WEB应用系统设计方法.PPT

网络编程 任课教师：张在职 莫等闲,白了少年头,空悲切！(岳飞) 第七章 web应用系统设设计 7.1 web应用程序基本概念 1、web网站的组成 2、web应用程序的组成 3、global.asa文件的使用 7.2 web应用系统设计 1、系统功能分析 2、系统安全性分析 3、系统设计 4、系统测试 5、系统上传 自己总结： 7.1 节中将了那些问题，这些问题的答案是什么？？ 自己发现问题，提出问题，解决问题， 7.2 web应用系统设计 1、系统功能分析 2、系统安全性分析 3、系统设计 4、系统测试 5、系统上传 1、系统功能分析 1、听众是否为了给定的意图而使用这个web？ 2、web的其他地方是否已经达到了目的 是否其他的web正在做用户正要做的事情 其他还有什么web正在做类似的事情？ 3、意图、目标和规范是否共同作用 Web存在的原因以及它提供了什么 规范：包括一个在web上使用的所有的url的清单以及一个对数据库的更完整的规范。 4、域信息是否精确 不精确或者不完整的信息都会妨碍web的开发者，也会导致web用户的不满。 检查可访问域的几个方面： (1)证实链接的新鲜性 链接是否真实有效 (2)检查信息的准确性 (3)检查信息的完整性 是否丢失规范要求的信息 (4)检查信息的恰当性 过于详细，过于简单，对象不合适，不道德，不合法，过时信息 5、web的表达式是否产生了与web设计和意图一致的结果 利用服务器的统计或用户的反馈决定web是否按照要求的方式被访问。 web的整体访问结果反应web的意图了吗 访问的模式是否表明了一个“平衡”的表达，或者某些页面被不合理的访问？这是否表明了设计的问题？ 6、听众的需要、目标与web使用的结果是否一一对应。 得到用户使用情况的信息的几种方法： (1)问用户 设计和分发一个调查，使用电子邮件或者网页 (2)在调查中询问用户是否满意 用户是否满意web对他们需求的满足？ 用户还想在web上做什么？提供的每一项web的功能用户需要多少？ (3)调查域 在本领域中web是否被用作一个标准参考资源 (4)Web是否在做一件好事？ 它提供给用户一些什么好处？ 2、系统安全性分析 1、web站点安全 在internet中需要自我保护 作为web站点的管理人员，应努力的保护站点的资源、用户以及客户。 Web的交互性也正是它的致命弱点，黑客可以通过聊天室、电子商业和自动回复功能进行攻击。有的入侵者会进入你的电脑，对你的文件进行操作。 2、web站点风险 (1)Web站点风险类型 分两类：机密信息被窃取和数据、软硬件系统被破坏。 (1)服务器被入侵。使用防火墙 (2)Web上的文件被未经授权的个人访问 关注电子隐私信息中心的工作，了解密码法，政策，正在讨论的隐私风险和补救的办法。 (3)当远程用户向服务器传输信息时，交易（合同，通知）被截获。数字签名 (4)系统中的bug使得黑客可以远程对服务器发出指令，导致对系统的修改和破坏。 2、web站点风险分析 (1)Web客户机风险 主要来源于接收服务器上的数据，病毒，木马，其他恶意代码。 被防火墙保护的客户机 (2)服务器风险 未经授权的访问 (3)客户机与服务器间的事务安全 认证、机密性、完整性 认证：让交易的双方确信对方宣称身份的一种手段。加密方法 机密性：数据内容在存储和传输过程中能被外界感知的风险程度。信用卡 完整性：存储和传输过程中遭受破坏和非期望修改的风险程度。 机密性较差的数据遭受非法修改的可能性较大 3、系统设计 Web的设计包括外观的设计和感官的设计 一个成功地web要求所有的元素和所有的过程共同作用 1、设计的原则和目标 (1)符合用户的需求 设计人员的个人喜好，规划人员的一时兴起，观众服务 (2)有效的使用资源 高效的操作，方便的使用，轻松的维护 (3)生成一个一致的、令人愉快的有效的web的外观和感官 2、用户的经验 坚持以用户为中心开发 Web规划过程应该是一个好的观众信息的集合 3、信息空间 在web的规范中将提供给用户什么样的信息空间和这些信息将如何被显示明确的表达出来。 信息如何组织是web设计人员要考虑的。信息组织是指信息编码的媒体、信息的结构。 媒体类型：是信息组织的一个方面 图形，电影，文本文件，目录 信息组织的另一个方面是信息结构 结构是信息空间的特征，文件清单，菜单，列表 结构也是信息表达的模式 下面的特定策略有助于建立一个合适的信息组织 (1)媒体类型 (2)信息结构 (3)链接 如何防止链接使它更容易使用？ 如何把一个web页面放置在一个合适的位置，并通过链接到其他页面以增强它的意义。 答案依赖用户的需求： 每隔多长时间用户会需要看到这些信息？ 什么时候用户会