統(tǒng)一用戶以及權(quán)限管理系統(tǒng)需求分析報(bào)告

統(tǒng)一用戶以及權(quán)限管理系統(tǒng)需求分析報(bào)告，統(tǒng)一用戶及權(quán)限管理系統(tǒng),軟件需求說明書作者：完成日期：簽收人:簽收日期:修改情況記錄:軟件需求說明1。言O(shè)OO1.1編寫的目的。...31。2背1.3參考資2項(xiàng)目概述..。。2.1待開發(fā)軟件產(chǎn)品描i述oOOOO.OOOO.OOO.O.OO..OO...O.O.OOOOOO.O.OO.oo...oo.o42o2總體需＜求ooooo.o.o..oo.ooo..oooooo.ooooo..oooo.oo...o..o.o.o.o..oo.o42o3用戶特點(diǎn)\o.oo.oooo.ooooo..oo.oo.oooooo.o.o.oo..o.oooooooo.o.oo.o..ooo.43具體需＜求.ooo..oo.oo..oooo....o.ooooo.o.o.o.ooooooo...oo.o..oooooooooo.4統(tǒng)一用戶及權(quán)限管理系統(tǒng)的主要功能模塊y為:o..ooo.o.o..ooo.???oooooo..oo43.1.1登J錄ooo...o...o.ooooo..oo.oooo.oo..o.ooooo.o.o.ooooo...o.53o1.2用戶授權(quán)管3理oo..oo..o..ooooooooo...oooooooo..oooo.ooooo..o..ooo53o1o3組織機(jī)構(gòu)管3.1。4應(yīng)用權(quán)限定帶UOOO.O.OOO.OC。。。。。。。。。。73o1o5系統(tǒng)維..OOO..OO..O.00.00000.0.073.2接口說^明0000.0000..00.0.00.7100...0000.0000.0.00.7103°2°1用戶界［面00.000000.0000000.0000030203軟件接I口0.0.0000.0000....0.00..0..0.3o2o4硬件接H0...000..00000.00..000.113.3性能需＜求00.0000.00..00000000..00.3.3o1可用性000000000.0113.3。3可維護(hù)3。3。5警3.5設(shè)計(jì)約113。5。1其他標(biāo)準(zhǔn)的約3.6其他需4任務(wù)概述.。。4。1目11。.1111124。2運(yùn)行環(huán)境.。。134.3支持軟件..。135解決方案.。。135。1。1物理結(jié)構(gòu)（physical13structure）。.135。1。2邏輯結(jié)構(gòu)（logical14construction）。..145.2概念設(shè)計(jì)（ConceptualDesign）。.。155。2.1系統(tǒng)角色及功能需155。2.2組織結(jié)構(gòu)模型需求分5。3用例場景（UsageScenarios)185.3。1用戶使用認(rèn)證系統(tǒng)流程圖。。185.3。2應(yīng)用組織結(jié)構(gòu)管理流18程.。。186(數(shù)據(jù)。.。196.1數(shù)據(jù)描述...O206。2數(shù)據(jù)字6.2.1數(shù)據(jù)。.20206。2.2數(shù)據(jù)結(jié)6.2。3。數(shù)據(jù)^流..OOOO.ooo...。。.OOOO....。.。...。.。。。