信息系统分析与设计Chapter6-5
合集下载
(安全人机工程学)第6章人机界面设计
可维护性
控制器设计应便于维护和修理，降低维护成本和时 间。
CHAPTER 04
交互设计
交互方式的类型与选择
文本输入
提供文本输入选项，允许用户通过键盘或手 写输入信息。
语音识别
利用语音识别技术，允许用户通过语音与系 统进行交互。
图形界面
使用图形元素，如按钮、图标和菜单，提供 直观的操作方式。
触摸屏
提供触摸屏界面，使用户能够通过触摸操作 与系统进行交互。
交互界面的设计要素
布局
合理安排界面元素的位置，确 保用户能够快速找到所需功能
。
色彩搭配
选择适当的颜色，以增强界面 的视觉效果和用户体验。
字体选择
使用清晰易读的字体，确保用 户在阅读信息时不会感到疲劳 。
图标与按钮
设计简洁明了的图标和按钮， 以便用户快速识别和操作。
信息可读性
显示信息应清晰、易读，避免产生视觉疲劳和误读。
可视化友好
对于视觉显示，应采用易于理解的图表、符号等可视 化元素，提高信息传达效果。
CHAPTER 03
控制器设计
控制器的类型与选择
1 2 3
机械式控制器
利用机械原理实现控制功能的控制器，如开关、 旋钮等。选择时应考虑其可靠性、耐久性和稳定 性。
提供一定程度的个性化 设置选项，满足不同用 户的习惯和需求。
人机界面设计发展趋势
整合多种交互方式，如语音、手势、 触摸等，提供更加自然和便捷的交互 体验。
将情感因素融入界面设计，增强用户 与界面的情感联系，提升用户体验的 愉悦感和满足感。
智能化
多模态交互
无障碍设计
情感化设计
借助人工智能技术，实现界面的自适 应、智能推荐等功能，提高用户体验。
控制器设计应便于维护和修理，降低维护成本和时 间。
CHAPTER 04
交互设计
交互方式的类型与选择
文本输入
提供文本输入选项，允许用户通过键盘或手 写输入信息。
语音识别
利用语音识别技术，允许用户通过语音与系 统进行交互。
图形界面
使用图形元素，如按钮、图标和菜单，提供 直观的操作方式。
触摸屏
提供触摸屏界面，使用户能够通过触摸操作 与系统进行交互。
交互界面的设计要素
布局
合理安排界面元素的位置，确 保用户能够快速找到所需功能
。
色彩搭配
选择适当的颜色，以增强界面 的视觉效果和用户体验。
字体选择
使用清晰易读的字体，确保用 户在阅读信息时不会感到疲劳 。
图标与按钮
设计简洁明了的图标和按钮， 以便用户快速识别和操作。
信息可读性
显示信息应清晰、易读，避免产生视觉疲劳和误读。
可视化友好
对于视觉显示，应采用易于理解的图表、符号等可视 化元素，提高信息传达效果。
CHAPTER 03
控制器设计
控制器的类型与选择
1 2 3
机械式控制器
利用机械原理实现控制功能的控制器，如开关、 旋钮等。选择时应考虑其可靠性、耐久性和稳定 性。
提供一定程度的个性化 设置选项，满足不同用 户的习惯和需求。
人机界面设计发展趋势
整合多种交互方式，如语音、手势、 触摸等，提供更加自然和便捷的交互 体验。
将情感因素融入界面设计，增强用户 与界面的情感联系，提升用户体验的 愉悦感和满足感。
智能化
多模态交互
无障碍设计
情感化设计
借助人工智能技术，实现界面的自适 应、智能推荐等功能，提高用户体验。
数据库原理与应用课后题及答案
的逻辑表示。
外模式是从模式导出的一个子集，包含模式中允许特定用户使用的那部分数据。用户可
以通过外模式描述语言来描述、定义对应于用户的数据记录(外模式)，也可以利用数据操纵语言(DML)对这些数据记
录进行。外模式反映了数据库的用户观。
内模式又称存储模式，对应于物理级，它是数据库中全体数据的
内部表示或底层描述，是数据库最低一级的逻辑描述，它描述了数据在存储介质上的存储方式翱物理结构，对应着
答：是数据资源管理机构的一组人员，全名负责数据库系统的运行管理和控制。 职责：参与数据库系统设计，参
与觉得数据库的存储结构和存取策略，参与定义数据的安全性要求和完整性约束条件，监控数据库的使用和运行，
数据库的改进和重组。
19. 试论述模式、外模式、内模式的区别和联系。
答：模式又称概念模式或逻辑模式，对应于概念级。它是由数据库设计者综合所有用户的数据，按照统一的观点构
数据库原理与应用
