通信学论文-基于Web的研究生学位信息管理系统开发关键技术.doc通信学论文-基于Web的研究生学位信息管理系统开发关键技术.doc

收藏 分享

资源预览需要最新版本的Flash Player支持。
您尚未安装或版本过低,建议您

通信学论文基于WEB的研究生学位信息管理系统开发关键技术摘要作者开发的基于WEB的研究生学位信息管理系统具有数据录入、数据处理、信息查询、信息输出、数据导出等基本功能。介绍了系统体系结构以及开发的关键技术,包括基于窗体身份验证、基于角色的用户管理以及基于存储过程的分页显示技术等。关键词学位信息管理系统;身份验证;用户管理;分页显示1引言研究生学位管理是研究生教育的一个重要环节,是一项涉及多学科知识,需多部门协调工作的管理系统工程。它主要完成数据录入、数据处理、信息输出和数据导出等工作。学位管理部门要求可以从其它部门获取已有的学生信息,也可以手工录入学位信息;数据经过处理后以适当的形式输出相关文件或表格,如学位申请表、授予学位文件、授予学位名单、学位证明等,同时将处理后的数据按一定格式上报教育部。针对上述需求,我们开发了基于WEB的研究生学位管理信息系统。该系统采用ASPNET20开发平台、C语言、SQLSERVER2000数据库管理系统,在基于INTRANET/INTRANET的校园网环境下运行。2系统设计本系统采用三层B/S体系结构,如图1所示,其中图1系统体系结构图表示层相当于用户界面,为客户端提供对整个应用程序的访问。在本系统中表示层由ASPNETWEB窗体和代码隐藏文件组成。在ASPX文件中只有HTML代码和服务器控件,在页面程序代码文件CS文件中调用DLL组件中的数据库操作方法,返回满足条件的结果。中间层是整个系统的核心部分,担当主要的应用处理,包括处理表示层的HTTP请求以及对数据库的访问。在设计系统时,我们把应用程序中的业务逻辑放在中间层应用服务器上,这样业务逻辑和用户界面分开。如果要修改应用程序代码,只须对应用服务器进行修改,而不用修改成千上万的客户端应用程序。同时由于ASPNET只支持面向对象,组件也可以看作类,因此可以在WEB项目中添加对数据库操作的组件,并将其编译为DLL,这样就把数据库的操作过程封装起来,便于代码的安全管理和维护。因此,我们把中间层进一步分解为业务外观、业务规则、数据访问等层进行处理,并且把它们封装在了独立的DLL组件中。其中,业务外观层用作隔离层,它将用户界面与各种业务功能的实现隔离开来,它除了为表示层提供服务,还可以访问业务规则和数据访问层,是系统的公共入口点。业务规则层包含了各种业务规则和逻辑的实现。数据访问层为业务外观层和业务规则层提供数据服务,其中包含了各种数据访问的类。数据层位于底层,以ADONET为接口,SQLSERVER2000为后台,主要处理应用层对数据的请求。系统运行时,客户端浏览器发出对页面的访问请求,访问表示层各ASPX文件,再将各请求事件发送到业务外观层,业务外观层根据需要访问业务规则层或数据访问层。而业务规则层只能访问数据访问层,数据访问层通过ADONET访问数据层的存储过程以达到对数据库的操作。由于整个系统由相互交互的各层实现,因此可以实现系统的分布式部署,以达到分布式应用来减轻各层的压力。由于客户端向服务器请求页面时,其复杂的逻辑处理在服务器端进行,在客户端只能看到该网页的最终表现和HTML,而不能看到该网页的程序逻辑,这样可以有效地保护程序代码的安全。图1对应的研究生学位信息管理软件模块结构如图2所示。图2学位系统功能模块图其中,各模块实现的功能如下1数据导入辅助学位办工作人员从其它部门招生办、培养科导入学生已有的基本信息,包括学籍信息和培养信息。2数据录入辅助学位办工作人员通过研究生部局域网,以及研究生通过互联网录入相关信息。3数据处理实现学位证书号码自动生成、数据转存数据维护等操作。4用户管理实现各种登录用户的角色、权限管理以及密码修改。5数据查询实现从数据库查找相关学生记录,并按一定格式显示和打印。6数据输出实现学位申请表的打印、学位信息导入、上报库DBF表等功能。3系统实现1ASPNET中的安全机制学位系统采用ASPNET安全架构中的表单验证方式实现用户登录。使用表单身份验证时,通过指定的登录页面收集用户的凭证信息,如果未验证身份的用户试图访问受保护的文件或资源其中,URL授权拒绝用户访问将被重新定向到该登录页面,用户在此处尝试通过身份验证。用户提供凭据并提交该窗体,如果应用程序对请求进行身份验证,系统会发出一个COOKIE,其中包含用于重新获取标识的凭据或密钥。随后发出的请求在请求头中具有该COOKIE,ASPNET事件处理程序使用应用程序开发人员指定的任何验证方法对这些请求进行身份验证和授权。其验证流程如图3所示。图3基于窗体的身份验证流程基于窗体的身份验证开发步骤如下1将IIS配置为使用匿名访问。2将ASPNET配置为使用表单身份验证。在WEBCONFIG文件中配置AUTHENTICATION元素的属性,设置为身份验证模式。