SMART系统功能管理模块设计与开发论文

分类号： D C：007)5993 ：公 开 编 号：2003032095成 都 信 息 工 程 学 院学 位 论 文统系统功能管理模块设计与开发论文作者姓名： 何 义 凯申请学位专业： 网 络 工 程申请学位类别： 工 学 学 士指导教师姓名（职称）：叶立轩（高级工程师）论文提交日期： 2007 年 6月5日统系统功能管理模块设计与开发摘 要统是一个在语言上采用跨平台的 术、在框架架构上采用流行的 业务架构中采用 想和术的一个新型智能在线考试信息管理系统，该系统主要实现了学生在线考试与评估以及教师对学生在线考试信息的管理和维护。本文设计的系统管理功能模块采用了多用户多角色管理机制，确保不同的用户登录系统后能够操作属于自己权限范围内的功能。系统功能管理模块主要由用户管理子模块、角色管理子模块、角色设置管理子模块、权限管理子模块、系统菜单管理子模块、日志管理子模块和用户登录验证子模块构成。通过对系统功能的各种设置，实现对系统各级用户的角色设置和角色分配，限制和记录各级用户在系统中的对信息的功能操作，体现了系统权限设置的灵活性、数据操作的安全性。关键词： 用户；角色；权限；多用户多角色管理is a of It in VC in OC RM in of of of of of of of in 论文总页数：36页1 引 言. 背景. 目的. 意义. 系统开发的主要技术. 系统开发环境.统功能需求和总体设计. B/. 系统流程框架设计. 系统功能需求分析与设计.录验证.户管理.色管理.色设置管理.限设置管理.志管理.单权限控制.据库设计与构架. 数据库设计. 数据库表设计.户表.户控制表.色表.户角色表.务表.色任务表.志表.块表.共 .卷日志记录表. 数据库数据字典.统模块实现. 登录验证.录流程图.码实现. 用户管理.户界面.码实现. 角色管理.户界面.码实现. 角色设置管理.户界面和流程图.码实现. 权限设置管理.户界面和流程图.码实现. 日志管理.户界面.码实现. 菜单权限控制.户界面和流程图.码实现.果测试、性能分析. 单元测试. 系统功能测试.统菜单权限功能测试.统功能权限测试. 页 共 36 页1 引 景随着高新技术的迅猛发展，信息技术广泛应用，将传统的教育产业信息化成为可能。但是目前学校与社会上的各种考试大都采用传统的考试方式，组织一次考试至少要经过五个步骤，即人工出题、考生考试、人工阅卷、成绩评估和试卷分析。显然，随着考试类型的不断增加及考试要求的不断提高，教师的工作量将会越来越大，并且其工作将是一件十分烦琐和非常容易出错的事情，可以说传统的考试方式已经不能适应现代考试的需要。所以拥有一套实用、完善、高效的在线考试评估系统越来越显的重要，能够将通过权限控制，将不同教师和学生登录后能够看到不同的功能界面，这样能更好的方便学校对教学质量的管理，降低成本，提高效率。的通过对用户权限的控制，让不同的用户登录系统后能够看到不同的功能，以提高用户对管理对象的方便性和高效性。义系统功能管理模块是现在管理系统软件中很重要的一环，很多国内较出名的软件厂商都设计了较完善的也具有自己特色的系统功能管理模块(权限管理模块)，但对于很多没那么规范的软件商，他们经常是接到系统，就设计一套系统功能管理模块，每套都不同，有的甚至不够重视，随便写上一段，哪里都拷过去用；有的也曾费尽心机，但结果总不能令自己满意。其实仔细想一下，每套软件的系统功能管理模块(权限管理模块)虽然各不相同，但其实所需实现的系统管理功能都是差不多的。权限管理是管理软件中可代码重用性最高的一个模块，也是重复开发率最高的一个模块。做一个最通用的系统功能管理模块(权限管理模块)，支持尽可能多的数据库后台，尽最大可能方便软件开发人员的二次开发和最终用户使用，当然，还要保证权限管理技术的先进性，即注重灵活性的安全性。统开发的主要技术此系统采用了流行的术，具体包括了 据库连接池等技术。以下是对所开发系统所采用的技术的说明，为系统提供一定的技术支持。 台是用于在分布式企业环境中开发、部署和执行应用程序的体系结构。