信息系统需求说明书

1、信息系统需求说明书-CAL-FENGHAL-(YICAI)-Company One 1信息系统需求说明书信息系统专业目录一、弓I言编写3明3编写目的3系统目标3参考文献3业务流程4二、用户需求业务需求4性能需求4三、业务流程数据流程图5矩阵7四、系统分析用例图及用例分析8类图16E-R 图17事件流程图18五、功能包图22系统功能24系统功能的模块24六、数据调查及分析数据字典26数据项描述32七、系统运用技术分析主要技术33开发模式33项目完成主要步骤33八、系统重要代码登陆部分34卖票部分36九、风险说明信息系统面临的主要风险40风险的处理策略41十、遗留问题42十一、总结42§

2、1引言随着人们生活水平的不断提升，看电影已经成为越来越多人业余时间消遣和放松的一 种必要方式和渠道，人们对电影院的要求也随之不断提高，因此，电影院为了提高自身 的竞争力而开发电影信息系统管理软件，在以后的运营中为用户提供更加优质的服务。§编写说明项目开发的提出者为在校的学生，开发者为刘储文、赵越、徐燕、杨晓亮、刘玉，已 明确用户有：各大电影院。用户特点：各大电影院的工作人员、管理人员和影院顾客。§编写目的此文档定义了该电影院管理系统的规格和功能说明。该文档的使用者主要为系统的管理人员，使用人员和维护人员。部分文档中提到的功能在实际操作中因技术限制未能全部实现。目的是使该程序

3、的使用人员，运行人员和管理人员对该系统的功能有一个统一的认 知，方便人员的使用和维护。§系统目标软件开发的意图为便于电影院的管理，方便查看有关电影及放映的情况。如电影院队 职工、顾客、电影信息的查找、删除、修改和添加。§参考文献（1）杨选辉 信息系统分析与设计 清华大学出版社（2）王少锋 面向对象技术UML教程清华大学出版社（4）萨师熠 数据库系统概论高等教育出版社§业务过程§2用户需求§业务需求职工信息管理：职工的基本信息，排班信息和职工的权限管理；职工信息处理：职工信息的修改、添加、删除和查询；会员信息管理：会员的基本信息，等级信息；会员信

4、息处理：会员基本信息修改、添加、删除和查询，会员积分的更改;电影信息管理：电影的基本信息；电影信息处理：电影信息的修改、添加、删除和查询，电影的排场和售票;§性能需求该电影管理系统主要实现的是信息的录入，发布，更新，因此，不管对电影管理的 需要或是管理者获知信息的需要以及各个部门之间的紧密衔接关系，数据库的数据必须 具有高度的完整性和准确性，这就要求系统的高度安全性，可维护性，可靠性及灵活 性。精度要求软件的输入精度:小数点后保留3位有效数字输出数据精度的要求:小数点后保留3位有效数字传输过程中的精度:小数点后保留3位有效数字时间特征响应时间:秒以内更新处理时间:秒钟以内数据的转换和

5、传送时间：1秒以内解题时间：1秒以内灵活性操作方式上的变化:该软件实用与现在流行的操作系统精度和有效时限的变化:可以根据实际情况自行设置§ 3业务流程§数据流程图* 一层图11D3顾客信息数TS客信息1.3电影由票据库系统<电影场次*二层图DI电影信息数髓浊不均年货 .电臃息列表广告it务倒r广告部D4电影挂场数粕电阱场跚如§矩阵据类 功能、计划财务设备负荷放映表影片表设备表客户主题订票信息票 房成本排班表人员信息经营计划经营计、 划CUUU财务规 划UUUU放映前期准备档期计 划CCUUU影片引 进U票房预 测UCUU市场开 拓（广 告）UU设施准 备UU

6、C场次安 排UUU电影售票客户管 理UCU主题分 类UUC订票服 务UUC销售UUUUC放映UUU财务与人事会计UUU成本会 计C人员计 划UCU招聘考 核C§4业务逻辑§用例图及用例分析«uscs»电影伯息化询«us客户M护会同任总重点用例分析«uscs»仝员!；以添加今El电影代询<uscs»会以俏恩修改合以倍马日除个人信息代加泞理电影倍思Ui案工作人员电影信息沼加«uscs»电影依鲂«U5CS>他护电影数棚电影信MJW除前电影电影於总假收«uscs»