答：指不受系统控制、出于系统之外的事物、机构、人员等客观实体的统称； 包含：外部实体名称，别名，编号，简要描述，输入的数据流，输出的数据流，数量。 11. 什么是数据流？数据流词条一般包含哪些内容？ 答：指系统中有着起点和终点的数据结构。 包含：数据流名称，别名，编号，说明，数据流来源，数据流去向，组成，平均流量，高峰期流量，相关元素。 12. 什么是数据存储？数据存储词条一般包含哪些内容？ 答：是数据及其结构停留或保存的地方，是数据流的来源和去向之一。 含义：数据存储名称，别名，编号，说明，输入的数据流，输出的数据流，组成，数据量，存取频度，存取方式， 相关元素。 13. 什么是处理逻辑？处理逻辑词条一般包含哪些内容？ 答：用于描述处理是如何工作的，有哪些输入和输出。 包含：处理名称，编号，说明，输入的数据流，输出的数据流，处理逻辑，平均执行频率，高峰期执行频率，相关 元素。 14. 什么是信息分类？信息分类要遵循哪些原则？ 答：指将具有某种共同属性或特征的信息归并一起，把不具有上述共性的信息区别开来的过程。 原则：科学性原则，系统性原则，可扩展性原则，兼容性原则，综合实用性原则。 15. 什么是线分类法？ 答：按选定的若干属性（或特征）将分类对象逐次地分为若干层级，每个层级又分为若干类目。 16. 什么是面分类法？ 答：将分类对象按选定的若干个属性或特征，分成彼此之间互不相关的若干方面（简称面），每个面又可以分为许 多彼此独立的若干类目。 17. 简述信息编码的功能。 答：鉴别：编码是鉴别信息分类对象的唯一标识 分类：编码可以作为区分对象类别的标识 排序：编码有一定的顺序，股可方便的进行排序 专用含义：当采用一些专用符号代表特定事物或概念时，编码提供一定的专用含义 18. 简述信息编码的原则。 答：唯一性，正确性，可扩展性，规范性，稳定性。 19. 什么是顺序编码？区间编码？字母编码？ 答：顺序编码：将要编码的对象按一定的规则分配给连续的顺序号码 区间编码：对编码对象分区间进行编码 字母编码：是用具有特定意义的字母代表某一类项目 20. 什么是数据定义分析？ 答：指确定系统安装和正常运行起降数据库、基本表、视图、索引等对象的创建、修改与删除等需求。 21. 为什么要进行数据定义分析？ 答：避免数据库运行期间定义、修改与删除有关对象容易造成冲突。 22. 数据操纵分析的主要任务是什么？ 答：数据插入、修改、删除、查询、统计和排序。 23. 数据完整性分析的主要任务是什么？ 答：找出保证数据库中数据满足一致性、正确性和有效性的需求，其目的是防止错误的数据进入数据库。 24. 并发处理分析的主要内容是哪些？ 答： ·分析数据定义时产生的并发处理需求 ·分析数据操纵时产生的并发处理需求
chapter6 游戏界面设计
游戏的可玩性与交互界面
• 游戏可玩性的基础是交互界面的可用性。 • 游戏界面的可操作性，包括手眼协调、条件反射和难度递增 等，是游戏可玩性的一个基本要素。 • 交互界面的沉浸感是大多数游戏可玩性的共性要素之一。 • 交互界面的操作效率也是游戏可玩性的要素之一。
交互界面的设计基础 • 色彩设计：
色彩的运用对交互界面的设计至关重要。优秀的色彩搭
对象结构面板是用来显示画
布中所有控件的一个列表。
列表中不仅列举了所有的控
件，还通过缩进描述了控件之间
的关系，在对控件做管理的时候
将会更加方便。
Cocos Studio用户界面编辑器的介绍 • UI动画面板
UI动画主要是针对界面上的控件做一些复合的属性 变化，通过简单的属性设置就能够实现很多动画效果， 对于程序来说往往这部分占用了大量的时间。
Cocos2d-x中的用户交互
EventListener的继承关系
Cocos2d-x中的用户交互
• 触摸事件 在Cocos2d-x中，可以为任意一个游戏元素添加接收事件， Cocos2d-x中的Layer提供了很好的技术支持。Layer类封装了 触摸输入的接口，用于接收输入事件。Layer类中还可以使用 setTouchEnabled方法来打开或着关闭接收触摸的输入。 •单点触摸事件(EventListenerTouchOneByOne) •多点触摸事件(EventListenerTouchAllAtOnce)
