【毕业论文】基于oracle_9i的多级安全采购系统的开发与研究word文档（46页）

非功能型需求系统主要非功能型需求包括系统吞吐量要大，系统响应速度要快数据库保证其安全性完整性减少冗余无须专项培训即可使用对于出错信息，系统提示也要简要明了，使操作者目了然所有操作逻辑设计，都要浅显易懂，适合海量数据录入能够在输入情况下，保证系统运行正确性，提高系统健壮性能够保证数据库不发生，在发生时候，能够及时回滚。

业务流程分析业务流程分析可以帮助我们了解项业务具体处理过程，发现和处理系统调查工作中和疏漏，在业务调查业务功能分析基础上将其细化，通过绘制业务流程图，分析现行业务流程不足，优化业务处理过程。

越来越受到人们重视。

数据库管理系统担负着大量信息存储共享等使命，是黑客经常攻击目标，因此其安全性在整个信息安全中占有举足轻重地位。

当今，政府部门以及商业企业将大量信息存储在计算机数据库内，这些信息与企业政府兴衰联在起，保护这些信息就变得非常重要。

据统计，西方发达国家政府机构和企业，每年通过计算机被窃取资金高达数十亿美元。

我国也发生过多起通过计算机进行犯罪案例。

因此，随着数据库系统广泛应用，数据保护也变得越来越重要。

为保护机密信息不被窃取破坏，仅仅采用硬件保护方法是远远不够，还必须采取必要软件保护措施。

对数据库主要威胁包括未经授权非法访问修改数据库信息窃取数据或使数据失去真实性可用性来自网络入侵等。

数据库安全技术研究已经成为信息安全非常重要研究课题，。

早在年美国国防部就颁布了可信计算机系统评价标准，之后年月美国国家计算机安全中心又颁布了可信计算机系统评估标准关于可信数据库系统解释我国也于年颁布了计算机信息系统安全保护等级划分准则。

在这些标准中都规定，安全性要求较高系统中需要将信息根据敏感程度分配相应密级标签，实现强制访问控制，。

实现了强制访问控制数据库管理系统般称为多级安全数据库管理系统，。

在中，每个数据项根据敏感性级别被分配个密级级别，每个用户分配个允许安全级。

角色是保证用户仅可以查询和操纵其允许安全级数据。

所有数据库访问都通过个可信计算基，来仲裁。

为确定用户是否可以访问个数据项，用户允许安全级需要与数据密级进行比较。

般，密级级别和允许安全级由两部分构成个分层成分，称为安全级别个非分层成分，称为范围。

安全级别是有序，范围是彼此无序。

有时，非分层成分可能不出现。

密级和允许安全级统称为安全级别。

采购系统概念采购供应管理在企业经营管理和生产运作管理中是个十分重要问题。

在企业经营中，物料采购成本可以占产品总成本，因此，通过采购供应管理降低物料成本是企业增加利润个极有潜力途径。

此外，采购与库存之间有密切关系，采购管理不当，会造成大量库存积压，导致企业大量资金被占用，相应管理成本也会增加。

同时，采购管理本身好坏，还会影响到供货价格质量和及时性，进而影响到企业最终产品价格质量和销售及时性，由此可见，采购管理是企业降低成本重要环节。

多级安全采购系统应用在采购系统中，不同人员可能有不同权限。

在当今企业部门中，般分为总经理采购经理采购员普通员工。

不同职工对采购信息有不同读写权限。

例如总经理对所有信息有读写权限。

而普通工人则可能只能拥有些公开信息读写权限。

通过给不同员工分配不同读写权限密级，来实现多级安全访问。

多级安全能够将信息合理地保密起来，限制秘密信息访问和修改。

这对企业发展具有重大意义。

因此，多级安全采购实现具有重大意义。

第二章系统分析系统需求分析需求是指用户要求软件系统必须满足所有功能和限制，所以需求分析是系统开发个重要步骤，是整个系统开发基础。

如果需求定义或不完全不贴切，那么无论以后各步工作质量如何，都必然导致系统开发失败。

根据调查得到需求规格说明，将用户需求转化为系统需求。

给出系统总体设计指导思想，系统总体目标，以及开发过程指导思想。

给出业务流程图数据流程图，并进行数据库需求分析，为进行系统详细设计做好准备。

多级安全采购系统总体目标提供友好，简单用户操作界面，使管理人员可以简单地，有效地输入管理公司管理有关采购各方面信息，采购情况统计以及报表，可以使管理者清晰知道采购情况使公司沟通管理扁平化，加快信息反馈速度，及时为管理者提供决策支持适应最基本系统运行环境系统具有稳定性安全性可扩展性友好性。

