1、毕 业 设 计 (论 文 )网络文件管理系统的设计与实现论文作者姓名：申请学位专业：申请学位类别：指 导 教 师 姓 名 （职 称 ）：论文提交日期：网络文件管理系统的设计与实现摘 要随着计算机及网络技术的飞速发展，企业文件管理信息化、网络化是必然的趋势。利用计算机和网络技术来进行文件管理，具有以下优势：利于实现数据信息的共享，减轻管理员的工作负荷，使文件管理更科学、更规范、更安全。因此，设计一个安全的网络文件管理系统是十分必要的。系统采用 B/S 工作模式，使用 ASP 技术和 ACCESS 数据库平台。主要功能如下：对于服务器端的文件实现多文件同时上传；多功能的文件在线编辑；强大的多用户管
2、理体系，能对用户进行目录与文件的访问限制；强大的统计功能，能精确统计每一个文件夹及文件的大小。为确保系统安全性，服务器端配置了SSL，系统对用户密码用 MD5 进行加密。此论文详细介绍了系统的需求分析，系统设计和具体实现。最后，以表格形式给出测试结果。关键词： 互连网；文件管理；ASPDesign and Implementation of Network File Management SystemAbstractWith the fast development of computer and network technology, it is an inevitable tendency
3、 for companies to manage documents by the use of computer and network technology. In that way, it is advantageous to share information and reduce the workload of managers. It will make the document management more scientific, more standard and much safer. Therefore, it is very essential to design a
4、safe network file management system.This system is based on the B/S model and developed by ASP and ACCESS database. Its main functions are as follows. Multiple files at the sever terminal can be uploaded simultaneously. It has the multiple functional file edition online. It has powerful management s
5、ystem for multiple users. It can limit the users access to the folders or files. It has powerful statistical function, and it can precisely count the size of each folder and file. In order to guarantee the systems security, the server terminal has configured SSL; and the password is encrypted with M
6、D5 encryption algorithm. In this paper, the requirement analysis, design and implementation of the system are introduced in detail. At last, the result of testing is introduced in the form of tables.Key words： Internet; File Management; ASP目 录论文总页数：24 页1 引言 .11.1 课题背景 .11.2 国内外研究现状 .11.3 本课题研究的意义 .1
