用戶權(quán)限管理系統(tǒng)需求分析

用戶權(quán)限管理系統(tǒng)需求剖析用戶權(quán)限管理系統(tǒng)需求剖析用戶權(quán)限管理系統(tǒng)需求剖析精心整理軟件需求剖析報(bào)告目錄1．前言1.1項(xiàng)目簡介本文檔對(duì)通用用戶權(quán)限管理系統(tǒng)的整體設(shè)計(jì)、接口設(shè)計(jì)、界面整體設(shè)計(jì)、數(shù)據(jù)構(gòu)造設(shè)計(jì)、系統(tǒng)犯錯(cuò)辦理設(shè)計(jì)以及系統(tǒng)安全數(shù)據(jù)進(jìn)行了說明。1.2編寫說明1．3參照資料《通用權(quán)限管理系統(tǒng)需求規(guī)格說明書》《通用權(quán)限管理系統(tǒng)數(shù)據(jù)庫設(shè)計(jì)說明書》2．目標(biāo)2.1概括權(quán)限系統(tǒng)向來以來是我們應(yīng)用系統(tǒng)不行缺乏的一個(gè)部分，若每個(gè)應(yīng)用系統(tǒng)都從頭對(duì)系統(tǒng)的權(quán)限進(jìn)行設(shè)計(jì)，以知足不一樣系統(tǒng)用戶的需求，將會(huì)浪費(fèi)我們?cè)S多可貴時(shí)間，因此花時(shí)間來設(shè)計(jì)一個(gè)相對(duì)通用的權(quán)限系統(tǒng)是很存心義的。本系統(tǒng)的設(shè)計(jì)目標(biāo)是對(duì)應(yīng)用系統(tǒng)的全部資源進(jìn)行權(quán)限控制，比方應(yīng)用系統(tǒng)的功能菜單、各個(gè)界面的按鈕控件等進(jìn)行權(quán)限的控制。2.2系統(tǒng)目標(biāo)系統(tǒng)的目標(biāo)包含以下三點(diǎn)：（1）對(duì)應(yīng)用系統(tǒng)的全部資源進(jìn)行權(quán)限控制，比方應(yīng)用系統(tǒng)的功能菜單、各個(gè)界面的按鈕控件等進(jìn)行權(quán)限的控制；（2）完美用戶、角色、組織、資源、操作的管理功能，此中的組織管理模塊只供給組織視圖，不參加權(quán)限的控制管理。（3）開發(fā)人員開發(fā)新的系統(tǒng)功能，經(jīng)過資源和角色模塊進(jìn)行操作管理。使用系統(tǒng)管理員身份登岸，直接將接見路徑作對(duì)角色資源受權(quán)給操作，實(shí)現(xiàn)資源接見控制管理?？偰繕?biāo)本系統(tǒng)供給一個(gè)調(diào)用簡單、可復(fù)用性高、知足一般需求的權(quán)限管理模塊，并為需要對(duì)權(quán)限管理的系統(tǒng)節(jié)儉開發(fā)本。性能目標(biāo)1、要求下載和安裝速度快，響應(yīng)時(shí)間快。2、要求系統(tǒng)可合用于不一樣操作平臺(tái)。3、要求系統(tǒng)的可保護(hù)性和適用性強(qiáng)。4、要求系統(tǒng)有必定的檢錯(cuò)能力。精心整理5、要求系統(tǒng)支持多用戶同時(shí)操作，但管理者與用戶不可以同時(shí)操作。功能目標(biāo)本系統(tǒng)的設(shè)計(jì)目標(biāo)是對(duì)應(yīng)用系統(tǒng)的全部資源進(jìn)行權(quán)限控制，比方應(yīng)用系統(tǒng)的功能菜單、各個(gè)界面的按鈕控件等進(jìn)行權(quán)限的控制。2.3目標(biāo)說明構(gòu)造3.1系統(tǒng)需求構(gòu)造系統(tǒng)采納B/S架構(gòu)模式，鑒于BNFW開發(fā)，服務(wù)封裝了對(duì)后臺(tái)數(shù)據(jù)控制的細(xì)節(jié)，并供給安全調(diào)用接口.WEB應(yīng)用程序經(jīng)過接口接見系統(tǒng)服務(wù)，履行用戶操作并返回結(jié)果。系統(tǒng)采納SQLSERVER數(shù)據(jù)庫和tomcatweb應(yīng)用服務(wù)器開發(fā)，部署在Linux和windows服務(wù)器下運(yùn)轉(zhuǎn)。3.2需求構(gòu)造的說明用戶權(quán)限管理系統(tǒng)概貌以下圖：功能4.1功能的概括依據(jù)系統(tǒng)用例來區(qū)分功能模塊，實(shí)現(xiàn)系統(tǒng)的應(yīng)用管理以及對(duì)外數(shù)據(jù)接口，包含系統(tǒng)設(shè)置、用戶管理、角色管理、組織管理、資源管理、日記管理以及IP黑名單管理。