xx系統(tǒng)數(shù)據(jù)庫設(shè)計說明書

1、XXX 股份有限公司第 1 頁 共 25 頁XXXXXXXXXXXXXXXX 項目項目XXXXXXX 系統(tǒng)數(shù)數(shù)據(jù)據(jù)庫庫設(shè)設(shè)計計說說明明書書XXXX 股份有限公司XXXX 年 XX 月測試報告昆明工業(yè)職業(yè)技術(shù)學(xué)院宿舍管理系統(tǒng)數(shù)據(jù)庫設(shè)計說明書XXX 股份有限公司第 2 頁 共 25 頁文檔管理信息表文檔管理信息表項目名稱：項目名稱：項目經(jīng)理：項目經(jīng)理：內(nèi)容摘要：內(nèi)容摘要：關(guān)鍵字：關(guān)鍵字：計劃、目標(biāo)、數(shù)據(jù)庫說明、范圍參考文檔：參考文檔：創(chuàng)建時間：創(chuàng)建時間：編寫準(zhǔn)備人員：編寫準(zhǔn)備人員：審查人員：審查人員：最新發(fā)布日期：最新發(fā)布日期：最新版本：最新版本：V1.0文檔修訂歷史文檔修訂歷史版本版本修訂日期修

2、訂日期描述描述文檔所有者文檔所有者1.0創(chuàng)建和編寫XXX 股份有限公司第 3 頁 共 25 頁摘 要本數(shù)據(jù)庫設(shè)計說明書是以XXXX 學(xué)院-XXXX 系統(tǒng)-需求分析說明書為依據(jù)，在其需求規(guī)定的基礎(chǔ)上編寫而成。定義總體數(shù)據(jù)庫設(shè)計。XXXX 學(xué)院 XXXX 系統(tǒng)使用業(yè)界普遍使用的面向?qū)ο笤O(shè)計思想進(jìn)行設(shè)計，在數(shù)據(jù)庫設(shè)計中使用 ORM（對象-關(guān)系數(shù)據(jù)庫映射）方法進(jìn)行數(shù)據(jù)設(shè)計和數(shù)據(jù)關(guān)系管理 ，ORM 方法以最基本的方式進(jìn)行數(shù)據(jù)建模，將數(shù)據(jù)庫中的關(guān)系數(shù)據(jù)映射成為利用程序控制的內(nèi)存對象，數(shù)據(jù)的關(guān)聯(lián)關(guān)系都交由程序管理和實現(xiàn)，而不在數(shù)據(jù)庫的物理結(jié)構(gòu)中進(jìn)行設(shè)計，從而解決了數(shù)據(jù)庫中關(guān)系數(shù)據(jù)無法直接表達(dá)多對多關(guān)聯(lián)和繼承

3、關(guān)系，以及對象屬性和狀態(tài)變更和數(shù)據(jù)庫物理結(jié)構(gòu)不同步的問題。本數(shù)據(jù)庫說明書在需求分析的基礎(chǔ)上進(jìn)一步明確數(shù)據(jù)庫結(jié)構(gòu)，詳細(xì)地介紹數(shù)據(jù)庫的各個表結(jié)構(gòu)，為進(jìn)行后面的實現(xiàn)和測試做準(zhǔn)備。XXX 股份有限公司第 4 頁 共 25 頁目 錄摘摘 要要.3目目 錄錄.41.引言引言.51.1.編寫目的.51.2.定義.51.3.參考資料.52.外部設(shè)計外部設(shè)計.52.1.標(biāo)識符和狀態(tài).52.2.使用它的程序.62.3.約定.62.4.支持軟件.63.結(jié)構(gòu)設(shè)計結(jié)構(gòu)設(shè)計.73.1.物理結(jié)構(gòu)設(shè)計.73.1.1.系統(tǒng)數(shù)據(jù)總表.73.1.2.具體數(shù)據(jù)庫設(shè)計.94.運(yùn)用設(shè)計運(yùn)用設(shè)計.784.1.安全保密設(shè)計.784.1.1.