1.创建项目 打开CocosStudio,选择UI Editor，在界面中选择文件->新建即可创 建一个新项目，在界面的左上角显示的是画布大小，可以调整，这里我们 设置为960x640。创建好后出现如下界面。
Cocos Studio用户界面编辑器的使用
信息系统分析与设计习题答案
第九章课后习题一、简答题1．详细设计和信息系统体系构造设计之间存在什么关系？包括哪些基本工作？答：详细设计是在体系构造设计旳基础上，深入到各子系统内部旳细节设计工作。
信息系统体系构造设计之后，需要着手详细设计。
详细设计旳工作包括（1）业务对象模型设计（2）功能逻辑设计（3）类旳设计,类关系旳设计（4）类旳优化2．功能逻辑设计包括哪几部分旳工作？答：第一，提取功能用例波及旳类；第二，绘制功能逻辑类图；第三，分析交互信息，得出功能逻辑交互图。
3．数据库设计分为哪几种环节？4．什么叫持久型类？答：持久型实体类一般需要数据库技术实现。
采用对象数据库最直接，关系数据库最成熟。
系统中旳一种实体类，与数据库中旳一种关系表相对应。
5．什么叫顾客界面？顾客界面设计包括哪些工作？答：是人与机器进行交互旳操作方式，即顾客与机器互相传递信息旳媒介，其中包括输入和输出，也叫人机界面。
工作包括界面需求分析、输入设计、输出设计、屏幕界面设计和编写顾客手册等工作，二、填空题信息需求系统特性业务需求处理需求1．业务对象模型设计、功能逻辑设计、数据库设计、界面设计。
2．对象旳属性设计、关系设计3．批输入、联机输入。
4．注册界面、主控界面、数据处理界面、信息查询界面三、选择题1 C2 D3 C4 B四、思索题1．简述业务对象模型在系统设计中旳作用。
答：业务对象是从业务领域中提取旳业务实体，这些业务对象将作为信息系统中软件旳基本构成元素，并作为信息系统中公用旳实体类。
业务对象是功能逻辑设计旳基础；业务对象是数据库设计旳基础。
业务对象模型设计旳工作有提取业务对象；对象属性设计；对象基本操作设计；对象关系设计；建立业务对象模型。
在系统设计中起着重要作用。
2．简述功能逻辑设计与需求分析阶段旳功能分析旳关系。
答：功能逻辑设计是对在需求阶段确定旳用用例描述旳系统功能，设计它旳实现逻辑。
一种子系统可以完毕它所跟踪旳用例旳功能。
完毕用例功能，实现其操作，就是信息系统中若干个类中旳对象，通过操作旳执行和互相之间消息发送来实现用例旳功能。
网络信息安全内容整理
如果攻击者拥有无限资源，任何密码系统都是可以被破译 的；但是，在有限的资源范围内，攻击者都不能通过系统 的分析方法来破解系统，则称这个系统是计算上安全的或 破译这个系统是计算上不可行(Computationally Infeasible)。
2024/9/5
10/72
对称密码体制和非对称密码体制
对称密码体制(Symmetric System, One-key System, Secret-key System)
明文和密文之间统计关系尽量复杂；
confusion –混淆，使密文和加密密钥之间的关系尽量复杂。
2024/9/5
Cryptography and N1e9tw/3o6rk Security - 2
2024/9/5
20/36Cryptography and Network Security - 2
(A1-A5), 单位元是0，a的逆是 -a. (M1), 乘法封闭性, 如果a和b属于R, 则ab也属于R (M2), 乘法结合律,对于R中任意a, b, c有a(bc)=(ab)c. (M3), 乘法分配律, a(b+c)=ab+ac or (a+b)c=ac+bc (M4), 乘法交换律, ab=ba，交换环 (M5), 乘法单位元, R中存在元素1使得所有a有 a1=1a. (M6), 无零因子, 如果R中有a, b且ab=0, 则 a=0 or
6.1.1 双重DES
多次加密的最简单形式是进行两次加密，每次使用 不同的密钥
C = EK2(EK1(P)) P = DK1(DK2(C)) 这种方法的密钥长度是56x2=112位
虽然双重DES对应的映射与单DES对应的映射不同， 但是有中途相遇攻击 “meet-in-the-middle”
2024/9/5
10/72
对称密码体制和非对称密码体制
对称密码体制(Symmetric System, One-key System, Secret-key System)
