【毕业学位论文】（Word原稿）基于身份认证的银行员工公寓管理系统的设计与实现-软件工程

硕士学位论文 （专业学位） 基于身份认证的银行员工公寓管理系统的设计与实现 姓 名：白晶 学 号： 1121170027 所在院系：软件学院 职业类型：金融业 专业领域： 计算机技术 指导教师： 副 指导教师 ：田少卿 二 一 三 年五月 A in 2013 1121170027 of to 基于身份认证的银行员工公寓管理系统的设计与实现 白 晶 同济大学 5右 5右 学位论文版权 使用授权书 本人完全了解同济大学关于收集、保存、使用学位论文的规定，同意如下各项内容：按照学校要求提交学位论文的印刷本和电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有权提供目录检索以及提供本学位论文全文或者部分的阅览服务；学校有权按有关规定向国家有关部门或者机构送交论文的复印件和电子版；在不以赢利为目的的前提下，学校可以适当复制论文的部分或全部内容用于学术活动。 学位论文作者签名： 年 月 日 同济大学学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师指导下，进行研究工作所取得的成果。除文中已经注明引用的内容外，本学位论文的研究成果不包含任何他人创作的、已公开发表或者没有公开发表的作品的内容。对本论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确方式标明。本学位论文原创性声明的法律责任由本人承担。 学位论文作者签名： 年 月 日同济大学 硕士学位论文 摘要 I 摘要 随着当今社会的快速发展，为了进一步加快我国经济发展的步伐，各种各样的信息管理系统出现在人们身边，这些管理系统为大家带来了许多的便利，给日常生活和工作提供了许多帮助，在教育方面、交通方面、医疗方面等都有着比较完善的管理系统，通过这些系统可以帮助管理人员能够更好的对信息进行分析与管理，为进一步提出决策做准备。近些年里，商业银行的快速发展，导致从事银行业的人员也大量增加，导致短时间内只能给部分员工 提供公寓来住宿，对于公寓的管理面对人员的复杂度及数量较大等情况时，管理员 通过以前的手工操作等是无法完成现 有 的工作量 的 ，同时管理公寓时的复杂度也随之增加，因此需要构建一个安全的公寓信息管理系统来帮助管理员更好的对银行公寓进行管理 。 本文 主要 是对具有身份认证功能的公寓管理系统进行研究，并搭建该系统。在研究初期，首先要对系统开发的相关技术进行分析研究，以保证能够顺利完成系统的开发；其次对该公寓管理系统进行需求分析，通过需求分析来确定系统所要达到的目的；之后在需求分析的基础上对系统进行总体设计与详细设计，从理论上构 建一个完整的可行的系统 ；最后根据系统的前期设计进行系统的开发，以实现系统的相应功能。将建好的公寓管理系统与银行已有的网络等资源相结合，以充分发挥现有资源， 通过身份 认证技术 ，记录员工的出入信息，为银行及公寓管理人员提供管理所需的信息资源，保证公寓的安全性。 系统采用的是 B/S 模式作为开发模式，采用 以 服务端，后台数据库 系统。 该系统主要包括 身份认证模块、 数据信息查询模块、数据信息录入模块、各类数据信息统计模块、系统管理模块 等。 身份认证模块 是 建立公寓门禁系统 的关键， 该系统采用 作为身份识别工具，通过刷卡记录员工的出入信息， 可 自动统计出员工 在公寓中 的 信息 ，能有效 控制 外来人员的入内 ， 并 确保公寓安全。 本系统以信息化管理趋势为背景，以提高管理效率为目的， 以计算机支持的架技术、软件工程思想、工作流技术、数据库技术等现代信息技术为技术支撑，设计并开发一套 基于身份认证的银行公寓管理系统，该系统目的是 满足银行员工公寓管理工作方面的基本要求， 以及满足管理人员对系统的可 操作 性，减少管理员的工作量 。 关键词 ： 公寓管理系统， 份认证 ，I of in to s a of a of a of in It a in so be to a In of to of in to of in At of of of by So we to a to s of In we we to in to of of to be to to of on we of to of we to of To of we we to of We , as as of is to C as an be of II in It of of as a as 2EE as a on of is to of to of of 学 硕士学位论文 目录 录 第 1 章 引言 . 