Autorizada la entrega del proyecto del alumno/a: Mario Lozano Muñoz E L DIRECTOR DEL PROYECTO. Guido García Bernardo. David Contreras Bárcena

Transcripción

1 Autorizada la entrega del proyecto del alumno/a: Mario Lozano Muñoz E L DIRECTOR DEL PROYECTO Guido García Bernardo Fdo.: Fecha: / / Vº Bº del Coordinador de Proyectos David Contreras Bárcena Fdo.: Fecha: / / i

2 UNIVERSIDAD PONTIFICIA COMILLAS ESCUELA TÉCNICA SUPERIOR DE INGENIERÍA (ICAI) INGENIERO EN INFORMÁTICA DE GESTIÓN PROYECTO FIN DE CARRERA DESARROLLO DE UNA HERRAMIENTA WEB BASADA EN LA GESTIÓN DE INFORMES NUTRICIONALES AUTOR : MARIO LOZANO MUÑOZ MADRID, septiembre de 2009 ii

3 iii

4 RESUMEN El panel de control de una aplicación web es una interfaz gráfica que permite a los usuarios ver información personal, así como manipular ajustes y controles del sistema básico. La principal ventaja de un panel de control es que se trata de un espacio personal que tiene la capacidad de realizar determinadas acciones generando información de valor para el usuario, así como el ofrecimiento de servicios como el de mensajería, manejo de archivos o manejo de bases de datos, entre otros. El buen funcionamiento del interfaz a la hora de interactuar con el usuario es el punto crítico en este tipo de sistemas, puesto que deben cumplir una serie de restricciones tecnológicas adaptándose al software y hardware disponibles por parte del usuario. También es necesario que el tiempo de respuesta sea rápido, para que el cliente que utilice el sistema no tenga que esperar un tiempo excesivamente elevado y, así, poder interactuar y realizar diversas acciones sobre el sistema en cuestión. Estos sistemas deben alojarse en servidores robustos y fiables que cuenten con soportes complementarios en caso de caída del servidor principal. De esta manera, el usuario dispondrá siempre del sistema. También es necesaria la generación de backups cada cierto tiempo. La utilización de un panel de control personal combinado con la tecnología de BIRT, permitirá que el usuario pueda generar informes relacionados con su estado nutricional, así como dietas equilibradas que le ayuden a lograr sus objetivos. Se trata de una aplicación que, mediante un panel de control, recoge datos que envía el usuario (su peso y otros parámetros fisiológicos) siendo capaz de producir, como se ha señalado anteriormente, una serie de informes que le indican cuál es su estado nutricional actual, y marcando unos objetivos concretos para mejorar su salud. Cada cierto tiempo, el usuario enviará sus datos fisiológicos al sistema y éste los registrará en una base de datos, a la que accederá el plugin de Eclipse para generar diversos informes gráficos sobre la evolución de su peso y otros parámetros recogidos previamente. De la misma forma, se generarán dietas recomendadas por el sistema en función de las necesidades del usuario. Las principales motivaciones para el desarrollo de este proyecto son know-how y creatividad. Por un lado, la oportunidad que dicho proyecto brinda de abordar una variedad de etapas en las que es imprescindible dominar una gran parte de los conocimientos adquiridos durante la carrera de Ingeniería Técnica de Informática de Gestión, al mismo tiempo que se profundiza en los mismos fortaleciendo el saber hacer de quien ha diseñado el proyecto. Por otro lado, se crea y se lleva a la práctica una idea iv

5 surgida que podría generar beneficios financieros en un sector (el nutricional) todavía poco informatizado. Siguiendo la tecnología que predomina hoy en día en el campo de la informática para aplicaciones web, se podrá obtener un sistema de calidad capaz de ofrecer al usuario información de interés, presentada a través de la pantalla del ordenador con un interfaz sencillo, intuitivo y fácil de utilizar. La principal intención del proyecto es, partiendo de una web informativa de nutrición, crear un sistema de registro de usuarios dirigido a personas que desean controlar su peso. Una vez el usuario registrado, el sistema permitirá al mismo acceder a un panel de control personal y éste será capaz de ofrecer una gran cantidad de información, como el estado nutricional, la evolución del peso, el control del índice de masa corporal, así como dietas equilibradas. Los objetivos que se tuvieron en cuenta a la hora de desarrollar el proyecto fueron los siguientes: Explotar una oportunidad de mercado y contribuir al desarrollo y crecimiento de una empresa especializada en nutrición. Establecer un sistema interactivo capaz de generar información de valor para el usuario. Ofrecer un servicio sin interrupciones para cualquier usuario con conexión a Internet en todo momento. Ampliar la profesionalidad y generar una mayor confianza en posibles clientes potenciales, con el fin de obtener mayores beneficios para la empresa. Destacar sobre la competencia ofreciendo un servicio innovador en el sector de la nutrición. El proyecto ha sido desarrollado mediante un método secuencial, ya que en este tipo de proyectos es más conveniente haber finalizado completamente una actividad o etapa antes de abordar la siguiente, con excepción del período de pruebas en el que se combinarán las pruebas funcionales con las de bases de datos. La arquitectura a utilizar será la de Cliente-Servidor que, tras la entrada de los datos de acceso del usuario, permitirá ejecutar una rutina y preparar la salida mediante el empleo de ficheros JSP o Servlets, en función del dinamismo del código. Las secciones o componentes de las que consta la aplicación son: Una zona de registro de usuarios La presentación del panel de control, donde el usuario podrá optar por realizar una serie de acciones, como la generación de informes nutricionales y dietas adaptadas a las necesidades del mismo. v

6 Por último, cabe destacar el panel de administración, desde el cual el administrador del sistema podrá realizar una serie de consultas para obtener información relativa a los usuarios y a su evolución nutricional. vi