明文和密文之间统计关系尽量复杂；
confusion –混淆，使密文和加密密钥之间的关系尽量复杂。
2024/9/5
Cryptography and N1e9tw/3o6rk Security - 2
2024/9/5
20/36Cryptography and Network Security - 2
(A1-A5), 单位元是0，a的逆是 -a. (M1), 乘法封闭性, 如果a和b属于R, 则ab也属于R (M2), 乘法结合律,对于R中任意a, b, c有a(bc)=(ab)c. (M3), 乘法分配律, a(b+c)=ab+ac or (a+b)c=ac+bc (M4), 乘法交换律, ab=ba，交换环 (M5), 乘法单位元, R中存在元素1使得所有a有 a1=1a. (M6), 无零因子, 如果R中有a, b且ab=0, 则 a=0 or
6.1.1 双重DES
多次加密的最简单形式是进行两次加密，每次使用 不同的密钥
C = EK2(EK1(P)) P = DK1(DK2(C)) 这种方法的密钥长度是56x2=112位
虽然双重DES对应的映射与单DES对应的映射不同， 但是有中途相遇攻击 “meet-in-the-middle”
编码理论chapter6
第六章Turbo码虽然软判决译码、级联码和编码调制技术都对信道码的设计和发展产生了重大影响，但是其增益与Shannon理论极限始终都存在2～3dB的差距。
因此，在Turbo码提出以前，信道截止速率R0一直被认为是差错控制码性能的实际极限，Shannon极限仅仅是理论上的极限，是不可能达到的。
根据Shannon有噪信道编码定理，在信道传输速率R不超过信道容量C的前提下，只有在码组长度无限的码集合中随机地选择编码码字并且在接收端采用最大似然译码算法时，才能使误码率接近为零。
但是最大似然译码的复杂性随编码长度的增加而加大，当编码长度趋于无穷大时，最大似然译码是不可能实现的。
所以人们认为随机性编译码仅仅是为证明定理存在性而引入的一种数学方法和手段，在实际的编码构造中是不可能实现的。
在1993年于瑞士日内瓦召开的国际通信会议(ICC'93)上，两位任教于法国不列颠通信大学的教授C.Berrou、A.Glavieux和他们的缅甸籍博士生P.thitimajshima首次提出了一种新型信道编码方案——Turbo码，由于它很好地应用了shannon信道编码定理中的随机性编、译码条件，从而获得了几乎接近shannon理论极限的译码性能。
Turbo 码又称并行级联卷积码 (PCCC ，Parallel Concatenated Convolutional Code)，它巧妙地将卷积码和随机交织器结合在一起，在实现随机编码思想的同时，通过交织器实现了由短码构造长码的方法，并采用软输出迭代译码来逼近最大似然译码。
可见，Turbo 码充分利用了Shannon 信道编码定理的基本条件，因此得到了接近Shannon 极限的性能。
在介绍Turbo 码的首篇论文里，发明者Berrou 仅给出了Turbo 码的基本组成和迭代译码的原理，而没有严格的理论解释和证明。
因此，在Turbo 码提出之初，其基本理论的研究就显得尤为重要。
信息系统分析与设计Chapter6-2
应用程序体系结构的设计—结构化方法
2. 模块结构图的构造过程
变换分析法(Transform Analysis)
2.0 生成新订单
CSS“生成新订单” 的 DFD经过变换分析后 的重组示意图。这时 不重要的数据流可以 略去，以使图形更为 简洁
2.1 记录 客户信息 传入数据流 客户
2.2 记录 订单信息 变换中心 订单 订单条目 产品条目 库存条目
客户订单程序 选择
订单事务处理
查询可用商品 条目信息
生成新订单
修改订单
生成订单汇总 报表
生成交易汇总 报表
CSS订单登录子系统 的顶层模块结构图
应用程序体系结构的设计—结构化方法
2. 模块结构图的构造过程
