軟件工程論文20152.doc

華 中 科 技 大 學(xué) 碩 士 學(xué) 位 論 文碩士學(xué)位位論文物業(yè)收費管理系統(tǒng)的設(shè)計與實現(xiàn)i摘 要隨著我國物業(yè)管理行業(yè)的不斷規(guī)范隨著我國物業(yè)管理行業(yè)的不斷正規(guī)，物業(yè)管理企業(yè)面臨的市場壓力越來越大物業(yè)管理公司面臨的市場壓力越來越大，客戶和物業(yè)管理企業(yè)之間的矛盾日益顯現(xiàn)客戶和物業(yè)管理公司之間的問題日益顯現(xiàn)，針對服務(wù)質(zhì)量、收費等問題的投訴和糾紛不斷增多。物業(yè)管理企業(yè)的競爭在某種程度上代表了服務(wù)質(zhì)量的競爭物業(yè)管理公司的競爭在某種程度上代表了服務(wù)質(zhì)量的競爭，物業(yè)管理企業(yè)急需提高自身的綜合競爭力物業(yè)管理公司急需提高自身的綜合能力，才能在市場競爭中立于不敗之地。物業(yè)管理公司企業(yè)實施信息化管理，是提高其自身綜合競爭力能力的手段之一。物業(yè)收費管理系統(tǒng)采用c/s結(jié)構(gòu)模式進(jìn)行規(guī)劃，選擇powerbuilder軟件開發(fā)工具進(jìn)行開發(fā)，采用sql server 2000作為后臺數(shù)據(jù)庫服務(wù)器。按照軟件工程方法，進(jìn)行系統(tǒng)的總體設(shè)計規(guī)劃，提出將系統(tǒng)分為：系統(tǒng)設(shè)置模塊、基本設(shè)置模塊、社區(qū)管理模塊、數(shù)據(jù)統(tǒng)計等四個大模塊集合，并進(jìn)行系統(tǒng)的詳細(xì)設(shè)計，包括界面的設(shè)計和數(shù)據(jù)庫的設(shè)計。對系統(tǒng)設(shè)計中的一些關(guān)鍵的技術(shù)部分給出了詳細(xì)的解決方案：操作人員權(quán)限管理，即設(shè)計一個結(jié)構(gòu)簡單、伸縮性好、功能完善、易于使用的權(quán)限管理模塊，實現(xiàn)了對用戶身份的確認(rèn)，對用戶使用的數(shù)據(jù)范圍、用戶可進(jìn)行的操作類型等都應(yīng)進(jìn)行必要的管理和限制；系統(tǒng)操作安全控制，即用戶口令的加密存儲，解決了數(shù)據(jù)庫管理員雖然可以管理整個數(shù)據(jù)庫，卻無法知道登錄應(yīng)用系統(tǒng)的用戶口令的問題，保證了用戶的口令只有用戶自己知道；系統(tǒng)的日志管理，可以將每一個操作員的操作過程記錄下來，利用系統(tǒng)日志文件，系統(tǒng)管理員可以快速對潛在的系統(tǒng)入侵作出記錄和預(yù)測；數(shù)據(jù)庫優(yōu)化，即為了在查詢時減少多表連接，提高查詢速度，對相關(guān)表增加冗余數(shù)據(jù)列、冗余的計算列等；有時我們可以使用增加冗余數(shù)據(jù)表的方法，減少不必要的數(shù)據(jù)查詢，這些都是克服不利因素和優(yōu)化系統(tǒng)運行的有效途徑。物業(yè)收費管理解決方案面向各類型物業(yè)公司企業(yè)財務(wù)和客戶服務(wù)部門，提供方便快捷的收費管理功能。用戶可以對所有收費項目、價格類型、損耗分?jǐn)偤透黝愋偷慕y(tǒng)計報表進(jìn)行自定義，隨時增刪修改，滿足企業(yè)靈活多變的收費管理需要。系統(tǒng)通過使用用戶權(quán)限管理技術(shù)、系統(tǒng)操作安全控制技術(shù)、數(shù)據(jù)庫優(yōu)化技術(shù)大大方便了操作人員的工作和管理，提高了數(shù)據(jù)庫的查詢速度，同時，信息在保存和傳輸過程中的安全性和可靠性也得到了有效的保障。關(guān)鍵詞： 用戶權(quán)限 口令加密 操作日志 安全控制 數(shù)據(jù)庫優(yōu)化abstractwith the unceasingly normalization of property management in china, the market pressure in property management enterprises are getting bigger and more powerful, the contradiction between customers and property management enterprises becoming clearer by the day, complaints and disputes focused on the service quality 、charge and other issues are increased unceasingly, the competition of property management enterprises represented the competition of service quality to some extent. in order to establish oneself in an unassailable position in the market competition, enhancing the own comprehensive competitiveness become an imperative for property management enterprises. adopting c/s structure pattern for planning, choosing powerbuilder software for developing, using sql server 2000 as backstage database server in the system of property charge-management. according to the software engineering method, carries on the general design of system, proposed divides into 4 modules sets, such as the system settings module, the basic layout module, the community administration module, and the data statistics module, and proceed the detailed design of system, including the design of interface and database.introducing the detailed solution for some key techniques section in the system design: the operator jurisdiction management, namely design a jurisdiction administration module which has simple structure, good scalability, function