7 ABSTRACT The control panel of a web application is a graphic interface which allows users to store personal information and to make adjustments and controls in the basic system. The main advantage of a control panel is the fact that it is a personal space which has the capacity to perform specific actions in order to generate valuable information for the user, as well as offering different services such as mailing, file handling, database access, among others. The correct functioning of the interface for user interaction is the critical point of these systems, as they must overcome a series of technological restrictions while adapting to the available software and hardware from the user. It is also necessary that the response time is fast for the client using the system in order to minimise delays, and consequently to be able to execute various and different actions on the afore mentioned system. Only robust and reliable servers should host these kinds of systems, along with other supports, in order to avoid a loss of connection from the main server. By doing this the user will always have the system at his disposition. The generation of regular backups must also be taken into consideration. The use of a control panel combined with the BIRT technology will allow the user to generate reports related to his/her nutritional stage, as well as well-balanced diets which help to achieve his/her goals. This is an application that, through a control panel, gathers data inputted by the user (such as weight and other physiological parameters) and then produces informative reports indicating the user s current nutritional stage, and assigns personal objectives to improve the user s health status. Once in a while, the user will update his/her physiological data to the system which will record it in a database. The plug-in of Eclipse will have access to this database in order to generate different reports about the weight evolution of users, and others physical parameters. Similarly, recommended diets by the system will be generated based upon the user needs. The main motivations for the development of this project are know-how and creativity. On the one hand, the opportunity of such a project is to approach a variety of steps in which it is absolutely necessary to master most of the concepts learned during the bachelors degree in IT, whilst being more in-depth and strengthening the project designer s know-how. vii

8 On the other hand, the creation and execution of a concept that could generate a financial return in an industrial sector (consumer goods / healthcare) with minimum automation so far. Following the current predominating modern technology within the IT sector for web applications, it is possible to obtain a quality-system capable of offering the user information of interest, displayed on his/her screen through a simple interface that is intuitive and easy to use. The main intention of this project is to create a system of users, predominantly addressed to people that would desire to monitor and control their weight. Once registered, the system will permit the user to access a control panel which will offer a variety of information such as nutritional stage, weight evolution, and control index of corporal mass, as well as providing well-balanced diets. The objectives that were taken into account in order to develop this project were as follows: - To exploit a market opportunity and contribute to the development and growth of a company specialized in nutrition. - To establish an interactive system able to generate valuable information for the user. - To offer a service without disruptions, this could be managed by all users with a connection to internet at any time. - To increase know-how and generate confidence in order to catch prospective clients, and consequently to obtain better financial results for the company. - To stand out from the competition by offering an innovative service within the nutritional sector. The project has been developed based upon a sequential method. The reason for this method is that in this type of project it is more convenient to finish an activity before starting the following one, with the exception of testing, where functional tests will be combined with tests concerning the database. The architecture to be used in this project will be Client-Server which, after the entry of data from the user to access to the system, permits the execution of a routine and prepares the exit through the use of JSP files or Servlets, depending on the dynamism of the code. Sections or components encompassing the application are: - Zone of registry for users. - Presentation of a panel control whereby the user could choose to execute a series of actions, such as generation of nutritional reports and diets adapted to the user needs. viii

9 Finally, it is important to emphasize the administration panel, from which the system administrator could make a variety of consultations in order to obtain information related to the users and their nutritional evolution. ix

10 ÍNDICE 1. Introducción Motivación Planificación Tecnología utilizada Presupuesto Identificación de necesidades Objetivos del sistema Alcance del sistema Restricciones Organización de la empresa Antecedentes Modelo Lógico Actual Diagrama de Contexto Diagrama Conceptual Análisis de Requisitos Requisitos del sistema Modelo relacional Modelo entidad-relación Estudio de Arquitectura Especificación de alternativas Posibles alternativas Elección de una alternativa

11 6. Diseño Externo Módulos del sistema Modelo físico nuevo Modelo lógico nuevo Diagrama de contexto Diagrama conceptual Diseño Interno Técnicas a utilizar Especificación modelo físico de datos Programación Estructura de la aplicación Presentación de la aplicación Pruebas del sistema Conclusiones Bibliografía. 87 2

12 1. INTRODUCCIÓN 3

13 1. Introducción En este proyecto se pretende diseñar y desarrollar una aplicación web que permita generar informes nutricionales mediante la interactividad de los usuarios con el sistema, partiendo de una web informativa relacionada con el sector de la dietética y la nutrición. Para la realización de dicho proyecto se va a establecer, previo análisis, el estado de viabilidad y técnico del proyecto para su posterior desarrollo Motivación La realización de este proyecto me da la oportunidad de abordar un proyecto en todas sus etapas, poniendo en práctica los conocimientos que he adquirido durante la carrera. De esta forma, tomaré experiencia para poder desarrollar otros proyectos a lo largo de mi carrera profesional. La idea de desarrollar una aplicación capaz de generar dietas e informes nutricionales me surgió debido al valor que tendría dicha información para los usuarios interesados en seguir una dieta o que simplemente se preocupan por su alimentación. Puesto que se trata de un proyecto orientado a la salud, la aplicación toma un valor añadido capaz de ayudar a los usuarios a tomar decisiones con respecto a la dieta que pudiese estar siguiendo el paciente. Aunque existen diversas aplicaciones en la actualidad que ofrecen información relacionada con el estado nutricional de los pacientes, el desarrollo de esta aplicación ofrece nuevas posibilidades, como un conjunto de recomendaciones actualizadas, en función del estado nutricional del paciente. Además, la mayoría de las aplicaciones actuales ofrecen información únicamente sobre el peso del paciente, mientras que la nueva aplicación es capaz de analizar distintos parámetros que ofrecen información más fiable a los usuarios. Además, la empresa actualmente utiliza la web para obtener beneficios mediante la publicidad web, y con la presentación de la aplicación crecerá notablemente el número de usuarios que entren en el portal, y por tanto mayores serán los ingresos provenientes de la publicidad. Adicionalmente, la empresa presta servicios de dietética en una clínica. 4