变换分析法(Transform Analysis) 变换分析法一般以顶层模块结构图及分析模型中的片断DFD为基础，其工作原 理是基于“变换”，即对顶层模块结构图中的每个事务模块，分析与该事务相应 的细化后的事件片断DFD，也就是该DFD是如何将输入的数据经过适当处理变 换成相应的输出信息，需要注意的是大多片断DFD通常都按“输入-处理-输出”这 种模式建立。经过变换分析法所得到的模块结构图是对顶层结构图的进一步细 化，在这个模块结构图中一般包括三类子树：用于得到数据的输入子模块、实 现变换的计算处理子模块、用于得到结果的输出子模块。这些子模块由与该事 务相对应的片断DFD经转换而得到，转换的关键是分析并发现片断DFD中的传 入数据流部分、传出数据流部分及变换中心部分。 具体加工步骤: 找出详细DFD中代表输入数据流和输出数据流间最基本的变化过程, 其中输 入数据流被称为传入数据流、输出数据流被称为传出数据流, 二者中间的过 程则被称为变换中心; 重新组合DFD, 将输入部分放在图中左边, 输出部分放在图中右边, 中心过程 放在中间; 根据上述重组后的DFD构造出相应的模块结构图草图, 在该草图中应体现出 模块调用层次及其数据耦合; 变换分析法的最后, 还需对上述的三类子模块做进一步分解细化.
信息系统分析与设计
信息系统分析与设计
信息系统分析与设计是指对信息系统的需求进行分析和设计的过程。
在当今信息社会中，信息系统的作用越来越重要，而信息系统的设计质量
直接影响了企业的竞争力和发展速度。
因此，进行信息系统分析与设计具
有重要的意义。
首先，信息系统分析与设计需要对用户的需求进行分析。
这包括对用
户的需求进行调研和收集，了解用户对信息系统的功能和性能方面的需求。
通过和用户的沟通和交流，我们可以进一步明确用户的需求，并确定信息
系统应具备的功能和特性。
接下来，信息系统分析与设计需要进行系统分析。
系统分析是指对已
有的系统进行调研和评估，找出现有系统的问题和不足，并确定改进的方向。
这包括对系统的运行效率、稳定性、安全性等方面进行评估和分析，
为后续的设计和改进提供依据。
最后，信息系统分析与设计需要进行系统的实施和测试。
系统的实施
是指将设计好的系统代码和数据库部署到实际的运行环境中，并进行调试
和配置，确保系统能够正常运行。
系统的测试则是指对系统进行各种测试，包括功能测试、性能测试和安全性测试等，以确保系统的质量和稳定性。
总结来说，信息系统分析与设计是一个非常重要的环节，它直接影响
到信息系统的运行效果和用户的满意度。
通过对用户需求的分析和系统分析，可以设计出满足用户需求并且能够稳定运行的信息系统。
因此，对信
息系统分析与设计的重视对于企业的发展非常重要。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
供应商
Internet用户
数据
职员
管理者
注册用户
注册用户
• 由8~10个混合类字符组成 • 定期修改 • 限制“试图”登录系统次数
系统管理员 系统程序员 特权用户
系统控制及其输入、输出设计
1. 系统控制及其设计
系统访问控制 2) 存取控制 存取控制确保只授权给有资格的用户访问系统的权限, 而所有未被授权的人员无 法接近系统. 存取控制主要包括两部分: • 定义用户权限, 并将用户权限登记到数据字典中 • 权限合法性验证
不同的用户对于不同的功能或数据对象允许执行的操作权限， 权限的定义结果被称作安全规则或授权规则或注册规则
3) 数据加密(Data Encryption) 基本思想: 根据一定的算法将原始数据(术语为“明文”, Plain text)变换为不可直接识别 的格式(术语为“密文”, Cipher text). 加密方法: • 替换法 使用密钥将明文中的每一个字符转换为密文中的一个字符 • 置换法 将明文的字符按不同的顺序重新排列
可见, 每一条从参与者 (属于系统之外)到对象 (位于系统内部)的消息 代表一个系统输入: • 创建新客户 • 检查客户状态 • 生成新订单 • 给订单添加商品条目 • 完成订单
由办事员发送给系统对象的5 条消息表明将需要5个潜在的 并分别与之相对应的电子输 入表单
Customer
Clerk
AddToOrder(ProductID,Qty) Price:=CheckPrice(ProductID) Quantity:=CheckQuantity (ProductID,Qty) AddItemConfirmation( ) FinishedOrdering OrderComplete (CreditCardNumber) [QOH>Qty]CreateItem(ItemID,Qty) :order item