功能型需求系统主要功能需求包括公司员工管理添加修改公司员工，修改员工权限，并且具有密码恢复功能，此功能只有总经理才有，其他职位员工不能够进行此项操作。

订购单管理增加订单，并在该订单下添加所需要订购产品。

订购单查询可以按照订购单号，和货物号进行组合查询。

账单查询可以按照订单号货物号货物名称订购日期进行组合查询。

查询出已经成功购买货，不同级别员工所能看到账单信息是不同。

供应商管理增加修改删除供应商信息。

个人信息查询和密码修改提供修改个人信息和密码功能。

密码保护功能提供在忘记密码情况下，根据先前设置密码提示问题和问题答案获取密码。

采购管理提供给采购员使用功能，采购成功时，在账单表添加条记录，采购失败时需要注明采购失败原因。

密码恢复功能总经理具有密码恢复功能，当员工忘记密码时候，可以向总经理申请恢复密码为默认。

非功能型需求系统主要非功能型需求包括系统吞吐量要大，系统响应速度要快数据库保证其安全性完整性减少冗余无须专项培训即可使用对于出错信息，系统提示也要简要明了，使操作者目了然所有操作逻辑设计，都要浅显易懂，适合海量数据录入能够在输入情况下，保证系统运行正确性，提高系统健壮性能够保证数据库不发生，在发生时候，能够及时回滚。

业务流程分析业务流程分析可以帮助我们了解项业务具体处理过程，发现和处理系统调查工作中和疏漏，在业务调查业务功能分析基础上将其细化，通过绘制业务流程图，分析现行业务流程不足，优化业务处理过程。

上运行，在此不介绍安装方法，请参考其他资料。

在安装系统之前，请确保已经安装数据库管理系统，本系统运行于该数据库中。

满足了以上两个条件后方可进入该系统安装。

点击进入安装过程，如附图所示附图系统安装界面点击下步可以看到附图附图系统安装界面设置虚拟目录和端口，我们接受默认，点击下步如附图所示附图系统安装界面点击下步，进行安装操作如附图所示附图系统安装界面成功安装后系统给出如下提示如附图所示附图系统安装界面在桌面可以看到快捷方式如附图所示附图快捷方式双击该快捷方式就能够进入该系统界面，但是在系统能运行之前，我们必须建立该系统所需系统表，在此运行打开自带工具或者利用运行脚本，成功运行后数据库中就会创建该系统所需表，然后运行运行后系统中会创建个用户。

总经理默认为周经理，密码为。

系统到此安装完毕。

系统使用系统登入输入你用户名和密码，选择你职位，然后点击确定，如附图所示附图系统登入界面取回密码若你忘记了密码，并且你已经设置了密码保护功能，则你可以通过点击忘记密码取回密码。

输入你用户名后点击确定。

系统会根据你用户名获取你设定密码提示问题，输入答案后点击确定。

若输入答案正确，系统会显示你密码，如下附图附图取回密码界面管理菜单不同人员具有不同管理权限，所以具有不同管理菜单，本系统分为种权限，所以有四种菜单，先分别介绍如下。

总经理菜单菜单如附图所示附图总经理菜单界面采购经理菜单如附图所示附图采购经理菜单采购员菜单如附图所示附图采购员菜单普通员工菜单普通员工菜单如附图所示附图普通员工菜单采购管理下面以个具体例子来说明采购流程。

申请采购点击添加订单，自动获得订单号，填入订单相关信息后，点击确定。

点击添加产品，自动产生货物单号，填入产品相关信息，点击确定。

要继续添加，则继续点击添加产品，如附图所示附图订单管理界面审批总经理具有此权限，可以拒绝或接受。

接受后采购员就可以进行采购了。

如附图所示附图订单审批界面采购如果采购失败，要填写原因，采购成功后，产品入库，记录到帐单表，如附图所示附图采购界面供应商管理此功能中添加供应商信息，提供了增删改功能，如附图所示附图供应商管理界面订购单查询提供了按照订单号和货物号组合查询，总经理能查询到所有订单如附图所示。

附图订单查询界面账单查询提供了四种条件组合查询，员工只能查询到自己密级范围内账单，如附图所示附图帐单查询界面密码修改系统提供修改密码功能，如附图所示附图密码修改界面设置密码保护提供密码保护功能，设置个提示问题，并且输入答案获取密码如附图所示附设置密码保护界面越来越受到人们重视。

数据库管理系统担负着大量信息存储共享等使命，是黑客经常攻击目标，因此其安全性在整个信息安全中占有举足轻重地位。

当今，政府部门以及商业企业将大量信息存储在计算机数据库内，这些信息与企业政府兴衰联在起，保护这些信息就变得非常重要。

据统计，西方发达国家政府机构和企业，每年通过计算机被窃取资金高达数十亿美元。

我国也发生过多起通过计算机进行犯罪案例。

因此，随着数据库系统广泛应用，数据保护也变得越来越重要。

为保护机密信息不被窃取破坏，仅仅采用硬件保护方法是远远不够，还必须采取必要软件保护措施。

对数据库主要威胁包括未经授权非法访问修改数据库信息窃取数据或使数据失去真实性可用性来自网络入侵等。

数据库安全技术研究已经成为信息安全非常重要研究课题，。

早在年美国国防部就颁布了可信计算机系统评价标准基于多级安全采购系统摘要随着计算机技术与飞速发展，信息技术把现代社会推进到了个高速发展时期。

信息作为信息技术根本，它价值已经大大地超过了承载它们硬件设备价值。

当今，政府部门以及商业企业将大量信息存储在计算机数据库内，这些信息与企业政府兴衰联在起，保护这些信息就变得非常重要。

本文研究采用多级安全策略实现个多级安全采购系统。

实现方法是给数据库中每个元组分配个密级。

同时每个使用该数据库