O00.00.0216.2.4處理過程￡.0....0.000.00....0.0.000..0..0.0..00.0.00.00..00.0000226.3E—R^圖0000.0..000000000.00.0.0000..00.0000..0.00000.00...0..226°4數(shù)據(jù)流^圖.0.000000..0000000000....00...000..0.00.000.00..00.00246.4.1注冊模塊數(shù)據(jù)流^圖.0..0.0.0000.000.0000.00000..0000000.0..0..00.24604.2用戶查、增、改模塊數(shù)據(jù)流圖0.000000000..0000.00..0256.4.3管理員查、增、改、刪模塊數(shù)據(jù)流圖00.0000..000..00000..0000000.02660404超級管理員查、增、改、刪模塊數(shù)據(jù)流圖0000.0.0..0.0..0...0000...276.405超級管理員定制崗位權(quán)限模塊數(shù)據(jù)流0.337其它需要說明的問^題OOO.OO.OOOO..OOOOO.OOOOOOOOOO.Oo..O。.o.o.o..ooo.o331。引言1.1編寫的目的本手冊作為用戶與該系統(tǒng)軟件開發(fā)維護(hù)人員共同遵守的軟件需求規(guī)范說明.使用對象：徐匯區(qū)政府部門工作人員1o2背景開發(fā)軟件名稱：統(tǒng)一用戶和權(quán)限管理系統(tǒng)項(xiàng)目任務(wù)提出者：徐匯區(qū)政府項(xiàng)目開發(fā)者：用戶：區(qū)政府各部門本系統(tǒng)應(yīng)當(dāng)包括：員工，管理員，超級管理員1.3參考資料《jsp課程設(shè)計(jì)案例精編》清華大學(xué)出版社申吉紅等編著《軟件工程課程設(shè)計(jì)》李龍澍，鄭誠等編著機(jī)械工業(yè)出版社《軟件工程》清華大學(xué)出版社張海藩著2項(xiàng)目概述2o1待開發(fā)軟件產(chǎn)品描述本產(chǎn)品旨在對政府內(nèi)部各部門的工作人員使用同一賬號訪問不同的應(yīng)用系統(tǒng)進(jìn)行管理，是一款界面友好，功能實(shí)用，可用性，可維護(hù)性強(qiáng)的產(chǎn)品.并且易于長期維護(hù)與管理，可以對電子政務(wù)體系進(jìn)行很好的管理。2o2總體需求1o本系統(tǒng)為統(tǒng)一的授權(quán)管理和用戶統(tǒng)一的身份管理及單點(diǎn)認(rèn)證支撐平臺.利用此支撐平臺可以實(shí)現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免多次登錄到多個(gè)應(yīng)用的情況.3。利用此系統(tǒng)可以對區(qū)域內(nèi)各信息應(yīng)用系統(tǒng)的權(quán)限分配和權(quán)限變更進(jìn)行有效的統(tǒng)一化管理，實(shí)現(xiàn)多層次統(tǒng)一授權(quán)，審計(jì)各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應(yīng)用系統(tǒng)的建設(shè)。2.3用戶特點(diǎn)用戶主要為政府管理員，政府各部門主管，及對應(yīng)部門員工.3具體需求3.1系統(tǒng)功能模塊：統(tǒng)一用戶及權(quán)限管理系統(tǒng)的主要功能模塊為：3。1。1登錄用戶使用用戶登錄名以及密碼登錄，且用戶登錄名是唯一的。3。1。2用戶授權(quán)管理用戶授權(quán)管理的主要任務(wù)是對用戶授權(quán)進(jìn)行管理。3。1。