第十讲 用户管理与权限
Delphi数据库编程讲座---第十讲 启动窗口,登录窗口设计
第十讲启动窗口,登录窗口设计作为一个完整的程序，启动窗口（又称为flash窗口）、用户登录窗口都是应该具备的。
这里登录窗口与数据库有关，启动窗口的设计与数据库无关，但为了整个数据库程序的完整性，心铃还是给大家讲一下如何设计。
1 启动窗口。
现在绝大部分软件在启动时都会首先出现显示版权、公司标志或软件标志的一个窗口，有几秒种的延时，这就是启动窗口。
这个启动窗口一般来说有两个目的，上面说的是其一，是可视的，另外一个目的是对于复杂的软件、大型软件、数据库软件，由于在启动时有大量的初始化工作，有的程序可能需要十几秒的时间，如果不显示启动窗口用户还可能以为电脑死机了呢，显示启动窗口既宣传一下软件又可以让用户在程序初始化期间不致于感到心烦。
我们来研究一下这个启动窗口如何设计和运行。
设计制做一般都是在窗体上放置一个图片组件，让其充满整个窗体，调入已经设计好的图片。
然后设定此窗体的BorderIcons属性，将系统菜单、最大化最小化等按钮都取消，设定borderStyle属性为bsNone，即没有边框，这样运行后外观看来就是一幅图片。
这种设计制做大家可以各显神通。
接下来一个值得思考的问题是如何让这个窗口在其他窗口初始化之前就显示出来。
这需要手工写代码来实现。
我们在Project菜单下执行“View Source”就可以看到程序是如何初始化的，一般是这种形式：program lklb;…beginApplication.Initialize;Application.Title := '劳保管理';Application.CreateForm(TMainForm, MainForm);…Application.CreateForm(Tflashwin, flashwin);Application.Run;end.如果是这种形式肯定是不行的，因为flash窗体不可能在主窗体前运行。
下面是改写后的代码：var mydate:Tdatetime;{$R *.RES}beginflashwin:=Tflashwin.create(application);flashwin.show;flashwin.update;mydate:=gettickcount;while((GetTickCount-mydate) / 1000 <2) do;Application.Initialize;Application.Title := '社区卫生';Application.CreateForm(TMainForm, MainForm);…flashwin.Close;flashwin.free;Application.Run;上面这段代码首先创建启动窗口，并延时两秒种后初始化程序，在主窗口显示出来后再关闭启动窗口并释放内存。
电子科技大学网络安全-用户认证
网络通信中的认证安全
认证安全的核心问题：密钥传输的机密性 和时效性。 • 通过加密保证用户身份信息和会话密钥的
机密性 • 通过使用序列码、时间戳、随机数等保证
认证的时效性，以防止重放攻击
秘钥分配与身份认证
• 秘钥分配
– 基于KDC及其存储的用户主秘钥/公钥，实现用 户实体间身份的相互确认，并分配会话密钥
联合身份管理
联合身份管理是处理多家企业间或 多种应用的身份管理方式，需支持百万 计的用户。
• 身份管理将用户和身份属性绑定 • 身份联合的目的在于共享数字身份，通过一次认 证可以接入多个域的应用和资源 • 组织者向用户发送一些能够在合作伙伴间使用的 安全票据
联合身份管理
其他一些认证
• 基于对称加密的身份认证
IDv ||Tickettgs ||Authenticatorc EKc,tgs [Kc,v|| IDv || TS4 || Ticketv]
Client/Server Authentication Exhange: To Obtain Service
5. C -> V: 6. V -> C:
Ticketv || Authenticatorc EKc,v[TS5 +1]
• 用时间戳和生存时间确保认证的有效时期 • 基于随机数/时间戳的函数处理，标明对应
应答的实体
Kerberos
请求另一个Kerberos域中的服务
• 票据授权服务器之间 相互注册
• 注册：告诉对方自己 的用户名和密码
实际应用中的Kerberos
• 目前Kerberos的两个版本都在应用:
– Kerberos V5克服了V4中的不足和技术缺陷 – Kerberos V5是一个互联网标准 – Kerberos V4仍然在使用
