【正文】 上技術(shù)的先進(jìn)和和成熟是一種矛盾，先進(jìn)的技術(shù)只有經(jīng)過(guò)長(zhǎng)時(shí)間的檢驗(yàn)，大量的客戶應(yīng)用實(shí)踐，不斷發(fā)現(xiàn)問(wèn)題，不斷完善才能成熟；先進(jìn)的技術(shù)成熟之后又會(huì)有更先進(jìn)的技術(shù)出現(xiàn)，原來(lái)先進(jìn)的技術(shù)就不在先進(jìn)。那么如何處理這個(gè)矛盾呢？我們的理解是先進(jìn)的技術(shù)能夠應(yīng)用于生產(chǎn)實(shí)踐中，必有成熟的部分。福建省交通廳綜合執(zhí)法系統(tǒng)要求采用J2EE技術(shù)，該技術(shù)是當(dāng)前實(shí)現(xiàn)大型行業(yè)軟件的主流技術(shù)之一。J2EE技術(shù)有多種實(shí)現(xiàn)方式構(gòu)建一個(gè)應(yīng)用系統(tǒng)，各種方式的成熟度不一，針對(duì)實(shí)現(xiàn)的功能要求，實(shí)現(xiàn)方式也有針對(duì)性。 系統(tǒng)運(yùn)行要穩(wěn)定、可靠、安全原則在福建交通廳網(wǎng)絡(luò)建設(shè)的基礎(chǔ)上，建立一套更為完整的安全保障體系，包括加密機(jī)制、簽名機(jī)制、分布式安全管理、存取控制、防火墻、防病毒保護(hù)等。以避免不安全因素，防止計(jì)算機(jī)病毒的侵染和黑客入侵、監(jiān)聽(tīng)和竊密，強(qiáng)化保密措施，確保網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)；同時(shí)保證業(yè)務(wù)操作過(guò)程中信息保密性，操作者身份確認(rèn)性，業(yè)務(wù)操作不可否認(rèn)性和業(yè)務(wù)操作文件不可修改性。系統(tǒng)應(yīng)具有7*24小時(shí)連續(xù)工作的能力。穩(wěn)定、安全、可靠是所有軟件應(yīng)用的通用性要求。影響因素很多，包括如下幾個(gè)方面：n 硬件環(huán)境：硬件的性能是系統(tǒng)穩(wěn)定運(yùn)行的基礎(chǔ)；n 網(wǎng)絡(luò)環(huán)境：網(wǎng)絡(luò)環(huán)境是系統(tǒng)穩(wěn)定運(yùn)行保障；n 系統(tǒng)環(huán)境：系統(tǒng)環(huán)境包括操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用服務(wù)器、防火墻等；n 應(yīng)用軟件：應(yīng)用軟件的是系統(tǒng)穩(wěn)定、安全、可靠的重要一個(gè)環(huán)節(jié)。 系統(tǒng)要設(shè)計(jì)合理，實(shí)用原則系統(tǒng)要設(shè)計(jì)合理、實(shí)用，與客戶的需求息息相關(guān)?？蛻舻男枨笫遣粩喟l(fā)展和完善的過(guò)程，而軟件的實(shí)現(xiàn)是相對(duì)靜態(tài)的，實(shí)現(xiàn)結(jié)果是分階段的。所以這種設(shè)計(jì)合理、實(shí)用也是相對(duì)的。設(shè)計(jì)的合理性體現(xiàn)在充分利用福建交通廳現(xiàn)有的系統(tǒng)資源，合理制定項(xiàng)目建設(shè)方案；針對(duì)各地不同的現(xiàn)狀和需求，提供不同的解決方案。同時(shí)充分利用現(xiàn)有公共信息資源，降低整個(gè)系統(tǒng)的建設(shè)和運(yùn)行成本。