基于ASP.NET的公司人事管理系統設計

摘 要：在分析業務需求和客戶關系管理思想的基礎上，在基于ASP.NET平臺的基礎上設計并實現了人事管理系統。

關鍵詞：ASP.NET；人事管理系統

人事管理系統是任何企事業單位都需要進行的一項工作，因此，開發制作人事管理系統具有較大的社會現實意義，同時人事管理系統是一切應用系統的典范，它具有一切應用系統的特征，系統結構與現實生活緊密結合，具體直觀，具有典范的數據庫系統的特性。

本公司人事管理系統需要具備以下功能：1.根據公司的實際情況，對部門進行合理劃分。2.控制員工和管理員登錄后所擁有的操作權限。3.對員工信息進行有效的管理（例如添加，刪除，修改等操作）和查詢。在進入每個子模塊時都要進行權限驗證，如果登錄用戶不具備該子模塊的操作權限，則提示越權信息，并禁止該用戶進入系統子模塊。當用戶進入子模塊時，可根據此模塊的功能進行相應的操作。發現越權行為，給出越權警告。

1 系統功能設計

1.登錄：設置使用人事管理系統的用戶及其使用權限。本系統的用戶及其操作權限是由管理員添加的，管理員添加完畢用戶之后，再將登錄名和密碼分配給員工。新用戶的登錄密碼最初是一個默認值，所有的登錄用戶都有修改自己登錄密碼的操作權限。

2.人員管理：包括員工的基本信息、個人信息，并提供按部門、個人名字等條件進行檢索、錄入和修改。所有的登錄用戶都具有修改本人部分信息的操作權限。

3.員工維護：只有管理員才有權限進入的，管理員可以通過此模塊新增加教職工，可以刪除和編輯員工的信息（如所屬部門和職務等）。

4.部門維護：管理各分支機構的所屬部門信息。包括各部門的編號、名稱、聯系方式、聯系地址、負責人、所屬部門等。只有管理員才可對部門列表進行瀏覽、新增、編輯、刪除等操作，其他人員只能看到相應權限的欄目。

5.條件查詢：該模塊可根據編號、名稱等任意條件進行單條件或多條件組合查詢。

2 數據庫設計與實現

數據庫系統設計數據庫設計主要是進行數據庫的邏輯設計，即將數據按一定的分類、分組系統和邏輯層次組織起來，是面向用戶的。數據庫設計時需要綜合企業各個部門的存檔數據和數據需求，分析各個數據之間的關系，按照數據庫提供的功能和描述工具，設計出規模適當、正確反映數據關系、數據冗余少、存取效率高、能滿足多種查詢要求的數據模型。為了更好地組織數據和設計出實際應用數據庫，應該注意如下問題：規范化地重組數據結構：對數據進行規范化表達，這在后面將會具體討論。關系數據結構的建立：在進行了數據基本結構的規范化重組后，還必須建立整體數據的關系結構。這一步設計完成后數據庫和數據結構設計工作基本完成，只待系統實現時將數據分析和數據字典的內容代入到所設計的數據整體關系結構中，一個規范化數據庫系統結構就建立起來了。建立關系數據結構涉及三方面內容：確定關聯的關鍵指標項并建立關聯表；確定單一的父系記錄結構；建立整個數據庫的關系結構。定義安全保密性的方法一般有如下幾種： 1.原則上所有文件都定義為4級，個別優先級特別高的辦公室（終端或微機的入網賬號）可定義高于4級的級別，反之則定義為低于4的級別。2.統計文件（表）和數據錄入文件一般只對本工作站定義為只寫方式，對其它工作站則定義為只讀方式。

二、人事管理系統安全

人事管理系統安全涉及到很多方面，在這只談一下身份驗證。身份驗證是從用戶獲取名稱和密碼等標識憑證并且根據某些機構驗證這些憑據的過程。身份驗證包括Forms身份驗證、Passport身份驗證、Windows身份驗證。Windows身份驗證是指系統結合Internet信息服務（IIS）身份驗證使用Windows身份驗證。IIS（Information service）以下列三種方式執行身份驗證：基本身份驗證、摘要式身份驗證或集成Windows身份驗證。當IIS身份驗證完成后，系統會使用驗證過的標識授權訪問權限。Passport身份驗證是指由Microsoft提供的集中身份驗證服務，用于為成員站點提供單一登錄和核心的配置文件服務。它給用戶帶來了很大的方便，因為不再需要登錄以訪問新的加密資源或站點。若要使該站點與Passport身份驗證和授權兼容，則應該使用其提供程序。Forms身份驗證通常是指使用HTTP客戶端重定向功能將未經驗證的請求重定向到某個HTML表單。如果應用程序在通過HTML表單登錄時需要搜集其自己的用戶憑據，則Forms身份驗證是一種很好的選擇。用戶提供憑據并提交該窗體。如果應用程序驗證該請求，則系統發出一個包含憑據或密鑰的Cookie以重新獲取標識。隨后的請求是使用請求標題中的Cookie來發布的。請求是由事件處理程序使用應用程序指定的驗證方法來驗證和授權的。Forms身份驗證通常用于自定義，即為已知用戶自定義內容。在某些情況下，需要進行標識而無需進行身份驗證，因此，只需要在持久的Cookie中存儲用戶名并使用該Cookie訪問用戶的自定義信息就可以。所謂“加密”，就是對原內容為明文的文件或數據按某種算法進行處理，使其成為不可讀的代碼，經過這樣處理的數據通常稱為“密文”，密文只能在經過相對應的反向算法處理后才能恢復原來的內容，通過這樣的途徑來達到保護數據不被非法竊取、閱讀的目的，而將該編碼信息轉化為其原來數據的過程，就是“解密”通常的加密技術有“DES加密”、“SHA—l加密”、“RSA加密”、“MD5加密”等。MD5算法的全稱是“消息摘要算法5”（Message—Digest Algorithm version.5），“消息摘要”（Message Digest）是一種能產生特殊輸出格式的算法，這種加密算法的特點是：無論用戶輸入什么長度的原始數據，經過計算后輸出的密文都是固定長度的，這種算法的原理是根據一定的運算規則對原數據進行某種形式的提取，這種提取就是“摘要”，被“摘要”的數據內容與原數據有密切聯系，只要原數據稍有改變，輸出的“摘要”便完全不同，因此，基于這種原理的算法便能對數據完整性提供較為健全的保障。在密碼的傳輸過程中使用加密，同時并不要求還原為原數據，只要求能實現驗證功能，因此在本系統中采用的是MD5加密。

作者簡介

程金明（1976—），男，江西南昌人，江西科技學院，本科。研究方向：通信工程。