系统大数据库设计说明书.docxVIP

实用标准 实用标准 精彩文档 精彩文档 XXXXXXXXXXXXXXXX 项目 XXXXXXX 系统 数据库设计说明书 XXXX 股份有限公司XXXX 年XX 月 文档管理信息表 项目名称： 项目经理： 内容摘要： 关键字： 参考文档： 创建时间： 编写准备人员： 审查人员： 最新发布日期： 最新版本：  计划、目标、数据库说明、范围 V1.0 版本1.0 版本 1.0 修订日期 描述 创建和编写 文档所有者 摘 要 本数据库设计说明书是以《XXXX 学院-XXXX 系统-需求分析说明书》为依据， 在其需求规定的基础上编写而成。定义总体数据库设计。 XXXX 学院 XXXX 系统使用业界普遍使用的面向对象设计思想进行设计，在数据库设计中使用ORM（对象-关系数据库映射 ）方法进行数据设计和数据关系管理 ， ORM 方法以最基本的方式进行数据建模，将数据库中的关系数据映射成为利用程序控制的内存对象，数据的关联关系都交由程序管理和实现，而不在数据库的物理结构中进行设计，从而解决了数据库中关系数据无法直接表达多对多关联和继承关系，以及对象属性和状态变更和数据库物理结构不同步的问题。 本数据库说明书在需求分析的基础上进一步明确数据库结构，详细地介绍数据库的各个表结构，为进行后面的实现和测试做准备。 目 录 摘 要 3 目 录 4 引言 5 编写目的 5 定义 5 参考资料 5 外部设计 5 标识符和状态 5 使用它的程序 6 约定 6 支持软件 6 结构设计 7 物理结构设计 7 系统数据总表 7 具体数据库设计 7 运用设计 8 安全保密设计 8 防止用户直接操作数据库的方法 8 对应用系统的用户口令进行加密 8 对用户进行权限识别和分级 9 优化 9 引言 编写目的 本说明书在需求分析的基础上进一步明确数据库结构，详细地介绍数据库的各个表结构，为进行后面的实现和测试做准备。 本文主要描述 XXXX 学院 XXXX 系统的数据库设计，旨在为项目建设提供必要的依据，同时也作为项目验收的依据之一。 定义 缩写、术语 缩写、术语 解 释 SPP 精简并行过程，Simplified Parallel Process DD 数据库设计，Database Design PD 数据库设计工具， PowerDesigner 参考资料 A.《XXXX 学院-XXXX 系统-需求分析说明书》； 外部设计 标识符和状态 表名： T_模块_表标识(2)视图 V_视图标识(3)存贮过程 P_存贮过程标识(4)函数 F_函数标识(5)触发器 tr_表名_i,u,d 的任意组合(after) ti_表名_i,u,d 的任意组合(instead) (6)自定义数据类型 ud_自定义数据类型标识_数据类型 (7)Default df_Default 标识 (8)Rule ru_Rule 标识 (9)主键 pk_表名_主键标识 (10) 外键 fk_表名_主表名_外键标识 使用它的程序 XXXX XXXX 学院 XXXX 系统。 约定 本系统采用的数据库为 ORACLE,版本为 11G； 数据库设计工具 PowerDesigner，版本为 16.0。 支持软件 客户端工具：PLSQL Developer，版本：8.5。 结构设计 物理结构设计 系统数据总表 系统表 序号 序号 1 2 3 表名 功能说明 基本信息表 序号 表名 功能说明 1 2 3 具体数据库设计 系统表 表名数据库用户主键 表名 数据库用户主键 其他排序字段索引字段 序 号 字段名称 数据类型（精度 范围） 允许 为空 唯 一 区别 度 默认 值 约束条件/ 说明 Y/N Y/N 1 1 2 3 Oracle 脚本 记录数 增长量表的并发补充说明 运用设计 安全保密设计 防止用户直接操作数据库的方法 通过把关键应用服务器和数据库服务器进行分离，防止用户对数据库服务器的直接操作，保证数据库的安全。 对应用系统的用户口令进行加密 在软件系统中，对于数据的保护、业务操作的许可是通过识别用户身份和权限来完成的。用户口令相比较，相同的话系统将该用户的操作权限分配给用户， 用户再根据所分配的权限对系统进行操作。由以上过程可知，用户口令在传输过程中容易被窃取泄漏，另外如果数据库被非法进入则其中保存的口令能够被非法查看。因此，在传输过程中和数据库中的口令记录字段不应使用明文传递和保存， 应该在口令被传递前对其明文口令使用有效的主流技术对传输数据进行加密部 分描述的加密算法进行加密，在加密后传输到系统。系统将用户提交的经过加密的口令数据保存的加密口令进行比较，相一致则进行后续操作。通过以上措施和过程，证了加密口令即使被窃取仍无法得到