7、;系统管理人员«U5CS»用例名称：售票描述：售票工作人员使用系统销售用例完成售票的任务标识符:UC1优先级：A(高)角色:售票工作人员前置条件：售票工作人员已成功登录系统并具有查询电影信息、售票的权 限主事件流:L售票工作人员选择售票选项，用例开始2 .售票工作人员输入账号，系统根据规则检查账号的有效性A1：售票工作人员账号无效3 .售票工作人员输入密码，检查密码是否正确A2：密码错误4 显示登录成功提示信息5 .售票工作人员查询输入顾客所购买电影名称6 .系统根据输入的电影名，进入数据库调出电影单价，查询余票7 .售票工作人员扫描会员卡A3：有会员卡8 显示电影总价格9

8、 .接受顾客付款，售票工作人员点击确认10 .打印电影票11 .用例结束其他事件流:A1:售票工作人员无效(1) .系统售票工作人员无效的提示信息(2) .返回主事件流第2步A2:密码错误(1) .系统显示密码错误的提示信息(2) .返回主事件流第3步A3:有会员卡(1) .系统显示会员的具体信息，进行折扣计价。(2) .跳至主事件流第8步后置条件：系统成功将已售出的电影信息更新至数据库中特殊需求:用例名称：添加会员描述：工作人员使用系统添加会员用例完成添加会员的任务标识符:uc2优先级：A(高)角色:工作人员前置条件：工作人员已成功登录系统并具有查询、修改和添加会员的权限 主事件流:L工作人

9、员选择添加会员选项，用例开始2 .工作人员输入账号，系统根据规则检查账号的有效性A1：工作人员账号无效3 .工作人员输入密码，检查密码是否正确A2：密码错误4 显示登录成功提示信息5 .工作人员点击添加会员6 .系统进入数据库查询现有会员，生成新的会员号7 .工作人员录入会员信息8 .显示最新会员信息9 .接受顾客付款，工作人员点击确认10 .制成会员卡11 .用例结束其他事件流:A1:工作人员无效(1) .系统工作人员无效的提示信息(2) .返回主事件流第2步A2:密码错误(1) .系统显示密码错误的提示信息(2) .返回主事件流第3步后置条件：系统成功将已添加的会员信息更新至数据库中特殊需

10、求：无用例名称：删除会员描述：工作人员使用系统删除会员用例完成删除会员的任务标识符:uc3优先级：A(高)角色:工作人员前置条件：二作人员已成功登录系统并具有查询、修改和添加会员的权限 主事件流:L工作人员选择删除会员选项，用例开始2 .工作人员输入账号，系统根据规则检查账号的有效性A1：工作人员账号无效3 .工作人员输入密码，检查密码是否正确A2：密码错误4 显示登录成功提示信息5 .工作人员点击删除会员6 .输入会员账号7 .系统进入数据库查询现有会员A3：无此会员8 .工作人员点击删除9 .显示确认删除提示10 .工作人员点击确认11 .用例结束其他事件流:A1:工作人员无效(1) .系

11、统工作人员无效的提示信息(2) .返回主事件流第2步A2:密码错误(1) .系统显示密码错误的提示信息(2) .返回主事件流第3步A3,无11七会员(1) .系统显亲无此会员的提示信息(2) .返回主事件流第4步后置条件：系统成功将已删除的会员信息移出至数据库中 特殊需求：无用例名称：查询会员描述：工作人员使用系统查询会员用例完成查询会员的任务标识符:uc4优先级：A(高)角色:工作人员前置条件：工作人员已成功登录系统并具有查询、修改和添加会员的权限 主事件流:L工作人员选择查询会员选项，用例开始2 .工作人员输入账号，系统根据规则检查账号的有效性A1：工作人员账号无效3 .工作人员输入密码，

12、检查密码是否正确A2：密码错误4 .显示登录成功提示信息5 .工作人员点击查询会员6 .输入会员账号7 .系统进入数据库查询现有会员A3：无此会员8 .工作人员点击查询9 .显示查询会员的信息10 .用例结束其他事件流:A1:工作人员无效(1) .系统工作人员无效的提示信息(2) .返回主事件流第2步A2:密码错误(10系统显示密码错误的提示信息(2) .返回主事件流第3步A3:无此会员(1) .系统显示无此会员的提示信息(2) .返回主事件流第4步后置条件：无特殊需求：无用例名称：添加电影描述：工作人员使用系统添加电影用例完成添加电影的任务标识符:uc4优先级：A(高)角色:工作人员前置条件

