某公司网络文件系统的构建.doc

591 论文网 www 591LW com 某公司网络文件系统的构建某公司网络文件系统的构建 摘摘 要要 随着计算机及网络技术的飞速发展 企业文件管理信息化 网络化是必然 的趋势 利用计算机和网络技术来进行文件管理 具有以下优势 利于实现数 据信息的共享 减轻管理员的工作负荷 使文件管理更科学 更规范 更安全 因此 设计一个安全的网络文件管理系统是十分必要的 系统采用 B S 工作模式 使用 ASP 技术和 ACCESS 数据库平台 主要功能如 下 对于服务器端的文件实现多文件同时上传 多功能的文件在线编辑 强大 的多用户管理体系 能对用户进行目录与文件的访问限制 强大的统计功能 能精确统计每一个文件夹及文件的大小 为确保系统安全性 服务器端配置了 SSL 系统对用户密码用 MD5 进行加密 此论文详细介绍了系统的需求分析 系 统设计和具体实现 最后 以表格形式给出测试结果 关键词关键词 互连网 文件管理 ASP 591 论文网 www 591LW com Design and Implementation of Network File Management System Abstract With the fast development of computer and network technology it is an inevitable tendency for companies to manage documents by the use of computer and network technology In that way it is advantageous to share information and reduce the workload of managers It will make the document management more scientific more standard and much safer Therefore it is very essential to design a safe network file management system This system is based on the B S model and developed by ASP and ACCESS database Its main functions are as follows Multiple files at the sever terminal can be uploaded simultaneously It has the multiple functional file edition online It has powerful management system for multiple users It can limit the users access to the folders or files It has powerful statistical function and it can precisely count the size of each folder and file In order to guarantee the system s security the server terminal has configured SSL and the password is encrypted with MD5 encryption algorithm In this paper the requirement analysis design and implementation of the system are introduced in detail At last the result of testing is introduced in the form of tables Key words Internet File Management ASP 591 论文网 www 591LW com 目目 录录 论文总页数 24 页 1 引言 1 1 1 课题背景 1 1 2 国内外研究现状 1 1 3 本课题研究的意义 1 1 4 本课题的研究方法 1 2 用户需求分析 1 2 1 用户角色需求 1 2 2 功能需求 2 2 2 1 用户管理 2 2 2 2 文件管理 2 2 2 3 安全性的实施 2 2 3 性能需求 3 3 相关理论基础 3 3 1 系统开发环境 3 3 2 B S 模式 3 3 3 ASP 技术 3 3 4 结构化查询语言 SQL 4 3 5 MD5 算法原理 4 3 6 关于 SSL 加密机制 5 4 网络文件管理系统的设计 5 4 1 功能模块 5 4 1 1 系统结构介绍 5 