4、防止用戶直接操作數(shù)據(jù)庫的方法.784.1.2.對應(yīng)用系統(tǒng)的用戶口令進(jìn)行加密.784.1.3.對用戶進(jìn)行權(quán)限識別和分級.784.2.優(yōu)化.79XXX 股份有限公司第 5 頁 共 25 頁1. 引言引言1.1. 編寫目的編寫目的本說明書在需求分析的基礎(chǔ)上進(jìn)一步明確數(shù)據(jù)庫結(jié)構(gòu)，詳細(xì)地介紹數(shù)據(jù)庫的各個表結(jié)構(gòu)，為進(jìn)行后面的實現(xiàn)和測試做準(zhǔn)備。本文主要描述 XXXX 學(xué)院 XXXX 系統(tǒng)的數(shù)據(jù)庫設(shè)計，旨在為項目建設(shè)提供必要的依據(jù)，同時也作為項目驗收的依據(jù)之一。 1.2. 定義定義縮寫、術(shù)語縮寫、術(shù)語解解 釋釋SPP精簡并行過程，Simplified Parallel ProcessDD數(shù)據(jù)庫設(shè)計，Datab

5、ase DesignPD數(shù)據(jù)庫設(shè)計工具， PowerDesigner1.3. 參考資料參考資料A.XXXX 學(xué)院-XXXX 系統(tǒng)-需求分析說明書 ；2. 外部設(shè)計外部設(shè)計2.1. 標(biāo)識符和狀態(tài)標(biāo)識符和狀態(tài)(1) 表名：T_模塊_表標(biāo)識(2) 視圖V_視圖標(biāo)識(3) 存貯過程XXX 股份有限公司第 6 頁 共 25 頁P(yáng)_存貯過程標(biāo)識(4) 函數(shù)F_函數(shù)標(biāo)識(5) 觸發(fā)器tr_(after)ti_(instead)(6) 自定義數(shù)據(jù)類型ud_(7) Defaultdf_(8) Ruleru_(9) 主鍵pk_(10)外鍵fk_2.2. 使用它的程序使用它的程序XXXX 學(xué)院 XXXX 系統(tǒng)。2.

6、3. 約定約定本系統(tǒng)采用的數(shù)據(jù)庫為 ORACLE,版本為 11G；數(shù)據(jù)庫設(shè)計工具 PowerDesigner，版本為 16.0。2.4. 支持軟件支持軟件客戶端工具：PLSQL Developer，版本：8.5。XXX 股份有限公司第 7 頁 共 25 頁3. 結(jié)構(gòu)設(shè)計結(jié)構(gòu)設(shè)計3.1.物理結(jié)構(gòu)設(shè)計物理結(jié)構(gòu)設(shè)計3.1.1.3.1.1.系統(tǒng)數(shù)據(jù)總表系統(tǒng)數(shù)據(jù)總表3.1.1.1.系統(tǒng)表系統(tǒng)表序號表名功能說明1233.1.1.2.基本信息表基本信息表序號表名功能說明1233.1.2.3.1.2.具體數(shù)據(jù)庫設(shè)計3.1.2.1. 系統(tǒng)表系統(tǒng)表1. 表表T_SYS_DICT:數(shù)據(jù)字典表數(shù)據(jù)字典表表名數(shù)據(jù)庫用戶

