(yè)務(wù)需求。 UML 適用于各種大小規(guī)模的軟件系統(tǒng)項(xiàng)目，能促進(jìn)軟件復(fù)用，方便地集成已有的系統(tǒng)軟件資源。使用 UML 將有助于處理軟件開發(fā)中的各種風(fēng)險(xiǎn)。 作為 UML 建模 CASE 工具的一種， PowerDesigner 系列產(chǎn)品提供了一個(gè)完整的建模解決方案，業(yè)務(wù)或系統(tǒng)分析人員，設(shè)計(jì)人員，數(shù)據(jù)庫管理員 DBA 和開發(fā)人員可以對(duì)其裁剪以滿足他們的特定的需要；而其模塊化的結(jié)構(gòu)為購買和擴(kuò)展提供了極大的靈活性，從而使開發(fā)單位可以根據(jù)其項(xiàng)目的規(guī)模和范圍來使用他們所需要的工具。PowerDesigner 靈活的分析和設(shè)計(jì)特性允許使用一種 結(jié)構(gòu)化的方法有效地創(chuàng)建數(shù)據(jù)庫或第三章 系統(tǒng)需求分析 14 數(shù)據(jù)倉庫，而不要求嚴(yán)格遵循一個(gè)特定的方法學(xué)。 PowerDesigner 提供了直觀的符號(hào)表示使數(shù)據(jù)庫的創(chuàng)建更加容易，并使項(xiàng)目組內(nèi)的交流和通訊標(biāo)準(zhǔn)化，同時(shí)能更加簡(jiǎn)單地向非技術(shù)人員展示數(shù)據(jù)庫和應(yīng)用的設(shè)計(jì)。 PowerDesigner 不僅加速了開發(fā)的過程，也向最終用戶提供了管理和訪問項(xiàng)目的信息的一個(gè)有效的結(jié)構(gòu)。它允許設(shè)計(jì)人員不僅創(chuàng)建和管理數(shù)據(jù)的結(jié)構(gòu)，而且開發(fā)和利用數(shù)據(jù)的結(jié)構(gòu)針對(duì)領(lǐng)先的開發(fā)工具環(huán)境快速地生成應(yīng)用對(duì)象和數(shù)據(jù)敏感的組件。開發(fā)人員可以使用同樣的物理數(shù)據(jù)模型查看數(shù)據(jù)庫的結(jié)構(gòu)和整 理文檔，以及生成應(yīng)用對(duì)象和在開發(fā)過程中使用的組件。應(yīng)用對(duì)象生成有助于在整個(gè)開發(fā)生命周期提供更多的控制和更高的生產(chǎn)率。 現(xiàn)在主流的 UML 建模 CASE 工具 主要有 EA、 Rose 和 PowerDesigner， 每個(gè)軟件都各有其優(yōu)劣。 考慮到系統(tǒng)的 Web 服務(wù)器 以及 組件服務(wù)器都是用 Sybase 公司的軟件，故這里選用 Sybase 公司出品的 PowerDesigner 以使其可以更好的與系統(tǒng)吻合。 系統(tǒng)組織結(jié)構(gòu) 及數(shù)據(jù)流圖 系統(tǒng)基本設(shè)計(jì)概念如圖 所示： M I S 技 術(shù) N T 技 術(shù)數(shù) 據(jù) 庫 管 理 服 務(wù) 器W e b 服 務(wù) 器/ E A S e r v e rS Q L S e r v e r 2 0 0 0W i n d o w s X P / 2 0 0 0 S e r v e r技 術(shù) 集 成 圖 基本設(shè)計(jì)概念 根據(jù) 前期的調(diào)查和功能分析 ，教務(wù)管理系統(tǒng)可以分為教師信息管理和學(xué)生信息管理兩 大模塊，如下圖 所示： 長(zhǎng)安大學(xué)碩士學(xué)位論文 15 學(xué) 生 信 息 管 理學(xué)生基本信息課程內(nèi)容培養(yǎng)計(jì)劃實(shí)踐活動(dòng)考試重修畢業(yè)設(shè)計(jì) 圖 系統(tǒng)組織結(jié)構(gòu) 數(shù)據(jù)流圖如圖 所示： 第三章 系統(tǒng)需求分析 16 教 師合 法 性驗(yàn) 證學(xué) 生普 通 管 理 員超 級(jí) 管 理 員信 息 修 改工 作 量統(tǒng) 計(jì)系 統(tǒng) 維 護(hù)科 研計(jì) 算 公 式后 臺(tái) 記 錄基 本 信 息 表外 部 存 儲(chǔ) 器信 息 瀏 覽及 查 詢信 息 審 