14 1.2. Planificación Para llevar a cabo el desarrollo del proyecto en cuestión, se han tenido en cuenta las siguientes actividades organizadas en intervalos de tiempo suficientes para la realización correcta de las mismas: Figura 1 Tarea Duración Comienzo Fin 1. Análisis 52 días 01/06/ /07/ Identificación de necesidades 9 días 01/06/ /06/ Análisis de requisitos 21 días 10/06/ /07/ Estudio de arquitectura 5 días 02/07/ /07/ Diseño externo 8 días 08/07/ /07/ Diseño interno 5 días 17/07/ /07/ Desarrollo 29 días 22/07/ /08/ Programación 22 días 22/07/ /08/ Pruebas 6 días 14/08/ /08/2009 5

15 1.3. Tecnología utilizada El desarrollo de la aplicación web lleva implícito el uso de un conjunto de tecnologías que, bien combinadas, son capaces de ofrecer unos resultados fiables: HTML / CSS / Javascript Java, JDK Eclipse Galileo + Plugin BIRT Servidor Apache Tomcat Base de datos MySQL Microsoft Word Presupuesto El presupuesto es calculado en base al esfuerzo realizado y a la disponibilidad de recursos. Tenemos en cuenta los siguientes factores: Número de horas totales: 150 Número de empleados: 3 Presupuesto total: 6950,00 Empleado Horas Salario/Hora SubTotal Jefe Proyecto Analista Programador TOTAL 6950 Los recursos disponibles son de tres personas con un ordenador personal con los recursos necesarios para la realización del proyecto. La fecha acordada para la finalización del proyecto es el 20 de agosto de Puesto que el comienzo del desarrollo fue el día 1 de junio de 2009 contamos con 81días para la elaboración total de la aplicación. 6

16 2. IDENTIFICACIÓN DE NECESIDADES 7

17 A continuación se detallan las necesidades principales que se desean satisfacer, los requisitos necesarios para que el proyecto cumpla con las expectativas y las propuestas y soluciones adoptadas, de acuerdo con los requisitos, para poder llevar a cabo la realización del proyecto: 2.1. Los objetivos del sistema Teniendo en cuenta las especificaciones declaradas por la dirección general de la empresa y de carácter empresarial, los objetivos del sistema se pueden resumir en los siguientes puntos: Explotar el mercado y contribuir al desarrollo y crecimiento de la empresa. Establecer un sistema interactivo capaz de generar informes nutricionales de valor para el usuario. Ofrecer un servicio sin interrupciones en el tiempo que pudiese ser gestionado por cualquier usuario con conexión a Internet. Mejorar la profesionalidad y generar más confianza a posibles clientes potenciales con el fin de obtener mayores beneficios para la empresa. Destacar sobre la competencia ofreciendo un servicio innovador en el sector de la Nutrición El alcance del sistema Se pretende desarrollar e implementar las funciones de negocio que a continuación se identifican y que conforman el alcance que experimentará el sistema. Por tanto, tiene como objetivo dotar al sistema de las herramientas necesarias para poder ofrecer la siguiente funcionalidad: Alta automática de nuevos usuarios en el sistema mediante el envío de un sencillo formulario web. Permitir el acceso a los clientes a su panel de control mediante un navegador web, tras la entrada de datos a un formulario de acceso, así como facilitar los datos de acceso en caso de pérdida de los mismos. Gestionar los datos y procesos llevados a cabo por el usuario dentro del entorno del sistema. Gestionar consultas y datos de los usuarios por parte del administrador. Generación de consejos nutricionales dinámicos al azar. Generación de dietas adaptadas. Generación de reportes gráficos con información nutricional. 8

18 2.3. Restricciones Existen algunas restricciones que pueden afectar directamente al plan de proyecto y a su desarrollo, por lo que deberemos tenerlas en cuenta: El sistema debe ser diseñado y desarrollado en un corto período de tiempo debido a las necesidades de ofrecer informes que analicen la evolución de los pacientes que están en tratamiento. Los recursos humanos y tecnológicos disponibles para llevar a cabo el proyecto. Debido a las exigencias del mercado actual y teniendo en cuenta los recursos que ofrecen otras empresas a sus clientes, se debe tener en cuenta tanto la calidad como a la funcionalidad del sistema. El coste del proyecto Organización de la empresa Figura 2 El anterior diagrama (Figura 2) hace referencia a la estructura de la empresa. La implementación de la nueva aplicación que desarrollaremos durante el proyecto, supone el cambio tan sólo en el departamento informático, el resto de departamentos no variaría su estructura: El departamento de recursos humanos seguirá encargándose de seleccionar personal para la empresa, sobre todo nuevos dietistas y coordinadores. El departamento de ventas seguirá siendo el encargado de controlar y gestionar las ventas de la empresa, puesto que fuera del entorno web, la organización ofrece la posibilidad de contratar tratamientos dietéticos. 9

19 En el departamento de informática, el webmaster o administrador del sistema tendrá la tarea de gestionar los datos de los usuarios que se registren para utilizar la nueva aplicación. El gestor de bases de datos que deberá utilizar para manejar dicha información será MySQL Antecedentes La empresa dispone hasta el momento de un sistema web que ofrece información de interés relacionada con el sector de la nutrición y la dietética. Se abren nuevos horizontes y nuevas competencias ante los cuales la empresa debe evolucionar para no quedarse estancado y obtener así mayores beneficios. Tras analizar la situación actual del mercado, las nuevas tecnologías y la lenta evolución que ha seguido la empresa desde sus comienzos, se estudia una nueva perspectiva con la que la empresa podría evolucionar de forma más satisfactoria. Se decide diseñar y desarrollar un sistema de generación de informes y dietas que permita a los usuarios disponer de una herramienta que le aporte gran información de valor relacionada con su estado nutricional. La gestión de clientes se llevará a cabo mediante una base de datos MySQL para permitir al administrador del sistema realizar consultas sobre los usuarios que utilizan la aplicación. 10