MCGS高级教程实例
第一讲建立一个新工程本节重点： 了解如何建立一个新工程会灵活应用工具箱，特别是对象元件库管理制作画面1.1 建立一个新工程工程简介通过一个水位控制系统的组态过程，介绍如何应用MCGS组态软件完成一个工程。
通过本讲及后续几讲学习，您将会应用MCGS组态软件建立一个比较简单的水位控制系统。
本样例工程中涉及到动画制作、控制流程的编写、模拟设备的连接、报警输出、报表曲线显示与打印等多项组态操作。
水位控制需要采集二个模拟数据：液位1（最大值10米）液位2（最大值6米）三个开关数据：水泵、调节阀、出水阀。
工程效果图工程组态好后，最终效果图如下：样例工程剖析本节重点: 分析水位控制系统工程的运行流程和具体实现的功能对于一个工程设计人员来说，要想快速准确地完成一个工程项目，首先要了解工程的系统构成和工艺流程，明确主要的技术要求，搞清工程所涉及到的相关硬件和软件。
在此基础上，拟定组建工程的总体规划和设想，比如：控制流程如何实现，需要什么样的动画效果，应具备哪些功能，需要何种工程报表，需不需要曲线显示等。
只有这样，您才能在组态过程中有的放矢，尽量避免无谓的劳动，达到快速完成工程项目的目的。
工程的框架结构 样例工程定义的名称为“水位控制系统.mcg ”工程文件，由五大窗口组成。
总共建立了二个用户窗口，四个主菜单，分别作为水位控制、报警显示、曲线显示、数据显示，构成了样例工程的基本骨架。
动画图形的制作 水位控制窗口是样例工程首先显示的图形窗口(启动窗口)，是一幅模拟系统真实工作流程并实施监控操作的动画窗口。
包括：水位控制系统：水泵、水箱和阀门由“对象元件库管理”调入；管道则经过动画属性设置赋予其动画功能。
液位指示仪表：采用旋转式指针仪表，指示水箱的液位。
液位控制仪表：采用滑动式输入器，由鼠标操作滑动指针，改变流速。
报警动画显示：由“对象元件库管理”调入，用可见度实现。
控制流程的实现选用“模拟设备”及策略构件箱中的“脚本程序”功能构件，设置构件的属性，编制控制程序，实现水位、水泵、调节阀和出水阀的有效控制。
第十讲 总账日常处理二
（二）、发生额余额表的查询和打印 发生额及余额表查询与总账查询基本相似， 余额表用于查询统计和打印各级科目的本期发 生额、累计发生额和余额等。传统的总账是以 总账科目分页设账，而余额表则可以输出某月 或某几个月的所有总账科目或明细科目的期初 余额、本期发生额、累计发生额、期末余额。 在实行计算机记账后，建议用余额表代替总账。 （2 ） 执行“账表” ︱“科目账” ︱ “余额表”命令，可以查询发生额及余额表
2018年9月1日星期六
（三）、明细账的查询和打印 明细账查询与总账查询的操作步骤基本相同，用于平时 查询各账户的明细发生情况，及按任意条件组合查询明 细账。账务系统通常提供三种明细账的查询格式：普通 明细账、按科目排序明细账、月份综合明细账。普通明 细账是按科目查询，按发生日期排序的明细账；月份综 合明细账是按非末级科目查询，包含非末级科目总账数 据及末级科目明细数据的综合明细账，使用户对各级科 目的数据关系一目了然。 （3）执行“账表” ︱“科目账” ︱“明细账”命令， 可以查询月份综合明细账. 注意：此处不包括现金、银行存款两科目的明细账，该 两科目明细账即“出纳管理”中的日记账。
2018年9月1日星期六
基本核算有关账簿 （一）、总账的查询和打印 总账输出不仅可以查询和打印各总账科目的 年初余额、各月发生额合计和月末余额，而且还 可以查询和打印所有二至四级明细科目的年初余 额、各月发生额合计和月末余额。 以111的身份重新注册总帐管理系统。 1、 查询基本会计核算帐簿 （1 ） 执行“账表” ︱“科目账” ︱“总 帐”命令，可以查询总帐
2018年9月1日星期六
二 辅助核算账簿管理
（一）、辅助核算的设置 帐务子系统中的辅助核算功能是渗透在几个功能模块中的，要实现辅助核算，
组态王内部员工培训（上下）
组态王内部培训资料（上）前 言本培训手册是学习“组态王 6.5”系列软件的初级教程，覆盖了“组态王6.5”系列软件的大部分基本功能。
通过学习本教程，您将能够建立一个功能齐全、可实际使用的监控系统(HMI )。
下列课程向您讲解如何： ♦ 建立新工程 ♦ 绘制画面 ♦ 和IO 设备通讯，建立数据变量 ♦ 产生动画效果 ♦ 使用图库 ♦ 查看报警事件信息和趋势曲线 ♦ 使用报表和自定义报表 ♦ 使用控件 ♦ 使用数据库 ♦ 使用系统安全防范及一些附属工具 ♦ 使用网络功能《组态王6.52使用手册》 《组态王6.52函数速查手册》 组态王软件的联机帮助 如果您有软件技术使用问题，请与北京亚控科技发展有限公司技术部软件技术支持工程师联系。