4 1 2 具体功能模块划分 6 4 2 系统功能图示例 6 4 3 数据库表的设计与实现 7 5 系统功能模块的实现 7 5 1 系统登录模块 7 5 2 用户管理模块 9 5 3 添加用户 11 5 4 文件管理 13 5 4 1 文件的建立 剪切 粘贴 复制 删除 13 5 4 2 文件编辑 13 591 论文网 www 591LW com 5 4 3 文件下载 14 5 4 4 文件上传 15 5 5 空间统计 16 6 系统测试 17 6 1 测试环境 17 6 2 测试结果 18 6 3 系统部分界面 18 结 论 21 参考文献 22 591 论文网 www 591LW com 第 1 页 共 24 页 1 1 引言引言 1 11 1 课题背景课题背景 随着计算机及网络技术的飞速发展 每个企业得到了前所未有的发展机遇 但同时也必须面对市场经济的严重挑战 企业要求生存 发展 就必须进行科 学的管理 很重要的一方面就是企业的文件管理 但目前我们的管理手段和管 理方式相对落后 不仅浪费了许多人力和物力 同时也不利于资源共享 而且 安全性上也存在不少漏洞 已经不能适应新形式下的文件管理工作 这个问题 已经到了非解决不可的地步 1 21 2 国内外研究现状国内外研究现状 现在国内外对此类系统的开发与研究也是很有实用性的 基本上能满足各 企业的自身特点 来进行文件的管理 同时 该类系统又都在不断地深入与发 展 来适用更多的企业 但网络文件管理系统的安全性还有待于今后的进一步 开发与实践 1 31 3 本课题研究的意义本课题研究的意义 为了减轻管理员工作 使文件管理科学化 规范化 提高网络文件管理的 高效性和安全性 因此建立一套有效且安全的网络文件管理系统是十分必要的 此设计是针对 Internet 时代的数据管理及共享需求而开发的网络数据管理 系统 它可实现用户管理 登录验证 采用 MD5 算法对用户密码加密 保护用 户密码安全 可以管理存放在服务器端的多种类型的文件 包括文档 图片等 且操作简单 可实现文件的批量上传 文件下载 1 41 4 本课题的研究方法本课题的研究方法 首先从网上查阅网络文件管理系统相关资料 了解同类系统的发展现状及 趋势 分析网络文件管理系统的相关功能 结合本次毕业设计的相关要求写出 需求分析 其次 综合运用以前所学的相关知识 包括计算机网络技术 数据 库相关知识等 选择 ACCESS 数据库 在 ASP 环境下运用 JAVASCRIPT 脚本语言 进行本毕业设计的开发 在设计中以需求分析为基础 写出系统开发计划 实 现流程及相关问题的实现方法 最后 系统开发完毕后 进行调试和运行 2 2 用户需求分析用户需求分析 2 12 1 用户角色需求用户角色需求 根据需求分析 整个系统应该有两个操作用户角色 即超级管理员和普通 管理员 普通管理员只拥有对某个目录的操作权限 可新建目录 文件或删除某一 个存在的目录 文件 可对上传 下载文件 对文件可进行剪切 粘贴 复制 591 论文网 www 591LW com 第 2 页 共 24 页 编辑 重命名 删除 可查看所管辖的目录的空间使用情况统计表 超级管理 员拥有普通管理员一样的权限外 还拥有用户管理的权限 可添加用户 为用 户分配权限 也可删除某个存在的用户或修改其信息 用户信息包括密码 管 理级别 目录权限 超级管理员在后台对系统进行用户管理 对数据进行统 计分析 并展开系统的正常运行维护工作 每个角色操作的共性是通过输入正 确的用户名 密码及六位彩色验证码后登录 进入不同的管理页面 角色工作 完成后 通过专门的出口退出登录状态 2 22 2 功能需求功能需求 系统功能主要包括以下几个方面 1 用户管理 2 文件管理 3 安全性的 实施 以下对三个方面的具体功能进行描述 2 2 12 2 1 用户管理用户管理 超级管理员通过登录页面登录成功后 可以进入文件管理页面 通过点击 菜单栏中用户管理显示用户管理页面 只有以超级管理员身份登录 才可进入 用户管理页面 点击添加用户进入新增用户页面 可以添加用户的一系列信息 包括 用户名 密码 确认密码 用户级别 目录权限 点击删除 可以删除 已经存在的用户 超级管理员不能删除自己 点击编辑 可重新设定用户的密 码 用户级别 目录权限 2 2 22 2 2 文件管理文件管理 系统管理员 包括超级管理员和普通管理员 登录后进入文件管理页面 可以新建目录和文件 可以删除或更名文件 可以上传 下载文件 可编辑 删除或更名已存在的文件 点击剪切 粘贴 复制 删除图标时 可以对文件 实现相应功能 当选中多个文件时 则可以进行批量的剪切 粘贴 复制 删 除操作 点击上传文件进入文件上传页面 在此页面可设定需要上传的个数 上传到的目录 点击浏览即可在本地计算机上选择需要上传的文件 当设定上 传的个数大于 1 时 可实现批量上传 只有当文件的类型是系统允许上传的 