13、：工作人员已成功登录系统并具有查询、修改和添加电影的权限 主事件流:L工作人员选择添加电影选项，用例开始2 .工作人员输入账号，系统根据规则检查账号的有效性A1：工作人员账号无效3 .工作人员输入密码，检查密码是否正确A2：密码错误4 .显示登录成功提示信息5 .工作人员点击添加电影6 .系统进入数据库查询现有电影，生成新的电影号7 .工作人员录入电影信息8 .显示最新电影信息9 .点击确认10 .用例结束其他事件流:A1:工作人员无效(1) .系统工作人员无效的提示信息(2) .返回主事件流第2步A2:密码错误(1) .系统显示密码错误的提示信息(2) .返回主事件流第3步后置条件：系统成功

14、将已添加的电影信息更新至数据库中 特殊需求：无用例名称：删除电影描述：工作人员使用系统删除电影用例完成删除电影的任务标识符:uc5优先级：A(高)角色:工作人员前置条件：工作人员已成功登录系统并具有查询、修改和添加电影的权限 主事件流:L工作人员选择删除电影选项，用例开始2 .工作人员输入账号，系统根据规则检查账号的有效性A1：工作人员账号无效3 .工作人员输入密码，检查密码是否正确A2：密码错误4 .显示登录成功提示信息5 .工作人员点击删除电影6 .输入电影名7 .系统进入数据库查询现有电影A3：无此会员8 .工作人员点击删除9 .显示确认删除提示10 .工作人员点击确认11 .用例结束其

15、他事件流:A1:工作人员无效(1) .系统工作人员无效的提示信息(2) .返回主事件流第2步A2:密码错误(1) .系统显示密码错误的提示信息(2) .返回主事件流第3步A3:无此电影(1) .系统显示无此电影的提示信息(2) .返回主事件流第4步后置条件：系统成功将已删除的会员信息移出至数据库中特殊需求：无用例名称：查询电影描述：工作人员使用系统查询电影用例完成查询电影的任务标识符:uc6优先级：A(高)角色:工作人员前置条件：工作人员已成功登录系统并具有查询、修改和添加电影的权限 主事件流:L工作人员选择查询电影选项，用例开始2 .工作人员输入账号，系统根据规则检查账号的有效性A1：工作人

16、员账号无效3 .工作人员输入密码，检查密码是否正确A2：密码错误4 .显示登录成功提示信息5 .工作人员点击查询电影6 .输入电影名7 .系统进入数据库查询现有电影名A3：无此电影8 .工作人员点击查询9 .显示查询会员的信息10 .用例结束其他事件流:A1:工作人员无效(1) .系统工作人员无效的提示信息(2) .返回主事件流第2步A2:密码错误(1) .系统显示密码错误的提示信息(2) .返回主事件流第3步A3:无此电影(1) .系统显示无此电影的提示信息(2) .返回主事件流第4步后置条件：无特殊需求：无用例名称：今日电影查询 描述：顾客使用系统今日电影查询用例完成查碓影 标识符:uc7

17、 优先级：A(高)角色:顾客前置条件：无主事件流:L顾客选择今日电影查询选项，用例开始2 .显示今日电影信息3 .用例结束其他事件流：无后置条件：无特殊需求：无用例名称：个人信息查询描述：顾客使用系统个人信息查询用例完成个人信息查询标识符:uc8优先级：A(高)角色:顾客前置条件：顾客已成功登录系统主事件流:L顾客选择查询个人信息查询选项，用例开始2 .顾客输入账号，系统根据规则检查账号的有效性A1：顾客账号无效3 .顾客输入密码，检查密码是否正确A2：密码错误4 .显示登录成功提示信息5显示顾客个人信息6 .用例结束其他事件流:A1:顾客无效(1) .顾客无效的提示信息(2) .返回主事件流