分布式应用程序需要系统级服务，如事务管理、安全性、客户端连接池数据库访问。 页 共 36 页为了解决企业应用程序开发复杂性而创建的。框架的主要优势之一就是其分层架构，分层架构允许您选择使用哪一个组件，同时为 用程序开发提供集成的框架。 一个开放源代码的对象关系映射框架，它对 行了非常轻量级的对象封装，使得 序员可以随心所欲的使用对象编程思维来操纵数据库。 场合，既可以在 客户端程序实用，也可以在具革命意义的是，构中取代成数据持久化的重任。 基础实现了计模式的于 用程序基本上符合设计标准，可以说是 异步是指一种创建交互式网页应用的网页开发技术。术主要是由 合的一种技术，与传统的不是以一种基于静态页面的方式来看待统开发环境本系统开发的 具是 及相关的插件(如：件)，开发服务器采用的是 数据存储器方面采用的是 用的开发语言是数据库设计方面使用的是具，在版本控制方面使用 一个开放源代码的、基于 可扩展开发平台。它只是一个框架和一组服务，用于通过插件组件构建开发环境，带了一个标准的插件集，包括 发工具（目标不仅当作 使用，只要给 供插件，以及给用户提供一致和统一的集成开发环境而言，所有工具开发人员都具有同等的发挥场所。 一个免费的开源的 器，它是 金会的 目中的一个核心项目，由其它一些公司及个人共同开发而成。第 3 页 共 36 页2 ，采用 式的系统主要利用 术和产品来构筑内部的 络，即所谓的络，B/S 模式已经成为了企业信息系统建设的首选。B/S 模式使用方便，客户端统一采用浏览器，不限制客户平台，可以方便的和其他业务系统连接。其三层 3构（图 2），大大减缓了客户端载荷，减轻了系统维护与升级的成本和工作量，降低了用户的总体成本。它能有效地保护数据平台和管理访问权限，服务器数据也很安全。用B/实现不同的人员，从不同的地点，以不同的接入方式访问和操作共同的数据库；它能有效地保护数据平台和管理用户的访问权限，服务器数据也更安全。特别是在采用 、快捷、高效。图 2 统流程框架设计统功能管理设计与开发主要是对系统中的功能模块进行权限控制和管理。本系统主要设计到三个对象，用户、角色、任务（系统中的功能模块）。其中用户主要有两种类型教师用户、学生用户。我们将系统中的任务分配给各个角色对象，然后将用户加入这些角色对象里面，从而来控制用户在系统的权限。该系统主要由登录验证、用户管理、角色管理、角色设置管理、权限设置管理、日志管理、菜单权限控制7个模块构成。系统的总体设计框架如图 2 4 页 共 36 页图 2登录验证模块：登录验证主要是包括对用户信息的合法信息验证和对合法用户的权限加载，这个模块作为系统其它模块功能的前提。流程设计图如：图 2录验证模块流程图第 5 页 共 36 页 加载功能模块：加载功能模块也就是菜单权限管理模块，只有一个合法用户第一登录成功后或者是用户刷新 时候，系统才会加载该部分。系统加载这部分要根据登录用户的权限范围来加载用户相应的系统功能。其功能模块流程图如图 2 2载功能模块流程图 用户管理模块：该模块管理的对象主要是用户对象，当前系统中包含两种用户对象教师用户和学生用户。该模块要实现的功能包括新增用户、更新用户、删除用户、用户密码修改、用户激活、用户搜索、学生用户升学调整。用户管理模块功能框架图如图：图 2户管理模块功能图 角色管理和用户角色管理模块：其中角色管理模块主要负责对角色的管理和维护，包含对角色增加、角色更新、角色删除、角色搜索功能，他为用户角色管理提供管理对象之一（如图2用户角色管理对象主要是对用户和角色用户之间建立一种联系关系，并通过这种关系以及权限设置模块中的角色和任务之间的关系一起来实现用户在系统的权第 6 页 共 36 页限管理，用户角色管理模块包括搜索和用户角色设置两个功能（如图 2图 2色管理功能模块流程图图 2权限设置模块：权限管理模块主要管理的对象有任务对象以及角色对象，他将系统的任务功能与角色对象建立一种关系，在结合用户角色管理模块的角色和用户对象建立的用户角色关系一起完成对系统的用户功能权限管理设置。