completeness and easier to use, realized the user status confirmation, the data scope, the operation types user may proceed are supposed to carry on the essential management and the maintenance; the system operational safety control, namely the encryption memory of user password, solved the problem although the database administrator may manage the entire database, did not know the user password to login the application system , guaranteed the secrecy of users password;the system log management may record each operators operating process, utilizing the system log file , the system manager can make the recording and the forecast to the latent system invasion rapidly ;database optimization, namely increasing the redundant data row and the computation row to the correlation sheet in order to reduce the multi-table connection, enhance the query speed ; sometimes we can also use the method of increasing the redundancy datasheet, reducing the unnecessary data query; all of these are the effective way to overcome the disadvantage factors and optimized system operation.the implementation of informationization management in property management enterprises is one of methods wh ich enhancing the own comprehensive competitiveness, the property charge management solution face various types property enterprises finance and customer service sectors, provides the convenience charge management function. the customers can defined the whole charge programs ,the price type , the loss allocation and different types of statistical reports , supplement , abridgement and modification as necessary to meet the flexible charge management demands in enterprises. according to use the user jurisdiction management technology, system operation security control technology, database optimization technology, brought much convenience for the work and management of operators, enhanced the query speed of database, simultaneously, the security and reliability of information have also been obtained the effective safeguard in the process of conservation and transmission process. keywords: ：user rights password encryption operation logsafety control database optimization目 錄摘 要iabstractiii1 緒論1.1 研究背景與意義(1)1.2 國內(nèi)外研究概況(2)1.3 論文的主要研究內(nèi)容(6)2 相關(guān)技術(shù)基礎(chǔ)2.1 powerbuilder集成開發(fā)環(huán)境(8)2.2 權(quán)限管理技術(shù)(9)2.3 系統(tǒng)操作安全控制技術(shù)(12)2.4 操作日志管理(13)2.5 數(shù)據(jù)庫優(yōu)化技術(shù)(14)2.6 本章小結(jié)(16)3 物業(yè)收費管理信息系統(tǒng)的分析與設(shè)計3.1 系統(tǒng)開發(fā)原則(17)3.2 系統(tǒng)需求分析(18)3.3 系統(tǒng)的總體設(shè)計(20)3.4 系統(tǒng)的功能設(shè)計(23)3.5 數(shù)據(jù)庫的設(shè)計(26)3.6 本章小結(jié)(29)4 物業(yè)收費管理系統(tǒng)的實現(xiàn)4.1 開發(fā)環(huán)境的選擇(31)4.2 系統(tǒng)功能模塊實現(xiàn)(31)4.3 系統(tǒng)界面(43)4.4 本章小結(jié)(46)5 系統(tǒng)測試5.1 測試用例(48)5.2 測試環(huán)境與配置(48)5.3 測試情況(49)5.4 測試總結(jié)(49)5.5 本章小結(jié)(49)6 總結(jié)與展望6.1 全文總結(jié)(50)6.2 展望(51)致 謝(52)參考文獻(xiàn)(53)摘 要iabstractii1 緒 論1.1 研究背景與意義11.2 國內(nèi)外研究概況21.3 論文的主要研究內(nèi)容52 相關(guān)技術(shù)基礎(chǔ)2.1 powerbuilder集成開發(fā)環(huán)境72.2 權(quán)限管理技術(shù)82.3 系統(tǒng)操作安全控制技術(shù)112.4 操作日志管理122.5 數(shù)據(jù)庫優(yōu)化技術(shù)122.6 本章小結(jié)153 物業(yè)收費管理信息系統(tǒng)的分析與設(shè)計3.1 系統(tǒng)開發(fā)原則163.2 系統(tǒng)需求分析173.3 