工资查询平台设计方案

1、 系统简介

工资查询平台主要为员工提供收入在线查询和短信提醒服务，员工只能查询自己的收入明细及汇总。系统安装在局域网服务器上，普通用户通过身份证号码、密码和验证码查询，财务管理员通过数据维护页面导入工资明细。

2、 系统功能设计

2.1 用户管理

包含添加、删除、修改用户信息，用户信息包括姓名、身份证、密码、手机号码。

2.2 用户登录

用户通过身份证号码、密码和验证码登录系统，系统分配初始密码，出吃登录必须修改密码。

2.3 工资明细查询

用户登录成功后，可按照年、月查询工资明细及汇总，并提供打印功能。

2.4 工资数据维护

财务管理员通过身份证号码、密码和验证码登录系统，将每月工资明细数据导入系统中。

2.5 工资短信推送

每月定时将个人工资明细数据推送用户手机中。

2.6 审计功能

系统自动记录用户在系统中的所有操作。

3、 系统安全性设计

3.1 数据访问权限控制

系统不仅考虑普通用户只能查询本人工资等功能权限，同时考虑系统的数据控制权限，选用oracle数据库，设计三种不同的数据库用户：系统管理员、财务管理员、普通用户。系统管理员对用户表具有所有操作权限、财务管理员对工资表具有所有操作权限、普通用户对工资表具有读取权限。

3.2 防暴力破解措施

用户连续登陆失败三次后，锁定该账户。

3.3 防止SQL注入攻击

采用j2ee多层架构设计，防止SQL注入攻击。

3.4 对数据库数据进行加密

为防止数据库数据泄密，通过调用数据加解密引擎实现对数据库表的加密、解密及数据转换。

3.5 动态验证码技术