xx系统数据库设计说明书

XXX股份有限公司第1页共25页XXXXXXXXXXXXXXXX项目XXXXXXX系统数据库设计说明书XXXX股份有限公司XXXX年XX月测试报告昆明工业职业技术学院数据库设计说明书XXX股份有限公司第2页共25页文档管理信息表项目名称：项目经理：内容摘要：关键字：计划、目标、数据库说明、范围参考文档：创建时间：编写准备人员：审查人员：最新发布日期：最新版本：V1.0文档修订历史版本修订日期描述文档所有者1.0创建和编写XXX股份有限公司第3页共25页摘要本数据库设计说明书是以《XXXX学院-XXXX系统-需求分析说明书》为依据，在其需求规定的基础上编写而成。定义总体数据库设计。XXXX学院XXXX系统使用业界普遍使用的面向对象设计思想进行设计，在数据库设计中使用ORM（对象-关系数据库映射）方法进行数据设计和数据关系管理，ORM方法以最基本的方式进行数据建模，将数据库中的关系数据映射成为利用程序控制的内存对象，数据的关联关系都交由程序管理和实现，而不在数据库的物理结构中进行设计，从而解决了数据库中关系数据无法直接表达多对多关联和继承关系，以及对象属性和状态变更和数据库物理结构不同步的问题。本数据库说明书在需求分析的基础上进一步明确数据库结构，详细地介绍数据库的各个表结构，为进行后面的实现和测试做准备。XXX股份有限公司第4页共25页目录摘要................................................................................................................................................3目录................................................................................................................................................41.引言..........................................................................................................................................51.1.编写目的...........................................................................................................................51.2.定义...................................................................................................................................51.3.参考资料...........................................................................................................................52.外部设计...................................................................................................................................52.1.标识符和状态...................................................................................................................52.2.使用它的程序...................................................................................................................62.3.约定...................................................................................................................................62.4.支持软件...........................................................................................................................63.结构设计...................................................................................................................................73.1.物理结构设计...................................................................................................................73.1.1.系统数据总表..................................................................................................73.1.2.具体数据库设计..............................................................................................74.运用设计...................................................................................................................................84.1.安全保密设计...................................................................................................................84.1.1.防止用户直接操作数据库的方法....................................................................84.1.2.对应用系统的用户口令进行加密....................................................................84.1.3.对用户进行权限识别和分级............................................................................94.2.优化...................................................................................................................................9XXX股份有限公司第5页共25页1.引言1.1.编写目的本说明书在需求分析的基础上进一步明确数据库结构，详细地介绍数据库的各个表结构，为进行后面的实现和测试做准备。本文主要描述XXXX学院XXXX系统的数据库设计，旨在为项目建设提供必要的依据，同时也作为项目验收的依据之一。1.2.定义缩写、术语解释SPP精简并行过程，SimplifiedParallelProcessDD数据库设计，DatabaseDesignPD数据库设计工具，PowerDesigner1.3.参考资料A.《XXXX学院-XXXX系统-需求分析说明书》；2.外部设计2.1.标识符和状态(1)表名：T_模块_表标识(2)视图V_视图标识(3)存贮过程XXX股份有限公司第6页共25页P_存贮过程标识(4)函数F_函数标识(5)触发器tr_表名_i,u,d的任意组合(after)ti_表名_i,u,d的任意组合(instead)(6)自定义数据类型ud_自定义数据类型标识_数据类型(7)Defaultdf_Default标识(8)Ruleru_Rule标识(9)主键pk_表名_主键标识(10)外键fk_表名_主表名_外键标识2.2.使用它的程序XXXX学院XXXX系统。2.3.约定本系统采用的数据库为ORACLE,版本为11G；数据库设计工具PowerDesigner，版本为16.0。2.4.支持软件客户端工具：PLSQLDeveloper，版本：8.5。XXX股份有限公司第7页共25页3.结构设计3.1.物理结构设计3.1.1.系统数据总表3.1.1.1.系统表序号表名功能说明1233.1.1.2.基本信息表序号表名功能说明1233.1.2.具体数据库设计3.1.2.1.系统表1.表[T_SYS_DICT]:[数据字典表]表名数据库用户主键其他排序字段索引字段序号字段名称数据类型（精度范围）允许为空Y/N唯一Y/N区别度默认值约束条件/说明XXX股份有限公司第8页共25页123Oracle脚本记录数增长量表的并发补充说明4.运用设计4.1.安全保密设计4.1.1.防止用户直接操作数据库的方法通过把关键应用服务器和数据库服务器进行分离，防止用户对数据库服务器的直接操作，保证数据库的安全。4.1.2.对应用系统的用户口令进行加密在软件系统中，对于数据的保护、业务操作的许可是通过识别用户身份和权限来完成的。用户口令相比较，相同的话系统将该用户的操作权限分配给用户，用户再根据所分配的权限对系统进行操作。由以上过程可知，用户口令在传输过程中容易被窃取泄漏，另外如果数据库被非法进入则其中保存的口令能够被非法查看。因此，在传输过程中和数据库中的口令记录字段不应使用明文传递和保存，应该在口令被传递前对其明文口令使用有效的主流技术对传输数据进行加密部分描述的加密算法进行加密，在加密后传输到系统。系统将用户提交的经过加密的口令数据保存的加密口令进行比较，相一致则进行后续操作。通过以上措施和过程，证了加密口令即使被窃取仍无法得到原始口令。XXX股份有限公司第9页共25页4.1.3.对用户进行权限识别和分级在宿舍管理系统中，不同的业务不同的人员处理，并且对于不同的操作人员其所能够访问的数据是不同的。为了保障各功能模块的授权使用和数据不被非法访问，系统划分了不同的操作权限和数据读写等级。系统管理人员可以方便、灵活的将这些权限登记分配给某一个或某一类用户。当用户登陆时，系统在用户身份验证通过后取得用户的权限，根据用户权限显示相应的功能菜单。当用户对数据进行读、写、删除后浏览操作时，系统判断用户对该数据的访问权限确定是否允许该操作的执行。4.2.优化在给定的系统硬件和系统软件条件下，提高数据库系统的运行效率的办法是：1.在数据库物理设计时，降低范式，增加冗余,少用触发器,多用存储过程。2.当计算非常复杂、而且记录条数非常巨大时(例如一千万条)，复杂计算要先在数据库外面，以文件系统方式用java等语言计算处理完成之后，最后才入库追加到表中去。3.发现某个表的记录太多，例如超过一千万条，则要对该表进行水平分割。水平分割的做法是，以该表主键PK的某个值为界线，将该表的记录水平分割为两个