高校人事招聘平台的设计与实现

2016-10-18崔文翀

中国教育信息化 2016年9期

关键词：加密算法人事视图

崔文翀

（辽宁工业大学网络管理中心，辽宁锦州121001）

高校人事招聘平台的设计与实现

崔文翀

（辽宁工业大学网络管理中心，辽宁锦州121001）

结合高校人事招考流程，设计基于DES加密与异步排队访问的高校人事招聘平台，在系统设计过程中使用了面向对象技术，以Spring MVC框架为基础进行设计，同时为了解决多负载与系统数据安全问题，创新应用了DES对称加密算法与异步排队算法。

DES加密；异步排队；招聘平台

一、引言

高校属于事业单位。事业单位新进人员公开招聘，“逢进必考”，是事业单位人事制度改革的一项重要内容。国务院于2014年4月25日颁布了《事业单位人事管理条例》明确要求建立公开招聘制度，形成民主、公开、竞争、择优的事业单位进人机制。当前，随着高校人员招考制度的不断完善，招考人数和频率不断增加。按照传统的报名、资格审验、缴费、配考场、查询分数等程序，一是整个过程周期长，二是涉及大量人力物力，三是效率不高，不利于选拔优秀人才。针对此情况，结合高校人事招考流程，设计基于DES加密与异步排队访问的事业单位招聘平台，在系统设计过程中使用了面向对象技术。以Spring MVC框架为基础进行设计，同时为了解决多负载与系统数据安全问题，创新性的应用了DES对称加密算法与异步排队算法。

本招聘平台改变了了传统的手工招考形式，采用了当前流行的安全可靠的系统平台，规范了招考过程中的流程和标准，通过网络实现在线报名、资格审核、在线缴费、在线打印报表和准考证、随机安排考场、在线查询等功能，高校通过人事招聘网站信息管理系统，节省了人力物力，提高效率，规范流程，使人才求职信息管理工作系统化、规范化、自动化。

二、设计目标与研究内容

高校人事招聘平台的设计过程完全是基于现代软件工程的模式，首先对提出的问题进行可行性分析，从经济、技术、操作和安全四个方面论述了网上报名招聘的可行性。然后对系统需要完成的目标进行定义，即需求分析。需求分析部分分别讨论了系统需要实现的各个功能，及各个功能需要达到的目标、为用户提供怎样的服务。总体设计阶段从概念上描述了系统的设计，按照功能对系统进行模块划分，详细设计阶段设计了系统的实现细节。

根据事业单位的招聘流程和报考环节并设计应聘人员管理子系统、后台核验子系统及管理子系统等，见图1。

图1　系统功能结构图

人事招聘系统实施的目的是完全或部分代替现有的手工人事招聘工作。它所提供的功能与流程一定要比现有工作流程强大，对比现有的工作需求，招聘系统需要实现的功能有：考生报名、网银交费、用户审核、分排考场、成绩排名等功能。

规范招考过程中流程和标准，通过网络实现在线报名、资格审核、在线缴费、在线打印报表和准考证、随机安排考场、在线查询等功能；设计B/S系统，以Spring MVC为设计基本框架，实现跨平台的系统；对接支付宝等第三方支付接口，实现在线缴费；采用DES数据加密技术，加强系统与数据库交互的安全性；后台管理采用基于RSA数字证书的双向认证技术以保证安全；设计并实现无插件的B/S打印功能；设计异步排队算法以提高负载量。

三、设计原则及流程

1．采用MVC模式（Model+View+Controller的缩写）

将一个应用划分成模型层、视图层和控制层，根据Model、View、Controller的方式把应用系统输入、处理、输出的过程实现有效分离。

图2　MVC模式示意图

如2图所示，用户（应聘人员）提交请求（requests）与控制器（Controller）组件进行请求交互。控制器组件通过应用逻辑控制它们。在模型实例被创建的情况下，控制器即选择下一个视图（View）页面为用户显示，同时，视图同模型进行交互操作获得相关数据并能够显示相关数据。在用户请求提交到控制器之前，视图可以修改模型的当前状态［1］。

2．采用Spring MVC框架

Spring MVC就是Spring中的Web组件，功能丰富，能够与其它web框架实现无差异集成。

图3　Spring MVC的核心思想

如图3所示，采用Spring MVC框架时，当客户端向Spring容器发起一个http请求时会被前端控制器拦截，并去寻找恰当的映射处理器进行处理；处理器选择将请求发送给准确的控制器；控制器处理的请求，并以modeandView（属性值和返回的页面）的形式返回给向前端控制器；前端控制器通过查询viewResolver对象来试着解决从控制返回的视图；如果前端控制找到对应的视图，则将视图返回给客户端，否则抛掉异常［1］。

3．数据库设计实体关系图

为了说明用户的需求，并让用户理解系统的功能和他们在系统中所扮演的角色。将系统抽象为七个概念上的实体，分别是岗位、职位、考生、考试科目、审核人员、考试地点、考场，他们之间存在两种关系。这样既明确的表达了设计思路，又便于与用户进行沟通。图4即为系统的实体关系图。

图4　系统实体关系图

4．考生报考流程图（见图5）

图5　考生报考流程图

5．后台管理流程（见图6）

6．在实践中，由于报名集中会对服务器造成压力，同时考虑到安全性

在设计过程中采用了DES对称加密算法与异步排队算法。

图6　后台管理流程

DES加密算法技术成熟，在保护金融数据的安全中应用广泛，具有计算量小、加密数度快、加密效率高等特点。DES加密算法使用了64位秘钥中的56位，并在实际设计中不把第8、16、24……64位作为有效数据位，保证算法安全可靠地运行。从而保证整个程序的安全性和交易数据的完整与安全。这是基于当前一些黑客或非法组织专门盗取一些网站的人员信息资料进行诈骗现象而设计的。

在实践过程中，由于应聘人员往往在报名截止时间点提交报名申请，往往会出现提交请求高峰，服务器难以承受压力，往往会宕机或进入程序死循环。针对这个现象采取异步排队算法，保证程序平稳运行。

四、技术特征与创新性

1．基于Java的三层Web应用程序开发

系统采用Spring MVC三层架构，基于Linux操作系统，跨平台，易移植。系统管理采用基于双向认证的数字证书结合MD5加密口令，保证系统后台数据的安全性。采用SpringMVC框架作为Web层模型，比同类模型Struts在效率与安全性上更高。采用Spring-MVC集成框架构建层次更清晰，便于提高开发效率和维护效率。

2．基于网银的在线支付系统

系统实现了在线自助缴费，支持网银、支付宝等第三方支付平台，同时预留了扩展接口；同时，在设计与实现上，充分考虑了安全性与健壮性。交易数据全加密处理，交易数据传递和反馈均为密文，避免数据泄漏。并实现与支付平台的两次握手机制以保证回馈数据的正确接收。

3．异步排队算法

设计异步排队算法，在重负载情况下，前台请求在后设计线程异步排队，保证系统在重负载下正常运行。可提高在重负载下高并发的运行效率，经过实际应用，可最大限度提高服务器的使用效率，是对比同类公务员招考系统创新点。

4．DES对称加密算法的应用

使系统与数据库间的数据为加密后的数据，最大限度上提高了系统数据的安全性。