7、1.4 本课题的研究方法 .12 用户需求分析 .12.1 用户角色需求 .12.2 功能需求 .22.2.1 用户管理 .22.2.2 文件管理 .22.2.3 安全性的实施 .22.3 性能需求 .33 相关理论基础 .33.1 系统开发环境 .33.2 B/S 模式 .33.3 ASP 技术 .33.4 结构化查询语言 SQL43.5 MD5 算法原理 .43.6 关于 SSL 加密机制 .54 网络文件管理系统的设计 .54.1 功能模块 .54.1.1 系统结构介绍 .54.1.2 具体功能模块划分 .64.2 系统功能图示例 .64.3 数据库表的设计与实现 .75 系统功能模块的
8、实现 .75.1 系统登录模块 .75.2 用户管理模块 .95.3 添加用户 .115.4 文件管理 .135.4.1 文件的建立、剪切、粘贴、复制、删除 .135.4.2 文件编辑 .135.4.3 文件下载 .145.4.4 文件上传 .155.5 空间统计 .166 系统测试 .176.1 测试环境 .176.2 测试结果 .186.3 系统部分界面 .18结 论 21参考文献 22致 谢 23声 明 24第 1 页 共 24 页1 引言1.1 课题背景随着计算机及网络技术的飞速发展，每个企业得到了前所未有的发展机遇，但同时也必须面对市场经济的严重挑战。企业要求生存、发展，就必须进行科
9、学的管理，很重要的一方面就是企业的文件管理。但目前我们的管理手段和管理方式相对落后，不仅浪费了许多人力和物力，同时也不利于资源共享，而且安全性上也存在不少漏洞，已经不能适应新形式下的文件管理工作，这个问题已经到了非解决不可的地步。1.2 国内外研究现状现在国内外对此类系统的开发与研究也是很有实用性的，基本上能满足各企业的自身特点，来进行文件的管理，同时，该类系统又都在不断地深入与发展，来适用更多的企业。但网络文件管理系统的安全性还有待于今后的进一步开发与实践。1.3 本课题研究的意义为了减轻管理员工作，使文件管理科学化、规范化，提高网络文件管理的高效性和安全性，因此建立一套有效且安全的网络文件
10、管理系统是十分必要的。此设计是针对 Internet 时代的数据管理及共享需求而开发的网络数据管理系统。它可实现用户管理，登录验证（采用 MD5 算法对用户密码加密，保护用户密码安全） ，可以管理存放在服务器端的多种类型的文件（包括文档，图片等），且操作简单，可实现文件的批量上传、文件下载。1.4 本课题的研究方法首先从网上查阅网络文件管理系统相关资料，了解同类系统的发展现状及趋势。分析网络文件管理系统的相关功能，结合本次毕业设计的相关要求写出需求分析；其次，综合运用以前所学的相关知识（包括计算机网络技术、数据库相关知识等） ，选择 ACCESS 数据库，在 ASP 环境下运用 JAVASCR
11、IPT 脚本语言进行本毕业设计的开发；在设计中以需求分析为基础，写出系统开发计划、实现流程及相关问题的实现方法；最后，系统开发完毕后，进行调试和运行。2 用户需求分析2.1 用户角色需求根据需求分析，整个系统应该有两个操作用户角色，即超级管理员和普通管理员。普通管理员只拥有对某个目录的操作权限，可新建目录、文件或删除某一个存在的目录、文件，可对上传、下载文件，对文件可进行剪切、粘贴、复制、2编辑、重命名、删除，可查看所管辖的目录的空间使用情况统计表；超级管理员拥有普通管理员一样的权限外，还拥有用户管理的权限（可添加用户，为用户分配权限，也可删除某个存在的用户或修改其信息，用户信息包括密码、管理
12、级别、目录权限）。超级管理员在后台对系统进行用户管理，对数据进行统计分析，并展开系统的正常运行维护工作。每个角色操作的共性是通过输入正确的用户名，密码及六位彩色验证码后登录，进入不同的管理页面。角色工作完成后，通过专门的出口退出登录状态。2.2 功能需求系统功能主要包括以下几个方面：1.用户管理；2.文件管理；3.安全性的实施。以下对三个方面的具体功能进行描述：2.2.1 用户管理超级管理员通过登录页面登录成功后，可以进入文件管理页面，通过点击菜单栏中用户管理显示用户管理页面（只有以超级管理员身份登录，才可进入用户管理页面） 。点击添加用户进入新增用户页面，可以添加用户的一系列信息，包括：用户
13、名，密码，确认密码，用户级别，目录权限；点击删除，可以删除已经存在的用户（超级管理员不能删除自己） ；点击编辑，可重新设定用户的密码，用户级别，目录权限。2.2.2 文件管理系统管理员（包括超级管理员和普通管理员）登录后进入文件管理页面，可以新建目录和文件；可以删除或更名文件，可以上传、下载文件，可编辑、删除或更名已存在的文件；点击剪切、粘贴、复制、删除图标时，可以对文件实现相应功能；当选中多个文件时，则可以进行批量的剪切、粘贴、复制、删除操作；点击上传文件进入文件上传页面，在此页面可设定需要上传的个数、上传到的目录，点击浏览即可在本地计算机上选择需要上传的文件（当设定上传的个数大于 1 时，
