软件的技术方案设计1 - 软件工程.docxVIP

合同约定的系统环境，以确保系统的功能和技术设计满足建设方的功、交付与维护活动项目跟踪与监控活动责任人项目经理配置管理员Q程序代码测试用例、测试报告评审报告培训教材用户手册安装手册项，了解需求：跟客户沟通，充分了解对方的需求，然后对需求进行过 合同约定的系统环境，以确保系统的功能和技术设计满足建设方的功 、交付与维护活动项目跟踪与监控活动责任人项目经理配置管理员Q 程序代码测试用例、测试报告评审报告培训教材用户手册安装手册项 ，了解需求：跟客户沟通，充分了解对方的需求，然后对需求进行过 Xxxx 有限公司 2018 年 6 月 13 日 开发框架 开发的系统中所应用的技术都是基于 JavaEE ，技术成熟稳定又能保持先进性。采用 B/S 架构使系 统能集中部署分布使用， 有利于系统升级维护； 采用 MVC的开发模式并参考 SOA体系架构进行功能设计， 使得能快速扩展业务功能而不会影响现有系统功能的正常使用，可根据实际业务量进行部分功能扩容， 在满足系统运行要求的同时实现成本最小化。系统采用分布式部署，系统功能隔离运行，保障系统整体 运行的稳定性。 图 1. 开发框架与体系结构图 web 端技术栈 （ 1 ）前端采用 elementUI/jquery/bootstrap/vue 实现，前端和 Controller 交换数据基于 json 格式。 1.2 业务端技术栈 （ 1） 业务端基于 springboot 、springMVC、JPA、 SpringData 技术栈构建，对于复杂的系统则采用 springCloud 构建。 （2） 四层分隔： controller （Facade ）/service/dao/entity, 其中 fa?ade 主要用于生成 json ，实 现和前端的数据交换。 （2 ）命名：按照功能模块划分各层包名，各层一致。 系统安全保障 访问安全性 权限管理是系统安全的重要方式， 必须是合法的用户才可以访问系统（用户认证）， 且必须具有该 资源的访问权限才可以访问该资源（授权）。 我们系统设计权限模型，标准权限数据模型包括 ：用户、角色、权限 （包括资源和权限）、用户 角色关系、 角色权限关系。 权限分配： 通过 UI 界面方便给用户分配权限，对上边权限模型进行增、删、 改、查操作。 基于角色的权限控制策略根据角色判断是否有操作权限，因为角色的变化 性较高，如果角色修改 需要修改控制代码。 而基于资源的权限控制：根据资源权限判断是否有操作权限，因为资源较为固定， 如果角色修改或 角色中权限修改不需要修改控制代码，使用此方法系统可维护性很强。建议使用。 数据安全性 可以从三个层面入手： 操作系统；应用系统；数据库； 比较常用的是应用系统和数据库层面的安全 保障措施。 在操作系统层面通过防火墙的设置。如设置成端口 8080 只有自己的电脑能访问。应用系统层面通 过登陆拦截，拦截访问请求的方式。 密码不能是明文，必须加密；加密算法必须是不可逆的，不需要知 道客户的密码。密码的加密算法{ MD5--不安全，可被破解。需要把 MD5的 32 位字符串再次加密( 次数只有你自己知道) ，不容易破解； 加 密多次之后，登录时忘记密码，只能重置密码，它不会告诉你原密码，因为管理员也不知道。 项目计划的编制和管理 正确熟练地使用本协议的软件开发及测试成果。根据用户使用系统的专业或招聘的高级技术人才，专业基础和工作经验扎实丰富，整个团试运行情况，甲方可将部分数据或配置信息加载到信息系统上进行正的技术支持服务。如系统出现故障，将保证30分钟远程响应；影响本公司项目基于敏捷过程的方式组织， 项目计划基于需求和团队反复讨论的过程。 在开发系统时都 经过了解需求，开需求分析会议，确定开发任务，推进开发进度，测试，试点，交付等开发步骤，其中 正确熟练地使用本协议的软件开发及测试成果。根据用户使用系统的 专业或招聘的高级技术人才，专业基础和工作经验扎实丰富，整个团 试运行情况，甲方可将部分数据或配置信息加载到信息系统上进行正 的技术支持服务。如系统出现故障，将保证30分钟远程响应；影响 1，了解需求：跟客户沟通，充分了解对方的需求，然后对需求进行过滤，最后整体成需求文档 2，需求分析会议：也就是项目启动会议之后要做的事情，对拿来的需求进行讨论，怎么做满足需 求。主要对需求进行全面的梳理，让开发，产品，项目都熟悉整个需求。 3，确定开发任务：根据敏捷开发法则，需求变成一个一个功能点之后就是安排开发任务了。根据 团队现有的资源合理分配任务，和时间节点 4，推进开发进度：在开发的实际过程中， 注意节奏的把控，注重功能点完成的时间点。 5，每一个功能点完成之后都会有测试工程师进行单元测试。 6，6，试点单位进