如果您有设备通讯（驱动）问题，请与北京亚控科技发展有限公司技术部驱动技术支持工程师联系。
《6.5初级培训教程》2007 亚控公司 著作权所有，保留所有权利地址：北京市海淀区知春路113号银网中心A 座六层602室邮政编码：100086电话：（010）82616619传真：（010）62638166 网址：参考手册其它帮助 本手册目的目录第一讲 概述 (4)第二讲 建立一个新工程 (7)第一节 工程管理器第二节 工程浏览器第三节 定义外部设备和数据变量第三讲 创建组态画面 (25)第一节 设计画面第二节 动画连接第四讲 命令语言 (38)第一节 命令语言第二节 常用功能第五讲 报警和事件 (43)第一节 概述第二节 建立报警和事件窗口第三节 报警和事件的输出第六讲 趋势曲线 (52)第一节 概述第二节 实时趋势曲线第三节 历史趋势曲线第七讲 控件 (63)第八讲 报表系统 (68)第一节 概述第二节 实时数据报表第三节历史数据报表第九讲 组态王与数据库连接 (86)第一节 SQL访问管理器第二节 对数据库的操作第三节数据库查询控件第十讲 用户管理与权限 (95)第十一讲 网络连接 (99)第一节 网路连接说明第二节 网络配置第十二讲 组态王WEB发布 (105)第一节 Web功能介绍第二节 Web发布的配置第三节 组态王Web支持的功能第一讲概述概述组态王软件是一种通用的工业监控软件，它融过程控制设计、现场操作以及工厂资源管理于一体，将一个企业内部的各种生产系统和应用以及信息交流汇集在一起，实现最优化管理。
CIW-11(windows操作系统安全)
Windows 2003认证与授权访问
使用账户名称/ 口令进行认证
Winlogon
用户A
成功
访 问
令牌 User=S-1-21- S-1-5-21-15070013331204550764-1011284298-500
Group1=EveryOne S-1-1-0 Group2=Administrators S-1-5-32-544
用户可以添加文件和子录 具有Read和Add的权限 有Add和Read的权限， 另外还可以更改文 件的内容，删除文件和子目录 有Change的权限，另外用户可以更改权限 和获取目录的所有权
Change
Full control
RXWD
RXWDPO
Windows系统的用户权限
子颁发机构代 码，共有4个； 具有唯一性
S-1-3-0 Creator Owner S-1-3-1 Creator Group
添加/删除帐户
• Win2003/XP下
– 管理工具—计算机管理—本地用户和组
• 命令行方式
– – – – net user 用户名 密码 /add [/delete] 将用户加入到组 net localgroup 组名 用户名 /add [/delete] net 是黑客在windows平台下最好的朋友之一
• 访问令牌（Access tokens）: 用户通过验证后，登陆进程会给用户一个访问令牌，该令牌相 当于用户访问系统资源的票证，当用户试图访问系统资源时 ，将访问令牌提供给Windows 系统，然后Windows NT检 查用户试图访问对象上的访问控制列表。如果用户被允许访 问该对象，系统将会分配给用户适当的访问权限。 访问令牌是用户在通过验证的时候有登陆进程所提供的，所以 改变用户的权限需要注销后重新登陆，重新获取访问令牌。
段页式存储管理
分页系统中共享editor的示意图
进程1 ed 1 ed 2 ed 40 data 1 data 10 进子2 ed 1 ed 2 ed 40 data 1 data 10 … … … … 页表 21 22 60 61 70 页表 21 22 60 71 80 … … … …
主存 0 ed 1 ed 2 ed 40 data 1 data 10 data 1 data 10 … … … … 21 22 60 61 70 71 80
缺点： 对用户不透明，增加了用户负担 例子：目前这一技术用于小型系统中的 系统程序的内存管理上，MS-DOS的启 动过程中，多次使用覆盖技术；启动之 后，用户程序区TPA的高端部分与 暂驻模块也是一种覆 盖结构
3、交换技术
为什么引入？ 当内存空间紧张时，系统将内存中某些 进程暂时移到外存，把外存中某些进程 换进内存，占据前者所占用的区域，这 种技术是进程在内存与外存之间的动态 调度 多用于分时系统中
逻辑地址 段号S 段内地址d
+
段表
S>= Cl 地址越界
快表
地址越界 d>=1
比较
l
b
S l ...