14、可实现批量上传）。只有当文件的类型是系统允许上传的类型，然后文件大小在系统规定之内，上传的目标路径存在，才能成功上传。当选中某一目录时，可以查看到其下属的所有文件及子目录。2.2.3 安全性的实施网络文件管理系统采取的安全措施主要有两个：1.登录验证。系统启动后，首先进行用户验证，只有在输入了正确的用户名、密码和六位验证码后才能进入文件管理页面。否则会一直停留在登录界面，第 3 页 共 24 页并提示出错信息。本系统采用 MD5 算法加密用户密码；增强用户组管理，采用MD5 加密检测，用户不能通过修改 Session 值提升权限；增强管理目录检测，采用 MD5 加密检测，用户不能通过修改 Se
15、ssion 值提升管理目录范围。2.为 IIS 服务器配置了 SSL，以建立安全的通信渠道。2.3 性能需求整个系统应当操作简便，界面友好，维护简便。数据库要求运行稳定，执行速度快，数据安全性高。软件系统本身运行对计算机硬件平台和操作系统平台要求适中。3 相关理论基础3.1 系统开发环境系统采用 B/S 工作模式，前台使用 ASP 技术，后台使用 ACCESS 数据库平台，使用 JAVASCRIPT 脚本语言。而在服务器端，则无需考虑浏览器的支持。Netscape 浏览器也可以正常显示 ASP 页面。3.2 B/S 模式B/S（Browser/Server，浏览器/服务器）模式又称 B/S 结
16、构。这种结构，就是只安装维护一个服务器(Server)，而客户端采用浏览器(Browse)运行软件。它是随着 Internet 技术的兴起，对 CS 结构的一种变化和改进。主要利用了不断成熟的 WWW 浏览器技术，结合多种 Script 语言(VBScript、JavaScript)和 ActiveX 技术，是一种全新的软件系统构造技术。在 BS 体系结构系统中，用户通过浏览器向分布在网络上的许多服务器发出请求，服务器对浏览器的请求进行处理，将用户所需信息返回到浏览器。而其余如数据请求、加工、结果返回以及动态网页生成、对数据库的访问和应用程序的执行等工作全部由 Web Server 完成。随着
17、 Windows 将浏览器技术植入操作系统内部，这种结构已成为当今应用软件的首选体系结构。在 B/S 这种结构下，用户工作界面是通过 IE 浏览器来实现的。这种模式最大的好处是运行维护比较简便。3.3 ASP 技术ASP 的含义ASP 是基于 Microsoft Windows NT 和 Microsoft Internet Information Sever 的开放式脚本开发环境，全称为 Active Server Pages。1.Active：ASP 使用了微软的 ActiveX 技术。ActiveX（COM）技术是现在Microsoft 软件的重要基础。它采用封装对象，程序调用对象的技术
18、，简化编程，加强程序间合作。ASP 本身封装了一些基本组件和常用组件，有很多公司也开发了很多实用组件。只要你可以在服务器上安装这些组件，通过访问组件，你就可以快速、简易地建立自己的 WEB 应用。42.Server：ASP 运行在服务器端。这样就不必担心浏览器是否支持 ASP 所使用的编程语言。ASP 的编程语言可以是 VBSCRIPT 和 JSCRIPT。VBSCRIPT 是 VB的一个简集，会 VB 的人可以很方便的快速上手。然而 Netscape 浏览器不支持客户端的 VBSCRIPT，所以，看到的是 ASP 生成的 HTML 代码，而不是 ASP 程序代码。这样就可以防止别人抄袭程序。
19、3.Pages：ASP 返回标准的 HTML 页面，可以正常地在常用的浏览器中显示。浏览者查看页面源文件这几项技术的特点。ASP 技术的特点：1.使用 VBScript、JScript 等简单易懂的脚本语言，结合 HTML 代码，即可快速地完成网站的应用程序。2.无须编译，容易编写，可在服务器端直接执行。3.与浏览器无关，客户端只要使用可执行 HTML 码的浏览器，即可浏览 ASP所设计的网页内容。ASP 所使用的脚本语言(VBScript、Jscript)均在 WEB 服务器端执行，用户端的浏览器不需要能够执行这些脚本语言。4.ASP 能与任何 ActiveX scripting 语言相容。