系統(tǒng)的總體設(shè)計193.4 系統(tǒng)的功能設(shè)計223.5 數(shù)據(jù)庫的設(shè)計253.6 本章小結(jié)284 物業(yè)收費管理系統(tǒng)的實現(xiàn)4.1 開發(fā)環(huán)境的選擇294.2 系統(tǒng)功能模塊實現(xiàn)294.3 系統(tǒng)界面404.4 本章小結(jié)445 系統(tǒng)測試5.1 測試用例455.2 測試環(huán)境與配置455.3 測試情況465.4 測試總結(jié)465.5 本章小結(jié)466 總結(jié)與展望6.1 全文總結(jié)476.2 課題展望48致 謝49參考文獻(xiàn)50vii1 緒 論1.1 研究背景與意義隨著科學(xué)技術(shù)的進(jìn)步隨著科學(xué)技術(shù)的發(fā)展，城市人口越來越多城市人口增多規(guī)模的擴大，城市出現(xiàn)規(guī)劃科學(xué)科出現(xiàn)，注重環(huán)境衛(wèi)生、公用設(shè)施、公共建筑和環(huán)境內(nèi)容公共建筑和公用設(shè)施環(huán)境衛(wèi)生、按分區(qū)進(jìn)行建設(shè)功能按分區(qū)建設(shè)，并且政府部門直接也參與建設(shè)中來，促使物業(yè)管理行業(yè)越來越發(fā)展促使物業(yè)管理行業(yè)越來越壯大，越來越正規(guī)。安居樂業(yè)是人們均的要求安居樂業(yè)，有物業(yè)管理為其服務(wù)有物業(yè)管理提供服務(wù)，從而促使物業(yè)管理行業(yè)進(jìn)一步規(guī)范化從而促使物業(yè)管理行業(yè)進(jìn)一步正規(guī)化，并向產(chǎn)業(yè)化方向發(fā)展1。物業(yè)管理就是這樣在經(jīng)濟(jì)社會經(jīng)濟(jì)與社會經(jīng)濟(jì)社會的發(fā)展，家庭收入的增加家庭收入的增多，生活質(zhì)量的提高中發(fā)展起來的生活質(zhì)量的提升高中發(fā)展起來的。到了高層大廈普遍出現(xiàn)以后到了高層建筑普遍出現(xiàn)以后，尤其是建筑智能化建筑出現(xiàn)以后，物業(yè)管理的內(nèi)容越來越多物業(yè)管理的范圍越來越多，所涉及的知識越來越廣所觸及的知識越來越多，于是出現(xiàn)了當(dāng)今的現(xiàn)代物業(yè)管理行業(yè)。凡有人群的地方就有管理凡有人群的場所就有管理，同樣，凡有人群的地方就有物業(yè)2。因此，物業(yè)管理和管理物業(yè)都具有普遍性。但作為物業(yè)管理與其他產(chǎn)業(yè)管理比較但作為物業(yè)管理與其他行業(yè)管理比較，又有其特殊性，否則就不能成為一門行業(yè)。物業(yè)管理需要一體化管理物業(yè)管理需要整體化管理。從計劃體制下的房產(chǎn)管理中發(fā)展而來的物業(yè)管理脫胎于計劃體制下的房產(chǎn)管理物業(yè)管理，是我國房地產(chǎn)業(yè)在市場經(jīng)濟(jì)體制下迅速發(fā)展的產(chǎn)物，并逐步走向市場化、專業(yè)化、社會化、專業(yè)化、市場化。作為物業(yè)管理行業(yè)的主體物業(yè)管理公司，只有不斷完善管理質(zhì)量和服務(wù)和管理動作體系，提高管理水平和服務(wù)質(zhì)量和管理水平，才可以在激烈的市場競爭中生存并不斷壯大。管理信息系統(tǒng)是一個廣泛的概念管理信息系統(tǒng)具有廣義性，目前它的應(yīng)用范圍已經(jīng)越來越廣大，由于服務(wù)對象不同、目標(biāo)不同不同、目標(biāo)不同，在系統(tǒng)的結(jié)構(gòu)上和功能和結(jié)構(gòu)上也相差很遠(yuǎn)。比如，國家經(jīng)濟(jì)信息管理系統(tǒng)是一個國家級信息管理系統(tǒng)，主要為經(jīng)濟(jì)管理部門和中央和地方各級政府及經(jīng)濟(jì)管理部門提供輔助決策手段和經(jīng)濟(jì)住處和輔助決策手段；面向工業(yè)企業(yè)的企業(yè)管理信息系統(tǒng)主要面向工業(yè)企業(yè)；、面向高等院校的高校管理信息系統(tǒng)面向高等院校；主要面向醫(yī)院的醫(yī)療管理信息系統(tǒng)主要面向醫(yī)院；面向世界超市的超市管理信息系統(tǒng)(也稱pos)面向世界超市。物業(yè)管理信息系統(tǒng)我們把是用于物業(yè)管理信息系統(tǒng)稱為管理的物業(yè)管理信息系統(tǒng)。因此，不會利用不利用或者不利用不會利用物業(yè)的信息，都將對物業(yè)的業(yè)主、物業(yè)管理組織以及物業(yè)本身、物業(yè)的業(yè)主以及物業(yè)管理組織帶來不同程度的損害。而在軟件技術(shù)及計算機硬件及軟件技術(shù)日益成熟的今天，用計算機對物業(yè)信息進(jìn)行管理已成為一種必然趨勢。物業(yè)管理信息系統(tǒng)是專門用于物業(yè)信息的收集、儲存、加工、傳遞、使用和儲存、加工、維護(hù)和使用的系統(tǒng)，它能實測運行中的物業(yè)管理的運行狀況，并具有控制、預(yù)測、控制和輔助決策輔助的功能，幫助物業(yè)管理公司及物業(yè)及物業(yè)管理公司實現(xiàn)其規(guī)劃目標(biāo)3。南陽市萬家園物業(yè)公司是南陽市一家大型的物業(yè)公司，它管理四個居民小區(qū)，共計二千多住戶。為了進(jìn)一步加強會計管理力度，改善服務(wù)質(zhì)量，提高信息處理能力和效率。南陽市萬家園物業(yè)公司決定建立起有效的信息化管理系統(tǒng)，切實解決在傳統(tǒng)物業(yè)管理中的管理矛盾甚至是無法實現(xiàn)的功能。1.2 國內(nèi)外研究概況1.2.1 國外社區(qū)物業(yè)管理信息化發(fā)展隨著現(xiàn)代通信技術(shù)、計算機技術(shù)、現(xiàn)代通信技術(shù)和自動控制自動化技術(shù)迅速發(fā)展，在發(fā)達(dá)國家智能化建筑在發(fā)達(dá)國家應(yīng)運而生。1984年，美國康奈涅格州哈特福德市將一座舊式大樓改造美國康奈涅格州哈特福德市把一座舊式大樓進(jìn)行改造，并且對大樓的空調(diào)并使用計算機將大樓的電梯、空調(diào)、電梯、照明等設(shè)備采用計算機進(jìn)行監(jiān)測控制，為客戶提供電子郵件、情報資料語言通信、文字處理、語言通信電子郵件和文字處理情報資料等信息報務(wù)服務(wù)，被稱為世界上第一座智能化大樓4。次年1985年，日本東京也相繼成立的一座智能大廈也相繼成立。智能建筑以后發(fā)展以后，世界各國也開始關(guān)注智能社區(qū)也引起了世界各國的關(guān)注。位于美國西雅圖的reflex通信公司，是業(yè)界領(lǐng)先的為公寓及社區(qū)提供多媒體智能控制提供寬帶互聯(lián)網(wǎng)接入和提供寬帶互聯(lián)網(wǎng)接入為公寓及社區(qū)提供多媒體智能控制的服務(wù)公司5。從1998年開始以其獨特的by-pass技術(shù)為基礎(chǔ)提供數(shù)據(jù)讀取告訴網(wǎng)絡(luò)接入及告訴網(wǎng)絡(luò)接入數(shù)據(jù)讀取等報務(wù)。