XX項目-概要設(shè)計說明書.doc

創(chuàng)建日期：2016年x月x日當(dāng)前版本：V1.0創(chuàng)建人： XX系統(tǒng)概要設(shè)計說明書文檔修訂記錄版本修改人修改日期AMD修改說明（A-添加，M-修改，D-刪除）目 錄第一章 引言41.1編寫目的41.2 項目背景4第二章 任務(wù)概述52.1建設(shè)目標(biāo)52.2運行環(huán)境52.3業(yè)務(wù)需求6第三章 總體設(shè)計83.1總體設(shè)計思路83.2 設(shè)計原則93.2 體系架構(gòu)9第四章 功能模塊設(shè)計114.1 功能模塊一114.2 功能模塊二114.3 功能模塊三12第五章 接口設(shè)計135.1用戶接口135.2外部接口135.3內(nèi)部接口13第六章 運行設(shè)計146.1運行模塊組合146.2運行控制146.3運行時間14第七章 系統(tǒng)安全性設(shè)計157.1 數(shù)據(jù)庫面臨的威脅157.2 數(shù)據(jù)庫的安全策略157.3 數(shù)據(jù)庫的安全實現(xiàn)16第八章 系統(tǒng)異常處理設(shè)計178.1出錯信息178.2補救措施17XX系統(tǒng) 概要設(shè)計說明書第一章 引言1.1編寫目的編寫本次概要設(shè)計說明書，主要是闡述該軟件系統(tǒng)的任務(wù)目標(biāo)和大概的框架架構(gòu)模型。為了方便開發(fā)者、實施作為編碼和討論提供參考的依據(jù)。1.2 項目背景第二章 任務(wù)概述2.1建設(shè)目標(biāo)2.2運行環(huán)境硬件及軟件環(huán)境： 1臺服務(wù)器：PIII1.2G雙CPU，SCSI雙硬盤鏡像，1G以上內(nèi)存，Windows NT，Apache+JSP+SQLSERVER 2005服務(wù)器；客戶機為普通支持瀏覽器的PC機；系統(tǒng)運行環(huán)境示意圖如下：2.3業(yè)務(wù)需求第三章 總體設(shè)計3.1總體設(shè)計思路系統(tǒng)的處理流程如下圖所示：3.2 設(shè)計原則1、 符合工程安全保障體系的原則，充分保障系統(tǒng)的安全性。通過應(yīng)用系統(tǒng)安全防范、數(shù)據(jù)庫技術(shù)、中間件技術(shù)、網(wǎng)絡(luò)安全、安全認證等技術(shù)手段，封堵系統(tǒng)安全隱患，保證系統(tǒng)和數(shù)據(jù)的安全。2、 要堅持高起點、高標(biāo)準(zhǔn)，堅持實用性與先進性相統(tǒng)一的原則。3、 在系統(tǒng)建設(shè)中嚴格遵守相關(guān)標(biāo)準(zhǔn)，堅持標(biāo)準(zhǔn)化和一致性的原則。4、 堅持信息復(fù)用原則，在有條件的情況下，充分利用公安應(yīng)用現(xiàn)有信息資源，避免重復(fù)建設(shè)。5、 要堅持“以需求為導(dǎo)向，以應(yīng)用為核心，務(wù)求實效”的原則。6、 實用性第一，兼顧先進性、可擴展性和兼容性的原則。7、 堅持適用性原則，采用成熟、完善的軟件工程管理技術(shù)和手段保證系統(tǒng)的可操作性、易用性、擴展性和可管理性。8、 注重現(xiàn)實應(yīng)用與兼顧長遠利益的原則。9、 方便基層、面向?qū)崙?zhàn)的原則。10、 保證系統(tǒng)采用技術(shù)的成熟性和先進性。