系统安全性设计报告

系统安全性设计报告一:页面访问身份验证保护设计：功能描述：使用过滤器保护页面防止未经登录直接访问其他页面实现设计：1：将各个功能受保护页面打包.例如:student功能受保护的页面装在文件夹student目录下同理处理 teacher,instructor,administrator 受保护的页面2: 配置web-xml文件<filtei><filter-name>studentFilter</filter-name><filter-class> student.servlet.studentFiltei </filter-class><init-param><param-name>loginPage</param-name><param-value>./login.jsp</param-value></init-param></filter><filter-mapping><filter-name>studentFilter</filter-name><url-pattern>/administrator/*</url-pattern></filter-mapping><filter-mapping><filter-name>studentFilter</filter-name><url-pattern>/instructor/+</url-pattern></filter-mapping><filter-mapping><filter-name>studentFilter</filter-name><url-pattern>/student/*</url-pattern></filter-mapping><filter-mapping><filter-name>studentFilter</filter-name> <url-pattern>/teacher/+</url-pattern></filter-mapping>使 /student/* /teacher/* /instructor/* /administrator/* 里面的所有文件都受到 student/servlet/studentFilter 的保护3:判断未经登录直接访问的jsp是student ,teacher,instructor,administrator文件夹里的哪一个, 用user变量保存起来用HttpRequest.getServletPath()获取用户访问的受保护页面的上下文然后用StringTokenizer 类截取由/符号隔开的代表访问页面输入哪个文件夹的字段 例如/student/ /teacher/ /instructor/ /administrator/然后把这些字段保存在user变量中uri = httpRequest.getServletPathO;System.out.println(uri):StringTokenizer tokenizer= new StringTokenizer(uri)T);user=tokenizer.nextT oken():4: user的值所代表的就是受保护页面访问需要的权限 所以可以根据这个值做不同的是否 已经声录的满足条件|f (user.equals("student")&& session.getAttribute("sb")!=null)isLogin=true:else if(user.equals(,teacher")&&session.getAttribute(,tb,)!=null) isLogin=true:else if(user.equals(,instructor,)&&session.getAttribute("ib,)!=null) isLogin=true:else if(user.eqLials(,administrator,)&&session.getAttribute("ab,)!=null) isLogin=true;二：上课时间冲突问题和课程表显示数据类型设计功能描述：解决选课上课时间冲突判断问题和页面课程表显示问题实现设计：1:每门课的上课时间classTime格式:用32位int类型的后20位表示课程表20个格，每 个格用一个二进制位表示,1表示这个时间要上这门课，0表示不用上课.2:两门课的上课时间都用32位的int ,进行与运算结果不为0表示两门课上课时间冲突 例如：public boolean isCollision(int timeUnt time2)int temp=time1 &time2:if(temp!=0)return true;else return false;3:将int类型的上课时间表示成通俗的文字表示 用0x80000与要显示上课时间的classTime类型 循环进行与运算 设置自增数据count每次 循环自加1,当循环结果不为0时,记录下count的数值，然后将count进行处理(count-1)/4+1 得到星期几count%4得到上课的时间段(例如1,2节)public String showTime(int time)String rt=new StringO；int t=0x80000;for(inti=1;i<32;i+)int test=time&t;if(test!=O)String day=lnteger.toString(i-1 )/4+1);int temp=(i)%4;String section=null;if(temp=1 )section="M 一二节"：else if(temp=2)section=" 三 E3 节"；else if(temp=3)section="第五六节"；else if(temp=0)section=" 七八 节"；rt+="星期,+day+section+,;n:t=t»1:4:动态地在课程表上显示时根据classTime那一位为1就在课程表的空格上显示出这门课 的 className用0x80000与要显示上课时间的classTime类型 循环进行与运算 设置自增数据count每次 循环自加1,当循环结果不为0时,记录下count的数值，count的数值代表的就是课程表里 的第几个空格三：用户输入类型验证设计功能描述：录入课程等要求和用户互动的界面时对用户输入类型进行有效性验证1:要求用户输入非字符类型的int或者float类型的验证设计思想：首先调用DecimalFormat类的parse函数把用户输入转换成Number类型 然后调 用Number如果成功转化表示用户输入类型符合要求 然后再检验转化后的Number类型的 大小范围是否符合要求.private static DecimalFormat numberFormat = new DecimalFormatQ;public static boolean isValidFloat(String numberstring, float min,float max)Float validFloat = null;tryNumber aNumber = numberFormat.parse(numberString);float anFloat = aNumber.floatValue();if (anFloat >= min && anFloat <= max) catch (ParseException e) return validFloat != null;2:用户没有输入时返回错误提示信息 通过验证String类型是否为null来实现