7、主鍵其他排序字段索引字段序號字段名稱數(shù)據(jù)類型（精度范圍）允許為空Y/N唯一Y/N區(qū)別度默認(rèn)值約束條件/說明12XXX 股份有限公司第 8 頁 共 25 頁3Oracle 腳本記錄數(shù)增長量表的并發(fā)補(bǔ)充說明4. 運(yùn)用設(shè)計運(yùn)用設(shè)計4.1. 安全保密設(shè)計安全保密設(shè)計4.1.1.4.1.1. 防止用戶直接操作數(shù)據(jù)庫的方法防止用戶直接操作數(shù)據(jù)庫的方法通過把關(guān)鍵應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器進(jìn)行分離，防止用戶對數(shù)據(jù)庫服務(wù)器的直接操作，保證數(shù)據(jù)庫的安全。4.1.2.4.1.2. 對應(yīng)用系統(tǒng)的用戶口令進(jìn)行加密對應(yīng)用系統(tǒng)的用戶口令進(jìn)行加密在軟件系統(tǒng)中，對于數(shù)據(jù)的保護(hù)、業(yè)務(wù)操作的許可是通過識別用戶身份和權(quán)限來完成的。用戶

8、口令相比較，相同的話系統(tǒng)將該用戶的操作權(quán)限分配給用戶，用戶再根據(jù)所分配的權(quán)限對系統(tǒng)進(jìn)行操作。由以上過程可知，用戶口令在傳輸過程中容易被竊取泄漏，另外如果數(shù)據(jù)庫被非法進(jìn)入則其中保存的口令能夠被非法查看。因此，在傳輸過程中和數(shù)據(jù)庫中的口令記錄字段不應(yīng)使用明文傳遞和保存，應(yīng)該在口令被傳遞前對其明文口令使用有效的主流技術(shù)對傳輸數(shù)據(jù)進(jìn)行加密部分描述的加密算法進(jìn)行加密，在加密后傳輸?shù)较到y(tǒng)。系統(tǒng)將用戶提交的經(jīng)過加密的口令數(shù)據(jù)保存的加密口令進(jìn)行比較，相一致則進(jìn)行后續(xù)操作。通過以上措施和過程，證了加密口令即使被竊取仍無法得到原始口令。XXX 股份有限公司第 9 頁 共 25 頁4.1.3.4.1.3. 對用戶進(jìn)

9、行權(quán)限識別和分級對用戶進(jìn)行權(quán)限識別和分級在宿舍管理系統(tǒng)中，不同的業(yè)務(wù)不同的人員處理，并且對于不同的操作人員其所能夠訪問的數(shù)據(jù)是不同的。為了保障各功能模塊的授權(quán)使用和數(shù)據(jù)不被非法訪問，系統(tǒng)劃分了不同的操作權(quán)限和數(shù)據(jù)讀寫等級。系統(tǒng)管理人員可以方便、靈活的將這些權(quán)限登記分配給某一個或某一類用戶。當(dāng)用戶登陸時，系統(tǒng)在用戶身份驗證通過后取得用戶的權(quán)限，根據(jù)用戶權(quán)限顯示相應(yīng)的功能菜單。當(dāng)用戶對數(shù)據(jù)進(jìn)行讀、寫、刪除后瀏覽操作時，系統(tǒng)判斷用戶對該數(shù)據(jù)的訪問權(quán)限確定是否允許該操作的執(zhí)行。4.2.優(yōu)化優(yōu)化 在給定的系統(tǒng)硬件和系統(tǒng)軟件條件下，提高數(shù)據(jù)庫系統(tǒng)的運(yùn)行效率的辦法是： 1.1. 在數(shù)據(jù)庫物理設(shè)計時，降低范式，增加冗余, 少用觸發(fā)器, 多用存儲過程。 2.2. 當(dāng)計算非常復(fù)雜、而且記錄條數(shù)非常巨大時(例如一千萬條)，復(fù)雜計算要先在數(shù)據(jù)庫外面，以文件系統(tǒng)方式用 java 等語言計算處理完成之后，最后才入庫追加到表中去。 3.3. 發(fā)現(xiàn)某個表的記錄太多，例如超過一千萬條，則要對該表進(jìn)行水平分割。水平分割的做法是，以該表主鍵 PK 的某個值為界線，將該表的記錄水平分割為兩個表。若發(fā)現(xiàn)某個表的字段太多，例如超過八十個，則垂直分割該表，