AUTHENTICATIONMODEFORMSFORMSNAMEASPXAUTHPROTECTIONENCRYPTIONTIMEOUT15LOGINURLLOGINASPX//AUTHENTICATION3检索数据存储验证用户,从自定义数据存储中检索角色列表不是基于角色可不用。4使用FORMSAUTHENTICATIONTICKET创建一个COOKIE并回发到客户端,并存储角色到票中。FORMSAUTHENTICATIONSETAUTHCOOKIEUSERNAME,TRUE|FALSEHTTPCONTEXTCURRENTRESPONSECOOKIESFORMSAUTHENTICATIONFORMSCOOKIENAMEEXPIRESDATETIMENOWADDDAYS1//COOKIES保存时间如果需要存储角色,采用FORMSAUTHENTICATIONTICKETAUTHTICKETNEWFORMSAUTHENTICATIONTICKET1,//版本号,设置为1TXTUSERNAMETEXT,//用户标示DATETIMENOW,//COOKIE的发出时间,设置为DATETIMENOWDATETIMENOWADDMINUTES20,//COOKIE的有效时间FALSE,//是否持久性ROLES;//ROLES为存储的用逗号分割的角色串STRINGENCRYPTEDTICKETFORMSAUTHENTICATIONENCRYPTAUTHTICKET;//把身份验证票加密//设置验证票COOKIE,第一个参数为COOKIE的名字,第二个参数为COOKIE的值也就是加密后的票HTTPCOOKIEAUTHCOOKIENEWHTTPCOOKIEFORMSAUTHENTICATIONFORMSCOOKIENAME,ENCRYPTEDTICKET;RESPONSECOOKIESADDAUTHCOOKIE;//把COOKIE加进RESPONSE对象发生到客户端5在GLOBALASAX内的APPLICATION_AUTHENTICATEREQUEST事件中处理程序中GLOBALASAX中,使用票创建IPRINCIPAL对象并存在HTTPCONTEXTUSER中。HTTPCOOKIEAUTHCOOKIECONTEXTREQUESTCOOKIESFORMSAUTHENTICATIONFORMSCOOKIENAME;FORMSAUTHENTICATIONTICKETAUTHTICKETFORMSAUTHENTICATIONDECRYPTAUTHCOOKIEVALUE;//解密STRINGROLESAUTHTICKETUSERDATASPLITNEWCHAR{,};//根据存入时的格式分解角色CONTEXTUSERNEWGENERICPRINCIPALCONTEXTUSERIDENTITY,ROLES;//存入HTTPCONTEXTUSER2基于角色的用户管理基于角色的访问控制已经相当成熟,作为策略中立的鉴别和授权机制,通过角色的继承和职责分离等控制约束条件可以实现多种控制策略。基于角色的访问控制引入角色这个中介,安全管理人员根据需要定义各种角色,并设置合适的访问权限,而用户根据其职责被指派为不同的角色。由于实现了用户与访问权限的逻辑分离,基于角色的策略极大地方便了权限管理,而且对实际应用环境的访问控制需求的描述更自然,而对一个组织来说,其行为特征和功能是比较稳定的,因此其角色是比较稳定的。由于角色/权限之间的变化比角色/用户关系之间的变化相对要慢得多。本学位管理系统包含了多种数据操作功能,并且拥有不同种类的多个用户,从总体上考虑可以分为管理员、教师普通教师、研究生秘书和研究生硕士、博士、专业硕士等。不同类别的用户对系统功能的使用权限是不同的,因此要求系统提供一种对多用户的权限管理,以确保具有权限的用户能够获取或处理数据和信息,禁止所有未授权用户操作数据。针对系统的这一特点,我们在开发过程中,采用了两级控制机制分别对页面资源和数据进行控制。在用户成功登录系统后根据用户角色所具有的权限动态生成菜单页面,从而限制了用户对未授权页面的访问;在用户访问同一页面时,对于不同的用户所获取的数据信息是不一样的。例如,对于不同学院的研究生秘书进入系统后,他们只能操作所在学院的学生数据。在研究生学位管理系统中,我们把所有系统用户的角色信息保存在数据库的用户表中。其次,将系统中所有的功能模块及其子功能访问接口的访问权限信息都存放在数据库中的访问权限表中。当用户登录学位管理系统时,权限管理的系统流程如图4所示。图4权限管理的系统流程3基于存储过程分页显示技术显示数据查询的结果时,为了缩短页面数据的显示时间,我们利用分页的方法来显示查询结果。传统的数据分页方法是ADO纪录集分页法,也就是利用ADO自带的分页功能利用游标来实现分页。但这种分页方法仅适用于较小数据量的情形,因为游标本身有缺点游标是存放在内存中,很费内存。游标一经建立,就将相关的记录锁住,直到取消游标。