2.1用戶基本信息管理用戶進(jìn)行個(gè)人信息的操作與更新，包括增、刪、查、改四個(gè)操作。3.1。2。2用戶包含的角色管理用戶具有多種角色，如主任、來賓、管理員、領(lǐng)導(dǎo)等。用戶在不同的系統(tǒng)中擔(dān)任的角色不同。如用戶A在辦公室系統(tǒng)中擔(dān)任管理員，但在檔案系統(tǒng)中，只是普通用戶。3。1。2。3用戶包含的權(quán)限管理不同的用戶在不同的系統(tǒng)中，擁有的角色不同，所以所具有的權(quán)限也不同。如管理員擁有的權(quán)限比普通用戶的權(quán)限廣。管理員除了與普通用戶一樣的權(quán)限外，還具有獨(dú)自的權(quán)限如制定計(jì)劃。3.1.2。4用戶組織機(jī)構(gòu)管理系統(tǒng)面向的對象由多分支機(jī)構(gòu)組成，如單位、部門、崗位，用戶可以屬于不同的組織機(jī)構(gòu).對用戶組織機(jī)構(gòu)的管理，有助于用戶權(quán)限的統(tǒng)一分配和管理。3.1。2。5用戶崗位管理崗位作為機(jī)構(gòu)的最底層。不同的崗位所有具有的權(quán)限不同，所以需對用戶的崗位進(jìn)行管理。3.1。3組織機(jī)構(gòu)管理組織機(jī)構(gòu)管理的主要功能是對組織機(jī)構(gòu)進(jìn)行管理.3.1。3。1組織機(jī)構(gòu)基本信息管理設(shè)計(jì)的系統(tǒng)使用的對象有多分支機(jī)構(gòu)組成，如單位、部門、崗位。對于不同的機(jī)構(gòu)，所具有的功能模塊不同.如單位由部門組成，所以就可以在其下增加部門，同理部門可以在部門下增加崗位.3。1。3.2崗位基本信息管理每個(gè)崗位具有獨(dú)立的信息，如崗位編號、崗位名稱等.3。1。3.3崗位包含的權(quán)限管理不同的崗位具有不同的權(quán)限。如部門經(jīng)理這個(gè)崗位除了具有普通員工的權(quán)限，還有特殊的權(quán)限如制定部門策略。可以參照用戶權(quán)限管理。3。1。3。4崗位認(rèn)證管理由于不同的崗位擁有的權(quán)限不同，有些高層崗位具有的權(quán)限大，具有功能操作也就多，有些功能操作具有危險(xiǎn)性，只允許部分人操作，所以需對崗位進(jìn)行認(rèn)證，防止非法用戶.3。1。3。4擁有崗位的用戶管理一般一個(gè)用戶對應(yīng)一個(gè)崗位，但有些崗位具有獨(dú)自的特殊性，有多個(gè)用戶，如技術(shù)崗位，有多個(gè)技術(shù)人員，有時(shí)一個(gè)用戶可能有多個(gè)崗位，需對其統(tǒng)一管理.3。1.4應(yīng)用權(quán)限定制應(yīng)用權(quán)限定制的主要功能為:管理員為用戶或用戶組定義應(yīng)用系統(tǒng)權(quán)限.3。1.4。1應(yīng)用系統(tǒng)基本信息管理本系統(tǒng)內(nèi)部包含多個(gè)應(yīng)用系統(tǒng)的接口，需要對其他應(yīng)用系統(tǒng)的基本信息進(jìn)行管理，如應(yīng)用系統(tǒng)的名稱，提供的功能接口等，方便用戶使用.3。1。4.2應(yīng)用系統(tǒng)權(quán)限組管理管理員可以對個(gè)人或者以組的形式對一組用戶在應(yīng)用系統(tǒng)中的權(quán)限進(jìn)行管理。如辦公系統(tǒng)中的郵件收發(fā)組的權(quán)限管理。3。1。4.3應(yīng)用系統(tǒng)權(quán)限管理任何合法用戶都可以登錄應(yīng)用系統(tǒng)。由于用戶具有的角色不同，所以需對角色在應(yīng)用系統(tǒng)中的權(quán)限進(jìn)行管理，以防止發(fā)生越權(quán)操作。