用戶權(quán)限管理系統(tǒng)需求分析

1、軟件需求分析報告目錄軟件系魏需求說明書I 弓I言11謚目簡介 1.2編寫說明1.3簽考資料 2.目標(biāo) 2-1擱述 2.2系統(tǒng)目標(biāo) 2.21總目標(biāo) 2.2.2功眉總目標(biāo)2 2.3性能目標(biāo) 2.3目標(biāo)說明生結(jié)構(gòu) 3.1系蟒需求結(jié)構(gòu) 3.2需求結(jié)構(gòu)的說明 4.功能 4.1粉迷 4.2攻能用例模型 4.3功能分析說明&性能5.1粉述5.2性能需求5.3性能分析說明丘環(huán)境性需求匚遺留問題1引言1.1項目簡介本文檔對通用用戶權(quán)限管理系統(tǒng)的總體設(shè)計、接口設(shè)計、界面總體設(shè)計、數(shù)據(jù)結(jié)構(gòu)設(shè)計、系統(tǒng)出錯處理設(shè)計以及系統(tǒng)安全數(shù)據(jù)進(jìn)行了說明。1.2編寫說明1. 3參考資料通用權(quán)限管理系統(tǒng)需求規(guī)格說明書通用權(quán)限管理系統(tǒng)數(shù)

2、據(jù)庫設(shè)計說明書2 目標(biāo)2.1概述權(quán)限系統(tǒng)一直以來是我們應(yīng)用系統(tǒng)不可缺少的一個部分，若每個應(yīng)用系統(tǒng)都 重新對系統(tǒng)的權(quán)限進(jìn)行設(shè)計，以滿足不同系統(tǒng)用戶的需求，將會浪費我們不少寶 貴時間，所以花時間來設(shè)計一個相對通用的權(quán)限系統(tǒng)是很有意義的。本系統(tǒng)的設(shè)計目標(biāo)是對應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個界面的按鈕控件等進(jìn)行權(quán)限的操控。2.2系統(tǒng)目標(biāo)系統(tǒng)的目標(biāo)包括如下三點：（1）對應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個界 面的按鈕控件等進(jìn)行權(quán)限的操控；（2）完善用戶、角色、組織、資源、操作的管理功能，其中的組織管理模塊只 提供組織視圖，不參與權(quán)限的控制管理。（3）開

3、發(fā)人員開發(fā)新的系統(tǒng)功能，通過資源和角色模塊進(jìn)行操作管理。使用系 統(tǒng)管理員身份登陸，直接將訪問路徑作對角色資源授權(quán)給操作， 實現(xiàn)資源訪問控 制管理。2.2.1 總目標(biāo)本系統(tǒng)提供一個調(diào)用簡單、可復(fù)用性高、滿足一般需求的權(quán)限管理模塊，并 為需要對權(quán)限管理的系統(tǒng)節(jié)省開發(fā)本。222性能目標(biāo)1、要求下載和安裝速度快，響應(yīng)時間快。2 、要求系統(tǒng)可適用于不同操作平臺。3 、要求系統(tǒng)的可維護(hù)性和實用性強(qiáng)。4 、要求系統(tǒng)有一定的檢錯能力。5、要求系統(tǒng)支持多用戶同時操作，但管理者與用戶不能同時操作。2.2.3 功能目標(biāo)本系統(tǒng)的設(shè)計目標(biāo)是對應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個界面的按鈕控件等進(jìn)

4、行權(quán)限的操控。2.3目標(biāo)說明3. 結(jié)構(gòu)3.1系統(tǒng)需求結(jié)構(gòu)系統(tǒng)采用B/S架構(gòu)模式，基于BNFW開發(fā)，服務(wù)封裝了對后臺數(shù)據(jù)操縱的細(xì) 節(jié)，并提供安全調(diào)用接口 . WEB應(yīng)用程序通過接口訪問系統(tǒng)服務(wù)，執(zhí)行用戶操作 并返回結(jié)果。 系統(tǒng)采用SQL SERVE數(shù)據(jù)庫和tomcat web應(yīng)用服務(wù)器開發(fā)，部 署在Linux和windows服務(wù)器下運行。3.2需求結(jié)構(gòu)的說明用戶權(quán)限管理系統(tǒng)概貌如圖所示：安全訪問控制系統(tǒng)應(yīng)用骨理用戶骨理角色管理資as管理軟接口開發(fā)框架Sjiring StrutsJ PAI badsAJAX DataList xtree4. 功能4.1功能的概述根據(jù)系統(tǒng)用例來劃分功能模塊，實現(xiàn)系統(tǒng)