使用業(yè)界較為成熟的工程技術(shù)手段和先進的系統(tǒng)架構(gòu)和中間件技術(shù)，以保證本系統(tǒng)具有成熟的品質(zhì)和先進性。11、 結(jié)合工作流程實時產(chǎn)生數(shù)據(jù)的原則優(yōu)化設(shè)計系統(tǒng)來滿足全國范圍內(nèi)查證比對、分析的快速響應(yīng)需求。12、 系統(tǒng)要兼顧未來需求，具有良好的擴充能力以及對外接口。13、 充分考慮建立地方系統(tǒng)的可移植性。3.2 體系架構(gòu)用一覽表及框圖的形式說明本系統(tǒng)的系統(tǒng)元素（各層模塊、子程序、公用程序等）的劃分，扼要說明每個系統(tǒng)元素的標(biāo)識符和功能，分層次地給出各元素之間的控制與被控制關(guān)系.本系統(tǒng)的體系架構(gòu)如圖所示：BS ClientABS ClientBWEB ServerHTML、其他WEB請求控制層（Controller）DAO數(shù)據(jù)庫持久化業(yè)務(wù)層(Service)基礎(chǔ)業(yè)務(wù)核心業(yè)務(wù)Oracle數(shù)據(jù)庫車輛北斗地理未知信息數(shù)據(jù)車輛載重檢測系統(tǒng)數(shù)據(jù)第四章 功能模塊設(shè)計4.1 功能模塊一4.1.1 功能概述4.1.2 處理過程必要時需要加圖示予以說明，文檔編寫時刪除綠色文字部分4.1.3 功能指標(biāo)1）訪問控制2）界面指標(biāo)3）功能實現(xiàn)4.2 功能模塊二4.2.1 功能概述4.2.2 處理過程必要時需要加圖示予以說明，文檔編寫時刪除綠色文字部分4.2.3 功能指標(biāo)1）訪問控制2）界面指標(biāo)3）功能實現(xiàn)4.3 功能模塊三4.3.1 功能概述4.3.2 處理過程必要時需要加圖示予以說明，文檔編寫時刪除綠色文字部分4.3.3 功能指標(biāo)1）訪問控制2）界面指標(biāo)3）功能實現(xiàn)第五章 接口設(shè)計5.1用戶接口 在用戶界面部分，根據(jù)需求分析的結(jié)果，用戶需要一個用戶友善界面。在界面設(shè)計上，應(yīng)做到簡單明了，易于操作，并且要注意到界面的布局，應(yīng)突出的顯示重要以及出錯信息。可以使用Dreamweaver網(wǎng)頁設(shè)計工具直接拖曳出美觀、簡介、友善的用戶接口。其中針對教務(wù)管理人員的界面要做到操作簡單，易于管理。在設(shè)計上采用逐級下拉式菜單方式，但菜單層數(shù)最多不能超過4層。同時，運行出錯時應(yīng)以標(biāo)準(zhǔn)形式給出出錯提示。總的來說，系統(tǒng)的用戶界面應(yīng)作到可靠性、簡單性、易學(xué)習(xí)和使用。5.2外部接口 服務(wù)器端程序可DAO（數(shù)據(jù)訪問對象）應(yīng)用程序編程接口（API），對SQL SERVER數(shù)據(jù)庫進行所有的訪問。服務(wù)器程序上可使用SQL SERVER 的對數(shù)據(jù)庫的備分命令，以做到對數(shù)據(jù)的保存。在網(wǎng)絡(luò)軟件接口方面，使用一種無差錯的傳輸協(xié)議，采用滑動窗口方式對數(shù)據(jù)進行網(wǎng)絡(luò)傳輸及接收。5.3內(nèi)部接口教師信息管理模塊。對其他模塊提供對課程的查詢接口。學(xué)生信息管理模塊。對其他模塊提供對學(xué)生信息查詢的接口，包括按學(xué)號查詢和按姓名查詢和按班級查詢?nèi)N。