20 3. MODELO LÓGICO ACTUAL 11

21 3.1. Diagrama de contexto En el diagrama de contexto (Figura 3) se muestran las entidades externas que intervienen en el sistema actual de la empresa.en este caso sólo se presenta la entidad externa usuarios. El funcionamiento actual del sistema es muy sencillo: los usuarios pueden entrar en la web y solicitar información acerca de cualquier tema relacionado con la nutrición y la dietética. El sistema cuenta con un buscador de información con filtros que el usuario podrá utilizar. En el sistema actual no se trata información de los usuarios que hacen uso de la web, tan sólo se trata la información que se ofrece. Básicamente, el funcionamiento del sistema actual es como el de cualquier otra web informativa: el usuario solicita un tipo de información y el sistema se la muestra a través de la pantalla. Adicionalmente, en la web actual, existe una función de impresión que ajusta el documento para que el usuario pueda imprimirlo. En el siguiente diagrama se hace referencia a las entidades y procesos que intervienen en el sistema actual de la organización. Figura 3 12

22 3.2. Diagrama conceptual En el diagrama conceptual se pretende explorar más a fondo los procesos por los que pasa la información que solicita el usuario a través de la web (Figura 4). El sistema actual tan sólo necesitará un proceso llamado Procesa Información que es el encargado de hacer una petición web al servidor donde se encuentra alojada la página web. Una vez el sistema recibe la respuesta de la web que contiene la información solicitada por el usuario, éste se la muestra en pantalla. Más adelante comentaremos el diagrama conceptual nuevo, en el cual participarán nuevas entidades y proceso. Figura 4 13

23 4. ANÁLISIS DE REQUISITOS 14

24 4.1. Requisitos del sistema A continuación se detallan los distintos requisitos que deben cumplirse en la realización del proyecto. En cada requisito se indica el estado en el que se encuentra, es decir, si ha sido aceptado, rechazado o se encuentra en estudio. Además cada requisito consta de una prioridad específica, la cual puede ser alta, media o baja. Las otras características de las que se deben informar en cada requisito son su identificador para el resto del proyecto, la categoría asociada, el título y una breve descripción del requisito. Requisito 1: Estado: Aceptado Prioridad: Alta Identificador: R1 Categoría: Seguridad Título: Control de registro Descripción: Cada vez que un usuario se registre, debe hacerse una comprobación para que el número de usuario elegido no esté siendo utilizado por otro usuario. Para cumplir este requisito se hará una consulta a la base de datos de usuarios. Además, el sistema utilizará deberá encriptación SHA para almacenar la contraseña del usuario. Requisito 2: Estado: Aceptado Prioridad: Alta Identificador: R2 Categoría: Seguridad Título: Control de acceso Descripción: Cuando un usuario intenta entrar en el panel de control de informes es necesario realizar una comprobación de seguridad para verificar que el usuario y contraseña coinciden con alguno de los usuarios registrados. Para tal fin se realizará una consulta a la base de datos de usuarios. 15

25 Requisito 3: Estado: Aceptado Prioridad: Media Identificador: R3 Categoría: Seguridad Título: Validación de formularios Descripción: Además de la comprobación que se realiza en el requisito 2, el sistema debe validar los datos que se introducen al rellenar los formularios de registro y nueva sesión. Dichos campos deben cumplir ciertas condiciones para su aceptación. Requisito 4: Estado: Aceptado Prioridad: Alta Identificador: R4 Categoría: Funcional Título: Nueva sesión Descripción: Un usuario ya registrado deberá introducir cada semana o sesión los siguientes datos: peso, perímetro de cintura y perímetro de cadera. Al registrar una nueva sesión se deberán grabar los datos en la base de datos sesiones, registrando así el número de sesión que corresponde (aumentando una unidad al valor anterior) y su información correspondiente a dicha sesión. Este requisito es imprescindible para la generación de informes sobre la evolución del usuario. Requisito 5: Estado: Aceptado Prioridad: Media Identificador: R4 Categoría: Funcional Título: Modificar sesión Descripción: Los usuarios tienen la opción de modificar los datos de la última sesión registrada. De esta forma, si se equivocan al registrar una nueva sesión tienen la opción de editar la información de dicha sesión. Para ello se hace una actualización en la tabla que almacena la información relativa a las sesiones de los usuarios. 16

26 Requisito 6: Estado: Aceptado Prioridad: Alta Identificador: R6 Categoría: Funcional Título: Generador de informes Descripción: Cuando un usuario registrado accede a su panel de control dispondrá de una lista de informes que podrá consultar simplemente haciendo clic sobre el nombre del informe. Para que el sistema genere un informe adecuadamente, es necesario que el identificador de usuario se guarde como una variable de sesión cuando el usuario accede a su panel. De esta forma, BIRT, que es el encargado de generar los reportes, será capaz de identificar al usuario que realiza la petición. Cada informe aporta información relacionada con aspectos del estado nutricional del paciente mediante tablas y gráficas. Requisito 7: Estado: Aceptado Prioridad: Alta Identificador: R7 Categoría: Funcional Título: Generador de dietas Descripción: Cuando un usuario registrado accede a su panel de control dispondrá de una sección donde se le recomendará un tipo de dieta en función de sus necesidades. El usuario tendrá la opción de generar una dieta que podrá seguir para cumplir sus objetivos. Para que el sistema genere un informe adecuadamente, es necesario que el identificador de usuario se guarde como una variable de sesión cuando el usuario accede a su panel. De esta forma, BIRT, que es el encargado de generar los reportes, será capaz de identificar al usuario y sabrá cual es su estado nutricional. De esta forma, el sistema generará una dieta adaptada a las necesidades del usuario, haciendo un acceso a la base de datos que almacena la información de las dietas. Requisito 8: Estado: Aceptado Prioridad: Alta Identificador: R8 Categoría: Funcional Título: Generador de consejos Descripción: Cuando un usuario accede a su panel de control, el sistema le da la bienvenida y le muestra un consejo. Éste es generado aleatoriamente cada vez que el 17