建立適應(yīng)于福建交通廳信息化現(xiàn)狀的綜合執(zhí)法系統(tǒng)，在開(kāi)發(fā)中要充分考慮系統(tǒng)的實(shí)用性，界面友好，操作簡(jiǎn)單方便。一方面就要充分理解客戶需求，掌握用戶的操作習(xí)慣，設(shè)計(jì)出符合用戶習(xí)慣的操作界面。另一方面，也要規(guī)范用戶的操作習(xí)慣，引導(dǎo)用戶正確地使用系統(tǒng)。這就要求開(kāi)發(fā)人員不但需要有豐富的IT經(jīng)驗(yàn)，又要有豐富的交通行業(yè)經(jīng)驗(yàn)，才能與用戶進(jìn)行充分地溝通和交流，才能設(shè)計(jì)出合理實(shí)用的應(yīng)用系統(tǒng)。IT經(jīng)驗(yàn)不豐富，可能是用戶的一些合理性需求不能實(shí)現(xiàn)；交通行業(yè)經(jīng)驗(yàn)不豐富，可能是開(kāi)發(fā)出來(lái)的系統(tǒng)過(guò)多地依賴于特定的業(yè)務(wù)員或特定的流程而失去了共性。項(xiàng)目組成員多年從事福建交通行業(yè)業(yè)務(wù)軟件開(kāi)發(fā)，在理解用戶需求，掌握用戶操作習(xí)慣，規(guī)范用戶操作，設(shè)計(jì)更加符合用戶習(xí)慣的系統(tǒng)等方面積累了豐富的經(jīng)驗(yàn)。 系統(tǒng)具有可擴(kuò)展性和開(kāi)放性原則系統(tǒng)具有可擴(kuò)展性是，隨著系統(tǒng)的運(yùn)行，當(dāng)業(yè)務(wù)種類發(fā)生變化、業(yè)務(wù)流程發(fā)生變化，業(yè)務(wù)數(shù)據(jù)劇增等客觀因素導(dǎo)致系統(tǒng)不能滿足業(yè)務(wù)需要時(shí)，系統(tǒng)能夠適應(yīng)這種變化。對(duì)一些可預(yù)測(cè)的業(yè)務(wù)變化，系統(tǒng)提供方便的定制功能；對(duì)不可預(yù)測(cè)的業(yè)務(wù)調(diào)整，系統(tǒng)提供快速的代碼調(diào)整。系統(tǒng)的開(kāi)放性是指當(dāng)系統(tǒng)能夠與外部系統(tǒng)特別是異構(gòu)系統(tǒng)互聯(lián)，能夠提供支持各種業(yè)界標(biāo)準(zhǔn)和協(xié)議的對(duì)外接口，還要預(yù)留標(biāo)準(zhǔn)接口以備將來(lái)之需。綜合執(zhí)法系統(tǒng)的特點(diǎn)決定了尤其需要具有可擴(kuò)展性和開(kāi)放性。從長(zhǎng)遠(yuǎn)規(guī)劃來(lái)看，綜合執(zhí)法系統(tǒng)是一個(gè)整合外部系統(tǒng)和數(shù)據(jù)的系統(tǒng)，交通業(yè)務(wù)不斷擴(kuò)充和完善要求綜合執(zhí)法系統(tǒng)不斷來(lái)適應(yīng)。從近期目標(biāo)看，綜合執(zhí)法系統(tǒng)只是實(shí)現(xiàn)了目前業(yè)務(wù)開(kāi)展所需要的功能，還有很多工作需要根據(jù)業(yè)務(wù)的發(fā)展在以后的系統(tǒng)中不斷擴(kuò)充。2 系統(tǒng)邊界 根據(jù)對(duì)需求的理解和分析，我們定義了綜合執(zhí)法系統(tǒng)的邊界如下。 