b
比较
d>=1
地址越界
地址映射及存储保护机制
b+d
物理地址
结合前面学过的存储管理模式，试分析： 段式存储管理系统中是如何实现存储保护的？
段式管理的存储保护主要有两种。一种是地址越界保 护法，另一种是存取方式控制保护法。具体的措施 有： 1)利用段表及段长来实现段的保护，防止程序执行 的时地址越界 2）存取权限保护法，在段表中设有“存取权”一 项，可对程序的访问权限进行各种必要的限制 3）存取保护键保护：由于I/O通道对存储器的访 问是不通过段表的，因此有的机器还采用存储保护 键来保护
网安第十讲-网络攻击与入侵概论.
攻击过程
确 定 攻 击 目 的
准 备 供 给 工 具
收 集 目 标 信 息
隐藏 自己 位置
利 用 各 种 手 段 登 陆 对 方 主 机
检 查 漏 洞 、 后 门 ， 获 取 控 制 权，… ..
消 除 痕 迹 ， 植 入 后 门 ， 退出
攻击的准备阶 段
攻击的实施阶段
攻击的善后 阶段
网络攻击步骤详解1
• 主动攻击 主动攻击包含攻击者访问他所需信息的故意行为。 比如远程登录到指定机器的端口25找出公司运行的 邮件服务器的信息，攻击者是在主动地做一些不利 于你或你的公司系统的事情。正因为如此，如果要 寻找他们是很容易发现的。主动攻击包括拒绝服务 攻击、信息篡改、资源使用、欺骗等攻击方法。 • 被动攻击 被动攻击主要是收集信息而不是进行访问，数据的 合法用户对这种活动一点也不会觉察到。被动攻击 包括嗅探、信息收集等攻击方法。
我的一次入侵实例
首先是确定目标（社会工程学） 信安论坛 关键人物：kevin、la**kin 素描：Kevin——宣称自己是自由版主，掌 管3大块板块，好像很牛的样子 • La**kin——论坛管理员，可直接进入后台 • 目标：拿到webshell • 开始吧…… • • • •
我中招了吗？
• 有时突然死机，然后又重新启动。 • 在无任何操作时，却拼命读写硬盘;无故对 软驱进行搜索,光驱突然弹出。 • 没有运行大程序，而系统的速度越来越慢。 • 用Netstat命令查看计算机网络状况，发现 有非法端口打开，并有人连接用户。 • 关闭所有的上网软件，却发现用户网络连接 灯仍然闪烁。 • Win2000/NT/XP中，新增了额外的管理员帐 号和用户。
• 攻击的准备阶段
1.确定攻击目的 社会工程学攻击 2.准备攻击工具 (1)选择熟悉的工具 (2)优先考虑多种工具的配合使用 (3)选择扫描工具时要慎重 (4)尽量使用自己编写的软件。 3.收集目标信息
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
- 95 -
图 10-4 定义用户对话框 用户密码设置为：master 4、利用同样方法再建立两个操作员用户，用户属性设置如下所示： 操作员 1： 类型：用户 加入用户组：反应车间用户组 用户名：操作员 1 用户密码：operater1 用户注释：具有一般权限 登陆超时：5 优先级：50 安全区：反应车间 操作员 2： 类型：用户 加入用户组：反应车间用户组 用户名：操作员 2 用户密码：operater2 用户注释：具有一般权限 登陆超时：5 优先级：150 安全区：无 5、单击“确认”按钮关闭定义用户对话框，用户安全区及权限设置完毕。
图 10-3 定义用户组对话框 对话框设置如下： 类型：用户组 用户姓名：反应车间组 安全区：无 3、单击“确认”按钮关闭对话框，回到“用户和安全区配置”对话框后再次单击“新建”按钮，在 弹出的“定义用户组和用户”对话框中配置用户，对话框的设置如图 10-4 所示：