27 usuario accede al panel de control. Para ello, es necesario el acceso a una tabla que contiene la lista de consejos nutricionales. Requisito 9: Estado: Aceptado Prioridad: Alta Identificador: R9 Categoría: Seguridad / Funcional Título: Baja Descripción: Un usuario puede dejar de utilizar la aplicación en cualquier momento. Tan sólo debe hacer clic sobre Darme de baja desde su panel de control. Antes de que el sistema borre el registro de dicho usuario, le mostrará una ventana de advertencia informándole que perderá sus datos. Para cumplir con este requisito, primeramente se debe realizar una consulta a la base de datos de usuarios para comprobar que el usuario que ha solicitado la baja se encuentra realmente en la base de datos. Una vez localizado el usuario se deberá borrar el registro completo. Se repite la misma operación en la base de datos de sesiones para eliminar todas las sesiones grabadas por el usuario que se da de baja. Requisito 10: Estado: Aceptado Prioridad: Alta Identificador: R10 Categoría: Funcional Título: Consultas de administración Descripción: El administrador tiene los privilegios de realizar consultas de acceso a los datos de los usuarios que estén registrados en el sistema. Para ello, el sistema accederá a las tablas que almacenan información personal y de las sesiones propias del usuario. Requisito 11: Estado: Aceptado Prioridad: Alta Identificador: R11 Categoría: Seguridad Título: URL oculta Descripción: Cuando un usuario solicita la presentación de un informe se realiza una llamada interna a BIRT, que recibe como parámetro el número que identifica al usuario. Dicho parámetro es visible en la url de la barra de estado del explorador y podría dar pie 18

28 a que usuarios malintencionados sustituyan dicho número de usuario por cualquier otro y así obtener información personal de otro usuario. Para evitar esta situación hacemos uso de frames que nos permiten integrar el informe generado ocultando la url del mismo. Requisito 12: Estado: Aceptado Prioridad: Media Identificador: R12 Categoría: Seguridad/Funcional Título: Recuperar datos Descripción: Si el usuario olvida su contraseña, dispone de un módulo desde el cual podrá generar una nueva. Para ello deberá indicar su número de usuario, el nombre con el que se registró en el sistema y la nueva contraseña. 19

29 4.2. Modelo relacional A continuación se muestra la única relación existente entre los datos que se manejan durante la ejecución de la aplicación: R1: Cada usuario podrá registrar varias sesiones y cada sesión específica será registrada por un único usuario. Por tanto: USUARIOS: (cod_usuario) R1 m SESIONES: (num_sesion) Aplicando la regla de propagación de claves en la asociación explícita funcional completa (R1), obtenemos la siguiente relación: USUARIOS: (cod_usuario) m SESIONES: (num_sesion, cod_usuario) Como se puede comprobar, caja en cuyo extremo está la cardinalidad 1 se propaga (copia) a la otra caja En la Figura 5 se muestra el resultado del proceso de normalización, donde se pueden distinguir dos estructuras: Usuarios y Sesiones. La relación indica que un usuario puede registrar varias sesiones y que una sesión está asociada a un usuario en concreto. USUARIOS (cod_usuario, nombre) m (num_sesion, cod_usuario) SESIONES Figura 5 20

30 4.3. Modelo entidad-relación El modelo entidad-relación consta de dos entidades (usuarios y sesiones) y una relación (registrar). Los usuarios registran cada cierto tiempo los datos de nuevas sesiones. USUARIOS Registran SESIONES Figura 6 Las dos entidades hacen referencia a los principales elementos que intervienen en la aplicación. No obstante, además de las entidades que hemos visto, también deberemos tener en cuenta la creación de tablas que almacenen tanto las dietas que podrán generar los usuarios, como los consejos que se muestran en el panel de control del usuario. 21

31 5. ESTUDIO DE LA ARQUITECTURA 22

32 5.1. Especificación de las alternativas Para el desarrollo y la ejecución de la aplicación que se trata en este proyecto es necesaria la participación de distintos elementos software que, trabajando conjuntamente, sean capaces de ofrecer los resultados esperados. Los elementos que intervienen son los siguientes: Sistema Operativo: Conjunto de rutinas destinadas a realizar muchas tareas entre las que destaca la administración eficaz de sus recursos. Lenguaje de programación: Es un conjunto de símbolos y reglas sintácticas y semánticas que definen su estructura y el significado de sus elementos y expresiones. Entorno de desarrollo integrado (IDE): Es un programa informático que traduce un programa escrito en un lenguaje de programación a otro lenguaje, generando un programa equivalente que la máquina será capaz de interpretar. Hosting: Es el servicio que provee a los usuarios de Internet un sistema para poder almacenar información, imágenes, vídeos o cualquier otro contenido accesible vía Web. Generador de informes: Generalmente está formado por un diseñador y un motor, capaces de generar informes con información de valor realizando conexiones a bases de datos. Gestor de base de datos: Es un conjunto de programas que permite crear y mantener una base de datos asegurando su integridad confidencialidad y seguridad. En el siguiente punto se estudiarán las principales alternativas existentes de cada uno de los elementos explicados anteriormente. 23