自动边界
订单细节 2.2 记录订单
客户 订单 订单条目 产品条目 库存条目 订单交易 2.3 处理 订单交易 交易记录
订单细节 2.4 生成 确认信息
交易细节
订单ID
银行 信用部
信用信息
银行
系统控制及其输入、输出设计
2. 系统输入设计
定义输入列表及表中每项的数据需求 基于结构化模型 Step2: 将每个输入数据流转换为模块结构图中的一个或多个物理输入. 生成新订单 例子:
系统控制及其输入、输出设计
1. 系统控制及其设计
系统访问控制 系统的用户分类 及其访问权限
黑客 未特权用户 因特网 防火墙 以前的雇员
用户类别 • 未授权用户 Unauthorized users 无权访问系统的用户 • 注册用户 Registered users 被授权可以访问系统的用户 • 特权用户 Privileged users 能够访问源代码、可执行程序 以及系统数据库结构的人员 其中, 注册用户、特权用户类别 还可以细分 用户密码 • 随机函数产生 • 自定义产生
目前有些数据库产品已提供数据加密例行程序或加密接口. 考虑加解密程序费时、 占资源, 用户可自由选择或只对高度机密的数据加密.
系统控制及其输入、输出设计
1. 系统控制及其设计
输入完整性控制 输入完整性控制(Input integrity controls)是用来帮助减少输入错误数据的一种 补充的验证方法, 其目的是确保输入数据的正确性. “垃圾进垃圾出” 1) 错误的检测与消除 • 字段组合控制 • 取值范围控制 • 完备性(Completeness)控制 • 代码校验位控制 代码含义: 代码是表示客观存在的事物的物理符号序列, 它应具有唯一性, 且 易于被人或计算机所识别、处理. 代码作用: 1唯一确定性2与其它事物关联3便于分类、统计、排序等处理 代码校验位生成原理: … 2) 事务日志 事务日志用来记录任何更新数据库的操作信息的一种技术, 所记录的信息包括用 户ID、日期、时间、更新类型及更新操作等. 作用: • 防止欺诈性的事务发生 • 为错误的事务提供一个恢复机制 事务日志本身的实现技术较为复杂, 但许多中大型DBMS已具有事务日志功能
DFD中“新订单”这一输入数 据流在相应的MSC中被扩展 成4个分开的数据耦合, 即从 系统外部获得与客户及新订 单数据流相关的所有信息共 需要4个模块来提供支持 接着是分析上述的每个模块 并结合分析模型的数据字典, 列出每个数据耦合的所有单 个数据元素,它们将成为电子 输入表单的组成部分
输入数据流 数据耦合 新订单 客户信息
DB 数据密码存储
计算机系统控 制的逻辑模型
1) 用户标识与鉴别(Identification & Authentication) 用户标识与鉴别工作原理是由系统提供一定的方式让用户标识自己的名字或身 每次用户要求进入系统时, 由系统进行核对, 通过鉴定后才能提供系统使用权 用户标识和鉴定有多种方法,其中“Category+Password”方法最常用、简单易行
系统控制及其输入、输出设计
2. 系统输入设计
确定将要用作输入的设备和机制 识别所有的系统输入, 并制定一张包括所有数据内容的列表 决定每个系统输入所必需的控制 [参见“输入完整性控制”] 设计出诸如电子表单的输入格式 [参见下一小节“用户界面设计”] 确定输入设备和机制 输入设计的任务之一便是评估能支持系统数据输入的各种可选方法以及确定一 定的输入策略, 以尽可能地为系统提供新的、无差错的数据或者是无差错地更新 已有的数据. 常见的一些减少输入错误的策略: • 数据的获取应尽可能与原始数据源接近 • 尽可能地使用电子设备和自动输入机制 • 输入过程尽可能地避免人工干预 • 尽可能地直接使用已有的数字化数据而 无需重新输入 • 随时随地验证和校正所输入的数据
“生成新订单”用例的电 话订购场景的顺序图
