教務(wù)管理系統(tǒng)的畢業(yè)論文最新篇

教務(wù)管理系統(tǒng)的畢業(yè)論文

1教務(wù)管理系統(tǒng)需求分析

這幾個(gè)校園網(wǎng)站系統(tǒng)都是在獨(dú)立服務(wù)器上運(yùn)行的，而且都是采用B/S（Browser/Server）結(jié)構(gòu)，管理用戶(hù)通過(guò)瀏覽器就可以訪(fǎng)問(wèn)。第一，教務(wù)處和學(xué)校各個(gè)部門(mén)管理工作有合理的分工和交互，各行其責(zé)。為便利日常工作，非常有必要開(kāi)發(fā)校級(jí)的教務(wù)管理系統(tǒng)和其他系級(jí)的單點(diǎn)登錄應(yīng)用系統(tǒng)。這些系統(tǒng)應(yīng)具有統(tǒng)一的用戶(hù)名稱(chēng)和密碼的管理、增刪、授權(quán)等功能。第二，為了保證學(xué)校和院（系）兩級(jí)系統(tǒng)的數(shù)據(jù)的一致性，需要對(duì)相關(guān)的數(shù)據(jù)進(jìn)行安全管理，以保證良好的數(shù)據(jù)質(zhì)量。第三，需要定期的數(shù)據(jù)備份和方便的數(shù)據(jù)恢復(fù)，以減少或避免不可抗力所造成的可能的數(shù)據(jù)損失。第四，具有良好的人機(jī)交互界面。由于系統(tǒng)將有較大的數(shù)據(jù)量，原始數(shù)據(jù)的導(dǎo)入、輸入及編輯等操作應(yīng)當(dāng)簡(jiǎn)易，并支持多方式的修改。根據(jù)以上教務(wù)管理的基本需求，本文設(shè)計(jì)系統(tǒng)主要完成的任務(wù)有兩個(gè)：前臺(tái)功能和后臺(tái)功能。前臺(tái)功能主要是運(yùn)行和用戶(hù)相關(guān)的處理，如提供課程信息、選課管理、學(xué)員注冊(cè)、成績(jī)查詢(xún)、教師評(píng)價(jià)等。后臺(tái)功能主要是運(yùn)行后臺(tái)管理員權(quán)限操作，用于對(duì)學(xué)員的信息管理和維護(hù)。

2單點(diǎn)登錄技術(shù)

單點(diǎn)登錄系統(tǒng)（SingleSignOn，縮寫(xiě)SSO），這一解決方案正是針對(duì)這一關(guān)鍵問(wèn)題而提出的。單點(diǎn)登錄系統(tǒng)集中保存和管理原來(lái)分散的用戶(hù)管理。各個(gè)系統(tǒng)之間可以進(jìn)行用戶(hù)身份的自動(dòng)認(rèn)證，于是校園網(wǎng)的管理員只需要在唯一的用戶(hù)信息數(shù)據(jù)庫(kù)中進(jìn)行添加和刪除用戶(hù)賬號(hào)。在單點(diǎn)登錄系統(tǒng)中需采用中心認(rèn)證服務(wù)，CAS（CentralAuthenticationService）。采用CAS的目的就是集中分布在一個(gè)學(xué)院內(nèi)部各個(gè)異構(gòu)系統(tǒng)的認(rèn)證工作，通過(guò)一個(gè)公用的認(rèn)證系統(tǒng)統(tǒng)一管理和驗(yàn)證用戶(hù)身份。用戶(hù)若在CAS上認(rèn)證通過(guò)，將獲得CAS頒發(fā)的一個(gè)證書(shū)。用戶(hù)可以使用CAS證書(shū)在承認(rèn)此證書(shū)的各個(gè)內(nèi)部系統(tǒng)自由訪(fǎng)問(wèn)，不需要重復(fù)登錄認(rèn)證。

3系統(tǒng)設(shè)計(jì)

