基于WAP的安全ERP系统开发.ppt

1、基于WAP的安全ERP系统开发 The development of WAP-based security ERP system,学生：张恩惠 学号：0600303116 指导教师 ：闻育,主要内容,背景和目的 系统简介 主要技术介绍 总体设计 安全设施,背景和目的(1),企业为什么要引进ERP？当企业发展到一定的阶段，常规的管理显然已不能满足现实发展的需要，所以如何实现规范化、标准化的管理来提高企业经营效益，就成为一个新的议题。如果不建立与之相适应的管理信息系统，就很难在这个竞争日趋激烈的时代获胜 。 手机ERP作为企业信息终端的优势。通过运用手机ERP，企业管理者能够利用手机对企业的资金、

2、货物、人员和信息等资源进行自动化管理，与在PC上运行的ERP一样，同样具有制造、办公操作、供应链管理、人力资源管理、项目管理、财务与管理、客户服务、销售与市场营销等商业功能。,背景和目的(2),背景和目的(2),手机ERP的优势： 便捷性(以手机为客户终端，操作简单便捷) 私密性（终端为私人所有，空间独立自主） 实效性（信息传输渠道减缓，高速高效） 动态性（不受时间地域限制，随客户流动实现点对点追踪服务）。 手机ERP作为企业信息终端的优势。通过运用手机ERP，企业管理者能够利用手机对企业的资金、货物、人员和信息等资源进行自动化管理，与在PC上运行的ERP一样，,系统简介,系统简介,本系统采用

3、.Net框架，利用WAP通信技术将企业概况的内容通过手机Wap页面显示，其中通信由Web Service负责处理。系统开发涉及到的语言有ASP.NET，C#，实现了业务销售情况、采购情况以及公司收付情况通过Wap页面显示 。并针对手机ERP与在PC上运行的ERP具有同等的用户验证及安全级别机制。系统示意图如图1.1。,主要技术,主要技术介绍,.Net,Asp.Net,C# WebService(Web服务) MD5加密,总体设计,总体设计,图1.2 实际应用图,总体设计,总体设计（1）,通过需求分析，本系统划分成3个模块。如图1.2。,图1.2 总体框架图,总体设计2,总体设计（2）,以销售情

4、况模块为例介绍一下本系统。如右图1.3。,图1.3 销售情况模块结构图,数据库设计,销售情况,选择时间间隔,选择时间段,快速查询,精确查询,公司销售情况摘要,公司1（详情）,公司2（详情）,公司N（详情）,销售人员1（详情）,销售人员2（详情）,销售人员N（详情）,订单1（详情）,订单2（详情）,订单N（详情）,界面设计,界面预览,系统层次,登录页面 查询页面 查询结果,图1.1系统示意图,安全措施,页面表示层,数据处理层,WebService接口,数据库,BasicClass,DataOperation,ERP管理软件,安全措施,NO.1通过地址栏来代替cookie . NO.2保护地址栏信

5、息 . NO.3通过MD5进行数据加密 .,地址栏cookie,地址栏传递cookie信息,greatid流程图,为了保护地址栏的信息不被盗用。 Greatid的获取方式如右图,MD5加密,设备环境,通过MD5进行加密： 密码就是以MD5经加密后发送给WebService。当用户登录的时候，系统把用户输入的密码计算成MD5值，然后再去和保存在文件系统中的MD5值进行比较，进而确定输入的密码是否正确。通过这样的步骤，系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这不但可以避免用户的密码被具有系统管理员权限的用户知道，而且还在一定程度上增加了密码被破解的难度。,设备环境,受支

6、持的操作系统： 大部分能上网的手机都OK 【Java手机平台】适用于大部分Java平台手机 【Windows Mobile平台】适用于Windows Mobile平台手机 【Symbian S60/S40平台】适用于Symbian S60/S40平台手机,总结,总结,经过三个月的努力，基于WAP的安全ERP系统开发已经全部完成，并通过了测试，在系统的开发过程中，我不仅对软件工程有了更深刻的认识。同时，也对Webservice的相关知识有了深刻的了解，对以后的学习产生了深远的影响。但功能尚有欠缺，手机短信验证没有正式投入使用。,致 谢,这篇论文是在闻育导师的精心指导之下完成的，从可行性研究到最后的测试