課程管理模塊。對其他模塊提供對課程信息查詢的接口，包括按課程編號查詢、按課程名查詢等。第六章 運行設(shè)計6.1運行模塊組合客戶機程序在有輸入時啟動接收數(shù)據(jù)模塊，通過各模塊之間的調(diào)用，讀入并對輸入進行格式化。在接收數(shù)據(jù)模塊得到充分的數(shù)據(jù)時，將調(diào)用網(wǎng)絡(luò)傳輸模塊，將數(shù)據(jù)通過網(wǎng)絡(luò)送到服務(wù)器，并等待接收服務(wù)器返回的信息。接收到返回信息后隨即調(diào)用數(shù)據(jù)輸出模塊，對信息進行處理，產(chǎn)生相應(yīng)的輸出。服務(wù)器程序的接收網(wǎng)絡(luò)數(shù)據(jù)模塊必須始終處于活動狀態(tài)。接收到數(shù)據(jù)后，調(diào)用數(shù)據(jù)處理/查詢模塊對數(shù)據(jù)庫進行訪問，完成后調(diào)用網(wǎng)絡(luò)發(fā)送模塊，將信息返回客戶機。6.2運行控制運行控制將嚴格按照各模塊間函數(shù)調(diào)用關(guān)系來實現(xiàn)。在各事務(wù)中心模塊中，需對運行控制進行正確的判斷，選擇正確的運行控制路徑。在網(wǎng)絡(luò)傳方面，客戶機在發(fā)送數(shù)據(jù)后，將等待服務(wù)器的確認收到信號，收到后，再次等待服務(wù)器發(fā)送回答數(shù)據(jù)，然后對數(shù)據(jù)進行確認。服務(wù)器在接到數(shù)據(jù)后發(fā)送確認信號，在對數(shù)據(jù)處理、訪問數(shù)據(jù)庫后，將返回信息送回客戶機，并等待確認。6.3運行時間在軟體的需求分析中，對運行時間的要求為必須對作出的操作有較快的反應(yīng)。網(wǎng)絡(luò)硬件對運行時間有最大的影響，當(dāng)網(wǎng)絡(luò)負載量大時，對操作反應(yīng)將受到很大的影響。所以將采用高速ATM 網(wǎng)絡(luò)，實現(xiàn)客戶機與服務(wù)器之間的連接，以減少網(wǎng)絡(luò)傳輸上的開銷。其次是服務(wù)器的性能，這將影響對數(shù)據(jù)庫訪問時間即操作時間的長短，影響加大客戶機操作的等待時間，所以必須使用高性能的服務(wù)器。硬件對本系統(tǒng)的速度影響將會大于軟件的影響。第七章 系統(tǒng)安全性設(shè)計在系統(tǒng)建設(shè)中，保障數(shù)據(jù)庫的安全是一個非常重要的組成部分。數(shù)據(jù)庫中存放著大量的重要信息，還有一些宏觀的決策數(shù)據(jù)庫。這些信息一旦遭到攻擊或丟失將會給個人、單位以及國家?guī)聿豢赏旎氐膿p失。7.1 數(shù)據(jù)庫面臨的威脅經(jīng)過多年項目實施經(jīng)驗的總結(jié)歸納，結(jié)合系統(tǒng)使用環(huán)境的實際情況，數(shù)據(jù)庫主要面臨以下一些威脅：n 人為故意破壞數(shù)據(jù)庫系統(tǒng)，使其不能恢復(fù)n 不正確訪問導(dǎo)致數(shù)據(jù)庫數(shù)據(jù)的錯誤n 正常的數(shù)據(jù)庫訪問受到攻擊n 未經(jīng)授權(quán)非法修改數(shù)據(jù)庫信息對抗這些威脅，僅僅有操作系統(tǒng)和網(wǎng)絡(luò)的安全無法做到徹底防止。所以，數(shù)據(jù)庫的安全就顯得十分重要，我們只有對數(shù)據(jù)庫的安全設(shè)計做到充分保障，才能夠最終使我們的各種安全設(shè)計得到真實效益。