4.3.1 应用级 |
客户端程序控制:从客户端进行业务受理必须输入密码(由用户设定)才能办理相关业务,如:用户资料更改、特服变更、改号、换卡等。 |
服务端程序控制:客户端传过来的SQL语句必须是合理有序的。服务程序(Service) |
菜单访问控制: |
每个操作员的菜单都是由管理员授予的,因此,操作员对于未授权的菜单是看不到和不能操作的。 |
4.3.2 系统级 |
数据库控制:用户帐号被授权对脚色(ROLE)进行存取,操作元的帐号不是数据库系统实际帐号而是应用程序帐号。 |
TUXEDO控制:利用TUXEDO特性对客户端访问服务程序(Service)的权限进行控制,由专门的Service控制。 |
5 展望 |
大型数据库应用系统开发采用中间件已成为趋势,出于系统之间的良好接口和开放性考虑,中间件应选用基于面向对象的中间件,现在中间件面向对象的标准有:CORBA、COM、JavaBean等,其中CORBA(Common Object Request Broker Architecture)已为大多数厂商所接受。基于公用的面向对象标准的中间件,可简化异构环境下分布处理的复杂程度。对于多种分布式软件(如交易管理、负载平衡、Web主页、传统计算等),中间件减少了应用软件开发商的负担,使他们可以在跨越客户挑选的硬件、操作系统、网络、数据库管理系统和对象模型上建造分布式应用软件。
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
领测软件测试网最新更新
关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved 北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5 技术支持和业务联系:info@testage.com.cn 电话:010-51297073 |