用戶權(quán)限管理系統(tǒng)需求分析.docVIP

軟件需求分析報(bào)告目錄1 引言1.1 項(xiàng)目簡(jiǎn)介本文檔對(duì)通用用戶權(quán)限管理系統(tǒng)的總體設(shè)計(jì)、接口設(shè)計(jì)、界面總體設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)、系統(tǒng)出錯(cuò)處理設(shè)計(jì)以及系統(tǒng)安全數(shù)據(jù)進(jìn)行了說(shuō)明。1.2 編寫說(shuō)明13參考資料通用權(quán)限管理系統(tǒng)需求規(guī)格說(shuō)明書通用權(quán)限管理系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)說(shuō)明書2目標(biāo)2.1概述權(quán)限系統(tǒng)一直以來(lái)是我們應(yīng)用系統(tǒng)不可缺少的一個(gè)部分，若每個(gè)應(yīng)用系統(tǒng)都重新對(duì)系統(tǒng)的權(quán)限進(jìn)行設(shè)計(jì)，以滿足不同系統(tǒng)用戶的需求，將會(huì)浪費(fèi)我們不少寶貴時(shí)間，所以花時(shí)間來(lái)設(shè)計(jì)一個(gè)相對(duì)通用的權(quán)限系統(tǒng)是很有意義的。本系統(tǒng)的設(shè)計(jì)目標(biāo)是對(duì)應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個(gè)界面的按鈕控件等進(jìn)行權(quán)限的操控。2.2系統(tǒng)目標(biāo)系統(tǒng)的目標(biāo)包括如下三點(diǎn)： （1）對(duì)應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個(gè)界面的按鈕控件等進(jìn)行權(quán)限的操控； （2）完善用戶、角色、組織、資源、操作的管理功能，其中的組織管理模塊只提供組織視圖，不參與權(quán)限的控制管理。 （3）開發(fā)人員開發(fā)新的系統(tǒng)功能，通過(guò)資源和角色模塊進(jìn)行操作管理。使用系統(tǒng)管理員身份登陸，直接將訪問(wèn)路徑作對(duì)角色資源授權(quán)給操作，實(shí)現(xiàn)資源訪問(wèn)控制管理。2.2.1 總目標(biāo)本系統(tǒng)提供一個(gè)調(diào)用簡(jiǎn)單、可復(fù)用性高、滿足一般需求的權(quán)限管理模塊，并為需要對(duì)權(quán)限管理的系統(tǒng)節(jié)省開發(fā)本。2.2.2 性能目標(biāo) 1、要求下載和安裝速度快，響應(yīng)時(shí)間快。 2、要求系統(tǒng)可適用于不同操作平臺(tái)。 3、要求系統(tǒng)的可維護(hù)性和實(shí)用性強(qiáng)。 4、要求系統(tǒng)有一定的檢錯(cuò)能力。 5、要求系統(tǒng)支持多用戶同時(shí)操作，但管理者與用戶不能同時(shí)操作。2.2.3 功能目標(biāo)本系統(tǒng)的設(shè)計(jì)目標(biāo)是對(duì)應(yīng)用系統(tǒng)的所有資源進(jìn)行權(quán)限控制，比如應(yīng)用系統(tǒng)的功能菜單、各個(gè)界面的按鈕控件等進(jìn)行權(quán)限的操控。2.3 目標(biāo)說(shuō)明3.結(jié)構(gòu)3.1系統(tǒng)需求結(jié)構(gòu)系統(tǒng)采用B/S架構(gòu)模式，基于 BNFW開發(fā)，服務(wù)封裝了對(duì)后臺(tái)數(shù)據(jù)操縱的細(xì)節(jié)，并提供安全調(diào)用接口. WEB 應(yīng)用程序通過(guò)接口訪問(wèn)系統(tǒng)服務(wù)，執(zhí)行用戶操作并返回結(jié)果。 系統(tǒng)采用SQL SERVER數(shù)據(jù)庫(kù)和tomcat web應(yīng)用服務(wù)器開發(fā)，部署在 Linux和windows服務(wù)器下運(yùn)行。 3.2 需求結(jié)構(gòu)的說(shuō)明用戶權(quán)限管理系統(tǒng)概貌如圖所示：4.功能4.1功能的概述根據(jù)系統(tǒng)用例來(lái)劃分功能模塊，實(shí)現(xiàn)系統(tǒng)的應(yīng)用管理以及對(duì)外數(shù)據(jù)接口，包括系統(tǒng)設(shè)置、用戶管理、角色管理、組織管理、資源管理、日志管理以及 IP 黑名單管理。