[NewCustomer] CreateCustomer (Customer Information) :customer PhoneCall [ExistingCustomer] Status:=CheckStatus(CustName,PhoneNo) *RequestItem (CatalogNo,Qty) [First Item] CreateOrder :order :product item :inventory item
1. 系统控制及其设计
系统安全性是指保护系统和系统内部信息以防止非法访问所造成的破坏、泄露或更改 系统控制 系统完整性是指系统数据和操作的正确性、一致性和相容性以能真实地反映现实世界 密切相关
系统访问控制 系统访问控制
用户 用户标识和鉴别
输入完整性控制
输出完整性控制
应用程序 & DBMS 存取控制
OS 操作系统安全保护
Ch6 系统设计的任务
6.1 系统设计概述 6.2 应用程序体系结构的设计 —结构化方法 6.3 应用程序体系结构的设计 —面向对象方法 6.4 数据库设计 6.5 系统控制及其输入、输出设计 6.6 用户界面设计
系统控制及其输入、输出设计
• Explain the importance of system controls • Identify required integrity controls for inputs, outputs and processing • Understand the range of inputs and outputs necessary for a system • Define inputs and outputs based on the requirements of the system • Design printed and on-screen reports appropriate for system users
2.1 记录 客户信息 新订单 客户 订单确认 发货 部门
结构化模型 OO模型
可见,穿越系统边界的输入数据 流能被清晰地定义: 列表形式
商品条目查询信息 新订单信息 CSS输入列表: 订单修改信息 其中“新订单信 订单状态查询 息”由右图获得, 订单执行通知 延期订单通知 其余由CSS其 订单退货通知 它的DFD获得 索取商品目录请求 客户账户信息更新 促销宣传包信息 客户费用调整 商品目录更新信息 特别促销信息 新商品目录信息
系统控制及其输入、输出设计
1. 系统控制及其设计
输出完整性控制 输出完整性控制(Output integrity controls)目的是在正确的地点和正确的时间 为正确的人提供正确的信息. 1) 目的地控制 确保将输出结果输送至“正确的”接受者手中 打印形式输出 • 网络打印 打印控制台 • 局部打印 物理访问 屏幕形式输出 1系统访问控制 2目的地控制 数字形式输出 • 数据文件 控制日志 • 联机事务处理 控制事务处理的原子性
系统控制及其输入、输出设计
2. 系统输入设计
定义输入列表及表中每项的数据需求 实现该任务的基本思想是识别穿越系统边界的所有信息流, 它适用于 基于结构化模型 Step1: 从低层的DFD片断或更详细的DFD着手, 通过它所提供的足够多的信息以 辨别众多的数据流. 例子:
带有自动边界的“生成新订单”详细DFD
基于XML的数 字数据文档
<customer record> <accountNumber>CSS10989</accountNumber> <name>William Jones</name> <billingAddress> <street>120 Roundabout Road</street> <city>Los Angeles</city> <state>CA</state> <zip>98115</zip></billingAddress> <shippingAddress> <street>120 Roundabout Road</street> <city>Los Angeles</city> <state>CA</state> <zip>98115</zip></shippingAddress> <dayPhone>215-7672334</dayPhone> <nightPhone>215-8998763</nightPhone> </customer record>