7.2 數(shù)據(jù)庫的安全策略數(shù)據(jù)庫安全策略是涉及信息安全的高級指導(dǎo)方針，這些策略根據(jù)用戶需要、安裝環(huán)境、建立規(guī)則和法律等方面的限制來制定。數(shù)據(jù)庫系統(tǒng)的基本安全性策略主要是一些基本性安全的問題，如訪問控制、偽裝數(shù)據(jù)的排除、用戶的認證、可靠性，這些問題是整個安全性問題的基本問題。數(shù)據(jù)庫的安全策略主要包含以下幾個方面：1、保證數(shù)據(jù)庫存在安全數(shù)據(jù)庫是建立在主機硬件、操作系統(tǒng)和網(wǎng)絡(luò)上的系統(tǒng)，因此要保證數(shù)據(jù)庫安全，首先應(yīng)該確保數(shù)據(jù)庫存在安全。預(yù)防因主機掉電或其他原因引起死機、操作系統(tǒng)內(nèi)存泄漏和網(wǎng)絡(luò)遭受攻擊等不安全因素是保證數(shù)據(jù)庫安全不受威脅的基礎(chǔ)。2、保證數(shù)據(jù)庫使用安全數(shù)據(jù)庫使用安全是指數(shù)據(jù)庫的完整性、保密性和可用性。其中，完整性既適用于數(shù)據(jù)庫的個別元素也適用于整個數(shù)據(jù)庫，所以在數(shù)據(jù)庫管理系統(tǒng)的設(shè)計中完整性是主要的關(guān)心對象。保密性由于攻擊的存在而變成數(shù)據(jù)庫的一大問題，用戶可以間接訪問敏感數(shù)據(jù)庫。最后，因為共享訪問的需要是開發(fā)數(shù)據(jù)庫的基礎(chǔ)，所以可用性是重要的，但是可用性與保密性是相互沖突的。7.3 數(shù)據(jù)庫的安全實現(xiàn)1、市、區(qū)級城管委權(quán)限控制市、區(qū)級管委有其相應(yīng)的行政管轄范圍，建議在系統(tǒng)疊加行政區(qū)劃范圍，限定其權(quán)限范圍。系統(tǒng)運行過程中，管理員可以對組織機構(gòu)進行設(shè)置，增減、調(diào)整機構(gòu)名稱、組織架構(gòu)；可以對用戶進行密碼重置、賬戶凍結(jié)、銷戶等操作；可以對系統(tǒng)用戶進行權(quán)限配置。2、日志管理日志記錄了系統(tǒng)運行過程中的操作，既可以作為排查錯誤診斷的依據(jù)，也可以輔助管理員了解系統(tǒng)運行的狀態(tài)。3、用戶登陸安全問題，自動登陸、手勢密碼、設(shè)備綁定系統(tǒng)中包含了保密要求較高的電子地圖，所以需要特別關(guān)注用戶安全的問題。由于需要提供離線使用的功能，所以需要有離線登陸使用的功能。為了賬戶安全，建議可以把賬戶和設(shè)備進行綁定，提高賬戶安全性?？梢栽O(shè)置手勢密碼，提供自動登陸的功能。4、離線地圖的安全性設(shè)計由于離線地圖是下載到手機本地的，分發(fā)后無法對其進一步分發(fā)擴散進行追蹤，建議對離線地圖添加安全性設(shè)計，比如離線地圖與用戶綁定，與設(shè)備綁定，即使離線地圖包被復(fù)制，也無法在其他設(shè)備上打開使用，而且發(fā)現(xiàn)后，可以追溯到源頭。第八章 系統(tǒng)異常處理設(shè)計8.1出錯信息出錯名稱系統(tǒng)輸出信息處理方法用戶名輸入錯誤“用戶名錯！請重新輸入！”進入登錄頁面前三次密碼錯誤“您的密碼輸入有誤，請重新輸入！”進入登錄頁面密碼錯數(shù)次數(shù)超過三次“密碼錯誤！請半個小時后再進行登錄操作！”進入默認登錄頁，并半小時