如图2 2限设置模块流程图 日志管理模块：日志管理模块由两部分日志对象组成，系统日志管理（主要是指系统中表对象操作日志管理）和试卷日志管理（学生用户和教师用户对试卷的操作日志记录管理）。如图2志管理模块功能图：第 7 页 共 36 页图 统功能需求分析与设计通过以上系统流程设计，各模块实现了以下的功能：录验证 功能需求用户通过输入正确的信息，通过登录验证后，用户应从数据库中获取他在系统中所具有的操作权限，以致在用户登录后能够看到其在所具有权限范围内的功能模块。 模块划分用户登录：用户登录系统，为用户获取权限操作，并更新用户信息。护用户登录系统的会话时间。用户注销：用户登出系统，清空用户在 的信息，结束用户会话，并更新用户信息。 应用场景用户进入到登录页面，需要输入相应的用户信息，登录系统后，用户才能够执行相应功能的操作；当系统修改该用户的登录信息后，则需要再次输入正确的认证信息或者从新刷新才能访问到相信系统功能，同时，当用户注销系统时，也从 技术方案在本系统中是通过结构图如下：第 8 页 共 36 页图 2户管理 功能需求系统用户主要包括两种，教师用户和学生用户。教师用户又分为四种不同的用户，如：省级教师用户、市级教师用户、区县级教师用户、学校级教师用户，并且他们在系统的权限都不相同，系统应提供对这些用户的区别以及权限控制。如果登录用户具有足够的权限的话，可以对这些用户进行控制管理。用户管理需实现对这些用户的参数匹配搜索和管理，对用户的管理主要要求实现对这些用户的添加、更新、删除和对新加用户的激活等相关功能。 模块划分搜索功能：系统管理员可以通过参数匹配来搜索当前系统的用户，将输入的某些参数作为模糊查询的方式来搜索，并将所查询出来的结果以一种统计的列表方式展现出来。新增功能：系统管理员可以直接向数据库增加一个新的用户。更新功能：如果用户具有相应的权限，则对自己或其他用户的资料进行更新。删除功能：如果用户具有相应的权限，则对自己或其他用户的资料进行删除。第 9 页 共 36 页用户角色设置功能：用户可以在编辑其信息时，可以对用户的角色相关联，因为这些角色与系统的功能相关联的，所有当用户对其所属角色进行关联时，该用户的权限也在发生改变。强制用户注销：系统管理员可以对当前系统已经登录的用户进行强制性的注销。 应用场景登录用户如果有以上功能的权限，则该用户可以根据匹配条件搜索，并可以对搜索出的用户进行更新、删除已经对某些用户的所属角色进行更新。同时也可以向系统添加新的用户，如果所更新的用户已经登录进了系统，我们还可以将其强制注销。 技术方案由于系统用户主要分为两大类，并且这些用户中教师和学生的用户量比例比较大，教师用户和学生用户的权限设定丰富程度相差也比较大，所以在实现用户管理的时候，将用户管理分成两个模块来对其进行相应的管理，这样在权限控制和用户管理上比较容易实现和控制。色管理 功能需求系统为用户提供不同功能权限的角色对象，用户拥有的功能是由用户拥有的角色对象来确定，一个用户可以拥有多个角色对象，用户的功能是由这多个角色对象的并集。系统存在多种用户，而这些用户拥有对系统不同的功能权限就是由他所属的角色对象不同确定的。该功能主要为系统管理员提供来管理用户在系统中所具有的权限功能，来为这些用户分配他们的权限范围，保证系统的安全。 模块划分角色搜索：用户可以通过该功能搜索本系统所具有的角色，该功能提供了模糊匹配搜索的搜索功能。角色管理：通过搜索功能可以搜索出本系统的所有角色，如果权限足够还可以更改这些角色，可以执行以下操作，添加角色、删除角色、编辑角色。 应用场景系统管理登录系统后，可以通过以上提供的功能来删除、编辑、添加角色。 技术方案角色的管理主要采用比较传统方式来实现。色设置管理 功能需求该功能主要为系统管理员提供来管理用户在系统中所具有的权限功能，第 10 页 共 36 页来为这些用户分配他们的权限范围，保证系统的安全。 模块划分搜索功能：该功能主要是搜索当前系统中所具有的角色或用户，主要为角色设置管理提供管理的对象。角色设置管理：管理员通过搜索功能可以搜索出需要进行管理设置的对象，然后对在这些对象上面进行角色对象的添加、删除来为他们设置不同的权限范围。 