模塊之間的關(guān)系以下列圖：4.2主要功能用例模型系統(tǒng)業(yè)務(wù)用例圖：圖1管理員的用例關(guān)系圖圖2一般用戶的用例關(guān)系圖4.3功能剖析說明1、系統(tǒng)用戶?系統(tǒng)管理員：擁有系統(tǒng)最高等其他權(quán)限，推行信息的全局管理與數(shù)據(jù)保護(hù)工作。?一般用戶：由系統(tǒng)管理員分派權(quán)限，在角色權(quán)限范圍內(nèi)進(jìn)行接見與操作。2、系統(tǒng)登岸判斷用戶的IP根源能否在黑名單之列，對(duì)系統(tǒng)進(jìn)行第一道防火墻保護(hù)。對(duì)用戶名和密碼進(jìn)行校驗(yàn)登岸。假如帳號(hào)和密碼相般配，則直接進(jìn)入用戶工作界面；不然，提示用戶“用戶名或密碼不正確，請(qǐng)從頭輸入”，窗口跳轉(zhuǎn)回到用戶登岸窗口。3、工作界面系統(tǒng)依據(jù)用戶的權(quán)限對(duì)工作窗口進(jìn)行初始化，不一樣角色的用戶擁有對(duì)應(yīng)的工作窗口界面。4、用戶管理系統(tǒng)管理員達(dá)成用戶信息的錄入、保護(hù)以及用戶受權(quán)工作，并給用戶指定組織機(jī)構(gòu)。系統(tǒng)應(yīng)具備依據(jù)部門編號(hào)，用戶編號(hào)，用戶姓名來檢索數(shù)據(jù)的功能。5、角色管理角色是一組用戶的會(huì)合，擁有指定的權(quán)限達(dá)成特定的資源接見與操作行為。為對(duì)有相像權(quán)限的用戶進(jìn)行分類管理，定義了系統(tǒng)管理員、管理員、用戶、訪客等角色。角色擁有上下級(jí)關(guān)系，系統(tǒng)精心整理管理員經(jīng)過角色受權(quán)分派權(quán)限資源，那么，下級(jí)角色的權(quán)限范圍只好在上司權(quán)限范圍推前進(jìn)行受權(quán)操作。角色管理包含角色信息錄入、信息保護(hù)、將角色受權(quán)給用戶、查察角色用戶列表。6、組織管理與公司的部門或許機(jī)構(gòu)對(duì)應(yīng)，用于實(shí)現(xiàn)對(duì)用戶的分組歸類管理。組織擁有上下級(jí)關(guān)系，能夠?qū)崿F(xiàn)無窮級(jí)的子節(jié)操作，管理范圍包含組織信息錄入、組織信息保護(hù)、觀察組織職工等操作。7、資源管理資源權(quán)限是系統(tǒng)對(duì)用戶接見的資源的路徑（包含圖片、附件、頁面等）顯示和接見進(jìn)行控制。資源擁有上下級(jí)關(guān)系，為了方便界面的襯著與加載，資源的父子層次構(gòu)造最好不超出3層。8、操作管理操作是資源接見控制有關(guān)的按鈕控件或許操作，用于對(duì)資源權(quán)限進(jìn)行更細(xì)粒度的管理。性能5.1概括軟件性能是軟件的一種非功能特征軟件的性能是軟件的一種非功能特征，它關(guān)注的不是軟件能否能夠達(dá)成特定的功能，而是在達(dá)成該功能時(shí)展現(xiàn)出來的實(shí)時(shí)性。因?yàn)楦杏X軟件性能的主體是人，不一樣的人關(guān)于相同的軟件有不一樣的主觀感覺。并且不一樣的人關(guān)于軟件關(guān)懷的視角也不一樣。因此就需要必定的軟件性能指標(biāo)和軟件性能視角來一致判斷軟件性能的利害。5.2性能需求性能需求1：該用戶權(quán)限管理系統(tǒng)能夠在短時(shí)間內(nèi)達(dá)成下載和安裝。性能需求2:該用戶權(quán)限管理系統(tǒng)可合用于不一樣系統(tǒng)平臺(tái)。性能需求3：該用戶權(quán)限管理系統(tǒng)采納模塊化系統(tǒng)，便于管理和保護(hù)。性能需求4：該用戶權(quán)限管理系統(tǒng)能夠?qū)崿F(xiàn)多用戶同時(shí)操作，但不支持管理者與用戶同時(shí)操作。5.3性能剖析說明1、要求下載和安裝速度快，響應(yīng)時(shí)間快。能夠保證用戶在短時(shí)間內(nèi)能夠安裝并應(yīng)用此系統(tǒng)。2、要求系統(tǒng)可合用于不一樣操作平臺(tái)。能夠保證系統(tǒng)優(yōu)秀的適應(yīng)性，使得該系統(tǒng)能合用于不一樣的系統(tǒng)平臺(tái)，擁有較強(qiáng)的可移植性。3、要求系統(tǒng)的可保護(hù)性和適用性強(qiáng)。保證了該系統(tǒng)能最大程度知足用戶的需求，并且使用方便，在出現(xiàn)問題時(shí)也便于保護(hù)和改正。4、要求系統(tǒng)有必定的檢錯(cuò)能力。保證了在沒有任何人為監(jiān)察的前提下系統(tǒng)能在必定程度上辨