公司的技術(shù)產(chǎn)品，homeflex(sm),soloflex(sm)和superflex(sm)等不僅可靠性高，價格低廉，可靠性高，而且速度相當(dāng)于撥號上網(wǎng)的百倍6。目前，該國際知名公司如tut systems,aleatel與公司與國際知名公司如tut systems,aleatel合作，整合高科技技術(shù)并以此作為杠桿整合高科技技術(shù)并以此作為基礎(chǔ)，共同為互聯(lián)網(wǎng)在智能社區(qū)在互聯(lián)網(wǎng)上的應(yīng)用作做出貢獻(xiàn)。reflexnet將不同價格的多重網(wǎng)絡(luò)服務(wù)提供給社區(qū)居民不同價格的多重網(wǎng)絡(luò)服務(wù)，基礎(chǔ)費用每月的基礎(chǔ)費用為29.95美元。當(dāng)該公司接入社區(qū)后的網(wǎng)絡(luò)被接入社區(qū)后，社區(qū)的任意用戶社區(qū)的任何住戶，即可在一天之內(nèi)就開始享受該公司所提供的社區(qū)寬帶服務(wù)都可在當(dāng)天就開始享受該公司所提供的社區(qū)寬帶服務(wù)。服務(wù)種類包括：24小時的多重的電子郵件帳號服務(wù)、提供每周7日，當(dāng)?shù)氐膶拵Х?wù)、24小時的多重的電子郵件帳號服務(wù)、個人網(wǎng)站托管服務(wù)、專業(yè)程序和設(shè)備安裝服務(wù)、當(dāng)?shù)氐膶拵Х?wù)、資料備份服務(wù)、專業(yè)程序和設(shè)備安裝服務(wù)，與此同時，作為商用的租戶也同樣享受各類附加服務(wù)，這其中包括：廣告宣傳代理服務(wù)，市場推廣服務(wù)，廣告宣傳代理服務(wù)，其他公司印刷品的設(shè)計制作服務(wù)，租借辦公室等免費信息服務(wù)7。在一些發(fā)達(dá)國家長地區(qū)，物業(yè)管理在一些發(fā)達(dá)國家長地區(qū)早已形成一個頗具一定規(guī)模的獨立行業(yè)。如我國香港就有400600多家功能完備的，大小不同，功能完備的物業(yè)管理公司，其大都采用了計算機管理其大都使用計算機進(jìn)行管理。計算機輔助物業(yè)管理已成為新加坡、香港、新加坡等地的物業(yè)管理的重要的組成部分，并且計算機管理方面比大陸起步早并且計算機管理方面比我國內(nèi)地起步早，經(jīng)驗也較為豐富經(jīng)驗也較內(nèi)地豐富，雖然其計算機技術(shù)雖然和大陸處于同一檔次水平，但他們的軟件質(zhì)量、綜合能力、軟件質(zhì)量、管理效果等卻比大陸內(nèi)地高出許多很多。在香港的黃埔花園、海怡豐富、黃埔花園等住宅區(qū)內(nèi)，計算機不僅已成為記錄各項事務(wù)、存儲各類材料、記錄各項事務(wù)的必備工具，而且還成為物業(yè)管理規(guī)范化操作的一部分而且還成為物業(yè)管理規(guī)范化管理的組成部分。1.2.2 國內(nèi)社區(qū)物業(yè)管理信息化發(fā)展我國內(nèi)地的物業(yè)管理20年來大致經(jīng)歷了三個不同階段：第一階段 ：從1981年至1994年，是我國物業(yè)管理的起步階段和探索和起步階段。1981年35月1011日全國第一家物業(yè)管理公司：深圳市物業(yè)管理公司的成立，在我國率先對計劃經(jīng)濟(jì)條件下形成的傳統(tǒng)房產(chǎn)管理體制進(jìn)行了改革在我國首先對傳統(tǒng)房產(chǎn)管理體制在計劃經(jīng)濟(jì)條件下進(jìn)行了改革，開始了對物業(yè)管理新體制的實踐探索和探索實踐，標(biāo)志著我國物業(yè)管理的誕生，拉開了我國物業(yè)管理的帷幕，標(biāo)志著我國物業(yè)管理的誕生。第二階段 ：從1994年至1999年，這是我國物業(yè)管理開始進(jìn)入這是我國物業(yè)管理開始步入大發(fā)展、規(guī)范化大發(fā)展階段。以建設(shè)部33號令城市新建住宅小區(qū)管理辦法的實施和頒布和實施為標(biāo)志。這個1949年建國以來頒布的全國第一個有關(guān)物業(yè)管理方面的法規(guī)，規(guī)定：“住宅小區(qū)應(yīng)當(dāng)逐步推行專業(yè)化社會化、社會化專業(yè)化的管理模式。統(tǒng)一專業(yè)化管理由物業(yè)管理公司統(tǒng)一實施專業(yè)化管理。其特點：一是物業(yè)管理隊伍迅速壯大，到1998年底全國物業(yè)管理公司：從業(yè)人員150萬人，12000余家物業(yè)管理立法明顯加快；二是明顯加快物業(yè)管理立法物業(yè)管理隊伍迅速壯大，到1998年底全國物業(yè)管理企業(yè)12000余家，從業(yè)人員150萬人；三是建設(shè)部組織召開了三次重要的會議。第三階段 ：1999年至今，是我國物業(yè)管理市場化時期快速發(fā)展和快速發(fā)展市場化時期。以建設(shè)部1999年56月2327日在深圳市召開的全國物業(yè)管理工作會議為標(biāo)志，使物業(yè)管理隊伍繼續(xù)壯大使物業(yè)管理隊伍不斷壯大，加快物業(yè)管理市場培育步伐加快，物業(yè)管理明顯增多招投標(biāo)項目明顯增多，各項配套政策進(jìn)一步完善8。到了21世紀(jì)的中國，速度迅速的科技發(fā)展速度迅速，日新月異的技術(shù)進(jìn)步日新月異，科技將是一個主題。信息化管理的發(fā)展是物業(yè)管理發(fā)展的一個很重要的方面就是信息化管理的發(fā)展，雖然其在中國內(nèi)地只能算是剛剛起步的階段，但是發(fā)展的步伐已經(jīng)是越來越快了但是發(fā)展的速度已經(jīng)是越來越快了。在我國，物業(yè)管理是一個快速發(fā)展的行業(yè)新興行業(yè)，也是一個新興行業(yè)快速發(fā)展的行業(yè)，但是國人已經(jīng)不滿足于幾個清潔工，一個保安，幾個清潔工所組成的物業(yè)管理體系。物業(yè)管理公司提高服務(wù)水平是他們迫切需要的物業(yè)管理公司提高服務(wù)水平。但是當(dāng)前我國物業(yè)管理行業(yè)相當(dāng)一部分企業(yè)還只是低級的一般化勞力型管理但是目前我國物業(yè)管理行業(yè)中，還有相當(dāng)一部分企業(yè)還只是低級的一般化勞力型管理，這很難適應(yīng)知識經(jīng)濟(jì)時代新技術(shù)革命的挑戰(zhàn)已經(jīng)不適應(yīng)知識經(jīng)濟(jì)時代新技術(shù)革命的挑戰(zhàn)9, 10。從物業(yè)管理企業(yè)來看從物業(yè)管理行業(yè)來看，以后他們將面對越來越激烈的挑戰(zhàn)競爭將越來越激烈，面對競爭挑戰(zhàn)，重視各類專業(yè)管理技術(shù)的掌握是物業(yè)管理企業(yè)必須面臨的問題重視各類專業(yè)管理技術(shù)的掌握，從勞動密集型向技術(shù)密集型轉(zhuǎn)變，學(xué)習(xí)新的管理服務(wù)技術(shù)、不斷更新、學(xué)習(xí)新的管理服務(wù)技術(shù)，適應(yīng)現(xiàn)代物業(yè)管理的技術(shù)要求滿足現(xiàn)代物業(yè)管理的技術(shù)要求，努力提高管理技術(shù)水平，加強管理技術(shù)的學(xué)習(xí)，努力提高管理技術(shù)水平，這樣才能保證物業(yè)設(shè)備的的科技進(jìn)步與自己的管理實力始終與物業(yè)設(shè)備的的科技進(jìn)步同步。