18、第2步A2:密码错误(1) .系统显示密码错误的提示信息(2) .返回主事件流第3步后置条件：无特殊需求：无§类图1 11I港加() 4删:余0 »修改()电送信息设备表间型源 介 名时类来 简 片映影片长容w演术 影上电影时内语主技 -放映电影名 放映时间 电影时长 棒加0 修改0 L删涂0§ E-R 图人员信,息影片名-放映时间放映地点-设备名+添加0+删除()十修改0售票信息影片名颐客也话放映时问票价+添加0+删除()+修改0，名别龄玷庭职姓冲年电家4添力II人员。，删除人员。+修改人员()会员信息名理诏日 姓性111生 一 _ 会员积分会员级别+添加。+修

19、改0+删除。§事件流程图售票事件处理流程删除员工事件处理流程添加会员事件处理流程有添加电影事件处理流程2 12§5功能2 1§包图2 10§系统功能功能名称说明积分规则消费一元为一个积分影厅座位图座位的状态分为两种，一为已选，二 为未选，用不同颜色区分，行列按数 字1、2、3从左到右从前到后排列票价设置根据电影信息数据库中的票价而定场次安排24小时均可排场，连续两场中间要有票房统计根据每天的销售情况进行统计到主题专区每周采用一个不同的电影主题，如， 本周主题：新年快乐会员查询基本信息，消费记录，积分查询，等 级查询票的种类全价票，特价票，学生票（半价）折

20、扣根据会员积分等级对其进行折扣§系统功能主的模块:（1）、电影信息查询电影信息查询主要分为当日影片查询，主题专区和新片预告三个部分。当日影片查 询可以查看当天播放的全部影片信息。主题专区可查询本期和下期的主题影片。新片预 告为现在未上映的一个月内即将上映的影片信息。（2）、会员专区会员专区分为两个部分，一为新会员注册，二为会员信息查询。会员注册的主键为电话号码，当会员购票攒积分时在售票界面输入其电话号码即 可。会员信息查询也是依据会员的电话号码可查询到会员的全部资料以及购票历史和当 前积分和卡品等级。（3）、判定树、判定表、结构化语言0=积分值1000100吵啾分值3000 积分英6

21、前冷积分值8000献分二8000顾客为银卡嗖,不打折顾客为金曲以、打折顾客为白金卡用户，打9折 顾客为钻石卡W，打8折条件名值符号积分0<=积分值<1000A1000<=积分值 <3000B3000<=积分值 <8000C积分<二8000D1234积分ABCD10对对9对8对If 0<=积分值<1000顾客为银卡用户，不打折If 1000<=积分值 <3000顾客为金卡用户，打折If 3000<=积分值<8000顾客为白金卡用户，打9折Else顾客为钻石卡用户,打8折§6数据调查及分析§数据字典【

22、据流条目售票信息表数据流名称：售票信息表数据流别名：无说明：由顾客买票信息统计而来数据流来源：顾客数据流向：加工5 （统计出未售出电影售票信息及售出电影数量、折扣） 数据流组成：售票信息表=顾客电话+影片名,放映时间数据流量：1份/天数据项目条目一一影片名数据项名称：影片名数据项别名：F_name说明：影片名识别销售信息类型：字符串长度：40数据文件条目一一销售报表档案文件数据文件名称：销售报表说明：每天各种电影售票数量及相应折扣组织方式：影片名称排序存取方式：顺序存取频率：1次/天数据加工条目电影销售系统数据加工名称：电影销售系统加工编号：5说明：根据顾客订票信息统计未订出座位和销售报表输入

23、数据流：售票信息表，未订电影排场数据表，客户信息输出数据流：销售报表加工逻辑：DOWHILE根据顾客订票信息一一电话找到刻画信息表中的积分项 积分判定折扣对售票信息进行统计顾客订票信息找到已订座位 反馈已订信息给电影排场数据END DO数据流条目设备表数据流名称：设备表数据流别名：无说明：每天每个放映厅的空闲时间数据流来源：设备维护采购部数据流向：电影排场数据流组成：设备表=放映厅号+日期数据流量：1份/天数据项条目放映时间放映地点数据项名称：放映时间，放映地点数据项别名：show_t,show_p说明：放映时间和吊点均为主键，共同对放映进行唯一标识类型：字符串长度：10: 8取值范围及含义：

