主要开发和设计内容简述

本论文以某通信系统维护管理平台为依托，针对该系统权限管理过程中所面对的用户和功能增多、动态权限分配的特点，涉及功能、权限、角色等概念，参考现有访问控制的最佳模式RBAC，同时针对RBAC在现实应用中可能角色过多过滥会导致授权管理混乱的问题，设计了直接用户授权；针对RBAC中只涉及角色，没有提到关于人员是如何组织的，设计了可以以用户组方式作为权限授予的单位，使得权限管理和控制模式更加合理、简化和有效。

主要开发设计的内容有：

(1) 对某通信系统维护现状进行了调查、统计和汇总，对该平台下的用户管理、权限管理提出了具体的需求；

(2) 研究参考目前学术界和工业界就权限系统这一课题己有的成果；从理论的角度，分析比较各种访问控制方法及用于应用系统的优势和不足，同时深入研究基于角色的访问控制、Web服务等多项关键技术，提出了一个具有良好通用性、灵活性的权限控制解决方案，并分析和设计其业务框架；

(3) 论证基于Struts框架开发该权限系统的可行性，以及与其它相关技术相比，采用J2EE技术开发本应用的优越性;基于Struts框架基础上，完成了本应用的框架设计；

(4) 开发了基于角色的权限管理子系统，该系统可解决应用系统下那些具有共性的权限问题。

......

本系统的权限管理主要是创建角色，并为工号分配适当的角色来达到权限的管理，角色如管理员，录入员，项目主管，系统分析员，开发主管，开发人员，版本管理员，测试主管，测试人员，维护人员等，系统利用功能菜单的可用与否为角色分配权限。

......

本系统作为公司项目管理信息化系统的一部分，主要是实现对系统故障单、维护任务单、系统开发需求单的管理，同时具备必要的查询和报表统计功能。系统的功能以简洁、实用为主，基本能满足公司各个项目的系统维护管理的需要。

本系统的用户主要是公司从事项目开发的人员和相应的管理人员，目前暂时没有考虑给电信或移动的客户使用。

在外部宏观政策的导向和公司本身发展的促动下，科学的数字化企业管理对于一个企业生存发展的战略意义和重要性与日俱增，公司对管理的数字信息化的价值也寄予很高的期望。

该项目由公司高层领导提出，其开发以及使用的意义和目的就在于缩短以往时间要求紧迫的各类项目的调研，开发，上线等各环节的时间；节约项目中各类资源的分配；快捷有效的管理项目，分配任务，审核已完成的工作。

......

工号管理模块

选择系统管理模块中的工号管理进入工号管理模块，如图5-5所示，可以对工号进行查询，增加，修改，删除操作。

点击查询按钮，若没有输入工号编码和工号名称，则系统默认查询所有工号信息，若输入工号编码或工号名称，则首先判断输入是否合法，若不合法，则提示出错信息以及重新输入，若输入合法，则根据用户输入的工号编码或工号名称，通过ACTION调用相应的EJB，通过处理该请求的DAO从工号信息表中得到工号编码OPER_CODE，工号名称OPER_NAME等相关工号信息，以VO的形式返回给请求界面。

点击增加按钮，输入要增加的工号信息，根据用户输入的工号编码，通过ACTION调用相应的EJB，EJB根据请求调用处理该请求的DAO，查询工号信息表，若输入的工号编码已经存在，则提示出错信息，若不存在，则提示增加成功，同时通过DAO更新工号信息表。

点击修改/删除按钮，修改/删除该工号信息，主要包括工号编码，功耗名称等信息，根据输入的工号编码通过ACTION调用EJB、DAO更新工号信息表。