类型 然后文件大小在系统规定之内 上传的目标路径存在 才能成功上传 当选中某一目录时 可以查看到其下属的所有文件及子目录 2 2 32 2 3 安全性的实施安全性的实施 网络文件管理系统采取的安全措施主要有两个 1 登录验证 系统启动后 首先进行用户验证 只有在输入了正确的用户 名 密码和六位验证码后才能进入文件管理页面 否则会一直停留在登录界面 591 论文网 www 591LW com 第 3 页 共 24 页 并提示出错信息 本系统采用 MD5 算法加密用户密码 增强用户组管理 采用 MD5 加密检测 用户不能通过修改 Session 值提升权限 增强管理目录检测 采用 MD5 加密检测 用户不能通过修改 Session 值提升管理目录范围 2 为 IIS 服务器配置了 SSL 以建立安全的通信渠道 2 32 3 性能需求性能需求 整个系统应当操作简便 界面友好 维护简便 数据库要求运行稳定 执 行速度快 数据安全性高 软件系统本身运行对计算机硬件平台和操作系统平 台要求适中 3 3 相关理论基础相关理论基础 3 13 1 系统开发环境系统开发环境 系统采用 B S 工作模式 前台使用 ASP 技术 后台使用 ACCESS 数据库平台 使用 JAVASCRIPT 脚本语言 而在服务器端 则无需考虑浏览器的支持 Netscape 浏览器也可以正常显示 ASP 页面 3 23 2 B SB S 模式模式 B S Browser Server 浏览器 服务器 模式又称 B S 结构 这种结构 就是只安装维护一个服务器 Server 而客户端采用浏览器 Browse 运行软件 它是随着 Internet 技术的兴起 对 C S 结构的一种变化和改进 主要利用了 不断成熟的 WWW 浏览器技术 结合多种 Script 语言 VBScript JavaScript 和 ActiveX 技术 是一种全新的软件系统构造技术 在 B S 体系结构系统中 用户通过浏览器向分布在网络上的许多服务器发出请求 服务器对浏览器的请 求进行处理 将用户所需信息返回到浏览器 而其余如数据请求 加工 结果 返回以及动态网页生成 对数据库的访问和应用程序的执行等工作全部由 Web Server 完成 随着 Windows 将浏览器技术植入操作系统内部 这种结构已成为 当今应用软件的首选体系结构 在 B S 这种结构下 用户工作界面是通过 IE 浏 览器来实现的 这种模式最大的好处是运行维护比较简便 3 33 3 ASPASP 技术技术 ASP 的含义 ASP 是基于 Microsoft Windows NT 和 Microsoft Internet Information Sever 的开放式脚本开发环境 全称为 Active Server Pages 1 Active ASP 使用了微软的 ActiveX 技术 ActiveX COM 技术是现在 Microsoft 软件的重要基础 它采用封装对象 程序调用对象的技术 简化编 程 加强程序间合作 ASP 本身封装了一些基本组件和常用组件 有很多公司 也开发了很多实用组件 只要你可以在服务器上安装这些组件 通过访问组件 你就可以快速 简易地建立自己的 WEB 应用 591 论文网 www 591LW com 第 4 页 共 24 页 2 Server ASP 运行在服务器端 这样就不必担心浏览器是否支持 ASP 所 使用的编程语言 ASP 的编程语言可以是 VBSCRIPT 和 JSCRIPT VBSCRIPT 是 VB 的一个简集 会 VB 的人可以很方便的快速上手 然而 Netscape 浏览器不支持 客户端的 VBSCRIPT 所以 看到的是 ASP 生成的 HTML 代码 而不是 ASP 程序 代码 这样就可以防止别人抄袭程序 3 Pages ASP 返回标准的 HTML 页面 可以正常地在常用的浏览器中显示 浏览者查看页面源文件这几项技术的特点 ASP 技术的特点 1 使用 VBScript JScript 等简单易懂的脚本语言 结合 HTML 代码 即可 快速地完成网站的应用程序 2 无须编译 容易编写 可在服务器端直接执行 3 与浏览器无关 客户端只要使用可执行 HTML 码的浏览器 即可浏览 ASP 所设计的网页内容 ASP 所使用的脚本语言 VBScript Jscript 均在 WEB 服务 器端执行 用户端的浏览器不需要能够执行这些脚本语言 4 ASP 能与任何 ActiveX scripting 语言相容 除了可使用 VBScript 或 JScript 语言来设计外 还通过 plug in 的方式 使用由第三方所提供的其他 脚本语言 譬如 REXX Perl Tcl 等 脚本引擎是处理脚本程序的 COM Component Object Model 物件 5 现在的 ASP 可支持 