3。1。4.4應(yīng)用系統(tǒng)角色管理任何用戶都可以登錄應(yīng)用系統(tǒng)。由于用戶具有的角色不同，所以需對角色進(jìn)行管理。3.1。5系統(tǒng)維護(hù)3。1。5.1查詢系統(tǒng)審計(jì)用戶可以查詢系統(tǒng)中所有的角色以及對應(yīng)的權(quán)限，超級管理員和管理員可以查詢所設(shè)置的用戶權(quán)限是否合理。3.1。5。2查詢應(yīng)用審計(jì)用戶可以查詢應(yīng)用系統(tǒng)中所有的角色以及對應(yīng)的權(quán)限，超級管理員和管理員可以查詢所設(shè)置的用戶權(quán)限是否合理3。2接口說明系統(tǒng)支持多種靈活的接口，并且借助.NET的開發(fā)平臺對于網(wǎng)絡(luò)服務(wù)的支持可以靈活的進(jìn)行擴(kuò)展。3。2。1用戶界面提供基本頁面。3.2。1.1。用戶登錄界面3.2。1。2用戶注冊界面3.2.1。3用戶查詢界面3。2.1。4管理員設(shè)置用戶權(quán)限界面3。2.3軟件接口統(tǒng)一用戶及權(quán)限管理系統(tǒng)包括郵件系統(tǒng)、政府內(nèi)部辦公系統(tǒng)、公文管理系統(tǒng)、呼叫系統(tǒng)。每個(gè)系統(tǒng)應(yīng)提供的接口如下：（1）郵件系統(tǒng)包括登錄接口，收郵件接口，發(fā)郵件接口，群發(fā)接口，還有消息訂閱接口，基本設(shè)置接口.（2）政府內(nèi)部辦公系統(tǒng)包括登錄接口，文件傳輸接口，工作安排接口，政務(wù)公開接口，文件查詢接口，內(nèi)部信箱接口，預(yù)留欄目接口，擴(kuò)展欄目接口，系統(tǒng)信息管理接口。（3）公文管理系統(tǒng)包括公文起草接口，已發(fā)公文接口，代辦公文接口，已辦公文接口，公文委托接口，流程控制接口，類別定制接口。（4）呼叫系統(tǒng)包括交互式語音應(yīng)答接口和呼叫中心平臺接口。3。2。4硬件接口本系統(tǒng)可以實(shí)現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用,避免多次登錄到多個(gè)應(yīng)用的情況。所以硬件接口為組成局域網(wǎng)的基本硬件，包括路由器，防火墻。3。3性能需求（1）靜態(tài)數(shù)據(jù):a本系統(tǒng)支持多個(gè)終端，能夠運(yùn)用于對所有員工的管理，并進(jìn)行聯(lián)網(wǎng)控制；b系統(tǒng)支持多管理員對系統(tǒng)管理；（2）動態(tài)數(shù)據(jù)：95，的事務(wù)必須在小于5s的時(shí)間內(nèi)處理完。3。3。1可用性適合多部門中型政府對信息的管理。3。3。2安全性借助內(nèi)置的Windows身份驗(yàn)證和基于每個(gè)應(yīng)用程序的配置，可以保證應(yīng)用程序是安全的。3。3。3可維護(hù)性各個(gè)模塊完成獨(dú)立的功能，耦合度低，對一般程序上的錯(cuò)誤可進(jìn)行調(diào)試，不會造成系統(tǒng)癱瘓。3.3。5警告系統(tǒng)的不可用是由于計(jì)算機(jī)硬件或軟件不符要求，或是用戶不合理的使用造成的，如泄露個(gè)人登錄密碼，惡意操作等，對于以上情況本系統(tǒng)的研發(fā)人員概不負(fù)責(zé)維修調(diào)試或承擔(dān)相應(yīng)責(zé)任。3。5設(shè)計(jì)約束3。5。1其他標(biāo)準(zhǔn)的約束a（徐匯區(qū)政府用戶統(tǒng)一及權(quán)限管理信息登記表格式；b（員工編號，部門編號的編號規(guī)則。