當(dāng)前特別是當(dāng)前寬帶網(wǎng)絡(luò)技術(shù)的迅速推廣、普及推廣，為物業(yè)管理企業(yè)服務(wù)手段的革新提供了新的平臺，信息化、網(wǎng)絡(luò)化、網(wǎng)絡(luò)化、智能化、信息化服務(wù)己經(jīng)成為當(dāng)前和今后一段時間，物業(yè)管理企業(yè)竟?fàn)幹苿俚年P(guān)鍵籌碼物業(yè)管理企業(yè)竟?fàn)幹苿俚年P(guān)鍵因素，今后還將成為物業(yè)管理企業(yè)的基本管理服務(wù)主要手段，物業(yè)管理企業(yè)將面臨：如何借助先進(jìn)的互聯(lián)網(wǎng)技術(shù)手段進(jìn)一步提高管理服務(wù)水平如何利用先進(jìn)的互聯(lián)網(wǎng)技術(shù)手段進(jìn)一步提高管理服務(wù)水平，物業(yè)管理企業(yè)將無法回避。面對現(xiàn)代化的物業(yè)，一個仍然停留在傳統(tǒng)管理手段的物業(yè)管理企業(yè)一個仍然利用傳統(tǒng)管理手段的物業(yè)管理企業(yè)，不可能適應(yīng)現(xiàn)代化現(xiàn)代人和現(xiàn)代人現(xiàn)代化物業(yè)的管理服務(wù)要求。作為物業(yè)管理行業(yè)來說對于物業(yè)管理行業(yè)來說，關(guān)注這方面的科技發(fā)展進(jìn)步和進(jìn)步發(fā)展應(yīng)用態(tài)勢，對于及時增強市場竟?fàn)幜Χ?、提高管理技術(shù)、增強市場竟?fàn)幜Χ纫约按龠M(jìn)整個行業(yè)的進(jìn)步都十分重要需要的。當(dāng)然，當(dāng)代計算機科技的快速發(fā)展速度很快，技術(shù)日新月異的技術(shù)進(jìn)步，會越來越多的應(yīng)用會越來越多的到物業(yè)管理物業(yè)建設(shè)和物業(yè)建設(shè)物業(yè)管理中來。面對新技術(shù)的挑戰(zhàn)，我們物業(yè)管理行為必須關(guān)注科技進(jìn)步我們必須關(guān)注物業(yè)管理行業(yè)的科技進(jìn)步，及時提高專業(yè)管理專業(yè)技術(shù)，只有這樣，才能使增強企業(yè)的市場競爭力增強、促進(jìn)我們整個行業(yè)的進(jìn)步。我們有理由相信：中國新世紀(jì)的中國物業(yè)管理行業(yè)將超越現(xiàn)有的管理模式，把物業(yè)管理水平提升到新的高度，為我國現(xiàn)代化、工業(yè)化、現(xiàn)代化、國際化進(jìn)程增添新的光彩。物業(yè)管理在我們中國作為一個新興行業(yè)物業(yè)管理在我們中國發(fā)展時間不長，是一個新興行業(yè)，發(fā)展時間不長，正處在由起點邁走向成熟的階段，正在形成管理的規(guī)范化正在形成，關(guān)于應(yīng)用計算機等現(xiàn)代化管理手段關(guān)于使用計算機等現(xiàn)代化管理手段，進(jìn)行科學(xué)化、信息化管理，己作為全國城市優(yōu)秀物業(yè)管理優(yōu)秀住宅小區(qū)的標(biāo)準(zhǔn)之一納入成為評選條件。人們也已意識到計算機應(yīng)用于物業(yè)管理是物業(yè)管理現(xiàn)代化的必由之路人們也已認(rèn)識到：物業(yè)管理現(xiàn)代化的必由之路是計算機應(yīng)用于物業(yè)管理，并在借鑒國外計算機管理經(jīng)驗的借鑒基礎(chǔ)上，物業(yè)管理信息系統(tǒng)方面的軟件被一些管理較為先進(jìn)的物業(yè)公司成功地開發(fā)了物業(yè)管理信息系統(tǒng)方面的軟件。但是大陸的物業(yè)管理信息系統(tǒng)的建立尚處于起點階段但是內(nèi)地的物業(yè)管理信息系統(tǒng)的建設(shè)尚處于起點階段，遠(yuǎn)不能同香港或國外一些成熟的軟件遠(yuǎn)不能相比，尤其在網(wǎng)絡(luò)覆蓋使用深度和使用深度網(wǎng)絡(luò)覆蓋程度。比如新加坡、香港、新加坡等地的物業(yè)管理中使用的計算機硬件、軟、硬件工具雖然和大陸內(nèi)地處于同等水平，但計算機應(yīng)用的水平卻比高于大陸高，原因之一在于開發(fā)上，他們的管理信息系統(tǒng)開發(fā)人員在計算機技術(shù)成熟時即開始嘗試應(yīng)用計算機參與信息管理，經(jīng)過多年的廣泛應(yīng)用反復(fù)實踐和反復(fù)實踐廣泛應(yīng)用已有積累深厚的技術(shù)積累；另一個重要的原因在于應(yīng)用基礎(chǔ)上，他們的管理經(jīng)驗較大陸豐富他們的管理水平比大陸豐富，已形成了成熟的規(guī)范操作規(guī)范，管理人員經(jīng)過培訓(xùn)，普遍素質(zhì)普遍較高，這從他們相當(dāng)重視設(shè)備的維護(hù)、保養(yǎng)和房屋維修、維護(hù)、投訴處理、房屋維修等方面就可以看出來。大陸要趕上他們的水平并非不可能內(nèi)地要趕上他們的水平并不是不可能，關(guān)鍵是要有意識地引進(jìn)計算機參與實際應(yīng)用要有意識，在實踐中促進(jìn)應(yīng)用開發(fā)和開發(fā)應(yīng)用的共同提高9, 10?？v觀國外社區(qū)發(fā)展的信息化的發(fā)展，相比之下，我國小區(qū)物業(yè)管理信息化的建設(shè)還處于初級階段。由于各種發(fā)展條件國情和國情各種發(fā)展條件不同，決定我國信息化智能小區(qū)的推廣普及和普及推廣還經(jīng)歷需要一個長期的過程。但是值得慶幸的是，國內(nèi)已經(jīng)有眾多商家已經(jīng)開始扎扎實實地為我國小區(qū)社區(qū)物業(yè)管理信息化建設(shè)鋪路。1.2.3 我國住宅小區(qū)物業(yè)管理信息化發(fā)展的構(gòu)想隨著物業(yè)信息化管理信息化在我國的發(fā)展，我國的物業(yè)信息化管理信息化有長足的進(jìn)步，一些大型物業(yè)管理公司將建立適合自己的物業(yè)管理信息化體系一些大型物業(yè)管理企業(yè)將建立適合自己的物業(yè)信息化管理體系，另外一些專業(yè)的計算機軟件公司也會利用自身優(yōu)勢開始進(jìn)入物業(yè)管理信息領(lǐng)域。而功能齊全，大小不一，功能齊全，大都采用計算機進(jìn)行管理的物業(yè)管理公司也會發(fā)展起來11, 12。另外一方面，中國也會開發(fā)出具有代表性的、符合中國實際情況的、具有代表性的物業(yè)管理軟件。相比之下相對之下，中國的計算機技術(shù)并不算很落后，但是無論從管理效果，軟件的質(zhì)量，管理效果，綜合能力各個方面都不及國外綜合能力各個方面都不如國外，這是我國物業(yè)管理公司亟待解決的問題這是我國物業(yè)管理行業(yè)亟待解決的問題。