33 5.2. Posibles alternativas En este apartado se estudiarán las distintas alternativas disponibles de cada uno de los elementos explicados en el punto anterior. De esta forma podremos decidir cuál es la mejor opción para diseñar y desarrollar nuestra aplicación. SISTEMA OPERATIVO: Opción 1: Microsoft Windows Es el sistema operativo más utilizado por los usuarios a pesar de sus fallos de seguridad. Es una solución comercial por lo que no es gratis. Su mayor ventaja es que es compatible con la mayoría de aplicaciones y trae software de gran utilidad, como el paquete Microsoft Office y el explorador web Internet Explorer. Opción 2: Mac OS X Es, probablemente, la mejor opción para proyectos de diseño gráfico, pero tiene el inconveniente de ser incompatible con muchas aplicaciones que ofrece el mercado, y que por otra parte, con Microsoft Windows seríamos capaces de ejecutar. Está basado en Unix pero no es libre. Opción 3: Linux La mayoría de las distribuciones Linux son libres. Otra ventaja es que Linux es totalmente personalizable. Está basado en Unix y son una buena opción para la creación de redes. El principal inconveniente es que es un sistema operativo menos extendido y, por tanto presenta una incompatibilidad mayor que otros sistemas operativos al interactuar con otras aplicaciones. Elegiremos como mejor opción Microsoft Windows, debido a que para el desarrollo de la aplicación necesitaremos instalar otros programas en nuestra máquina y necesitamos disponer de un sistema operativo compatible con ellos. 24

34 LENGUAJE DE PROGRAMACIÓN Entre los distintos lenguajes de programación que se utilizan en la actualidad, nos centramos en aquellos orientados a la programación de aplicaciones web. Opción 1: PHP Es un lenguaje de programación interpretado, diseñado originalmente para la creación de páginas web dinámicas. Como ventajas podemos destacar que es un lenguaje multiplataforma y completamente orientado a la web. La principal desventaja es que la única forma de ocultar el código fuente es mediante la ofuscación. Además, las versiones de PHP inferiores a 5 no están orientados a objetos. Es gratis. Opción 2: Servlet y Jsp (Java) Es la opción más elegida para proyectos web. Destaca por su robustez y fiabilidad, además de su escalabilidad. Mediante Servlet cuentas con todo el potencial de java y J2EE. Aunque es más complejo que PHP ofrece mayores posibilidades. Al igual que PHP, Java es gratis. Opción 3: ASP.Net Es otro lenguaje orientado a la web. Sus principales ventajas son: visual, simple y gran funcionalidad. No obstante, dependiendo de la aplicación, puede llegar a ser demasiado lento. Otra opción sería HTML, pero no nos interesa puesto que no es el más recomendable para páginas web dinámicas y menos aún para la creación de aplicaciones. Sin embargo la combinación de alguno de los anteriores lenguajes con HTML podría ofrecernos mayores posibilidades de diseño facilitando la programación. Por su alta fiabilidad y seguridad, en este caso lo combinaremos con Servlets y JSPs para la programación de nuestra aplicación, creando un Modelo Vista Controlador (MVC Figura1) parcial, puesto que sólo utilizaremos Servlets para la autenticación de usuarios (para entrar al panel de control) y para registros de nuevos usuarios. 25

35 Figura 7 26

36 ENTORNO DE DESARROLLO INTEGRADO: Opción 1: JCreator Es un IDE específico para la programación en Java en entorno Windows que engloba en la misma aplicación editor, depurador y compilador. Se trata de uno de los programas más eficaces que existen. Opción 2: JDeveloper Lo que diferencia a JDeveloper del resto de los IDEs orientados a Java es que en lugar de ser un IDE para crear aplicaciones, como la mayoría, lo que promueve es el concepto de IDE empresarial. Opción 3: JBuilder Es otro IDE muy similar a los anteriores, capaz de depurar y compilar código fuente java. Opción 4: Eclipse Compilador de código Java de fácil manejo. Existen una gran variedad de plugins que permiten crear aplicaciones de gran calidad. En este caso, nos decantaremos por el IDE Eclipse debido a que ofrece la posibilidad de utilizar Birt de forma fácil y flexible. 27

37 HOSTING: Puesto que hemos elegido Servlets y Jsp, necesitamos un hosting Tomcat (con soporte de Servlets y JSPs. Existen un gran número de empresas dedicadas al alquiler de servidores dedicados. Entre ellos, analizaremos los siguientes: Opción 1: jsp-servlet.net Ofrecen soluciones de alojamiento con soporte Java desde 13,95 /mes. Opción 2: javaservlethosting.com Ofrecen soluciones de alojamiento con soporte Java desde 12,50 /mes. Opción 3: dadycomp.es Empresa española que ofrece soluciones de alojamiento con soporte Java desde 13,99 /mes. Aunque es la opción más cara, elegimos dadycomp.es, puesto que se trata de una empresa española y en caso de tener problemas nos será más fácil solucionarlos. Además, podemos apreciar que la diferencia entre las distintas tarifas no es exagerada por lo que no supondrá un coste adicional grande para la empresa. 28

38 GENERADOR DE INFORMES: Opción 1: BIRT Es un plugin para Eclipse que gestiona listados e informes. Constituye una completa herramienta de explotación de datos y de Business Intelligence. Birt está formado por dos partes: Birt designer con el que se pueden diseñar los reportes; y Birt Viewer que funciona bajo Tomcat y toma en tiempo de ejecución el archivo generado con el Birt Designer y lo muestra en distintos formatos (HTML, PDF, CVS, XLS). Permite conexiones a fuentes de datos, como JDBC, de script, XML o de archivo plano. Es muy potente, capaz de dibujar gráficas de todo tipo: barras, líneas, puntos, área, circular, métrico, dispersión, Gantt, etc. La gran ventaja es que se puede disponer de BIRT instalando una versión de Eclipse que ya lleva integrado el plugin de BIRT. Opción 2: Jasper Report Es una librería para la generación de informes. Está escrita en java y es libre. A diferencia de BIRT, se trata de escribir un XML donde se recogen las particularidades del informe. Dicho XML es tratado por las clases del Jasper para obtener la salida en PDF, XML, HTML, CVS, XLS, RTF o TXT. Para la generación del XML es recomendable descargar un diseñador, como ireport. Además se puede integrar perfectamente con el JFreeChart, que es una librería libre para la generación de todo tipo de gráficas. Opción 3: Pentaho Las soluciones que Pentaho pretende ofrecer se componen fundamentalmente de una infraestructura de herramientas de análisis e informes integrados con un motor de workflow de procesos de negocio. La plataforma será capaz de ejecutar las reglas de negocio necesarias, expresadas en forma de procesos y actividades y de presentar y entregar la información adecuada en el momento adecuado, mediante análisis OLAP, Cuadros de Mando, etc. Por su gran potencia, fiabilidad y facilidad para instalarlo vamos a seleccionar BIRT como la tecnología a utilizar para la generación de informes. 29