VBScript 和 Microsoft Jscript 5 0 附带的新的脚本 编码实用程序 Web 开发人员可以对客户端和服务器端脚本使用编码方案 以 使程序逻辑不可读 2 已编码的脚本在运行时由脚本引擎解码 所以不需要单 独的使用程序 此特性可防止大多数用户无意中查看或复制脚本 在一定程度 上也提高了程序的安全性 3 43 4 结构化查询语言结构化查询语言 SQLSQL SQL 全称是 结构化查询语言 Structured Query Language 1974 年由 Boyce 和 Chamberlin 提出 实际包含数据定义 数据操纵和数据控制等与数据 库有关的全部功能 1975 年至 1979 年 在 IBM 公司研制的关系数据库管理系 统的原形系统 System R 上得到实现 SQL 语言结构简洁 功能强大 简单易学 使用方法灵活 成为关系数据库管理系统 RDBMS 的标准语言 倍受用户和计 算机业界的青睐 被众多的计算机公司和软件公司采用 3 53 5 MD5MD5 算法原理算法原理 MD5 的全称是 Message Digest Algorithm 5 在 90 年代初由 MIT 的计算机 科学实验室和 RSA Data Security Inc 发明 经 MD2 MD3 和 MD4 发展而来 Message Digest 泛指字节串 Message 的 Hash 变换 就是把一个任意长 591 论文网 www 591LW com 第 5 页 共 24 页 度的字节串变换成一定长的大整数 此处使用 字节串 是因为这种变换只与 字节的值有关 与字符集或编码方式无关 MD5 将任意长度的 字节串 变换成一个 128bit 的大整数 并且它是一个不 可逆的字符串变换算法 换句话说就是 即使你看到源程序和算法描述 也无 法将一个 MD5 的值变换回原始的字符串 从数学原理上说 是因为原始的字符 串有无穷多个 这有点像不存在反函数的数学函数 MD5 的典型应用是对一段 Message 字节串 产生 fingerprint 指纹 以防 止被 篡改 举个例子 你将一段话写在一个叫 readme txt 文件中 并对这 个 readme txt 产生一个 MD5 的值并记录在案 然后你可以传播这个文件给别人 别人如果修改了文件中的任何内容 你对这个文件重新计算 MD5 时就会发现 如果再有一个第三方的认证机构 用 MD5 还可以防止文件作者的 抵赖 这就 是所谓的数字签名应用 MD5 还广泛用于加密和解密技术上 在很多操作系统中 用户的密码是以 MD5 值 或类似的其它算法 的方式保存的 用户 Login 的时候 系统是把用 户输入的密码计算成 MD5 值 然后再去和系统中保存的 MD5 值进行比较 而系 统并不 知道 用户的密码是什么 3 63 6 关于关于 SSLSSL 加密机制加密机制 SSL Security Socket Layer 的中文全称是 加密套接字协议层 是由 Netscape 公司推出的一种安全通信协议 它位于 HTTP 协议层和 TCP 协议层之 间 能够对信用卡和个人信息提供较强的保护 SSL 在客户和服务器之间建立 一条加密通道 确保所传输的数据不被非法窃取 SSL 安全加密机制功能是依 靠使用数字证书来实现的 应用了 SSL 加密机制后 IIS 服务器的数据通信过程如下 首先客户端与 IIS 服务器建立通信连接 接着 IIS 把数字证书与公用密钥发给客户端 然后 使用这个公共密钥对客户端的会话密钥进行加密后 传递给 IIS 服务器 服务 器端接收后用私人密钥进行解密 这时就在客户端和 IIS 服务器间创建了一条 安全数据通道 只有被 IIS 服务器允许的客户才能与它进行通信 4 4 网络文件管理系统的设计网络文件管理系统的设计 4 14 1 功能功能模块模块 4 1 14 1 1 系统结构介绍系统结构介绍 本文论述的网络文件管理系统是基于 B S 结构的数据库应用系统 具体反 映为 ASP ACCESS 技术的一种具体实现 根据 B S 结构和用户实际应用特点 本 系统主要划分为三个层面 其中客户端 用户界面 由一系列的 JSP 页面和 HTML 页面组成 主要用于程序和用户的交互 服务端使用 VBscript 技术 主 591 论文网 www 591LW com 第 6 页 共 24 页 要用于交互数据的存储和发送的响应处理 后台数据库主要是提供应用服务所 需的数据 4 1 24 1 2 具体功能模块划分具体功能模块划分 根据系统功能需求分析 系统主要划分为四个大模块 即登录验证 用户 管理 文件管理 空间统计 其中 用户管理包含三个小模块 添加 删除 编辑 文件管理包含文件上传 下载 编辑等小模块 4 24 2 系统功能图示例系统功能图示例 本论文从超级管理员的角度 介绍系统功能 超级管理员功能示意图如图 1 