當(dāng)然，踏踏實實做好每一步，從現(xiàn)在做起，踏踏實實做好每一步，使計算機成為物業(yè)管理的一部分，也是相當(dāng)重要的工作。相對于國外的物業(yè)信息化管理信息化建設(shè)，我國的小區(qū)物業(yè)管理信息還屬于起步階段我國的小區(qū)物業(yè)管理信息還屬于初步階段，特別是經(jīng)驗方面人員素質(zhì)和人員素質(zhì)經(jīng)驗方面是發(fā)展的瓶頸。因此，在相當(dāng)長的時間里，我國的物業(yè)管理工作人員在實踐中學(xué)習(xí)計算機技術(shù)，要將計算機技術(shù)應(yīng)用于物業(yè)實踐管理實踐，在實踐中學(xué)習(xí)計算機技術(shù)，積累經(jīng)驗過程中注意收集資料的收集。另外一方面，大幅提高提高物業(yè)管理人員的管理經(jīng)驗也將會大幅提高，并且形成適合的成熟的適合的操作規(guī)范，管理人員經(jīng)過培訓(xùn)，普遍提高素質(zhì)也將普遍提高。1.3 論文的主要研究內(nèi)容收費管理是物業(yè)管理公司業(yè)務(wù)運營中核心工作內(nèi)容之一。以往的手工收費操作方式下，煩瑣的數(shù)據(jù)統(tǒng)計和計算也容易造成計費錯誤，財務(wù)人員需要頻繁加班趕制大量的費用統(tǒng)計報表，給一線業(yè)務(wù)處理造成較大的工作壓力，企業(yè)也因此付出大量的時間和人員的成本。多變、復(fù)雜、繁瑣的物業(yè)收費使很多用傳統(tǒng)方式結(jié)算的物業(yè)管理公司越來越感到頭痛不已，而目前幾乎所有的財務(wù)軟件有都沒有營業(yè)收費功能。本課題主要實現(xiàn)了基于c/s 結(jié)構(gòu)模式的物業(yè)管理信息系統(tǒng)，它可以為使用者提供豐富的功能，實現(xiàn)操作的自動化，從費用生成、通知到收費、統(tǒng)計、結(jié)算、打單，所有這一切在信息管理系統(tǒng)中整線配套，把財務(wù)人員從繁瑣的費用統(tǒng)計中解放出來，綜合效率得到了極大的提高。減少了大量的手工操作可能引起的操作失誤，推動物業(yè)管理的信息化建設(shè)。我們在課題中以典型的物業(yè)管理信息系統(tǒng)的開發(fā)過程作為實例，具體的研究內(nèi)容如下：（1）通過使用powerbuilder軟件開發(fā)工具實現(xiàn)了一個基于c/s結(jié)構(gòu)模式的物業(yè)管理信息系統(tǒng)。提供方便、快捷、規(guī)范化的收費管理功能；同時也為資源的合理利用提供了良好的輔助工具。（2）介紹了系統(tǒng)實現(xiàn)的主要技術(shù)，包括powerbuilder開發(fā)工具的優(yōu)點、操作權(quán)限管理、數(shù)據(jù)加密技術(shù)、操作日志的管理、數(shù)據(jù)庫優(yōu)化等技術(shù)。（3）實現(xiàn)財務(wù)的實時監(jiān)管，理順各類財務(wù)管理流程，保證財務(wù)信息的安全性和準(zhǔn)確性，具有管理權(quán)限的管理員在前臺可隨時隨地對用戶和用戶組的操作權(quán)限進(jìn)行管理。這種方法可以精確到每一個用戶對數(shù)據(jù)庫中的每一個表的“增、刪、改、查”。（4）根據(jù)用戶不同的權(quán)限動態(tài)地生成相應(yīng)的功能目錄樹，而且實現(xiàn)了動態(tài)的增加、修改和刪除目錄樹的管理功能。為用戶的提供了簡潔的操作界面，提高了系統(tǒng)的易用性。（5）對用戶口令進(jìn)行加密，實現(xiàn)口令的雙重保護(hù)。（6）對每一位合法用戶的操作日志進(jìn)行記錄，以便于監(jiān)督用戶操作。本論文通過對以上相關(guān)知識的介紹和物業(yè)收費管理信息系統(tǒng)這個具體實例的開發(fā)，研究一個數(shù)據(jù)庫信息系統(tǒng)的實際開發(fā)過程。2 相關(guān)技術(shù)基礎(chǔ)本章簡單闡述系統(tǒng)開發(fā)中應(yīng)用的關(guān)鍵技術(shù)，包括開發(fā)系統(tǒng)所使用的powerbuilder軟件開發(fā)工具的優(yōu)點、物業(yè)收費管理系統(tǒng)所需要的權(quán)限管理、增強系統(tǒng)安全性使用的加密技術(shù)和在工程設(shè)計上使用的數(shù)據(jù)庫優(yōu)化技術(shù)，作為系統(tǒng)開發(fā)所使用的主要技術(shù)環(huán)境。2.1 powerbuilder集成開發(fā)環(huán)境根據(jù)項目的設(shè)計目標(biāo)，我們深入了解相關(guān)的技術(shù)，并結(jié)合市場實踐需求,初步擬定了技術(shù)方案。為實現(xiàn)一個可擴展的信息管理系統(tǒng)平臺，方案重點強調(diào)了平臺的可擴展性及可維護(hù)性。數(shù)據(jù)庫的開發(fā)工具有很多種，如visual basic、delphi、powerbuilder 等。我們主要采用：powerbuilder這種數(shù)據(jù)庫開發(fā)工具，它基于客戶機/服務(wù)器體系結(jié)構(gòu)研制設(shè)計，用于數(shù)據(jù)庫應(yīng)用程序的客戶端開發(fā)。powerbuilder 采用了面向?qū)ο蠛涂梢暬夹g(shù)，提供可視化的應(yīng)用開發(fā)環(huán)境，利用powerbuilder 可以方便、快捷地開發(fā)出利用后臺服務(wù)器中的數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)庫應(yīng)用系統(tǒng)。其具有如下主要功能特點13, 14 ：（1）基于客戶端/服務(wù)器的體系結(jié)構(gòu)在這種體系結(jié)構(gòu)中，數(shù)據(jù)庫管理系統(tǒng)和數(shù)據(jù)存在于數(shù)據(jù)庫服務(wù)器上，由于服務(wù)器負(fù)責(zé)數(shù)據(jù)的統(tǒng)一控制和管理，保證了數(shù)據(jù)的安全性和完整性，并可以充分發(fā)揮服務(wù)器的高性能；客戶機提供用戶的訪問界面，通過采用標(biāo)準(zhǔn)的sql 語句等方式訪問服務(wù)器上數(shù)據(jù)庫中的數(shù)據(jù)。（2）面向?qū)ο蟮拈_發(fā)方法powerbuilder 提供了對面向?qū)ο蟪绦蛟O(shè)計方法中的各種技術(shù)的全面支持，利用面向?qū)ο蠓椒ㄖ械膶ο蟮姆庋b性、繼承性、多態(tài)性等特點，使得所開發(fā)的應(yīng)用程序具有極大的可重用性和可擴展性， powerbuilder 提供了基礎(chǔ)類庫pfc，為應(yīng)用程序的開發(fā)提供了大量可重用的預(yù)定義類和對象，利用pfc 可以快速地開發(fā)出重用性好、質(zhì)量高的應(yīng)用程序（3）支持多種關(guān)系數(shù)據(jù)庫管理系統(tǒng)powerbuilder 提供了對目前流行的大多數(shù)關(guān)系數(shù)據(jù)庫管理系統(tǒng)的支持，包括oracle、sybase、sql server 和informix 等，提供了連接數(shù)據(jù)庫的多種專用接口和odbc 標(biāo)準(zhǔn)接口。