7 述 . 7 内外研究现状 . 8 究的目的和意义 . 8 文研究的主要内容 . 9 文的组织结构 . 10 章小结 . 10 第 2 章 相关技术 . 11 息管理系统概述 . 11 息管理系统的功能 . 11 息管理系统的类型 . 11 份认证技术 . 12 、在读期间发表的学术论文与研究成果 . 63 同济大学 硕士学位论文 基于身份认证的银行员工公寓管理系统的设计与实现 7 第 1 章 引言 述 在随着科技的进步和经济的发展，员工数量的上升，一栋员工公寓楼可能有数个不同部门的员工，往来人员多且杂，这给传统的员工进出安全管理制度带来了严峻的挑战 1。同时大量电气设备的使用也使得我们的周围环境存在着诸多不安全的因素，这些因素对员工的生命和财产安全构 成了很大的威胁 2，传统的用钥匙开门或专人巡逻看守的方式已经不能满足当代人对安防系统的需求。当今世界的安防发展的趋势是形成一个集成了门禁管理、防盗报警、电脑管理中心的现代化、多功能、全天候的动态综合管理系统，为员工的生活和工作提供一个安全、可靠的环境 3。 从日常生活中可以发现，安全认证在对人员管理过程中起着重要作用。国际化标准组织制定的 考模型的安全结构 对与网络通信有关的安全业务作了细致的描述，并列出了这些安全业务：认证、接入控制、数据保密性、数据完整性和不可抵赖性 4。 由于在网络环境 下 ，进入方式多样，因此防范的方式也就 更为复杂， 一些 新的手段 ，像指纹、虹膜等认证方式又 就难以用 到网络环境 中，再加上 黑客 等的违法入侵等，导致需要很好的认证方式来对进入者进行认证 。 利用现代化的技术所构成的 智能认证管理系统， 给我们提供了一个比较好的解决方案 ， 它不仅给我们提供良好的工作环境，而且还 为人们提供了 一个 安全、舒适、温馨的生活环境。 通过现代化的认证管理机制来管理一个场所的出入人员，这样可以很方便的帮助管理人员高效的对所管理区域进行管理。 网络环境下的身份认证由于其自身的因素而具有一些特点， 第一是它具有非网络环境下难以实现的一些安全措施；第二就是容易被 入侵者通过 某种手段获取认证信息 ， 从而达到以合法身份非法进入的目的 ； 第三就是必须考虑加密的效率和可靠性问题。 因为在加密的过程中，如果加密效果好，那么必然带来网络传输效率的结果，因此在加密过程中就需要既考虑到网络传输效率，又要考虑安全性两方面的需求；最后就是 用户具有不确定性和移动性。因此网络环境下的身份认证必须考虑相应的安全保障手段，采取认证信息的完整性、不可否认性、防止重放攻击以及传输安全性等保护措施 5。 同济大学 硕士学位论文 基于身份认证的银行员工公寓管理系统的设计与实现 8 内外研究 现状 在因特网上解决 用户身份是 身份认证技术的 最终 目标， 这正如生活中人们使用身份证等来区别每个人 。身份认证 只要包括两个部分：出示证明 和系统核查 证明。 身份认证在网络应用服务中的作用是非常重要的。 正是因为 身份认证 在网络应用中 的重要性， 与其相关的应用研究非常广泛，且包括多种多样的形式。 从一般常用的静态口令，动态口令，双因数身份认证，到近来在研究和开发上比较热的 6。 由于身份认证技术与其他形式的认证技术相比，有管理简单、 使用方便以及成本低等优点而被国内外的管理系统所采用。 对于服务端的 认证实现方式 以及 各个 应用系统间交互身份信息 的方式 ，身份认证 可以 分为 ： 独立认证和统一认证。现在许多应用系统有具有一套独立的身份认证子系统，即独立认证，但从安全性、通用性、及时性和权威性来看，都不能令人满意，而且存在很大的安全隐患 7。 通过对国内外现状分析，我们可以得出目前在身份认证的主要未来的发展趋势如下： 国际化趋势。随着 目前各种国际化的大背景下，在网络环境 中开展活动必须要以国际化的标准进行。因而网络上的身份认证就不能单独的针对某个国家或某种语言进行认证，所以需要身份认证技术能够满足国际化的需要 8。 商业化趋势。 在网络 环境下，任何活动都离不开认证，而一个好的身份认证方法不是随便就能设计出来的，因此这就需要专业人员针对不同需求为其量身定做一种适合的认证机制，所以通过交易来获得比较好的身份认证模块将是实际工作中的一个需求 9。 集中化趋势。 对于网络应用中必不可少的身份认证模块，总会占用系统的一些资源，而如果每个应用都自己单独设一个身份认证模块，那么各种各样的 应用所采取的认证模块加起来会给网络带来很大的浪费，因而可以考虑将同一类应用所需要的认证集中于一起，从而达到身份认证的高效性 10。 