20、除了可使用 VBScript 或JScript 语言来设计外，还通过 plug-in 的方式，使用由第三方所提供的其他脚本语言，譬如 REXX、Perl、Tcl 等。脚本引擎是处理脚本程序的COM(Component Object Model)物件。5.现在的 ASP 可支持 VBScript 和 Microsoft Jscript 5.0 附带的新的脚本编码实用程序。Web 开发人员可以对客户端和服务器端脚本使用编码方案，以使程序逻辑不可读。2 已编码的脚本在运行时由脚本引擎解码，所以不需要单独的使用程序。此特性可防止大多数用户无意中查看或复制脚本，在一定程度上也提高了程序的安全性。3.4
21、结构化查询语言 SQLSQL 全称是“结构化查询语言(Structured Query Language)”，1974 年由Boyce 和 Chamberlin 提出。实际包含数据定义、数据操纵和数据控制等与数据库有关的全部功能。1975 年至 1979 年，在 IBM 公司研制的关系数据库管理系统的原形系统 System R 上得到实现。SQL 语言结构简洁，功能强大，简单易学，使用方法灵活，成为关系数据库管理系统（RDBMS）的标准语言，倍受用户和计算机业界的青睐，被众多的计算机公司和软件公司采用。3.5 MD5 算法原理MD5 的全称是 Message-Digest Algorithm
22、5，在 90 年代初由 MIT 的计算机科学实验室和 RSA Data Security Inc 发明，经 MD2、MD3 和 MD4 发展而来。Message-Digest 泛指字节串（Message）的 Hash 变换，就是把一个任意长第 5 页 共 24 页度的字节串变换成一定长的大整数。此处使用“字节串” ，是因为这种变换只与字节的值有关，与字符集或编码方式无关。MD5 将任意长度的“ 字节串 ”变换成一个 128bit 的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个 MD5 的值变换回原始的字符串，从数学原理上说，是因为原始的字符
23、串有无穷多个，这有点像不存在反函数的数学函数。MD5 的典型应用是对一段 Message(字节串)产生 fingerprint(指纹)，以防止被“篡改” 。举个例子，你将一段话写在一个叫 readme.txt 文件中，并对这个 readme.txt 产生一个 MD5 的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算 MD5 时就会发现。如果再有一个第三方的认证机构，用 MD5 还可以防止文件作者的“抵赖” ，这就是所谓的数字签名应用。MD5 还广泛用于加密和解密技术上，在很多操作系统中，用户的密码是以MD5 值（或类似的其它算法）的方式保存的，
24、用户 Login 的时候，系统是把用户输入的密码计算成 MD5 值，然后再去和系统中保存的 MD5 值进行比较，而系统并不“知道 ”用户的密码是什么。3.6 关于 SSL 加密机制SSL(Security Socket Layer)的中文全称是“加密套接字协议层” ，是由Netscape 公司推出的一种安全通信协议，它位于 HTTP 协议层和 TCP 协议层之间，能够对信用卡和个人信息提供较强的保护。SSL 在客户和服务器之间建立一条加密通道，确保所传输的数据不被非法窃取，SSL 安全加密机制功能是依靠使用数字证书来实现的。应用了 SSL 加密机制后，IIS 服务器的数据通信过程如下：首先客户
25、端与IIS 服务器建立通信连接，接着 IIS 把数字证书与公用密钥发给客户端。然后使用这个公共密钥对客户端的会话密钥进行加密后，传递给 IIS 服务器，服务器端接收后用私人密钥进行解密，这时就在客户端和 IIS 服务器间创建了一条安全数据通道，只有被 IIS 服务器允许的客户才能与它进行通信。4 网络文件管理系统的设计4.1 功能模块4.1.1 系统结构介绍本文论述的网络文件管理系统是基于 B/S 结构的数据库应用系统，具体反映为 ASP+ACCESS 技术的一种具体实现，根据 B/S 结构和用户实际应用特点，本系统主要划分为三个层面，其中客户端（用户界面）由一系列的 JSP 页面和HTML
26、页面组成，主要用于程序和用户的交互；服务端使用 VBscript 技术，主6要用于交互数据的存储和发送的响应处理；后台数据库主要是提供应用服务所需的数据。4.1.2 具体功能模块划分根据系统功能需求分析，系统主要划分为四个大模块，即登录验证，用户管理，文件管理，空间统计。其中，用户管理包含三个小模块：添加、删除、编辑；文件管理包含文件上传、下载、编辑等小模块。4.2 系统功能图示例本论文从超级管理员的角度，介绍系统功能。超级管理员功能示意图如图1图 1 超级管理员功能示意图特别说明：普通管理员无用户管理这一功能。用户管理功能示意图如图 2、图 2 用户管理功能示意图超级管理员登录用户管理 文件