批登 陸登 陸 后登 陸 后查 詢 內(nèi) 容保 存 數(shù) 據(jù)更 新 的 數(shù) 據(jù)更 新 的 數(shù) 據(jù)更新的數(shù)據(jù)基 本 功 能基 本 功 能修改后的數(shù)據(jù)改 變 的 數(shù) 據(jù)登 陸 后統(tǒng) 計(jì) 信 息驗(yàn)證成功被 改 變 的 數(shù) 據(jù)改 變 的 數(shù) 據(jù) 圖 系統(tǒng)數(shù)據(jù)流圖 系統(tǒng)需求分析 系統(tǒng)功能需求分析 (1)不同人員角色的需求 本系統(tǒng)確定的用戶角色包括 院 領(lǐng)導(dǎo)、系統(tǒng)管理員、各處室管理員、普通用戶（指一般教師、 班 長(zhǎng)等）。它們?cè)谙到y(tǒng)中具有 不同的角色，即不同類別的用戶對(duì)數(shù)據(jù)庫的訪問權(quán)限不同，同一用戶對(duì)不同的數(shù)據(jù)庫的訪問權(quán)限也不相同。因此需要根據(jù)實(shí)際情況建立相應(yīng)的訪問權(quán)限。 系統(tǒng)管理員對(duì)本系統(tǒng)的數(shù)據(jù)庫擁有最高選限，可以訪問所有數(shù)據(jù)庫，對(duì)所有的用戶進(jìn)行授權(quán)，并維護(hù)系統(tǒng)和數(shù)據(jù)庫的安全。其他用戶除了可以修改自己密碼外，對(duì)不同數(shù)據(jù)庫有不同的訪問權(quán)限。 領(lǐng)導(dǎo)擁有對(duì)數(shù)據(jù)瀏覽的最高權(quán)限，可以瀏覽本系統(tǒng)所有可供查詢的數(shù)據(jù)。各處室管長(zhǎng)安大學(xué)碩士學(xué)位論文 17 理員可以對(duì)本自己管理職責(zé)范圍內(nèi)的數(shù)據(jù)進(jìn)行錄入、修改、刪除、查詢、統(tǒng)計(jì)等各種操作。 普通用戶可以查詢自己個(gè)人的所有信息，如教師可查詢自 己的基本情況，工作量、任課信息，學(xué)生可查成績(jī)、日常行為規(guī)范的遵守、品德分學(xué)期評(píng)定等 。 (2)信息管理的操作處理功能需求 從系統(tǒng) 組織結(jié)構(gòu) 圖，可以看出 教務(wù) 管理 信息 系統(tǒng)主要包括 教師信息管理和學(xué)生信息管理 2 大模塊。 1)教師信息管理模塊的主要內(nèi)容有教師基本信息、教學(xué)日歷、課程內(nèi)容、教學(xué)大綱、科研論文、科研項(xiàng)目、編著和教材、教學(xué)檢查、教學(xué)工作量、系部活動(dòng)。詳細(xì) 內(nèi)容如下 : ? 教師基本信息 主要包括教師 從進(jìn)入學(xué)院到現(xiàn)在 的基本信息 ， 包括 教師 ID、姓名、籍貫 、民族、政治面貌、身份證號(hào)、聯(lián)系方式等 信息， 并對(duì)它進(jìn)行管理 及更新。 ? 教 學(xué)日歷 主要包括 教學(xué)日歷相關(guān) 內(nèi)容 的發(fā)布及更新。 ? 課程內(nèi)容 主要包括 課程名稱、課程 ID、主要內(nèi)容、總學(xué)時(shí)數(shù)、授課學(xué)時(shí)、試驗(yàn)學(xué)時(shí)和上機(jī)學(xué)時(shí)的發(fā)布及更新。 ? 教學(xué)大綱 主要包括課程的性質(zhì)和任務(wù) 、課程的基本要求、課程的主要內(nèi)容、課程的使用大綱、課程教材和參考書的發(fā)布及更新。 ? 科研論文 主要包括文章名稱、 作者次序、是否核心期刊等相關(guān)內(nèi)容的發(fā)布及更新。 ? 科研項(xiàng)目 主要包括項(xiàng)目來源、項(xiàng)目名稱、教師承擔(dān)角色、到帳經(jīng)費(fèi)等相關(guān) 內(nèi)容的發(fā)布及更新。 ? 編著和教材 主要包括書名、出版社、作者次序、獨(dú)立撰寫字?jǐn)?shù)等相關(guān)內(nèi)容的發(fā)布及更新。 ? 教 學(xué)檢查 主要包括聽課人、聽課教室、所聽課程名稱以及 教師的儀容儀表、姿態(tài)及上課時(shí)間、是否提前下課等，學(xué)生的到課情況 、教材使用情況、有無遲到現(xiàn)象等相關(guān)內(nèi)容。 ? 教學(xué)工