c（金錢單位為人民幣（元）；3.5。2硬件的限制服務(wù)器應(yīng)該滿足的要求：a（Cup主頻在2.0GHz以上；b（內(nèi)存在4G以上，硬盤在10T以上。個(gè)人電腦應(yīng)該滿足的要求:c（Cup主頻在1。2GHz以上；d（內(nèi)存在256M以上，硬盤在80G以上。3。6其他需求3.6.1數(shù)據(jù)庫該系統(tǒng)對數(shù)據(jù)庫規(guī)定了一系列的需求，它們包括：a（能夠準(zhǔn)確標(biāo)識信息，并且要有助于編程人員識別；b（能夠承受較高的使用頻率,每分鐘1000次的訪問;c（具有較快的存取能力；d（能夠?qū)?shù)據(jù)進(jìn)行及時(shí)保存；e（能夠?qū)雽?dǎo)出數(shù)據(jù),并進(jìn)行數(shù)據(jù)庫備份。3。6。2市場合適應(yīng)性需求a（能夠在各種政府管理中應(yīng)用，包括大，中，小型等。b（降低系統(tǒng)配置需求，使其能夠廣泛的應(yīng)用.4任務(wù)概述4。1目標(biāo)1）規(guī)范部門管理.2）實(shí)現(xiàn)較完善的管理體系。3）實(shí)現(xiàn)使用同一賬號登錄多個(gè)系統(tǒng).4）系統(tǒng)符合實(shí)際生產(chǎn)需求，人機(jī)界面友好、操作簡便.4.2運(yùn)行環(huán)境操作系統(tǒng)平臺：WindowsXp數(shù)據(jù)庫平臺：oracle114。3支持軟件操作系統(tǒng)：Windowsxp編譯程序：MyEclipse7.5測試程序：MyEclipse，IE瀏覽器5解決方案主要解決統(tǒng)一用戶及權(quán)限管理系統(tǒng)的結(jié)構(gòu)與基本的概念設(shè)計(jì).5。1系統(tǒng)結(jié)構(gòu)(berkeleydb)系統(tǒng)結(jié)構(gòu)包括物理結(jié)構(gòu)與邏輯結(jié)構(gòu)。5。1。1物理結(jié)構(gòu)(physicalstructure)統(tǒng)一用戶及權(quán)限管理系統(tǒng)的拓?fù)浣Y(jié)構(gòu)如下：5。1。2邏輯結(jié)構(gòu)(logicalconstruction)統(tǒng)一用戶管理系統(tǒng)由統(tǒng)一認(rèn)證系統(tǒng)和權(quán)限管理系統(tǒng)兩部分組成。統(tǒng)一認(rèn)證系統(tǒng)統(tǒng)一用戶認(rèn)證系統(tǒng)負(fù)責(zé)提供用戶身份認(rèn)證服務(wù).權(quán)限管理系統(tǒng)權(quán)限管理系統(tǒng)管理所有用戶的信息，為管理員提供操作界面，管理用戶、角色、單位、部門、系統(tǒng)選擇等信息。系統(tǒng)主要由3部分組成：1、數(shù)據(jù)庫:用戶信息與管理員信息分開處理，分別在數(shù)據(jù)庫的不同表中，這樣做對系統(tǒng)擴(kuò)充性更為有利。2、管理模塊：主要包括組織結(jié)構(gòu)及單位管理、部門管理、用戶管理、帳號管理、角色管理，角色的權(quán)限定制等部分組成。3、管理端：為管理操作提供可視化管理界面。5。2概念設(shè)計(jì)(ConceptualDesign)主要涉及系統(tǒng)角色及功能.5。2.1系統(tǒng)角色及功能需求系統(tǒng)中所包含的用戶及所具有的基本操作。5。2。1。1普通用戶：（1）注冊:新員工可以進(jìn)入注冊頁面,填寫注冊信息，經(jīng)過管理員認(rèn)證成功后，注冊信息生效，可以登錄系統(tǒng)。