模塊之間的關(guān)系如下圖：4.2 主要功能用例模型系統(tǒng)業(yè)務(wù)用例圖：圖1 管理員的用例關(guān)系圖圖2 一般用戶的用例關(guān)系圖4.3功能分析說(shuō)明1、 系統(tǒng)用戶 l 系統(tǒng)管理員：具有系統(tǒng)最高級(jí)別的權(quán)限，實(shí)行信息的全局管理與數(shù)據(jù)維護(hù)工作。 l 普通用戶：由系統(tǒng)管理員分配權(quán)限，在角色權(quán)限范圍內(nèi)進(jìn)行訪問(wèn)與操作。 2、 系統(tǒng)登陸 判斷用戶的IP 來(lái)源是否在黑名單之列，對(duì)系統(tǒng)進(jìn)行第一道防火墻保護(hù)。 對(duì)用戶名和密碼進(jìn)行校驗(yàn)登陸。如果帳號(hào)和密碼相匹配，則直接進(jìn)入用戶工作界面；否則，提示用戶“用戶名或密碼不正確，請(qǐng)重新輸入”，窗口跳轉(zhuǎn)回到用戶登陸窗口。 3、 工作界面 系統(tǒng)根據(jù)用戶的權(quán)限對(duì)工作窗口進(jìn)行初始化，不同角色的用戶具有對(duì)應(yīng)的工作窗口界面。4、 用戶管理 系統(tǒng)管理員完成用戶信息的錄入、維護(hù)以及用戶授權(quán)工作，并給用戶指定組織機(jī)構(gòu)。 系統(tǒng)應(yīng)具備根據(jù)部門編號(hào)，用戶編號(hào)，用戶姓名來(lái)檢索數(shù)據(jù)的功能。 5、 角色管理 角色是一組用戶的集合，具有指定的權(quán)限完成特定的資源訪問(wèn)與操作行為。為對(duì)有相似權(quán)限的用戶進(jìn)行分類管理，定義了系統(tǒng)管理員、管理員、用戶、訪客等角色。 角色具有上下級(jí)關(guān)系，系統(tǒng)管理員通過(guò)角色授權(quán)分配權(quán)限資源，那么，下級(jí)角色的權(quán)限范圍只能在上級(jí)權(quán)限范圍實(shí)行進(jìn)行授權(quán)操作。 角色管理包括角色信息錄入、信息維護(hù)、將角色授權(quán)給用戶、查看角色用戶列表。 6、 組織管理 與企業(yè)的部門或者機(jī)構(gòu)對(duì)應(yīng)，用于實(shí)現(xiàn)對(duì)用戶的分組歸類管理。組織具有上下級(jí)關(guān)系，可以實(shí)現(xiàn)無(wú)限級(jí)的子節(jié)操作，管理范圍包括組織信息錄入、組織信息維護(hù)、察看組織員工等操作。 7、 資源管理 資源權(quán)限是系統(tǒng)對(duì)用戶訪問(wèn)的資源的路徑（包括圖片、附件、頁(yè)面等）顯示和訪問(wèn)進(jìn)行控制。資源具有上下級(jí)關(guān)系，為了方便界面的渲染與加載，資源的父子層次結(jié)構(gòu)最好不超過(guò)3層。 8、 操作管理 操作是資源訪問(wèn)控制相關(guān)的按鈕控件或者操作，用于對(duì)資源權(quán)限進(jìn)行更細(xì)粒度的管理。5.性能5.1 概述 軟件性能是軟件的一種非功能特性軟件的性能是軟件的一種非功能特性，它關(guān)注的不是軟件是否能夠完成特定的功能，而是在完成該功能時(shí)展示出來(lái)的及時(shí)性。由于感受軟件性能的主體是人，不同的人對(duì)于同樣的軟件有不同的主觀感受。而且不同的人對(duì)于軟件關(guān)心的視角也不同。所以就需要一定的軟件性能指標(biāo)和軟件性能視角來(lái)統(tǒng)一判斷軟件性能的好壞。5.2 性能需求 性能需求1：該用戶權(quán)限管理系統(tǒng)能夠在短時(shí)間內(nèi)完成下載和安裝。 性能需求2:該用戶權(quán)限管理系統(tǒng)可適用于不同系統(tǒng)平臺(tái)。性能需求3：該用戶權(quán)限管理系統(tǒng)采用模塊化系統(tǒng)，便于管理和維護(hù)。 性能需求4：該用戶權(quán)限管理系統(tǒng)可以實(shí)現(xiàn)多用戶同時(shí)操作，但不支持管理者與用戶同時(shí)操作。5.3 性能分析說(shuō)明 1、要求下載和安裝速度快，響應(yīng)時(shí)間快?？梢员ＷC用戶在短時(shí)間內(nèi)可以安裝并應(yīng)用此系統(tǒng)。 2、要求系統(tǒng)可適用于不同操作平臺(tái)?？梢员ＷC系統(tǒng)良好的適應(yīng)性，使得該系統(tǒng)能適用于不同的系統(tǒng)平臺(tái)，具有較強(qiáng)的可移植性。 3、要求系統(tǒng)的可維護(hù)性和實(shí)用性強(qiáng)。保證了該系統(tǒng)能最大程度滿足用戶的需求，并且使用方便，在出現(xiàn)問(wèn)題時(shí)也便于維護(hù)和修改。 4、要求系統(tǒng)有一定的檢錯(cuò)能力。保證了在沒(méi)有任何人為監(jiān)督的前提下系統(tǒng)能在一定程度上識(shí)別錯(cuò)誤