27、管理 空间总计 注销登录新建或删除文件、目录文件或目录的更名文件的上传下载、编辑 文件剪切、粘贴、复制用户管理添加新用户删除用户编辑（修改）用户信息第 7 页 共 24 页4.3 数据库表的设计与实现根据需求分析，本系统后台数据库共分为 3 个表，以下分别给出各个数据库表的简单描述。1.userinfo(用户信息表)该表存储用户基本信息。以供登录密码验证，显示用户身份及管理权限用。如表 1表 1：用户基本信息字段名 字段类型 是否主键 说明username 文本 是 用户名Password 文本 否 用户密码Pathaccess 文本 否 目录权限Last 文本 否 最后一次访问的时间和地址G
28、rade 数字 否 用户级别2.DeptInfo(机构基本信息表)存储机构的基本信息。如表 2表 2：机构基本信息表3.notdownload 表。如表 3表 3：二进制文件三个表相对独立，其中 DeptInfo 表为备用表，供系统以后扩充用。5 系统功能模块的实现5.1 系统登录模块系统管理员（包括超级管理员和一般管理员）通过 index.asp 界面登录。index.asp 界面由一些基本的文本框、密码框、提交按钮以及非空验证控件组成。该页面通过 config.asp 文件获得 LoginOneIP 的值（为 1，表示开启一个帐户在同一时刻只能在一个 IP 登录，为 0 则表示关闭） ，u
29、serip(远程主机的字段名 字段类型 是否主键 说明Dept_id char 是 唯一标识机构号时自动生成Dept_name char 否 机构名称Dept_desc varchar 否 机构描述，对机构的简单介绍字段名 字段类型 是否主键 说明notdown ole 对象 长二进制数据文件下载前以二进制形式保存在数据库表中8IP 地址)，OnlineValue(用户在线时间)。该过程会判断用户名、密码、验证码是否为空，如果任一项为空就给出警告，提示用户输入相应的信息。如果都不为空就检查用户输入的用户名、密码是否正确，验证码和系统给出的验证码是否一致。用户输入的密码将经过 md5 加密，最后
30、检查用户名和加密后的密码是否与数据库中 userinfo 表的对应项相匹配，如果匹配就登录成功，反之显示出错误信息。同时，系统会对用户是否是第一次登录及是否在另一 IP 登录作出判断。其中，登录出错提示代码如下：if trim(session(“syscode“)0else str+=;document.getElementById(“upid“).innerHTML=str+;一直以来，ASP 最大的难题就是文件上传，大多解决办法就是安装第三方上传组件。可第三方组件存在很多问题，有的组件要注册，有的组件要在表单中加上版权信息，还有就是组件的兼容问题。本系统引用了稻香农编写upload_5xs
31、oft 类，将其封装 incupload.asp 文件中，可以实现无组件上传任意类型的文件。5.5 空间统计点击系统管理主页面上方的空间统计，即可查看如上图所示的空间统计系统页面，这一功能的实现主要体现在 spacesize.asp 页面。这一模块能统计站点目录下的每一子目录（一级目录）所包含文件的大小，站点目录下文件的总大小等。核心代码如下：第 17 页 共 24 页dim obj_fso,obj_folder,folders,s_size,s_tsize,s_folderif trim(PathCanModify)“ thenPathCanModify=replace(PathCanMod
32、ify,“,“/“)end ifs_tsize=0PathCanModify=Server.MapPath(PathCanModify)set obj_fso=server.createobject(“scripting.filesystemobject“)if obj_fso.FolderExists(PathCanModify) thenset obj_folder=obj_fso.getfolder(PathCanModify)for each s_folder in obj_folder.subfoldersfolders=s_folder.namefolders=PathCanMod