我們將教務(wù)管理系統(tǒng)應(yīng)用在職責(zé)上分成3層：表示層（PresentationLayer）、業(yè)務(wù)層（BusinessLayer）、持久層（PersistenceLayer）。表示層采用的是Struts2.0框架，Web頁(yè)面技術(shù)采用的是java script技術(shù)。業(yè)務(wù)層采用的是Spring框架，分為Web控制層、Service層、DAO層以分離控制層與業(yè)務(wù)邏輯層。持久層采用實(shí)體關(guān)系映射工具Hibernate完成。它可以通過(guò)Hibernate將關(guān)系型的數(shù)據(jù)庫(kù)的數(shù)據(jù)映射成對(duì)象，以實(shí)現(xiàn)以面向?qū)ο蟮姆绞竭M(jìn)行操作數(shù)據(jù)庫(kù)。系統(tǒng)的安全設(shè)計(jì)，大體分為數(shù)據(jù)存儲(chǔ)安全和數(shù)據(jù)傳輸安全兩部分。對(duì)于直接針對(duì)SSO的數(shù)據(jù)庫(kù)服務(wù)器和CAS認(rèn)證服務(wù)器進(jìn)行的嘗試竊取數(shù)據(jù)攻擊，在部署上可以在通過(guò)內(nèi)外網(wǎng)劃分，將數(shù)據(jù)服務(wù)器放在局域網(wǎng)內(nèi)來(lái)提高整體系統(tǒng)的安全性。在內(nèi)外網(wǎng)入口處，通過(guò)增加防火墻對(duì)訪(fǎng)問(wèn)的域名和口地址進(jìn)行有效限制，針對(duì)數(shù)據(jù)存儲(chǔ)服務(wù)器直接進(jìn)行攻擊方式，實(shí)現(xiàn)了有效的防范。將整個(gè)單點(diǎn)登錄系統(tǒng)部署分為內(nèi)外網(wǎng)部署，并在內(nèi)外網(wǎng)間設(shè)置了防火墻，提高了系統(tǒng)的安全性。數(shù)據(jù)庫(kù)服務(wù)器除SSO認(rèn)證服務(wù)外不需要其他服務(wù)器或客戶(hù)端直接訪(fǎng)問(wèn)，因此放置在由局域網(wǎng)交換機(jī)連接的內(nèi)網(wǎng)之中可以極大提高數(shù)據(jù)的安全性。內(nèi)網(wǎng)的入口是唯一的，在途中是一臺(tái)CAS的SSO服務(wù)器，在實(shí)際系統(tǒng)環(huán)境中，為了保證內(nèi)網(wǎng)各服務(wù)器數(shù)據(jù)的安全性，在內(nèi)外網(wǎng)交叉的入口處加防火墻是必要的，利用防火墻本身的包過(guò)濾和訪(fǎng)問(wèn)限制等設(shè)置，有效降低了服務(wù)器被攻擊的風(fēng)險(xiǎn)。CAS的SSO服務(wù)器的合理部署可以使網(wǎng)絡(luò)對(duì)學(xué)院Web網(wǎng)站的直接攻擊減少。但是它不能預(yù)防被攔截攻擊的隱患，而且學(xué)院前臺(tái)Web服務(wù)器本來(lái)就要對(duì)信息進(jìn)行不斷的更新和維護(hù)，所以盡量不要把用戶(hù)基本信息和認(rèn)證信息放在數(shù)據(jù)庫(kù)服務(wù)器中，把用戶(hù)的登陸信息改放到CAS的SSO服務(wù)器是解決多系統(tǒng)用戶(hù)認(rèn)證的有效方式。

4結(jié)語(yǔ)

現(xiàn)代化的校園管理離不開(kāi)高效率的信息化手段。高校的教務(wù)處作為主管高校的教學(xué)工作的職能部門(mén)，負(fù)責(zé)全校的教學(xué)運(yùn)行管理，在高校運(yùn)行中處于相當(dāng)重要的位置。為了避免同一身份多個(gè)賬號(hào)管理的繁瑣以及安全問(wèn)題，我們?cè)O(shè)計(jì)了基于CAS的單點(diǎn)登錄系統(tǒng)的解決方案及相應(yīng)實(shí)現(xiàn)方法，并且具體針對(duì)學(xué)院訪(fǎng)問(wèn)量大、安全性高的需求特點(diǎn)，提出了使用基于Spring、Struts、Hibernate等多種框架技術(shù)的，適應(yīng)高并發(fā)、高安全性的單點(diǎn)登錄系統(tǒng)解決方案。