111111111通用权限管理系统详细设计说明书

第一章引言

1.1 编写目的

系统详细设计说明书在概要设计的基础上，对统一权限管理系统的各模块、数据等分别进行了实现层面上的要求和说明。

本文档读者为系统设计人员、软件实现人员等（编码人员、测试人员），为程序的开发提供依据。

1.2 背景

石家庄大学有办公自动化系统、图书管理系统、教务系统、排课系统、宿舍管理系统等等系统。每个系统都有独立的系统管理权限模块，不便于学校系统管理员的统一管理，而且管理成本也比较高。

统一权限管理系统实现以上软件的统一权限管理，实现系统管理、用户管理等功能，是实现单点登录的基础。

1、项目名称是《统一权限管理系统》；

2、本项目的委托单位是石家庄大学，开发单位是安全一班和二班的全体同学，主管部

门信息工程系。

1.3 定义

权限：

角色

数据库建模：

统一权限管理：

三层架构：

1.4 参考文献

用到的参考资料如下表1.1所示：

表1.1 参考资料表

第二章总体设计

2.1 系统功能概述

通过此权限软件来统一管理我们学校所有或大部分系统软件的用户权限，降低整个学校系统的权限分配复杂性、提高可维护性、降低系统管理员的管理成本。为二期的统一用户单点登录工程项目打下了良好的基础。

通过系统概要设计说明书可知，此统一权限管理系统主要实现系统管理、权限管理、用户管理、日志管理等功能。系统功能结构如图2.1所示。

图2.1 系统功能结构图

2.2 系统软件结构

统一权限管理系统的软件结构如图2.2所示。

图2.2 系统软件结构图

第三章数据设计

3.1 静态数据

初始状态下，统一权限管理系统的测试用户，设置初始超级管理员，其登录用户名为admin，密码为123456。

初始测试用户如表3.1所示。

表3.1 初始测试用户表

3.2 动态数据

统一权限管理系统涉及到的基本数据信息有系统信息、系统模块信息、角色信息、划分权限信息、用户信息、分配角色信息、部门信息等。

一、系统信息

系统信息应包含系统编号、系统名称、系统描述信息、显示顺序等，如表3.2所示。

表3.2 系统信息表

二、系统模块信息

系统模块信息应包含模块编号、模块名称、模块描述、模块地址、显示顺序、显示图标等，如表3.3所示。

表3.3 系统模块信息表

三、角色信息

用户角色可以这样理解，角色是根据用户对系统不同的操作权限而进行的分组。角色信息包括角色编号、角色名称、角色描述等，如表3.4所示。

表3.4 角色信息表

四、划分权限信息

划分权限即将不能系统模块的不同权限分配给某个角色，划分权限是统一权限管理系统中的重要功能。划分权限信息包括划分权限编号、模块编号、角色编号、角色权限等，如表3.5所示。

表3.5 划分权限信息表

五、用户信息

统一权限管理系统的用户信息是原有系统中的用户，利用接口将原有系统中的用户导入到本系统中，用户信息包括用户编号、登录账号、登录密码、真实姓名、开通禁用、用户类型、部门编号、性别、IP地址、是否锁定、登录状态等，如表3.6所示。

表3.6 用户信息表

六、分配角色信息

分配角色是将某个用户划分到某个角色，分配角色信息包括分配角色编号，角色编号、用户编号等，如表3.7所示。

表3.7 角色信息表

七、部门信息

部门信息包括部门编号、部门名称、部门描述等，如表3.8所示。

表3.8 角色信息表

3.3 数据表及其配置

一、系统信息

系统数据应包含系统编号、系统名称、系统描述信息、显示顺序等，E-R图如图3.１所示，数据字字典如表3.9所示。

图3.1 系统信息表E-R图

表3.9 系统表数据字典

二、系统模块信息

系统模块信息应包含模块编号、模块名称、模块描述、模块地址、显示顺序、显示图标等，E-R图如图3.2所示，数据字字典如表3.10所示。

图3.2 系统模块信息表E-R图

表3.10 系统模块表数据字典

三、角色信息

角色信息包括角色编号、角色名称、角色描述等，E-R图如图3.3所示，数据字字典如表3.11所示。

图3.3 角色信息表E-R图

表3.11 角色表数据字典

四、划分权限信息

划分权限信息包括划分权限编号、模块编号、角色编号、角色权限等，E-R图如图3.4所示，数据字字典如表3.12所示。

图3.4 划分权限信息表E-R图

表3.12 划分权限表数据字典

五、用户信息

用户信息包括用户编号、登录账号、登录密码、真实姓名、开通禁用、用户类型、部门编号、性别、IP地址、是否锁定、登录状态等，E-R图如图3.5所示，数据字字典如表3.13所示。

图3.5 用户信息表E-R图

表3.13 用户表数据字典

六、分配角色信息

分配角色是将某个用户划分到某个角色，分配角色信息包括分配角色编号，角色编号、用户编号等，

七、部门信息

部门信息包括部门编号、部门名称、部门描述等，

3.4 数据表关联

各数据表之间的关联如图XX所示。

图XX 数据表关联图

第四章数据类设计4.1 系统数据类设计

4.2 系统数据类数据成员

第五章模块设计

5.1 系统登录

一、模块描述

该模块主要实现不同用户（超级管理员、管理员等）的登录功能，在登陆时需要区分登

录者的角色，根据登录者角色不同，成功登录后显示不同的权限。

二、功能描述

用户通过其用户名和其密码登录，在登录时检查其用户名和密码的正确性，基于安全考

虑要求用户输入验证码，并进行验证的验证。登录成功后进入管理员管理界面。且根据不同

的权限看到的界面也是不同的。

三、性能描述

精度：对在文本框内输入文本的大小写不敏感；（可以区分）

灵活性：用户输入按回车键可以进行确认；

时间特性：用户输入后的验证时间在1.5秒之内；

格式：用户名、密码不要超过16个字符信息（8个汉字），验证码为6位大小写字母、数字的组合，验证码中的字母不区分大小写，可加必要的干扰。

四、输入项/输出项

在系统模块中，输入项-数据处理-输出项采用IPO图表示，如图5.1所示：

输入项处理输出项

图5.1 用户登录功能IPO图

五、具体设计

1、用户在进入登录界面后，要求在光标位置输入用户名，再输入密码和验证码，先验

证用户输入信息是否为空。如果为空，给出相应错误提示。

2、用户输入信息不为空，先验证验证码是否正确，验证码错误，给出错误提示；再验

证用户名、密码是否输入正确，如果验证通过，根据用户角色显示用户权限列表；验证不能