对于数据量大的数据源而言,分页检索时,如果按照传统的每次都加载整个数据源的方法是非常浪费资源的。因此在分页的时候可以检索当前页面所需数据,而非检索所有的数据,然后单步执行当前行,这就是我们所说的基于存储过程的分页显示技术。最早较好地实现这种根据页面大小和页码来提取数据的方法是“俄罗斯存储过程”。这个存储过程用了游标,由于游标的局限性,该方法没有得到很好的应用。事实上,在查询和提取超大容量的数据集时,影响数据库响应时间的最大因素不是数据查找,而是物理的I/0操作。例如我们取出学科名为计算机应用技术的前十名学生信息SELECTTOP10FROMSELECTTOP10000XH,XM,HSXWRQFROMXUEWEIXINXIWHEREXKM计算机应用技术ORDERBYXHDESCASAORDERBYXHASC从理论上讲,整条查询语句的执行时间应该比子句的执行时间长,但事实相反。因为,子句执行后返回的是10000条记录,而整条语句仅返回10条语句,所以影响数据库响应时间最大的因素是物理I/O操作。而限制物理I/O操作此处的最有效方法之一就是使用TOP关键词了。TOP关键词是SQLSERVER中经过系统优化过的一个用来提取前几条或前几个百分比数据的词。由于使用TOP执行查询操作的效率很高。因此我们可以考虑使用TOP关键词来进行分页查找,由此可以得到如下分页算法SELECTTOP页大小FROMTABLEWHEREIDNOTINSELECTTOP页大小页数IDFROM表ORDERBYIDORDERBYID和游标存储过程比起来,该存储过程在速度上有了很大的提高,而且每次查询只需要取出当前页面所需的数据,不需要加载整个数据源,是一个非常优秀的分页存储过程。但是在该存储过程中,使用了NOTIN关键字进行数据读取。SQL中的关键词IN不符合SARG,SARG是用于限制搜索的一个操作,它通常是指一个特定的匹配,一个值的范围内的匹配或者两个以上条件的AND连接。形式如下列名操作符常数或变量或常数或变量操作符列名如果一个表达式不能满足SARG的形式,那它就无法限制搜索的范围了,也就是SQLSERVER必须对每一行都判断它是否满足WHERE子句中的所有条件。因此在该分页存储过程中,NOTIN操作会扫描全表,因此在执行速度上依然不是很理想。分页优化的最终目的就是避免产生过大的记录集,使用TOP可实现对数据量的控制,因此在分页算法中,影响查询速度的关键因素有两点TOP和NOTIN。TOP可以提高查询速度,而NOTIN会减慢查询速度,所以要提高整个分页算法的速度,就要使用其他方法替换NOTIN。SQL中可以通过MAX字段或MIN字段来提取某个字段中的最大或最小值,所以如果某个字段值不重复,那么就可以利用这些不重复字段的MAX或MIN值作为分页算法中分页的参照物。因此我们可以用操作符“”或“”使查询语句符合SARG形式,于是可以得出如下分页方案SELECTTOP页大小FROMTABLEWHEREIDSELECTMAXIDFROMSELECTTOP页码1页大小IDFROMTABLEORDERBYIDASTORDERBYID其中ID是数据库表的主键。如果加上索引,查询效率会有很大的提高。表1列出了对有着10万以上数据的学位历史表,在以SIDSID是主键,但并不是聚集索引为排序列,提取XH,XM,HSXWRQ字段,分别以第1、10、100、1000、1万页为例,测试以上两种分页方案的执行速度单位毫秒
编号:201312172058032342    类型:共享资源    大小:20.12KB    格式:DOC    上传时间:2013-12-17
  
2
关 键 词:
生活休闲 网络生活 精品文档 通信学论
  人人文库网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
关于本文
本文标题:通信学论文-基于Web的研究生学位信息管理系统开发关键技术.doc
链接地址:http://www.renrendoc.com/p-242342.html

当前资源信息

4.0
 
(2人评价)
浏览:14次
zhaozilong上传于2013-12-17

官方联系方式

客服手机:17625900360   
2:不支持迅雷下载,请使用浏览器下载   
3:不支持QQ浏览器下载,请用其他浏览器   
4:下载后的文档和图纸-无水印   
5:文档经过压缩,下载后原文更清晰   

精品推荐

相关阅读

人人文库
关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服客服 - 联系我们

网站客服QQ:2846424093    人人文库上传用户QQ群:460291265   

[email protected] 2016-2018  renrendoc.com 网站版权所有   南天在线技术支持

经营许可证编号:苏ICP备12009002号-5