（4）功能強大的數(shù)據(jù)窗口對象powerbuilder 一個很大的特點就是提出了數(shù)據(jù)窗口對象的概念。數(shù)據(jù)窗口對象也是powerbuilder 中的一種對象類型，與其他對象不同的是數(shù)據(jù)窗口對象是專門為了訪問后臺的數(shù)據(jù)庫服務(wù)的。在數(shù)據(jù)窗口對象中可以定義數(shù)據(jù)的來源和數(shù)據(jù)的顯示風(fēng)格，這樣在應(yīng)用程序開發(fā)時，開發(fā)人員可以把精力放在程序的運行流程控制上，而不用關(guān)心具體數(shù)據(jù)的來源。需要使用數(shù)據(jù)庫中不同的數(shù)據(jù)時，只需對數(shù)據(jù)窗口對象進(jìn)行修改就可以，利用數(shù)據(jù)窗口對象可以直接實現(xiàn)數(shù)據(jù)的查詢、添加、刪除和修改，大大減少了程序中數(shù)據(jù)訪問的設(shè)計工作量。（5）支持多平臺開發(fā)powerbuilder 支持跨平臺的開發(fā)和分布。powerbuilder 應(yīng)用系統(tǒng)可以運行在windows95/98/2000/nt、macintosh、unix、sun solaris、hp-ux、ibm aix rs 6000 等多種開發(fā)平臺上。例如，在windows 系統(tǒng)上，利用powerbuilder 開發(fā)的應(yīng)用程序可以將該應(yīng)用程序分布到unix 系統(tǒng)上運行，反之亦然。開發(fā)人員可以組成跨平臺的開發(fā)小組，可以自由地共享在powerbuilder 中的對象，因為powerbuilder 所支持的不同計算環(huán)境的對象是完全一樣的。2.2 權(quán)限管理技術(shù)權(quán)限管理是物業(yè)收費管理系統(tǒng)的重要組成部分。用戶收費信息、客戶繳費信息等財務(wù)信息不允許隨意查看、拷貝、粘貼，更不允許任意的修改，否則造成信息的泄漏和不一致。因此，對用戶身份的確認(rèn)，用戶使用的數(shù)據(jù)范圍、用戶可進(jìn)行的操作類型等都應(yīng)進(jìn)行必要的管理和維護(hù)，同時還要保證最終用戶在使用上的方便和靈活。在權(quán)限管理中，權(quán)限管理的核心部分是訪問控制模型又是權(quán)限管理的核心部分。目前比較常見的訪問控制模型有強制訪問控制模型、自主訪問控制模型、強制訪問控制模型和基于角色的訪問控制模型是目前比較常見的訪問控制模型 15。2.2.1 自主訪問控制模型自主訪問控制模型(discretionary access control model, dacm)是根據(jù)自主訪問控制策略建立的一種模型，允許合法用戶允許以用戶組用戶或用戶用戶組的身份訪問策略規(guī)定的客體，同時非授權(quán)用戶被阻止非授權(quán)用戶訪問客體，某些用戶還可以自主地把自己所擁有的客體的訪問權(quán)限授予其它用戶16。自主訪問控制又稱為任意訪問控制自主訪問控制也叫做任意訪問控制。linux、windowsnt 、serverunix、windowsnt或是unixserver版本的操作系統(tǒng)都提供有自主訪問控制的功能。在實現(xiàn)上，首先要鑒別對用戶的身份進(jìn)行鑒別，然后就可以按照訪問控制列表所賦予用戶的權(quán)限限制允許和或允許限制用戶使用客體的資源。通常只有特權(quán)用戶(管理員)或是特權(quán)用戶組才能夠?qū)χ黧w控制權(quán)限的進(jìn)行修改通常由特權(quán)用戶(管理員)或是特權(quán)用戶組實現(xiàn)。回收其他主體對客體資源的訪問權(quán)限自主訪問控制模型的特點是授權(quán)的實施和主體自主負(fù)責(zé)賦予和回收其他主體對客體資源的訪問權(quán)限是自主訪問控制模型的特點。這是比較寬松的訪問控制中的一種比較寬松的訪問控制，一個主體的訪問權(quán)限具有傳遞性。比如大多數(shù)交互信息系統(tǒng)的工作流程是這樣的：首先用戶首先登陸，然后啟動某個進(jìn)程為該用戶做某項工作其次啟動某個進(jìn)程為該用戶做某項工作，這個進(jìn)程就繼承了該用戶的屬性就被這個進(jìn)程繼承了，其中包括訪問權(quán)限。這種權(quán)限的傳遞性可能會給系統(tǒng)帶來安全隱患這種權(quán)限的傳遞性可能就是一種系統(tǒng)安全隱患，某個主體通過繼承其他主體的權(quán)限，而得到了它本身不應(yīng)具有的訪問權(quán)限而得到了它本身不應(yīng)得到的跟多的訪問權(quán)限，系統(tǒng)的安全性就可能破壞系統(tǒng)的安全性。這是自主訪問控制模型的缺點這是自主訪問控制模型的不足。2.2.2 強制訪問控制模型強制訪問控制模型(mandatory access control model, macm)最開始為了實現(xiàn)比dac更為嚴(yán)格的訪問控制策略實現(xiàn)更為嚴(yán)格的訪問控制模型，美國軍方政府和政府軍方開發(fā)了各種各樣的控制模型，這些模型方案或方案模型都有比較詳盡的定義和完善的 和詳盡的定義17,18。隨后，逐漸形成強制訪問的模型，并得到廣泛的商業(yè)應(yīng)用和關(guān)注和應(yīng)用。自主訪問控制模型的最大特點是自主，即資源的擁有者對資源的訪問策略具有決策權(quán)，因此是一種限制比較弱的訪問控制策略。這種方式給用戶帶來靈活性的同時，也帶來了安全隱患。強訪問控制模型為所有的主體和客體指定安全級別，比如絕密級、機密級、秘密級和無密級。不同級別標(biāo)記了不同重要程度和能力的實體。不同級別的主體對不同級別的客體的訪問是在強制的安全策略下實現(xiàn)的。在強制訪問控制機制中，將安全級別進(jìn)行排序，如按照從高到低排列，規(guī)定高級別可以單向訪問低級別，也可以規(guī)定低級別可以單向訪問高級別。這種無限擴散，從而使信息的保密性無法保障；但低密級的用戶永遠(yuǎn)無法修改高密級的信息，從而保障信息的完整性。2.2.3 基于角色的訪問控制模型基于角色的訪問控制（rbac）是實施面向企業(yè)安全策略的一種有效的訪問控制方式19,20。其基本思想是，對系統(tǒng)操作的各種權(quán)限不是直接授予具體的用戶，而是在用戶集合與權(quán)限集合之間建立一個角色集合。每一種角色對應(yīng)一組相應(yīng)的權(quán)限。一旦用戶被分配了適當(dāng)?shù)慕巧?，該用戶就擁有此角色的所有操作?quán)限。這樣做的好處是，不必在每次創(chuàng)建用戶時都進(jìn)行分配權(quán)限的操作，只要分配用戶相應(yīng)的角色即可，而且角色的權(quán)限變更比用戶的權(quán)限變更要少得多，這樣將簡化用戶的權(quán)限管理，減少系統(tǒng)的開銷21。