JSERP集成框架GT-FWK的研究

论文摘要

企业资源计划（ERP）是一种融合了先进的管理思想和计算机技术的大型管理信息系统,对企业的竞争和发展有着不可估量的作用。JSERP 是由江苏省金思维信息技术有限公司研制的适合中国国情、符合中国企业特色的商品化ERP软件,在国内广受欢迎。JSERP 的集成框架采用了GT-FWK（Golden Thinking Framework）,基于多层体系结构,支持B/S 和C/S 结构的混合应用,能够适应ERP 系统研发、实施和改进全过程。GT-FWK 在JSERP 的研制和应用过程中起着巨大的作用。GT-FWK 中综合运用了中间件技术、XML 标准、SOAP 规范等多项计算机领域的新技术,采用基于X.509 标准的证书认证体系以及SSL/TLS 安全传输协议来保障系统的安全性。GT-FWK 独创了开放式应用服务器总线,实现了服务器及应用组件的即插即用,能够提供多台服务器之间的负载平衡和动态容错,保证了整个系统的高效性和可靠性。本文以JSERP 系统的研发作为背景,首先阐述了各种软件体系结构的优劣,对国内外先进的多层应用框架进行了对比和分析,提出了GT-FWK 的研制目标。本文详细地介绍了GT-FWK 的总体结构设计和主要服务器的设计、接口定义和具体的实现,对GT-FWK 中可能存在的安全性问题进行了一一分析并提出了相应的解决方案。本文最后对GT-FWK 的特点进行了总结,并对GT-FWK 今后的发展方向提出了自己的观点。本文的研究成果不仅在JSERP 中获得应用,还分别应用在江苏省“九五”科技攻关重大项目——MRPII 软件系统、国家“十五”科技攻关重大项目——中小企业资源管理软件系统、863 计划先进制造与自动化领域课题——适合中国国情的ERP 软件系统中。

论文目录

• 第一章 绪论
• 1.1 引言
• 1.2 软件体系结构的发展
• 1.2.1 主机终端结构
• 1.2.2 客户/服务器结构
• 1.2.3 三层客户/服务器结构
• 1.2.4 多层及浏览器/服务器结构
• 1.3 适应ERP 软件的体系结构
• 1.4 多层应用框架的发展现状
• 1.4.1 基于J2EE 的多层应用框架
• 1.4.2 Microsoft.NET 平台
• 1.5 本文主要工作
• 1.6 本文结构
• 第二章 总体结构
• 2.1 背景知识
• 2.1.1 中间件
• 2.1.2 XML 标准
• 2.1.3 SOAP 协议
• 2.1.4 Web Services
• 2.2 为什么不使用WEB SERVICES
• 2.3 GT-FWK 的技术指标
• 2.4 GT-FWK 总体结构
• 2.4.1 客户端表示层
• 2.4.2 服务器端表示层
• 2.4.3 应用层
• 2.4.4 数据层
• 2.5 GT-FWK 各组成部分的相互关系
• 2.6 用户请求服务的具体流程
• 2.7 开放式应用服务器总线
• 2.7.1 OASB 结构
• 2.7.2 OASB 软总线协议
• 2.7.3 OASB 协议封包结构
• 2.7.4 OASB 软总线协议举例
• 2.8 服务器主运行流程
• 第三章 安全性设计
• 3.1 背景知识
• 3.1.1 对称密钥体制和公开密钥体制
• 3.1.2 X.509 数字证书标准
• 3.2 传统的安全模型及其主要安全隐患
• 3.3 基于X.509 标准的安全模型
• 3.3.1 GT-FWK 对X.509 证书标准格式的扩充
• 3.3.2 安全的通信机制
• 3.3.3 服务提供者和组件之间的双向认证
• 3.3.4 服务请求的认证过程
• 3.3.5 安全的认证机制
• 3.4 GT-FWK 中的其它安全设计
• 3.4.1 访问限制
• 3.4.2 地址锁定
• 3.4.3 时间校对
• 第四章 分系统设计
• 4.1 数据提供者
• 4.1.1 功能描述
• 4.1.2 GT-SQL 语言标准
• 4.1.3 软件结构
• 4.1.4 管理接口（IgdpManagement）
• 4.1.5 数据库连接接口（IgdpConnection）
• 4.1.6 数据库命令接口（IgdpCommand）
• 4.1.7 数据集接口（IgdpDataset）
• 4.2 认证服务器
• 4.2.1 功能描述
• 4.2.2 软件结构
• 4.2.3 管理接口（IgasManagement）
• 4.2.4 认证接口（IgasAuthentication）
• 4.2.5 服务接口（IgasServices）
• 4.3 服务提供者
• 4.3.1 功能描述
• 4.3.2 软件结构
• 4.3.3 管理接口（IgspManagement）
• 4.3.4 组件接口（IgspComponents）
• 4.3.5 服务接口（IgspServices）
• 第五章 系统测试
• 5.1 测试环境
• 5.2 性能测试
• 5.2.1 数据提供者测试
• 5.2.2 认证服务器测试
• 5.2.3 服务提供者测试
• 5.3 安全性测试
• 5.3.1 网络监听测试
• 5.3.2 证书检测测试
• 5.3.3 密码穷举测试
• 5.3.4 缓冲区溢出测试
• 5.3.5 报文重发测试
• 第六章 应用实例
• 6.1 GT-FWK 配置界面
• 6.1.1 系统信息
• 6.1.2 用户
• 6.1.3 应用部件
• 6.1.4 功能/数据模块
• 6.1.5 权限分配
• 6.1.6 运行日志
• 6.2 JSERP 简介
• 第七章 结论
• 7.1 主要结论
• 7.2 工作展望
• 参考文献
• 致谢