通用权限管理概要设计说明书V1.0通用权限管理概要设计说明书 V1.0文件更改摘要：日期版本号修订说明修订人审核人批准人目录1.引言41.1 编写目的41.2 背景41.3 术语41.4 预期读者与阅读建议41.5 参考资料42.总体设计42.1 设计目标42.2 运行环境42.3 网络结构52.4 总体设计思路和处理流程52.5 模块结构设计72.6 尚未解决的问题73.接口设计（暂略）73.1 用户接口（暂略）73.2 外部接口（暂略）73.3 内部接口（暂略）74.界面总体设计74.1 组权限管理84.1.1 包含用户84.1.2 所属角色84.1.3 组权限94.1.4 总权限94.1.5 组管理104.2 角色权限管理104.2.1 包含用户104.2.2 包含组114.2.3 角色权限114.2.4 管理角色124.3 用户权限管理124.3.1 所属角色124.3.2 所属组134.3.3 用户权限134.3.4 总权限144.3.5 用户管理154.3.6 组织管理154.4 操作日志管理154.4.1 查询操作日志154.4.2 删除操作日志165.数据结构设计165.1 设计原则165.1.1 命名的规范165.1.2 数据的一致性和完整性165.2 数据库环境说明175.3 数据库命名规则175.4 逻辑结构175.5 物理存储175.6 数据备份和恢复176.系统出错处理设计176.1 出错信息176.2 补救措施187.系统安全设计187.1 数据传输安全性设计187.2 应用系统安全性设计187.3 数据存储安全性设计181. 引言1.1 编写目的本文档对通用权限管理系统的总体设计、接口设计、界面总体设计、数据结构设计、系统出错处理设计以及系统安全数据进行了说明。1.2 背景a、 软件系统的名称：通用权限管理系统；b、 任务提出者：c、 开发者：d、 在J2EE的web系统中需要使用权限管理的系统。1.3 术语本系统：通用权限管理系统；SSH：1.4 预期读者与阅读建议预期读者阅读重点开发人员总体设计、接口设计、数据结构设计、界面总体设计、系统出错处理设计设计人员总体设计、接口设计、数据结构设计、系统安全设计1.5 参考资料通用权限管理系统需求规格说明书通用权限管理系统数据库设计说明书2. 总体设计2.1 设计目标权限系统一直以来是我们应用系统不可缺少的一个部分，若每个应用系统都重新对系统的权限进行设计，以满足不同系统用户的需求，将会浪费我们不少宝贵时间，所以花时间来设计一个相对通用的权限系统是很有意义的。本系统的设计目标是对应用系统的所有资源进行权限控制，比如应用系统的功能菜单、各个界面的按钮控件等进行权限的操控。2.2 运行环境操作系统：Windows系统操作系统和Linux系列操作系统。2.3 网络结构通用权限管理系统可采用Java Swing实现，可以在桌面应用和Web应用系统中进行调用。如果需要要适应所有开发语言，可以将其API发布到WEB Service上。2.4 总体设计思路和处理流程在说明总体设计思路前，我们先说明本系统的相关概念：1. 权限资源系统的所有权限信息。权限具有上下级关系，是一个树状的结构。下面来看一个例子系统管理 用户管理 查看用户新增用户修改用户删除用户对于上面的每个权限，又存在两种情况，一个是只是可访问，另一种是可授权，例如对于“查看用户”这个权限，如果用户只被授予“可访问”，那么他就不能将他所具有的这个权限分配给其他人。2. 用户应用系统的具体操作者，用户可以自己拥有权限信息，可以归属于0n个角色，可属于0n个组。他的权限集是自身具有的权限、所属的各角色具有的权限、所属的各组具有的权限的合集。它与权限、角色、组之间的关系都是n对n的关系。3. 角色为了对许多拥有相似权限的用户进行分类管理，定义了角色的概念，例如系统管理员、管理员、用户、访客等角色。角色具有上下级关系，可以形成树状视图，父级角色的权限是自身及它的所有子角色的权限的综合。父级角色的用户、父级角色的组同理可推。4. 组为了更好地管理用户，对用户进行分组归类，简称为用户分组。组也具有上下级关系，可以形成树状视图。