39 BASES DE DATOS: Estudiaremos las distintas opciones que ofrece el mercado en lo que a sistemas de gestión de bases de datos se refiere, atendiendo especialmente a las siguientes propiedades: abstracción de la información, independencia, consistencia, seguridad, manejo de transacciones y tiempo de respuesta. Opción 1: MySQL Es un sistema de administración para bases de datos relacionales (rdbms) que provee una solución robusta a los usuarios con poderosas herramientas multi-usuario, soluciones de base de datos SQL. Es libre y realiza conexiones y consultas de forma rápida y eficaz. Gran flexibilidad. Opción 2: Access 2007 Es un software de gran difusión entre pequeñas empresas que no requieren de bases de datos potentes. No es multiplataforma, pues sólo está disponible para sistemas operativos de Microsoft. No es adecuado para proyectos de software que requieren tiempos de respuesta críticos. Opción 3: SQLServer Al igual que MySQL, SQLServer es un gestor de bases de datos muy potente que se caracteriza por incluir un potente entorno gráfico de administración. Permite trabajar en modo Cliente-Servidor, no obstante, este gestor no es muy fiable en cuanto al tiempo de respuesta en aplicaciones web se refiere. SQLServer es una marca de Microsoft por lo que no es libre. En este caso seleccionamos MySQL como la elegida para ser utilizada en nuestro sistema por las siguientes razones: es libre multiplataforma, robusto, fiable, escalable, muy utilizado en la actualidad, buen comportamiento ante consultas simultáneas y tiempos de respuesta más rápidos. Además de todo esto, gracias al driver JDBC, el generador de informes BIRT será compatible con la base de datos. 30

40 5.3. Elección de una alternativa Finalmente, y por las razones descritas con anterioridad, la alternativa elegida es la siguiente: - Sistema Operativo: Windows - Lenguaje de programación: Servlets y JSPs - Entorno de desarrollo integrado: Eclipse - Hosting: dadycomp.es - Base de datos: MySQL 31

41 6. DISEÑO EXTERNO 32

42 6.1. Módulos del sistema Entorno operativo del sistema: 1. Panel de Control: es el módulo encargado de gestionar los recursos y herramientas del usuario. Éstas son: formulario de nueva sesión, para registrar nuevos datos fisiológicos del usuario; formulario modificar sesión, para modificar los datos de la última sesión registrada por el usuario; enlace para baja del usuario, para borrar los registros que almacenan datos de usuario. También dispondrá de un consejo generado al azar entre 10 almacenados en la base de datos y además se le mostrará un gráfico sobre la evolución de su peso. 2. Generador de dietas: es la parte encargada de generar dietas para el usuario en función de sus necesidades. Se pueden generar hasta 4 dietas del tipo que se le recomienda a dicho paciente (tipos: hipocalórica, hipercalórica y equilibrada). 3. Generador de informes: es el módulo encargado de ejecutar los informes que solicite el usuario. Existen 4 informes: estudio del peso, índice de masa corporal, índice cintura-cadera y estudio de las necesidades. 4. Consultas: sólo el administrador puede acceder a este espacio mediante una contraseña. Mediante este modulo se podrán realizar consultas a la base de datos para obtener información acerca de los usuarios. 5. Recuperación de contraseña: cualquier usuario que olvide su contraseñas podrá solicitarla mediante un formulario. Entrada, salida y recogida de datos 1. Entrada de datos de los usuarios 1.1. Alta: Petición de alta de los usuarios mediante el formulario de registro Baja: Petición de baja por parte de los usuarios que deseen terminar de utilizar la aplicación mediante un enlace de texto Informes: Petición de los usuarios para la generación de informes mediante un campo select que despliega la lista de informes Dietas: Generación de dieta recomendada para el usuario mediante la activación de un botón para tal propósito. 33

43 1.5. Nueva sesión: Inserción de datos fisiológicos del usuario para grabar una nueva sesión mediante un formulario Modificar sesión: Edición de los datos introducidos por el usuario durante la última sesión. Se muestra la información actual y la opción de modificarla Recuperación de contraseñas: Petición de la contraseña por parte del usuario introduciendo su identificador y su nombre Consultas: Petición por parte del administrador del sistema de información relativa a los usuarios registrados en el sistema. 2. Salidas de datos hacia los usuarios 1.1. Alta: La confirmación o denegación del alta del usuario se realiza en el mismo momento, mostrando un mensaje que indica el estado del alta del usuario. Un usuario puede no ser dado de alta correctamente por introducir algún campo fuera del rango de valores admitidos, o bien por elegir un número de usuario que está siendo utilizado por otro usuario Baja: La confirmación o denegación de la baja del usuario se realiza también en el mismo momento de la petición. En este caso también se muestra un mensaje de estado que informará al usuario del resultado de la operación. Una vez dado de baja, el usuario no podrá volver a utilizar la aplicación con sus datos. Si desea volver a utilizar la aplicación será necesario volver a registrarse de nuevo. Esto es debido principalmente a que algunos de los datos de usuario son parámetros variables (peso, cintura, cadera, edad, etc) Informes: Cuando el usuario solicita la generación de un determinado informe, el sistema le devuelve la presentación del correspondiente informe, ofreciéndole la posibilidad de exportarlo en formato PDF y DOC, además de imprimirlo. En caso de haber algún problema, como por ejemplo a la hora de acceder a la base de datos, el sistema mostrará un mensaje de error Dietas: El sistema responde al usuario enviándole la presentación de una dieta generada con BIRT. Ésta puede ser impresa o exportada a PDF y/o DOC. Además, si la dieta generada no es de su gusto, el usuario podrá solicitar una nueva dieta desde la misma página Nueva sesión: El sistema actualiza la base de datos e informa al usuario mediante un mensaje de estado. 34