上述幾個訪問控制模型都是從系統(tǒng)的角度出發(fā)去保護(hù)資源（控制環(huán)境是靜態(tài)的），在進(jìn)行權(quán)限的控制時沒有考慮執(zhí)行的上下文環(huán)境22。數(shù)據(jù)庫、網(wǎng)絡(luò)和分布式計算的發(fā)展，組織任務(wù)進(jìn)一步自動化，與服務(wù)相關(guān)的信息進(jìn)一步計算機化，這促使人們將安全問題方面的注意力從獨立的計算機系統(tǒng)中靜態(tài)的主體和客體保護(hù)，轉(zhuǎn)移到隨著任務(wù)的執(zhí)行而進(jìn)行動態(tài)授權(quán)的保護(hù)上。此外，上述訪問控制模型不能記錄主體對客體權(quán)限的使用，權(quán)限沒有時間限制，只要主體擁有對客體的訪問權(quán)限，主體就可以無數(shù)次地執(zhí)行該權(quán)限。這三種訪問控制模型在信息管理信息系統(tǒng)的權(quán)限管理中都有著相當(dāng)?shù)牟蛔愫途窒扌?，都不能很好地適應(yīng)商業(yè)、企業(yè)、商業(yè)環(huán)境23 。信息管理系統(tǒng)以過程控制數(shù)據(jù)采集和數(shù)據(jù)采集過程控制為基礎(chǔ)，以結(jié)合分析信息分析，形成完整的管理經(jīng)營管理系統(tǒng)，提高管理水平，實現(xiàn)辦公自動化，提高管理水平。管理信息管理系統(tǒng)的權(quán)限管理，就是應(yīng)用系統(tǒng)的不同用戶或用戶組，擁有與其角色相配對的特定幾個應(yīng)用模塊子系統(tǒng)（或子系統(tǒng)模塊）的不同的“刪除、增加、刪除、修改、查詢、修改”操作權(quán)限24。傳統(tǒng)的信息應(yīng)用系統(tǒng)權(quán)限管理從信息模型的角度功能模型和功能模型信息模型的角度可分為兩個層次，即數(shù)據(jù)庫訪問層的權(quán)限管理功能層的訪問權(quán)限管理和功能層的訪問權(quán)限管理數(shù)據(jù)庫訪問層的權(quán)限管理。目前多數(shù)管理軟件僅能做到應(yīng)用系統(tǒng)功能層上的權(quán)限控制目前多數(shù)管理軟件只能做到應(yīng)用系統(tǒng)功能層上的權(quán)限控制，而數(shù)據(jù)庫訪問層的權(quán)限控制沒有做到數(shù)據(jù)庫訪問層的權(quán)限控制。功能層權(quán)限管理的處理方式并沒有控制到后臺數(shù)據(jù)庫基本表，即：什么角色的用戶可以對哪些基本表不同角色的用戶可以對不同基本表，擁有哪幾種操作權(quán)限擁有不同的操作權(quán)限。由于僅控制到功能層，所以系統(tǒng)管理員并沒有一個給軟件用戶的系統(tǒng)管理員提供一個分配數(shù)據(jù)庫基本的訪問控制界面。而數(shù)據(jù)庫訪問層的權(quán)限管理，則是數(shù)據(jù)庫管理員在后臺對數(shù)據(jù)庫進(jìn)行權(quán)限管理，可以精確到每一個基本表上，但對系統(tǒng)管理員來說則是比較復(fù)雜的25。在管理信息管理系統(tǒng)的設(shè)計中，由于目錄樹能夠直觀地表示功能間的層次關(guān)系，一般都采用了在界面的左邊顯示功能目錄樹，而在右邊顯示相應(yīng)的工作區(qū)域的設(shè)計方式它能夠向用戶展示清晰、層次分明的信息組織結(jié)構(gòu)形式，從而使用戶較易從總體上把握信息架構(gòu)26?，F(xiàn)有的目錄樹常用的生成方式是從數(shù)據(jù)庫中讀取所有的節(jié)點信息，然后在目錄樹中給予全部顯示的方式實現(xiàn)。但顯示方式有很大的缺點，即是無論什么用戶登陸進(jìn)來，看到的都是一個相同的，具有所有功能的目錄樹。這種方式并不能根據(jù)各個用戶權(quán)限的不同而顯示其具有功能的相應(yīng)功能目錄樹，提高了界面的復(fù)雜性和操作的繁瑣性。2.3 系統(tǒng)操作安全控制技術(shù)近年來，隨著應(yīng)用系統(tǒng)開發(fā)基礎(chǔ)網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)基礎(chǔ)建設(shè)應(yīng)用系統(tǒng)開發(fā)的日益完善成熟與成熟完善，尤其是互聯(lián)網(wǎng)經(jīng)濟(jì)巨大的前景和風(fēng)險共存的事實尤其是互聯(lián)網(wǎng)經(jīng)濟(jì)巨大的前景和風(fēng)險共存的情況下，企業(yè)信息主管關(guān)注和討論的焦點是應(yīng)用系統(tǒng)的安全問題逐步成為企業(yè)信息主管關(guān)注和討論的焦點27。一個好的系統(tǒng)安全解決方案離不開適當(dāng)?shù)牟呗园踩繕?biāo)和安全目標(biāo)策略，而圍繞高風(fēng)險威脅企業(yè)重點資產(chǎn)和企業(yè)重點資產(chǎn)高風(fēng)險威脅所進(jìn)行的風(fēng)險評估則是規(guī)劃現(xiàn)代的基礎(chǔ)在數(shù)字經(jīng)濟(jì)時代，一個企業(yè)網(wǎng)絡(luò)信息系統(tǒng)最重要的資源并不是網(wǎng)絡(luò)和設(shè)備一個企業(yè)網(wǎng)絡(luò)信息體系中最重要的資源并不是網(wǎng)絡(luò)和設(shè)備，而是有價值的數(shù)據(jù)和存貯這些關(guān)鍵數(shù)據(jù)的地方數(shù)據(jù)庫以及數(shù)據(jù)倉庫。數(shù)據(jù)庫安全是一個廣闊的領(lǐng)域數(shù)據(jù)庫安全是一個廣泛的話題，從傳統(tǒng)的恢復(fù)備份與備份恢復(fù)，訪問控制認(rèn)證與認(rèn)證訪問控制，到通信環(huán)節(jié)的加密和數(shù)據(jù)存儲和通信環(huán)節(jié)的加密，它作為操作系統(tǒng)之上的應(yīng)用平臺，其安全與主機網(wǎng)絡(luò)和網(wǎng)絡(luò)主機安全息息密切相關(guān)的28。數(shù)據(jù)庫安全保護(hù)是指保護(hù)數(shù)據(jù)庫中的數(shù)據(jù)，防止非授權(quán)人員無關(guān)人員或無關(guān)人員非授權(quán)人員對數(shù)據(jù)庫中數(shù)據(jù)的篡改、竊取、篡改和破壞。數(shù)據(jù)庫的突出特點是數(shù)據(jù)的共享和集中存放和共享。保護(hù)這些數(shù)據(jù)不被破壞竊取、竊取破壞是非常重要的。針對這些問題，現(xiàn)有的數(shù)據(jù)庫系統(tǒng)己經(jīng)采取了相關(guān)的安全措施現(xiàn)有的數(shù)據(jù)庫管理系統(tǒng)己經(jīng)采取了許多的安全措施，例如用戶管理及存儲控制、口令控制、存儲過程、存儲控制、視圖機制/、存儲過程/觸發(fā)器機制來保證數(shù)據(jù)的完整性和安全性和完整性。然而，一些無法預(yù)料的安全漏洞在關(guān)系數(shù)據(jù)庫中仍然存在著一些安全漏洞。數(shù)據(jù)庫通過口令控制用戶管理及用戶管理口令控制來保護(hù)數(shù)據(jù)庫，但是，所有的用戶管理操作是由db