33、ify&“&folderss_size=spacesize(folders)/统计用户权限目录下每一文件夹的大小if s_size=-1 thenresponse.Write(“不存在“)elses_tsize=(s_tsize+s_size)response.Write(formatnum(s_size)end ifnextset obj_folder=nothingend ifset obj_fso=nothing/统计权限目录（不含子目录）空间的大小dim totaltotal=spacesize(PathCanModify)if total=-1 thenresponse.Write(
34、“不存在“)elseresponse.Write(formatnum(total-s_tsize)end if186 系统测试6.1 测试环境本系统测试环境：CPU PIV，内存 128M 以上，Access 2000，WIN2000/XP，2003 下均测试通过。建议用户 CPU PIV，内存 256M 及以上，数据库版本 Access2000，WIN2000PRO/XP，2003，WIN2000 SEVER 及以上版本软硬件平台使用。6.2 测试结果在系统的各个模块设计完成之后，需要对整个系统进行全面的测试。目的是让整个系统能够快速、稳定、安全的运行。部分的操作情况与测试的过程和结果可总结
35、在表4中：表4：部分功能测试结果功能 操作 预期结果 显示 测试结果添加用户输入要添加新用户jim的用户名、密码、确认密码、用户级别、目录权限，点击确定弹出相应提示“用户jim添加成功”“用户 jim添加成功 ”显示提示“用户jim添加成功”删除用户点击用户lucy右边的“删除”按钮显示“用户 lucy删除成功”，返回用户管理页面显示“用户 lucy删除成功”，返回用户管理页面显示“用户 lucy删除成功”，返回用户管理页面编辑用户点击已存在用户lucy 右边的“编辑”按钮显示“用户 lucy编辑成功”，返回用户管理页面显示“用户 lucy编辑成功”，返回用户管理页面显示“用户 lucy编辑成
36、功”，返回用户管理页面新建文件点击，输入要新建文件名zhangsan在系统主页面显示新建文件zhangsan在系统主页面显示新建文件zhangsan在系统主页面显示新建文件zhangsan文件上传点击文件上传，设定上传个数，点击浏览在上传结果报告页面显示“上传成功”及文件个数，大小在上传结果报告页面显示“上传成功”及文件个数，大小在上传结果报告页面显示“上传成功”及文件个数，大小文件更名点击更名，输入文件fso新名abc在主页面显示更改后的文件abc在主页面显示更改后的文件abc在主页面显示更改后的文件abc文件删除点击更名，输入文件fso新名abc文件abc从主页面删除文件abc从主页面删除
37、文件abc从主页面删除文件编辑点击文件san.txt （只有ASCII类型的文件才可编辑）后编辑按钮，编辑文件显示编辑后的文件 显示编辑后的文件 显示编辑后的文件第 19 页 共 24 页表格中只记录了部分功能的测试情况。经对系统的全面测试，系统的所有功能都能实现，与预期结果一致。6.3系统部分界面1.系统登录界面如图3所示：图 3 登录2.以超级管理员身份进入系统后界面如图 4 所示：图 4 系统主界面203.用户编辑界面如图 5 所示：图 5 用户编辑4.添加用户界面如图 6 所示：图 6 添加新用户5.文件上传界面如图 7 所示：第 21 页 共 24 页图 7 文件上传6空间统计界面如
38、图 8 所示：图 8 空间统计结 论进一步研究开发所需要做的工作：系统存在部分的问题仍然有待于进一步的完善。具体表现在以下方面：1.由于采用了 B/S 的结构模式，较之于其它版本开发的程序，比如 C/S 结构模式，虽然提高了用户操作上的简单性。系统数据的安全性能有所折扣。对于网上广泛流传的各种 ASP 技术方面漏洞，系统还需要考虑有效的规避防护措施。以后知识水平及能力提高时，可考虑实现文件的加密上传，解密下载，以增强信息的安全性。2.在用户管理功能方面，系统还有待完善。以后扩充系统时，可将用户管理进一步细化，细化到某一机构的用户只能浏览机构内部的文件，某一机构的管理员也只能管理本机构相关的文件。系统的用户可以自己修改基本信息。本文的主要工作总结:到现在为止，系统能够实现根据用户需求的设计计划内的大部分功能，但在开发过程中所遇到很多的问题还是的出乎当初开始设计时预料之外。感谢我的毕业设计指导教师的指导和启发。得以不断的修正错误，克服困难。最终能够实现现在系统所能够展示的功能。并在此过程中切身体会到一个项目的设计开发人员，在系统立项前期所应该做到哪些前瞻性的信息收集和基础设计工作，