（2）個(gè)人信息管理:員工可以查詢個(gè)人的信息.部分個(gè)人信息可以對其修改，如聯(lián)系方式，登錄密碼等，但部分信息，需向管理員（部門負(fù)責(zé)人）申請，如個(gè)人職務(wù).（3）查詢政府以及部門相關(guān)文件：員工可以瀏覽政治文件以及任務(wù)安排.（4）選擇其他系統(tǒng):使用同一賬號，登錄其他系統(tǒng)如郵件系統(tǒng)等，進(jìn)行相關(guān)操作。（5）注銷：登錄成功后，在不需要使用的時(shí)候，可以進(jìn)行注銷并自動保存信息。注銷前動態(tài)保存信息.5.2.1。2管理員：管理用戶認(rèn)證以及部門信息的維護(hù)（1）注冊:新管理員可以進(jìn)入注冊頁面,填寫注冊信息，經(jīng)過超級管理員認(rèn)證成功后，注冊信息生效，擁有管理員權(quán)限，可以登錄系統(tǒng)。（2）員工信息管理：管理員登陸系統(tǒng)后可以對新的員工進(jìn)行認(rèn)證并同意其注冊，可以對現(xiàn)有員工的信息進(jìn)行修改和查詢，可以刪除某些員工信息。（3）部門信息管理:管理員不可以添加和刪除部門信息，需向超級管理員申請.（4）登錄其他系統(tǒng)：使用同一賬號，登錄其他系統(tǒng)如郵件系統(tǒng)等，進(jìn)行相關(guān)操作.（5）系統(tǒng)管理:查看系統(tǒng)簡介，查詢系統(tǒng)審計(jì)、查詢應(yīng)用審計(jì)。（6）個(gè)人信息管理：管理員可以查詢個(gè)人的信息并對其修改，但部分信息，需向超級管理員申請,如個(gè)人權(quán)限。（7）注銷：登錄成功后，在不需要使用的時(shí)候，可以進(jìn)行注銷并自動保存信息。注銷前動態(tài)保存信息。5。2。1.3超級管理員：管理用戶認(rèn)證與組織結(jié)構(gòu)的創(chuàng)建、對數(shù)據(jù)庫維護(hù)（1）部門信息管理：超級管理員登陸系統(tǒng)后可以添加新的部門，可以對現(xiàn)有部門的信息進(jìn)行修改和查詢，可以刪除某些部門信息，如果部門下存在員工信息，則無法刪除該部門.（2）職能管理：超級管理員登錄系統(tǒng)后可以設(shè)置所有用戶的相關(guān)信息,尤其是管理員信息的相關(guān)設(shè)置,如權(quán)限設(shè)置。（3）登錄其他系統(tǒng)：使用同一賬號，登錄其他系統(tǒng)如郵件系統(tǒng)等，進(jìn)行相關(guān)操作。因超級管理員用戶是系統(tǒng)的內(nèi)置用戶，不可以在軟件使用過程中被創(chuàng)建，故超級管理員第一次登錄時(shí)必須強(qiáng)制其修改密碼.（4）系統(tǒng)管理：查看系統(tǒng)簡介，查詢系統(tǒng)審計(jì)、查詢應(yīng)用審計(jì)（5）個(gè)人信息管理:超級管理員可以查詢個(gè)人的信息并對其修改。（6）注銷：登錄成功后，在不需要使用的時(shí)候，可以進(jìn)行注銷并自動保存信息.注銷前動態(tài)保存信息。5。2。2組織結(jié)構(gòu)模型需求分析本系統(tǒng)的組織結(jié)構(gòu)模型如下圖所示：5.2.2。1模塊劃分需求組織結(jié)構(gòu)管理系統(tǒng)的體系模塊可參閱上圖所示.對于系統(tǒng)模塊劃分需求如下：部門信息的添加、刪除、修改、查找；部門信息中添加、刪除對象（人員）；角色信息的添加、刪除、修改、查找；角色中添加、移除對象（人員）；用戶的添加、刪除、修改、查找；帳號添加、刪除、查找；系統(tǒng)對外提供的各種接口（綜合）.5.3用例場景(Us