图 1 超级管理员功能示意图 特别说明 普通管理员无用户管理这一功能 用户管理功能示意图如图 2 图 2 用户管理功能示意图 超级管理员登录 用户管理 文件管理 空间总计 注销登录 新建或删除文件 目录 文件或目录的更名 文件的上传下载 编辑 文件剪切 粘贴 复制 用户管理 添加新用户 删除用户 编辑 修改 用户信息 591 论文网 www 591LW com 第 7 页 共 24 页 4 34 3 数据库表的设计与实现数据库表的设计与实现 根据需求分析 本系统后台数据库共分为 3 个表 以下分别给出各个数据 库表的简单描述 1 userinfo 用户信息表 该表存储用户基本信息 以供登录密码验证 显示用户身份及管理权限用 如表 1 表 1 用户基本信息 字段名字段类型是否主键说明 username文本是用户名 Password文本否用户密码 Pathaccess文本否目录权限 Last文本否最后一次访问的时间和 地址 Grade数字否用户级别 2 DeptInfo 机构基本信息表 存储机构的基本信息 如表 2 表 2 机构基本信息表 3 notdownload 表 如表 3 表 3 二进制文件 三个表相对独立 其中 DeptInfo 表为备用表 供系统以后扩充用 5 5 系统功能模块的实现系统功能模块的实现 5 15 1 系统登录模块系统登录模块 5 25 2 用户管理模块用户管理模块 超级管理员可以通过 adminedit asp 界面添加 删除用户 设置他们的管 理级别 设定他们的管理范围 此系统为文件目录 对他们进行编辑 修改 字段名字段类型是否主键说明 Dept idchar是唯一标识机构号时自动生成 Dept namechar否机构名称 Dept descvarchar否机构描述 对机构的简单介绍 字段名字段类型是否主键说明 notdownole 对象长二进制数 据 文件下载前以二进制形式保存在数据库表中 591 论文网 www 591LW com 第 8 页 共 24 页 其管理级别 管理目录 密码等 编辑功能主要体现在 adminedit asp 一 开始系统会调用 checklogin asp 模块 对用户是否登录及是否有管理权限作出 判断 若有 则连接数据库 从后台对用户信息进行更改 用户名保持不变 可更改用户密码并进行密码确认 要求两次输入的密码必须一致 若不更改密 码 则密码对应的文本框留空 更改用户级别 值为 1 表示级别是超级管理 员 可以管理站点下所有的文件 值为 3 表示级别是普通管理员 只能管理 权限目录内的文件 最后 更新后的用户信息会传送给数据库 代码如下 dim username password password2 grade pathaccess username trim request querystring username if request form edituser yes and username request form username then if instr username 0 or instr username chr 34 0 then call closeconn call showmsg 用户名不得含有单引号和双引号 response end end if password trim request form password password2 trim request form password2 grade trim request form grade pathaccess trim request form pathaccess if password and len password 0 then if passwordpassword2 then call closeconn call showmsg 你两次输入的用户密码不一致 请重新输入 response end end if end if if grade and isnumeric grade then if cstr grade 1 and cstr grade 3 then grade 1 end if else grade 3 591 论文网 www 591LW com 第 9 页 共 24 页 end if if InvalidChar pathaccess then call closeconn call showmsg 目录路径不得含有以下非法字符 n filename var browser document all 1 0 var upcount document form1 upcount value if upcount 0 document form1 upcount value upcount for i 1 i upcount i str 文件 i else str