软件的技术规划方案设计.docxVIP

. 软件开发技术方案 Xxxx 有限公司 2018 年 6 月 13 日 . . 开发框架 开发的系统中所应用的技术都是基于 JavaEE，技术成熟稳定又能保持先进 性。采用 B/S 架构使系统能集中部署分布使用， 有利于系统升级维护； 采用 MVC 的开发模式并参考 SOA 体系架构进行功能设计，使得能快速扩展业务功能而不 会影响现有系统功能的正常使用， 可根据实际业务量进行部分功能扩容， 在满足 系统运行要求的同时实现成本最小化。 系统采用分布式部署，系统功能隔离运行， 保障系统整体运行的稳定性。 图 1.开发框架与体系结构图 word 专业资料 . 1.1. web 端技术栈 （ 1）前端采用 elementUI/jquery/bootstrap/vue 实现，前端和 Controller 交换数据基于 json 格式。 1.2 业务端技术栈 （1） 业务端基于 springboot 、springMVC 、JPA、SpringData 技术栈构建， 对于复杂的系统则采用 springCloud 构建。 （2） 四层分隔： controller （Facade ）/service/dao/entity, 其中 fa?ade 主 要用于生成 json ，实现和前端的数据交换。 （2）命名：按照功能模块划分各层包名，各层一致。 系统安全保障 2.1 访问安全性 权限管理是系统安全的重要方式，必须是合法的用户才可以访问系统（用户 认证），且必须具有该资源的访问权限才可以访问该资源（授权）。 我们系统设计权限模型，标准权限数据模型包括 ：用户、角色、权限（包 括资源和权限）、用户角色关系、角色权限关系。权限分配：通过 UI 界面方便 给用户分配权限，对上边权限模型进行增、删、改、查操作。 基于角色的权限控制策略根据角色判断是否有操作权限，因为角色的变化 性较高，如果角色修改需要修改控制代码。 而基于资源的权限控制：根据资源权限判断是否有操作权限，因为资源较为 固定，如果角色修改或角色中权限修改不需要修改控制代码， 使用此方法系统可 维护性很强。建议使用。 2.2 数据安全性 word 专业资料 . 可以从三个层面入手：操作系统；应用系统；数据库；比较常用的是应用系 统和数据库层面的安全保障措施。 在操作系统层面通过防火墙的设置。如设置成端口 8080 只有自己的电脑能 访问。应用系统层面通过登陆拦截，拦截访问请求的方式。密码不能是明文，必 须加密；加密算法必须是不可逆的，不需要知道客户的密码。密码的加密算法 { MD5-- 不安全，可被破解。需要把 MD5 的 32 位字符串再次加密 (次数只有你自 己知道 )，不容易破解；加密多次之后，登录时忘记密码，只能重置密码，它不 会告诉你原密码，因为管理员也不知道。 项目计划的编制和管理 本公司项目基于敏捷过程的方式组织， 项目计划基于需求和团队反复讨论的 过程。在开发系统时都经过了解需求，开需求分析会议，确定开发任务，推进开 发进度，测试，试点，交付等开发步骤，其中具体容有： 1，了解需求：跟客户沟通，充分了解对方的需求，然后对需求进行过滤，最后 整体成需求文档 2，需求分析会议：也就是项目启动会议之后要做的事情，对拿来的需求进行讨 论，怎么做满足需求。主要对需求进行全面的梳理，让开发，产品，项目都熟悉 整个需求。 3，确定开发任务：根据敏捷开发法则，需求变成一个一个功能点之后就是安排 开发任务了。根据团队现有的资源合理分配任务，和时间节点 4，推进开发进度：在开发的实际过程中，注意节奏的把控，注重功能点完成的 时间点。 word 专业资料 . 5，每一个功能点完成之后都会有测试工程师进行单元测试。 6，试点单位进行试用，然后解决问题。 7，交付 项目进度保障体系 4.1 制度保障 word 专业资料 . 实行项目经理负责制，建立强有力的开发指挥机构和开发保障体系，投入能 保证开发进度如期实现的足够的开发队伍， 实行专业化开发。 建立从项目经理到 各开发人员的开发任务， 全面、及时掌握并迅速、 准确地处理开发过程中遇到的 各种问题。对开发过程中遇到的需求变更进行协调管理， 对重大关键问题超前研 究，制定措施，及时调整开发的公共类保证开发过程的连续性和高效性。 强化开 发过程的时间点把控问题， 对开发任务实行动态管理。 保证在时间点完成开发任 务。实行部经济承包责任制。使责任和效益挂钩，个人利益和完成工作量挂钩， 做到多劳多得， 调动开发团队、 个人的积极性。 编制科学合理的总体开发进度计 划，运用专业管理软件， 对开发计划进行动态控制； 并在总计划的基础上分解明 确的月及旬计划， 项目经理抓住主要技术难点， 严格按计划安排组织开发， 重点 抓好关键技术的开发。 定期检查