软件关键技术整体解决专项方案 .pdfVIP

软件关键技术整体解决专项方案--第1页

软件开发技术方案

1.开发框架

开发系统中所应用技术全部是基于JavaEE，技术成熟稳定又能保持优异性。

采取B/S架构使系统能集中布署分布使用，有利于系统升级维护；采取MVC开发

模式并参考SOA体系架构进行功效设计，使得能快速扩展业务功效而不会影响现

有系统功效正常使用，可依据实际业务量进行部分功效扩容，在满足系统运行要

求同时实现成本最小化。系统采取分布式布署，系统功效隔离运行，保障系统整

体运行稳定性。

图1.开发框架和体系结构图

1.1.web端技术栈

（1）前端采取elementUI/jquery/bootstrap/vue实现，前端和Controller交换数据

基于json格式。

1.2业务端技术栈

（1）业务端基于springboot、springMVC、JPA、SpringData技术栈构建，对于

复杂系统则采取springCloud构建。

（2）四层分隔：controller（Facade）/service/dao/entity,其中façade关键用于

生成json，实现和前端数据交换。

（2）命名：根据功效模块划分各层包名，各层一致。

软件关键技术整体解决专项方案--第1页

软件关键技术整体解决专项方案--第2页

2.系统安全保障

2.1访问安全性

权限管理是系统安全关键方法，必需是正当用户才能够访问系统（用户认

证），且必需含有该资源访问权限才能够访问该资源（授权）。

我们系统设计权限模型，标准权限数据模型包含：用户、角色、权限（包

含资源和权限）、用户角色关系、角色权限关系。权限分配：经过UI界面方便

给用户分配权限，对上边权限模型进行增、删、改、查操作。

基于角色权限控制策略依据角色判定是否有操作权限，因为角色改变性较

高，假如角色修改需要修改控制代码。

而基于资源权限控制：依据资源权限判定是否有操作权限，因为资源较为固

定，假如角色修改或角色中权限修改不需要修改控制代码，使用此方法系统可维

护性很强。提议使用。

2.2数据安全性

能够从三个层面入手：操作系统；应用系统；数据库；比较常见是应用系统

和数据库层面安全保障方法。

在操作系统层面经过防火墙设置。如设置成端口8080只有自己电脑能访问。

应用系统层面经过登陆拦截，拦截访问请求方法。密码不能是明文，必需加密；

加密算法必需是不可逆，不需要知道用户密码。密码加密算法{

MD5--不安全，可被破解。需要把MD532位字符串再次加密(次数只有你自己知

道)，不轻易破解；加密数次以后，登录时忘记密码，只能重置密码，它不会告

诉你原密码，因为管理员也不知道。

3.项目计划编制和管理

本企业项目基于灵敏过程方法组织，项目计划基于需求和团体反复讨论过

程。在开发系统时全部经过了解需求，开需求分析会议，确定开发任务，推进开

发进度，测试，试点，交付等开发步骤，其中具体内容有：

1，了解需求：跟用户沟通，充足了解对方需求，然后对需求进行过滤，最终整

体成需求文档

软件关键技术整体解决专项方案--第2页

软件关键技术整体解决专项方案--第3页

2，需求分析会议：也就是项目开启会议以后要做事情，对拿来需求进行讨论，

怎么做满足需求。关键对需求进行全方面梳理，让开发，产品，项目全部熟悉整

个需求。

3，确定开发任务：依据灵敏开发法则，需求变成一个一个功效点以后就是安排