5、的應(yīng)用管理以及對外數(shù)據(jù)接口， 包 括系統(tǒng)設(shè)置、用戶管理、角色管理、組織管理、資源管理、日志管理以及 IP黑 名單管理。模塊之間的關(guān)系如下圖：對外接口功能模塊圖4.2主要功能用例模型系統(tǒng)業(yè)務(wù)用例圖:譽(yù)逬豈一刪除簡色療銷用戶角鈣査看用戶 角色5予用戶 角色堪加用戶査看用戶刪除用戶査看用戶權(quán)限A管理員圖1管理員的用例關(guān)系圖4.3功能分析說明1、系統(tǒng)用戶系統(tǒng)管理員：具有系統(tǒng)最高級別的權(quán)限，實行信息的全局管理與數(shù)據(jù)維 護(hù)工作。普通用戶：由系統(tǒng)管理員分配權(quán)限，在角色權(quán)限范圍內(nèi)進(jìn)行訪問與操作。2、系統(tǒng)登陸判斷用戶的IP來源是否在黑名單之列，對系統(tǒng)進(jìn)行第一道防火墻保護(hù)。對用戶名和密碼進(jìn)行校驗登陸。如果帳號和密

6、碼相匹配，則直接進(jìn)入用戶工 作界面；否則，提示用戶“用戶名或密碼不正確，請重新輸入” ，窗口跳轉(zhuǎn)回到 用戶登陸窗口。3、工作界面系統(tǒng)根據(jù)用戶的權(quán)限對工作窗口進(jìn)行初始化， 不同角色的用戶具有對應(yīng)的工 作窗口界面。4、用戶管理系統(tǒng)管理員完成用戶信息的錄入、維護(hù)以及用戶授權(quán)工作，并給用戶指定組 織機(jī)構(gòu)。系統(tǒng)應(yīng)具備根據(jù)部門編號，用戶編號，用戶姓名來檢索數(shù)據(jù)的功能。5、角色管理角色是一組用戶的集合，具有指定的權(quán)限完成特定的資源訪問與操作行為。 為對有相似權(quán)限的用戶進(jìn)行分類管理，定義了系統(tǒng)管理員、管理員、用戶、訪客 等角色。角色具有上下級關(guān)系，系統(tǒng)管理員通過角色授權(quán)分配權(quán)限資源， 那么, 下級角色的權(quán)限范

7、圍只能在上級權(quán)限范圍實行進(jìn)行授權(quán)操作。角色管理包括角色信息錄入、信息維護(hù)、將角色授權(quán)給用戶、查看角色用戶列表。6 組織管理與企業(yè)的部門或者機(jī)構(gòu)對應(yīng)，用于實現(xiàn)對用戶的分組歸類管理。組織具有上 下級關(guān)系，可以實現(xiàn)無限級的子節(jié)操作，管理范圍包括組織信息錄入、組織信息 維護(hù)、察看組織員工等操作。7、資源管理資源權(quán)限是系統(tǒng)對用戶訪問的資源的路徑（包括圖片、附件、頁面等）顯示和訪問進(jìn)行控制。資源具有上下級關(guān)系，為了方便界面的渲染與加載，資源的父 子層次結(jié)構(gòu)最好不超過3層。8、操作管理操作是資源訪問控制相關(guān)的按鈕控件或者操作，用于對資源權(quán)限進(jìn)行更細(xì)粒 度的管理。5. 性能5.1概述軟件性能是軟件的一種非功能

8、特性軟件的性能是軟件的一種非功能特性，它關(guān)注的不是軟件是否能夠完成特定的功能， 而是在完成該功能時展示出來的及時 性。由于感受軟件性能的主體是人，不同的人對于同樣的軟件有不同的主觀感受。 而且不同的人對于軟件關(guān)心的視角也不同。 所以就需要一定的軟件性能指標(biāo)和軟 件性能視角來統(tǒng)一判斷軟件性能的好壞。5.2性能需求性能需求1：該用戶權(quán)限管理系統(tǒng)能夠在短時間內(nèi)完成下載和安裝。性能需求2:該用戶權(quán)限管理系統(tǒng)可適用于不同系統(tǒng)平臺。性能需求3:該用戶權(quán)限管理系統(tǒng)采用模塊化系統(tǒng)，便于管理和維護(hù)。性能需求4:該用戶權(quán)限管理系統(tǒng)可以實現(xiàn)多用戶同時操作，但不支持管 理者與用戶同時操作。5.3性能分析說明1、要求下載和安裝速度快，響應(yīng)時間快。可以保證用戶在短時間內(nèi)可以安裝 并應(yīng)用此系統(tǒng)。2、要求系統(tǒng)可適用于不同操作平臺。 可以保證系統(tǒng)良好的適應(yīng)性，使得該系 統(tǒng)能適用于不同的系統(tǒng)平臺，具有較強(qiáng)的可移植性。3、要求系統(tǒng)的可維護(hù)性和實用性強(qiáng)。保證了該系統(tǒng)能最大程度滿足用戶的需 求，并且使用方便，在出現(xiàn)問題時也便于維護(hù)和修改。4、要求系統(tǒng)有一定的檢錯能力。保證了在沒有任何人為監(jiān)督的前提下系統(tǒng)能 在一定程度上識別錯誤的信息和不當(dāng)?shù)牟僮?，保證了系統(tǒng)運行過程中的穩(wěn)定性， 同時也保證了用戶操作的安全性。5、要求系統(tǒng)支持多用戶同時操作，但管理者與用戶不能同時操作。可以減少 多個