44 1.6. Modificar sesión: El sistema actualiza la base de datos e informa al usuario a través de un mensaje de estado en su panel de control Recuperación de contraseñas: La respuesta es inmediata, facilitando al usuario su contraseña de acceso al sistema. En caso de que los datos fuesen incorrectos se informaría al usuario Consultas: Cuando el administrador realiza una consulta, el sistema le devuelve la información solicitada. Ésta podrá ser relacionada con un usuario en concreto o de una lista de usuarios. Mantenimiento de ficheros Para el correcto mantenimiento de los ficheros se contrata una solución comercial que duplica el contenido de bases de datos MySQL y lo vuelca en un servidor seguro. La actualización de las bases de datos se realiza dinámicamente mediante interfaces automatizadas que interactúan con el usuario o con el administrador del sistema. El acceso a la información dependerá de los privilegios de cada usuario. Así los usuarios normales tendrán acceso a sus propios datos y a los informes que generan información acerca de su estado nutricional. Por el contrario, los usuarios administradores tendrán acceso a la información de todos los usuarios. En ambos casos, el acceso a la información se realiza previa introducción de los datos de acceso. Control de información y seguridad del sistema Puesto que no se tratan datos de alto riesgo como tarjetas de crédito, cuentas de PayPal, cuentas de correo, comercio electrónico, etc., el sistema prescindirá de protocolos de seguridad tales como HTTPS/SSL, y confiaremos en el protocolo HTTP para la trasferencia de datos a través de la red, sumada a la protección integral que ofrecen las aplicaciones Java. El protocolo HTTP (HyperText Transfer Protocol) es el protocolo más utilizado en Internet. Su propósito es permitir la transferencia de archivos entre un navegador (el cliente) y un servidor web localizado mediante una cadena de caracteres denominada dirección URL. 35

45 Rendimiento del sistema y escalabilidad El flujo de información que manejará el sistema dependerá de la franja horaria en la que se realicen los accesos, por lo tanto se realizarán todas las suposiciones en base a las horas pico, por ser las más restrictivas. Los tiempos de respuesta ante una petición de alta por parte del usuario dependen del tiempo de respuesta de tres operaciones: comprobación del número de usuario para que no exista en la base de datos, es decir, que no esté siendo utilizada por otro usuario; inserción de la información en la base de datos; y salida de la información por pantalla. El total del tiempo de respuesta suele ser inferior a 10 segundos. Los tiempos de respuesta ante una petición de consulta de usuarios por parte del administrador dependerán de la cantidad de información que deba cargar el sistema, siendo generalmente inferior a 10 segundos. Al igual que en los anteriores, los tiempos de respuesta ante una petición de baja, una modificación de sesión o una solicitud de contraseña, nunca serán superiores a 10 segundos. En el caso de la generación de informes y dietas, el tiempo de respuesta es mayor puesto que se debe tratar el direccionamiento al informe o dietas correspondientes y la generación del mismo. El proceso suele finalizar antes de que concurran 20 segundos. El rendimiento del sistema se verá favorecido por su potencia y fiabilidad. Será necesaria la redundancia de los elementos susceptibles de fallo como son procesadores, discos, memoria, etc. El sistema ha sido diseñado con el fin de ser portable y escalable, de forma que pueda ser actualizado y mejorado sin problemas cada cierto tiempo. Condicionantes de explotación El horario operativo del sistema es 24 x 7, es decir, los usuarios podrán hacer uso de él a cualquier hora del día, durante los 7 días de la semana. Forma de implantación Debido a la fiabilidad de los recursos utilizados para el desarrollo de la aplicación, la implantación del sistema no debería suponer ningún problema. No obstante, antes 36

46 de la implantación se llevará a cabo un período de pruebas para corregir posibles errores. Configuración hardware y software Atendiendo a la solución elegida en el estudio de la arquitectura, se completan las especificaciones de los elementos hardware y software que van a configurar la plataforma del sistema. Especificaciones hardware del sistema Para que el sistema funcione correctamente deben estar presentes los siguientes elementos hardware: 1. Cuatro ordenadores de sobremesa con las siguientes características: HP Pavilion series p6100 Procesador Intel Core 2 Quad Q Servidor PowerEdge 1850 dedicado alojar la información. 3. Servidor exclusivo de seguridad. 4. Servidor de aplicación que soporta Tomcat (Servlets y JSPs). 5. Una zona desmilitarizada (DMZ) para ofrecer mayor seguridad. 6. Cortafuegos para incrementar la seguridad del sistema. 7. Un sistema de alimentación ininterrumpida (SAI) para evitar la pérdida de datos en caso de corte en la corriente eléctrica. 8. Dos routers que darán cobertura a los usuarios y al administrador del sistema. Especificaciones software del sistema Para poder correr el sistema sin problemas necesitamos disponer del siguiente software: Sistema operativo: Licencia Windows XP y posteriores actualizaciones Sistema de gestor de bases de datos: MySQL Explorador web: Internet Explorer 6 o superior / Firefox Mozilla Funciones de seguridad 1. Backups: Se contrata una solución comercial que al final de cada día (Mediante procesos Batch), realiza copias de toda la información almacenada en la base de datos y la vuelca en un servidor de seguridad propio de la empresa contratada para este propósito. 37