24、前. 4位为年份，6, 7位为月份，9, 10位为日期；第一位写放映厅编 号数据项条目放映时间放映地点数据项名称：放映地点数据项别名：show_p说明：为主键，共面对放映进行唯一标识类型：字符串长度：8取值范围及含义：第一位写放映厅编号数据文件条目放映表数据文件名称：放映表说明：每天放映的电影信息及场次数据文件组成：影片名+电影简介+放映时间+放映地点组织方式：按放映时间从早到晚存取方式：顺序存取频率：1次/天数据加工条目一一电影排场数据加工名称：电影排场加工编号：2说明：根据电影上映日期和各放映厅空闲时间进行电影排场输入数据流：电影信息表输出数据流：放映表加工逻辑：DO WHILE电影信息文

25、件指向电影排场从电影信息中取出当前电影名称从设备表中取出各个放映厅每天空闲时间根据电影名称和空闲时间得出放映表END DO数据流条目人员信息表数据流名称：人员信息表数据流别名：无数据流来源：人力计划部数据流向：排班表数据流组成：员工信息=职工号+名字+性别+生日+电话+住址数据流量：1份/月数据项条目职工号数据项名称：职工号数据项别名：employee-no说明：本单位职工的唯一标识类型：字符串长度：4取值范围：0001-9999数据文件条目排班表数据文件名称：排班表说明：根据放映表中各厅放映时间，排除员工工作地点，时间数据文件组成：职工号+放映时间+放映地点组织方式：按职工号从小到大排列存取

26、方式：顺序存取频率：1次/天数据加工条目一一人员信息排班数据加工名称：人员信息排班系统加工编号：4说明：根据员工信息和放映表排除人员排班输入数据流：人员信息，电影排班信息输出数据流：人员排班表加工逻辑：DO WHILE人员信息指向文件尾从电影排场系统中取出放映表对人员信息和放映表累加得到人员排班表END DO数据流条目电影信息表数据流名称：电影信息表数据流别名：无说明：统计播放及尚未播放的影片信息数据流来源：新片引进部门数据流向：电影更新系统1 （统计新片信息）数据流组成：影片名+上映日期+电影类型+影片来源+时长+主演+内容简介+语言 数据流量：1份/天数据项目条目影片名数据项名称：电影名数

27、据项别名：F_name说明：电影信点的唯一标示类型：字符串长度：40数据文件条目一一电影信息数据文件名称：电影信息说明：影片的引进和播放信息数据文件组成：影片名+上映日期+电影类型+影片来源+时长+主演+内容简介+语言+技术 组织方式：上映日期从大到小存取方式：顺序存取频率：1次/天数据加工条目电影排场系统数据加工名称：电影排场系统加工编号：1说明：根据新片引进信息得出最近要上映和已上映的电影信息输入数据流：新电影信息表输出数据流：电影信息表加工逻辑：DOWHILE根据新片引进信息得到最近要上映的电影信息 将将要上映的的电影信息增添到电影信息表中END DO§数据项描述电影信息表字段

28、名代码类型约束影片名f_namechar(6)主键上映日期F_datedate非空电影类型F_typechar(20)影片来源ResourceChar(20)时长F_timenumber内容简介F_detailChar()语言FJangchar(20)主演F_actChar(20)技术F_techChar(8)人员信息表字段名代码类型约束职工号employee_nochar(6)主键姓名Employee_namechar(10)非空性别employee _sexchar(2)只取男、女年龄employee_ageNumber电话employee _telenumber家庭住址employee_

29、addChar (30)售票信息表字段名代码类型约束影片名f_namechar(20)主键，外键相连影片信息表顾客电话c_nochar(10)主键放映时间f_time票价c_moneynumber设备表字段名代码类型约束影片名F_namechar(20)外键相连影片信息表放映时间F_datechar(10)放映地点F_roomnumber设备名F_nameChar(lO)§7系统运用技术分析§主要技术主要技术：服务器/浏览器模式，php,apache服务器,框架,hibernate框架，spring框 架，ajax等§开发模式基于mvc的SSH开发Mvc：M:mo

30、del层，模型层，负责与数据库的交互（对应entity和dao包）；C:controller层，控制层，负责web前端与后台model层的链接（对应ACTION包）；V： view层，视图层，负责把controller层的传过来的数据展示在前端php页面上；SSH：提供两种级别的安全验证Struts：是对mvc三个层的包装，使三个层面的联系变的简单化；Hibernate：主要应用于model层，负责把数据转变为持久化对象，也就是把数据库中的 数据表转变成相应的类，以便于model层查找；Spring：引用IOC机制，是控制反转，也就是把JAVA类映射到相应的配置文件中；同时 对hibernat