document getElementById upid innerHTML str 一直以来 ASP 最大的难题就是文件上传 大多解决办法就是安装第三方 上传组件 可第三方组件存在很多问题 有的组件要注册 有的组件要在表单 中加上版权信息 还有就是组件的兼容问题 本系统引用了稻香农编写 upload 5xsoft 类 将其封装 incupload asp 文件中 可以实现无组件上传任 意类型的文件 5 55 5 空间统计空间统计 点击系统管理主页面上方的空间统计 即可查看如上图所示的空间统计系 统页面 这一功能的实现主要体现在 spacesize asp 页面 这一模块能统计站 点目录下的每一子目录 一级目录 所包含文件的大小 站点目录下文件的总 大小等 核心代码如下 dim obj fso obj folder folders s size s tsize s folder if trim PathCanModify then PathCanModify replace PathCanModify end if s tsize 0 PathCanModify Server MapPath PathCanModify set obj fso server createobject scripting filesystemobject if obj fso FolderExists PathCanModify then set obj folder obj fso getfolder PathCanModify for each s folder in obj folder subfolders folders s folder name 591 论文网 www 591LW com 第 16 页 共 24 页 folders PathCanModify folders s size spacesize folders 统计用户权限目录下每一文件夹 的大小 if s size 1 then response Write 不存在 else s tsize s tsize s size response Write formatnum s size end if next set obj folder nothing end if set obj fso nothing 统计权限目录 不含子目录 空间的大小 dim total total spacesize PathCanModify if total 1 then response Write 不存在 else response Write formatnum total s tsize end if 6 6 系统测试系统测试 6 16 1 测试环境测试环境 本系统测试环境 CPU PIV 内存 128M 以上 Access 2000 WIN2000 XP 2003 下均测试通过 建议用户 CPU PIV 内存 256M 及以上 数据库版本 Access2000 WIN2000PRO XP 2003 WIN2000 SEVER 及以上版本软 硬件平台使用 6 26 2 测试结果测试结果 在系统的各个模块设计完成之后 需要对整个系统进行全面的测试 目的 是让整个系统能够快速 稳定 安全的运行 部分的操作情况与测试的过程和 结果可总结在表4中 表4 部分功能测试结果 功能操作预期结果显示测试结果 添加输入要添加新用户jim的用户弹出相应提示 用 用户jim添加成显示提示 用户 591 论文网 www 591LW com 第 17 页 共 24 页 用户名 密码 确认密码 用户级 别 目录权限 点击确定 户jim添加成功 功 jim添加成功 删除 用户 点击用户lucy右边的 删除 按钮 显示 用户lucy删 除成功 返回用 户管理页面 显示 用户lucy删 除成功 返回用 户管理页面 显示 用户lucy删 除成功 返回用 户管理页面 编辑 用户 点击已存在用户lucy右边的 编辑 按钮 显示 用户lucy编 辑成功 返回用 户管理页面 显示 用户lucy编 辑成功 返回用 户管理页面 显示 用户lucy编 辑成功 返回用 户管理页面 新建 文件 点击 输入要新建文件名 zhangsan 在系统主页面显示 新建文件zhangsan 在系统主页面显示 新建文件zhangsan 在系统主页面显示 新建文件zhangsan 文件 上传 点击文件上传 设定上传个数 点击浏览 在上传结果报告页 面显示 上传成功 及文件个数 大小 在上传结果报告页 面显示 上传成功 及文件个数 大小 在上传结果报告页 面显示 上传成功 及文件个数 大小 文件 更名 点击更名 输入文件fso新名 abc 在主页面显示更改 后的文件abc 在主页面显示更改 后的文件abc 在主页面显示更改 后的文件abc 文件 删除 点击更名 输入文件