究的目的和意义 作为工作 之外 员工 主要的去处，公寓给 员工 带来了家的感觉。它不仅是员工生活与 休息 的 主要 场所， 而且还是一个 对员工进行 良好培训的重要地点 ， 通过公寓 银行 可以将各种有用信息及时发布给员工的 重要窗口。而员工公寓管理也是银行各项工作的一个重要组成部分，其管理能力和服务水平的高低直接关系到员工同济大学 硕士学位论文 基于身份认证的银行员工公寓管理系统的设计与实现 9 的利益、正常工作和银行的整体发展水平，直接影响到人才的培养质量。 近几年来，随着我行营业规模的不断扩大，员工数量的逐渐增多，员工公寓管理的信息量也在急剧增加，要了解员工住宿信息，空闲房间等利用手工记录的模式，操作起来不仅工作量大，而且需要耗费大 量的人力、物力、财力，效率低下，这给员工公寓的管理工作带来了很大的压力。 由于 我行 的 公寓管理 还没有达到信息化程度，效率比较低下，信息不能及时更新，导致容易出现重复劳动和信息错误的现象，因此对公寓的信息不能很好的进行统计分析，进而造成公寓管理工作繁琐，对员工的进出公寓的管理带来了不小的困难。一套较好的基于身份认证的公寓管理系统可以很好的解决上述问题，对其的研究具有重要的理论意义和现实意义。通过该系统可以实现 如：查找方便、 存储速度快、安全性可靠等优点 。同时为公寓管理的信息化、规范化、网络化等建设打好基础，这样便可 帮助公寓管理工作人员更好的对公寓进行管理，不仅减少了工作量，而且还可以提供一些查询、统计等功能来提高工作效率及做出决策等。 另外，基于身份认证的员工公寓管理系统服从于数字化管理的整体规划，是数字化管理中有机的、重要的组成部分，是数字化管理的先行官，将为其他 统的互连互通打好基础。 文研究的主要内容 银行网络中的应用系统越来越多，网上的资源也日渐丰富。管理中的许多传统功能和业务以及完全依靠银行网络的平台来完成，因此，网络安全和信息安全在此显得尤为重要。 随着不同时期逐步建立起来的 银行网络应用系统是 有着不同的技术背景的 ， 不仅存在着 互异的平台， 而且还有不同的安全需求 。 正是因为这样的现状，就有必要按照 银行网络对身份认证的需求 重新设计一套用户管理系统，以便对员工进行统一的身份认证和统一的管理 。本文分析两种统一身份认证系统特点，综合利用目录服务技术的优点， 务的高度可集成性和安全机制，提出一个适合银行网络的统一身份认证与用户管理系统的体系结构 11。 本课题的研究内容： 1掌握基于身份认证的银行员工公寓管理系统的需求分析； 2根据需求分析结果，完成系统功能模块的划分； 3实现住宿员工的查询功能 ,可以对数据进行修改、删除等操作； 4住宿员工的基本信息在线录入功能； 5记录员工的出入信息等，并根据信息给出统计数据 6 实现 员工公寓各类数据的统计功能； 同济大学 硕士学位论文 基于身份认证的银行员工公寓管理系统的设计与实现 10 文的组织结构 第一章 引言 ， 该部分 主要介绍 本 研究 的研究背景及 目的和意义， 通过对 国内外现状 进行分析找出解决问题的方法，最后给出 论文研究的主要内容。 第二章介绍并分析了本系统所需采用的技术、理论，包括 B /S 模型， 第三章主要说明了整个系统的需求分析，包括市场需求、功能需求和性能需求等。 第四章主要 对 系统 进行 设计 ， 通过对系统的 总体设计、功能 框架设计、 数据库设计 以及身份认证设计等，完成对系统的各部分的设计 。 第五章主要 是通过系统的分析和设计后，对 系统 进行 实现， 通过对系统模块的实现来说明系统具体的功能，同时通过代码进行详细说明 。 第六章对系统方案特点作了总结，并对接下来的研究方向作了展望。 章小结 以上主要介绍了本系统的开发背景、研究现状及研究本系统的目的和意义。通过以上论述，可以看出将计算机及网络应用于员工公寓管理已经成为一种社会信息化的必然趋势。这样有助于员工公寓信息化管理的规范化、标准化，大大地提高了员 工公寓管理的的效率，减少资源浪费。再加上身份认证技术和网络化管理，使得员工公寓管理更加安全和便捷，为银行的员工管理与沟通提供了一套比较完整、科学、高效的员工公寓管理体系。 同济大学 硕士学位论 文 基于身份认证的银行员工公寓管理系统的设计与实现 11 第 2 章 相关技术 息管理系统概述 信息管理系统（ 及管理学、经济学、计算机科学、运筹学、统计学等多种学科，是各学科紧密相连综合交叉的一门前沿学科 ,是由人与计算机结合的对信息进行收集，存储，处理，加工，维护，传输与使用的系统 12。