31、e进行封装，减少代码的同时还可以使程序更加严密；§项目完成主要步骤：1：流程设计，包括预先想好项目要完成那些功能，用到那些技术2：数据表的设计3：登录与突出：用到的技术有对数据库的查询，无刷新返回页面，注销4：电影信息查询与买票：对数据库的交互5：员工信息的管理：包括员工信息的录入，删除，查询§ 8系统重要代码§ 9风险说明§信息系统面临的主要风险以及风险的处理策略§客观风险这主要是硬件、软件配置维护不当带来的风险，但绝大部分风险是可以规避的。这 种风险主要表现在：1 .网络系统硬件选配不当带来的风险。由于网络系统硬件选配的质量低劣，功能欠 缺

32、，性能落后，工作不稳定，配合不当等，从而制约网络运行和数据传输的速度2,传输介质不安全带来的风险。网络的传输介质有光缆、电缆和微波等，各种介质都 有其缺点：如电缆传输信号容易通过非法连接或利用非接触方式窃听。微波具有一定散 射的宽度，可以用无线加以接收，造成机密泄漏。光缆虽说传输过程中不易被窃取，但 其转接器、分路器或其他接口是个薄弱环节。3 .软件带来的风险。如果软件选择不合适，或未及时升级，安全配置参数不规则 等，会带来软件运行出现差错，出现漏洞，易受到攻击破坏等。4 .网络软硬件安装不规范带来的风险。如果网络安装不规范，线路不畅通，接触不 良，软件安装不当，必然会影响网络的稳定运行，进而

33、对信息的安全造成威肋，。5 .计算机病毒的侵蚀。计算机病毒已成为网络安全的最大隐患。可以导致整个系统 出错甚至崩溃，其风险之大是显而易见的。6 .网络工作环境不合要求。网络是精密的设备，对环境要求条件较高。如果这些要 求达不到，会对网络系统带来严重的威肋，。§主观风险这是由于系统的管理者、使用者维护、管理、使用不当或不规范带来的风险，主要包 括：L网络管理制度不健全，管理不科学，日常维护不及时; 维护不当，数据无备份等 造成的风险。其危害主要是造成网络软硬件运行不正常，影响工作效率，甚至导致数据 产生错误、数据丢失等。7 .合法用户越权对数据的处理、访问、修改等，可能会导致信息出错、

34、丢失、泄 密。8 .非法分子非法访问篡改数据，窃取数据，泄漏企业机密等。这可以导致整个系统 失密、失效，危及所在单位的经济安全。9 .非法占用网络资源，切断或阻断网络通讯，使信息无法传递。10 合法用户的误操作，导致数据丢失、被破坏。11 档案管理不善，造成档案丢失、被损坏，以致机密泄漏等。§网络环境下信息系统的风险防范网络环境下的信息系统的风险，应采用一定的内控措施来加以防范。通过内部控 制，应力求规避网络风险，发挥网络优势，提高经济效益。其内部控制措施一般包括应 用控制和一般控制两个方面。(-)应用控制措施应用控制措施，亦称为技术控制，是指从技术上完善控制手段，来防范风险的基本

35、内部控制措施。主要包括以下六种：L采用先进的身份验证技术。目前，最常用的是密码，但随着解密技术的发展和提 高。可以用汉字、字母、数字及其他任何的电脑可以识别的符号集合组成的密码钥，或 者用特定的一句话组成的密码钥作为密码的标志。第二种方式，可以采用以特定的信息交换方式或者编码计算方式或者报文验证等方 式来验证身份。这种方式下，发送方和接受方可采用同一种方式处理，也可采用经过一 定计算处理或者特殊方式的转换后的不同方式加以处理。12 采用防火墙技术。具体做法是采用防火墙技术过滤本地网以外的用户，不允许外 地用户注册到本地网，以防止黑客进入本地网，同时为了防止本地网用户的病毒危害， 在各个网络终端均要设置防火墙。13 加强输入数据和接受外部数据的控制。只有输入正确有效的原始数据，才能保证 处理的最终结果是正确的、客观的。14 处理控制。在网络环境下，处理控制主要是限定处理权限，可使用的功能、地 点，可