北京亚控科技发展有限公司
第十讲 用户管理与权限
设置图形对象的安全区与权限
与用户一样图形对象同样具有 1~999 个优先级别和 64 个安全区，在前面编辑的“监控中心”画面中
北京亚控科技发展有限公司
- 96 -
第十讲 用户管理与权限
设置的“退出”按钮，其功能是退出组态王运行环境。而对一个实际的系统来说，可能不是每个登录用户 都有权利使用此按钮， 只有上述建立的反应车间用户组中的 “管理员” 登录时可以按此按钮退出运行环境， 反应车间用户组的“操作员”登录时就不可操作此按钮。其对象安全属性设置过程如下： 1、在工程浏览窗口中打开“监控中心”画面，双击画面中的“系统退出”按钮，在弹出的“动画连 接” 对话框中设置按钮的优先级：100，安全区：反应车间。 2、单击“确定”按钮关闭此对话框，按钮对象的安全区与权限设置完毕。 3、单击“文件”菜单中的“全部存”命令，保存您所作的修改。 4、单击“文件”菜单中的“切换到 VIEW”命令，进入运行系统，运行“监控中心”画面。在运行环 境界面中单击“特殊”菜单中的“登录开”命令，弹出“登录”对话框，如图 10-5 所示：
设置用户的安全区与权限
优先级分 1~999 级，1 级最低 999 级最高。每个操作者的优先级别只有一个。系统安全区共有 64 个， 用户在进行配置时。每个用户可选择除“无”以外的多个安全区，即一个用户可有多个安全区权限。用户 安全区及权限设置过程如下： 1、 在工程浏览器窗口左侧“工程目录显示区”中双击“系统配置”中的“用户配置”选项，弹 出创建用户和安全区配置对话框，如图 10-1 所示： 2、
图 10-1 用户和安全区配置对话框 单击此对话框中的“编辑安全区”按钮，弹出安全区配置对话框，如图 10-2 所示：
北京亚控科技发展有限公司
- 94 -
第十讲 用户管理与权限
图 10-2 安全区配置对话框 选择“A”安全区并利用“修改”按钮将安全区名称修改为：反应车间。 2、单击“确认”按钮关闭对话框，在“用户和安全区配置”对话框中单击“新建”按钮，在弹出的 “定义用户组和用户”对话框中配置用户组，如图 10-3 所示：
课后复习
1、 配置两个用户分别能够操作不同的对象。
北京亚控科技发展有限公司
图 10-5 用户登录对话框 当以上述所建的“管理员”登录时，画面中的“系统退出”按钮为可编辑状态，单击此按钮退出组态 王运行系统；当分别以“操作员 1”和“操作员 2”登录时， “系统退出”按钮为不可编辑状态，此时按钮 是不能操作的。这是因为对“操作员 1”来说，他的操作安全区包含了按钮对象的安全区（即：反应车间 安全区） ，但是权限小于按钮对象的权限（按钮权限为 100，操作员 1 的权限为 50） 。对于“操作员 2”来 说，他的操作权限虽然大于按钮对象的权限（按钮权限为 100，操作员 2 的权限为 150）但是安全区没有 包含按钮对象的安全区所以这两个用户登录后都不能操作按钮。
第十讲 用户管理与权限
- 93 -
第十讲
在本课程您将：
用户管理与权限
了解组态王的用户配置过程 了解组态王系统安全配置过程
概述
在组态王系统中，为了保证运行系统的安全运行，对画面上的图形对象设置了访问权限，同时给操作 者分配了访问优先级和安全区，只有操作者的优先级大于对象的优先级且操作者的安全区在对象的安全区 内时才可访问，否则不能访问画面中的Байду номын сангаас形对象。