随着信息技术、管理技术、施工技术的发展及相互融合，出现了将现代信息技术、控制技术运用于 项目工程管理的信息管理系统 13。 息管理系统的功能 信息管理系统的主要功能是 14,15： 1数据处理功能：包括数据收集、输入、传输、存储、加工和输出。 2计划功能： 按照 企业 或管理层的要求 ， 对 各职能部门的计划 进行合理安排 ， 或 提供不同的管理方案和计划 等 。 3 分析 功能： 通过从 各职能部门 获得的 数据， 对 执行与计划之间的差异 进行比较 ， 从中分析其中的原因 。 4预测功能： 根据以往的数据， 通过数学、统计和模拟 等 方法， 对未来的变化情况进行预测 。 5辅助决策功能： 对出现的问题通过 各种数学模型 结合 数 据 来获得最优解 ，进而协助 管理者 做出最有利 决策， 根据决策 合理利用资源 以达到获取最大效益的目的。 息管理系统的类型 根据不同的需求，信息管理系统大体上可分为以下几种类型： 1办公自动化系统 16：提供有效的方式处理个人和组织的业务数据，进行计算并生成文件。 2交易处理系统 17,18：收集和存储交易信息并对交易过程的一些方面进行控制。 3通信系统 19：帮助人们协同工作，以多种不同形式交流并共享信息。 4决策支持系统 20,21： 该系统能够根据所给信息 ， 通过 模型和分析工具 等对问题做 出分析，以 帮助管理者 做出最优 决策。 5企业系统 22：产生并维持一致的数据处理方法以及跨多种企业职能的集成数据库。 同济大学 硕士学位论 文 基于身份认证的银行员工公寓管理系统的设计与实现 12 6管理 和 执行信息系统 23： 该系统首先通过 将 据转换成 有效 信息 ，通过信息进行达到 监控绩效和管理组织 的目的，而后在以 接收的形式 传给 执行者。 份认证技术 身份认证技术是 一种为了解决在网络环境中辨别使用者身份的方法。用户的身份信息在 网络世界中 是由一组数字来表示的，由于 计算机 在网络中 只能识别 数字 ， 因此我们对任何用户的授权也只是对其数字身份进行的 24,25。作为网络访问的第一 个防护就是身份认证， 只要保证使用者的物理身份和数字身份一一对应，那么就可以确定 以数字身份 使用应用服务的用户是一个 合法 的使用者 ， 因此 身份认证 在此起着非常 重 要的 作用 。 在真实世界，对用户的身份认证基本方法可以分为这三种： 1 根据你所知道的信息来证明你的身份； 2 根据你所拥有的东西来证明你的身份； 3 根据人身体中的特征，包括指纹、虹膜等 26,27，来证明你的身份。 在日常生活中，我们总能见到一些认证方式：密码认证、短信认证 、智能卡认证 、 生物识别认证、 数字签名 认证 2831等。 真实环境中常用 几种认证方式结合的形式来提高身份认证的安全性， 而在 网络 环境中也是如此 ， 一般会在将密码认证与短信认证相结合或密码认证与 本系统开发利用已有的 银行 员工 工作 卡为身份信息 的 获取渠道 来 设置 身份认证 卡，以确定公寓入住员工的身份。 （ 览器 /服务器模式） ，是随着 术的兴起，对 C/32。在 该 结构 中， 用户 只需要一台有浏览器的电脑便可实现相应操作，因为在服务器端 (现 主 要 的 事务逻辑， 而在浏览器端 (现的是极少部分事务逻辑，在这种 三层结构 下用户可以很方便的进行应用服务 。 ， B/为 一种 被广泛应用的 网络结构模式， 而 客户端最主要的应用软件 就是浏览器 。 B/要 功能集中 在 服务器上，对客户端进行统一要求，使得整个系统的 开发、维护和使用 得到了简化 。 用户想同济大学 硕士学位论 文 基于身份认证的银行员工公寓管理系统的设计与实现 13 要进行应用时，只需在 客户 端装一个浏览器便可对服务器提供的服务进行访问。客户端只需通过 浏览器 提交数据给 根据 数据 与数据库 进行数据交互 ，便可实现服务应用 。 这种模式不仅可以降低 客户端电脑 的 载荷，而且还有效的降低服务运行成本，同时很大程度的 减 少 了 对 系统 进行 维护与升级的工作量。 1 B/点 1）维护和升级方式简单 随着软件行业的快速发展，软件的更新与升级也比较频繁，对于 C/辄 数十兆的客户端，会使用户因为经常进行系统维护或升级，导致工作效率下降，而 B/升级与维护只需在服务端进行即可，客户端无需进行任何操作，这就 体现 出其简单 方便的特性 33。 对于 B/为服务端只有一个，只需对服务器进行相应的 操作，便可影响到所有的用户，所以 无论 有多少 用户 使用该服务 ，都不会增加 对服务器的 维护 及 升级的工作量；如果 服务器的位置是在 异地， 那么