应用场景系统管理员登录系统后，便可以对用户的权限进行管理设置，为这些用户分配他们所属于的角色对象。 技术方案角色设置就是对某一个用户进行角色分配，由于用户和角色的对应关系是一对多，而角色和用户的关系也可以是一对多的关系，所以在用户角色设置的时候采用 对用户和角色设置的数据信息进行提交。设计界面如表 2 2户角色设置设计界面户名 角色 1 角色2 角色 3户 1 Y Y 户 2 ”和“其中“Y”表示对应的用户具有该角色，而“表示相反，没有该角色的意思。而要改变这个值，只需要在原有值的基础上点击便可，而在改变值的过程中通过与后台进行交付。限设置管理 功能需求系统的每一个功能我们都把叫做是一个任务(为它分配一个唯一系统的不同角色包含了不同的任务，我们为每一个角色设置其包含的任务，这样用户的权限范围就由用户所属的角色确定了，而角色由角色所属的任务确定。我们这样通过设置角色和任务的关联已经用户和角色的管理来实现权限的管理。 模块划分搜索功能：该功能提供了模糊匹配搜索功能，搜索的对象主要包括两个，角色和任务。权限设置：通过以上的搜索功能的搜索结果来对其进行设置管理操作，通过对任务的角色对象的添加删除来实现其权限设置。 应用场景第 11 页 共 36 页管理员登录系统之后，便可以用该功能来对任务和角色之间的管理进行设置，通过对任务所属角色的添加删除来实现对权限的控制。 技术方案权限设置就是对某一个角色进行任务（系统中的每一个功能就叫做一个任务）分配，由于任务和角色的对应关系是一对多，而角色和任务的关系也可以是一对多的关系，所以在权限设置的时候采用表格的方式来进行，并 对任务和角色设置的数据信息进行提交的时候进行处理。设计界面如表2 2限设置设计界面角色名称 角色 1 角色 2 角色3 角色 4任务 1 Y Y ”和“其中“Y”表示对应的角色包含该任务，而“表示相反，不包含该任务的意思。而要改变这个值，只需要在原有值的基础上点击便可，而在改变值的过程中通过 与后台进行交付。志管理 功能需求日志管理由两部分日志对象组成，系统日志（主要是指系统中表对象操作日志管理）和试卷日志管理（学生用户和教师用户对试卷的操作日志记录管理）。系统日志是记录了用户对系统表的几乎所有操作，可以通过日志来查看过去用户对该系统进行了什么样的操作，也可以通过日志来恢复一些历史数据；试卷日志管理主要用来查看用户过去对试卷的一些操作。 模块划分搜索功能：可以通过匹配参数对用户过去对系统的一些操作进行查询搜索，提供了对某些输入参数的模糊匹配搜索。日志管理：用户可以根据对搜索出的历史记录进行查看，以及对那些历史操作记录进行删除。 应用场景用户登录系统之后，如果具有日志管理的权限，那么用户可以搜索任何用户过去对系统的一些操作并通过这系历史数据，可以找回一些丢失的东西。也可以对这些历史性的操作记录进行删除，也可以统计查看用户过去对试卷的操作情况。 技术方案这两种日志的产生并不相同，所以对他们的管理方式分成两个模块来完成，第 12 页 共 36 页系统日志是系统对数据库表的操作所产生生成的，这种日志数据比较复杂并且大多数据没有什么意义；而另外一种是试卷日志，这中日志是为用户操作试卷特意做，可以用这种数据来对用户对试卷的操作进行统计分析，这中数据比较重要。所以本系统对日志的管理分成了两个相对独立的模块进行实现的。单权限控制 功能需求要求不同的用户登录系统后，应该根据他们在系统中所具有的权限来进行相应的功能操作，并且要求用户如果在系统中不应该看到不在自己权限范围内的功能模块。 模块划分菜单管理：通过用户登录系统的权限来生成在该权限范围内的菜单结构。 应用场景用户在登录系统后，看到的系统功能模块表示他都有权对其进行操作，而他无权管理的功能部分则根本看不到。 技术方案主要通过的自定义标签来实现该功能，因为这样实现不仅安全性高，而且扩展性和使用性也较好。3 据库设计数据库是借助于计算机保存和管理大量复杂的数据和信息的软件工具，数据库技术主要研究如何科学地组织和存储数据，如何高效地获取、更新和加工处理数据，并保证数据的安全性、可靠性和持久性。它的最大优点在于使用了非过