在实际情况中，我们知道，组也可以具有自己的角色信息、权限信息。这让我想到我们的QQ用户群，一个群可以有多个用户，一个用户也可以加入多个群。每个群具有自己的权限信息。例如查看群共享。QQ群也可以具有自己的角色信息，例如普通群、高级群等。针对如上提出的四种对象，我们可以整理得出它们之间的关系图，如下所示：总体设计思路是将系统分为组权限管理、角色权限管理、用户权限管理、组织管理和操作日志管理五部分。其中组权限管理包括包含用户、所属角色、组权限资源和组总权限资源四部分，某个组的权限信息可用公式表示：组权限 = 所属角色的权限合集 + 组自身的权限。角色权限管理包括包含用户、包含组和角色权限三部分，某个角色的权限的计算公式为：角色权限 = 角色自身权限。用户权限管理包括所属角色、所属组、用户权限、用户总权限资源和组织管理五部分。某个用户总的权限信息存在如下计算公式：用户权限 = 所属角色权限合集 + 所属组权限合集 + 用户自身权限。组织管理即对用户所属的组织进行管理，组织以树形结构展示，组织管理具有组织的增、删、改、查功能。操作日志管理用于管理本系统的操作日志。注意：因为组和角色都具有上下级关系，所以下级的组或角色的权限只能在自己的直属上级的权限中选择，下级的组或者角色的总的权限都不能大于直属上级的总权限。2.5 模块结构设计本系统的具有的功能模块结构如下图所示：2.6 尚未解决的问题无。3. 接口设计（暂略）3.1 用户接口（暂略）3.2 外部接口（暂略）3.3 内部接口（暂略）4. 界面总体设计本节将阐述用户界面的实现，在此之前对页面元素做如下约定：序号页面元素约定1按钮未选中时：按钮名称选中时：按钮名称2单选框 选项3复选框 选项4下拉框 选项, 5文本框 |_|6文本域 |7页签未选中时：选项名称 选中时：选项名称8未选中链接链接文字9选中链接链接文字10说明信息说明信息4.1 组织机构权限管理4.1.1 包含用户部门信息xx公司 广州分公司 aaaaa 肖xx yy 北京分公司 zz1 zz2 zz3所选择部门：部门1 包含用户 所属角色 部门权限 总权限修改用户名 姓名 手机号 最近登录时间 登录次数aaaaa aaaaa 13666666666 2007-10-8 66sterning xxx 13555555555 2007-10-8 10 当用户选择“修改”按钮时，弹出用户列表，操作人可以通过勾选或取消勾选来修改该部门所包含的用户。4.1.2 所属角色部门信息xx公司 广州分公司 aaaaa 肖xx yy 北京分公司 zz1 zz2 zz3所选择部门：部门1 包含用户 所属角色 部门权限 总权限修改角色ID 角色名称 角色描述1 访客 - 2 初级用户 - 当用户选择“修改”按钮时，弹出角色树形结构，操作人可以通过勾选或取消勾选来修改该部门所属的角色。4.1.3 部门权限部门信息 部门1 部门11 部门12 部门 部门2 部门21 部门22 部门所选择部门：部门1 包含用户 所属角色 部门权限 总权限保存 取消4.1.4 总权限部门信息 部门1 部门11 部门12 部门 部门2 部门21 部门22 部门所选择部门：部门 包含用户 所属角色 部门权限 总权限保存 取消通过对已具有的权限取消勾选，或为某权限添加勾选，来修改部门的权限信息，点击“保存”按钮保存修改信息。4.1.5 组织机构管理在下图中，选中部门1的时候，右键点击可弹出部门的操作列表，包括添加、删除和修改按钮，从而完成在该部门下添加子部门，删除该部门以及修改该部门的功能。部门信息 部门1 部门11 部门12 部门 部门2 部门21 部门22 部门所选择部门：部门1 包含用户 所属角色 部门权限 总权限修改用户名 姓名 手机号 最近登录时间 登录次数aaaa aaaaa 13666666666 2007-10-8 66sterning xxx 13555555555 2007-10-8 10 4.1 组权限管理4.1.1 包含用户组信息 组1 组11 组12 组 组2 组21 组22 组所选择组：组1 包含用户 所属角色 组权限 总权限修改用户名 姓名 手机号 最近登