账户海关审批授权选择已激活的网络操作员图账户激活流程授权管理本系统的授权管理由用户组授权安全对象构成。用户是系统的使用者，使用系统时需要登录，登录验证依赖于客户端卡帐户。组是用户的群集，主要用于授权控制，个用户可以属于多个组，个组可以属于个父组。安全对象是系统中需要授权控制的标识，可以是个功能项，个数据项，个数据字段等等，可以是任何系统对象的标识，含义由各业务模块决定。授权是本模块和其他业务模块共同完成。业务模块决定需要授权的内容，本模块存放检索和验证授权项目。整个授权管理也分为客户端和服务器端。在服务器端使用已有的人员管理授权体系。客户端使用如下方法来控制操作人员的权限分配，其中包括根据客户所在的业务模块进行设臵。实现权限控制，建立菜单。没有权限的用户即使知道也不允许访问，这样多个用户之间的访问权限就不会出现盗用。数据控制数据控制主要是对用户输入的数据进行内容校验，判断数据的合法性，防注入，保证数据库不出现存取异常情况。首先是前台页面输入控制，如图。为了规范用户的输入，页面输入分为了必填项和可选项，每个输入项都设定了数据输入类型和输入长度，从第层面保证了数据的合理性。但合理的数据不定是合法的数据，所以部分敏感数据要进行过滤处理。页面数据输入和数据保存时，再使用脚本语言和交互技术与后台数据库进行校验，从第二个层面进行数据控制，如图。第三层数据控制从层进行设臵，添加字段的属性，比如数据类型数据长度小数点位数等，如图。浙江大学硕士学位论文第章数据层安全设计与实现图普通控制图控制图层控制异常处理尽管我们对数据安全做了很多控制，但在系统运行过程中难免会出现异常情况，所以在数据层设臵异常处理，进行数据的备份和恢复能方便管理人员进行修改和调整，恢复正常业务流程。此次异常处理我们分为三个层面系统级系统是基于框架的，所以默认具备异常处理支持，这些异常都是由框架自动处理。流程级系统通过流程跟踪捕获流程中出现的异常，之后管理员可以通过流程异常处理进行操作的撤销退回等处理。应用级误差性数据的修改和调整。在本系统中，异常处理主要侧重于对业务数据的变化轨迹的详细记录。在数浙江大学硕士学位论文第章数据层安全设计与实现据库建立记录表表，表，作为事后对数据删除修改回滚之类异常处理的依据。表操作行为表唯标示符事件操作员事件类型业务名称资源地址事件信息事件发生时间备注表数据变化表唯标示符三层经典架构被很多成功的软件产品所应用，包含各行的因素，所以面对多用户并发访问和处理海量数据时，能够有效地保证数据库的完整和稳定。接着，本系统能很好地连接其它已有的业务系统，实现各系统之间数据的调用和共享。最后特殊监管区域智能化系统也是个可扩展的。在客户端它能顺利安全地帮助用户完成信息的录入和提交，同时在服务端完成数据的审批和存储工作，保证业务模块数据的正常流转。其次，特殊监管区域智能化系统是要实际投入使用的，要考虑到数据量数据安全等方面就是为了解决以上诸多问题，对系统的数据层进行了重新的设计和实现，保证数据的安全和流畅，最终也就提高了系统整体的使用质量。课题的意义特殊监管区域智能化系统数据层最终的设计和实现，首先能有效地完成业务流程企业数量众多，工作高峰期很有可能出现服务器崩溃的情况。以上诸多问题，结果就导致原系统的业务无法完成整个流转过程，形成连环影响。基于此，重新设计了套业务信息系统，命名为特殊监管区域智能化系统。本课题也使用者录入产品信息时存在着不确定性和多样性。如果在录入信息时控制不严密，结果导致底层数据库的存取出现异常。最后，没有制定出套完整有效的方案去解决海量数据的处理和多用户并发访问系统的难题。特殊监管区内端页面数据加载的速度慢，给使用者带来不佳的使用体验，同时也降低了工作效率。其次，页面数据输入控制不够严密。本系统的应用环境为特殊监管区，在该区内分布着上百家各类型企业，它们生产和销售各种产品，所以企业会减慢页面的加载速度，影响用户的操作体验，或者造成访问数据库异常数据库数据存取混乱等情况。本系统的设计是对原有系统的改进和升级，原有系统因为最初的设计不合理和编码不规范，存在许多弊端和不足。关键词架构，数据库设计，数据层优化浙江大学硕士学位论文，浙江大学硕士学位论文目录目录摘要图目录表目录第章绪论课题背景课题的意义现状分析相关系统现状数据层安全现状数据层性能问题设计的目标和拟解决的问题主要工作和本文组织结构第章相关研究工作海量数据处理解决方案数据的备份和恢复数据层效率优化策略内存分配调整优化软件开发模式优化软件测试优化数据层安全控制策略身份验证授权机制数据加密操作审计视图机制本章小结第章系统架构模型特殊监管区系统架构架构概述本章小结第章数据交换设计系统总体介绍系统内部数据交换数据交换格式浙江大学硕士学位论文目录数据交换方法数据交换流程数据交换平台功能描述设计方案平台架构数据交换接口设备要求第章数据库总体设计与实现总体概述数据库表设计系统业务环境分析表设计本章小结第章数据层优化设计与实现缓存机制客户端缓存服务器端缓存数据库优化读写分离模式语句优化构建视图本章小结第章数据层安全设计与实现访问控制身份认证授权管理数据控制异常处理本章小结第章总结和展望本文总结未来展望参考文献作者简历,致谢,浙江大学硕士学位论文图目录图目录图系统整体组件关系设计图客户端首页界面图表单编辑页面图表单查询界面图项目层图片图项目层图图实体类生成工具图数据库连接配臵图数据库表选择图基类选择图系统应用结构图图前后台串传递图数据交换图数据交换平台图平台物理布局图数据库架构设计图系统业务模块汇总图客户端第次请求过程图客户端第二次请求过程图缓存设备图读写分离模式图身份认证结构图图账户激活流程图普通控制图控制图层控制浙江大学硕士学位论文表