應(yīng)用邊界綜合執(zhí)法系統(tǒng)的應(yīng)用邊界是：n 綜合執(zhí)法系統(tǒng)在省交通通訊信息中心統(tǒng)一部署，建立全省綜合執(zhí)法信息數(shù)據(jù)庫(kù)和全省綜合執(zhí)法數(shù)據(jù)發(fā)布平臺(tái)，提供對(duì)內(nèi)對(duì)外的信息服務(wù)。n 福建交通廳及廳直屬企事業(yè)單位：省高速公路有限責(zé)任公司、省公路管理局（省公路稽征局、省公路路政管理局）、省港航管理局（省航道局、省地方海事局、省船舶檢驗(yàn)處）、省運(yùn)輸管理局，是本系統(tǒng)的省級(jí)應(yīng)用單位。n 省交通廳在全省9個(gè)設(shè)區(qū)市設(shè)1個(gè)交通委（廈門）、8個(gè)交通局，路政系統(tǒng)在各地/市設(shè)公路局，稽征系統(tǒng)在各地/市設(shè)稽征處，運(yùn)政系統(tǒng)在各地/市設(shè)運(yùn)管處，及地級(jí)航道、海事等部門是本系統(tǒng)的市級(jí)應(yīng)用單位。n 各區(qū)/縣的交通局，路政系統(tǒng)在各區(qū)/縣設(shè)路政分局，稽征系統(tǒng)在各區(qū)/縣設(shè)稽征所，運(yùn)政系統(tǒng)在各區(qū)/縣設(shè)運(yùn)管所，及縣級(jí)航道、海事等部門是本系統(tǒng)的縣級(jí)應(yīng)用單位。n 交通廳綜合執(zhí)法電子政務(wù)網(wǎng)站將對(duì)所有民眾開(kāi)放。 用戶邊界綜合執(zhí)法系統(tǒng)的用戶包括如下五類：n 省交通通訊信息中心的系統(tǒng)維護(hù)和管理人員。n 省交通廳法規(guī)處領(lǐng)導(dǎo)及工作人員。n 省交通廳涉及綜合執(zhí)法管理的其它相關(guān)處室領(lǐng)導(dǎo)及成員。n 各交通執(zhí)法單位內(nèi)勤人員，包括單位領(lǐng)導(dǎo)、業(yè)務(wù)操作員、系統(tǒng)管理員等。n 各交通執(zhí)法單位外勤上路執(zhí)法人員。n 一般公眾瀏覽用戶，僅限于登錄到門戶網(wǎng)站瀏覽開(kāi)放的執(zhí)法公示信息。針對(duì)綜合執(zhí)法系統(tǒng)各子系統(tǒng)，上述用戶擁有不同權(quán)限。綜合執(zhí)法系統(tǒng)不對(duì)其他類的用戶提供服務(wù)。 功能邊界綜合執(zhí)法系統(tǒng)的功能邊界依據(jù)為福建省交通廳的《綜合執(zhí)法建設(shè)目標(biāo)和業(yè)務(wù)需求概述》及法規(guī)處提出的業(yè)務(wù)需求。主要包括如下內(nèi)容：n 綜合執(zhí)法案件管理功能：案件簡(jiǎn)易處罰流程，案件標(biāo)準(zhǔn)處罰流程、案件聽(tīng)證流程等，建立交通案件信息數(shù)據(jù)庫(kù)。n 綜合執(zhí)法法律文書(shū)管理提供的功能：法律、條款、案由的維護(hù)工作，建立完備的交通執(zhí)法文書(shū)檔案。n 遠(yuǎn)程與異地執(zhí)法提供的功能：嫌疑信息發(fā)布，歷史案件查詢、案件現(xiàn)場(chǎng)處理等。n 執(zhí)法隊(duì)伍管理提供功能：對(duì)全省的執(zhí)法單位、執(zhí)法人員、執(zhí)法證件進(jìn)行管理。n 輔助決策分析提供的功能：全省案件匯總統(tǒng)計(jì)、高發(fā)案由分析、案件高發(fā)地區(qū)分析等。n 數(shù)據(jù)交換子系統(tǒng)提供的功能實(shí)現(xiàn)與各交通業(yè)務(wù)子系統(tǒng)的協(xié)查數(shù)據(jù)交換。n 門戶網(wǎng)站子系統(tǒng)提供的功能有交通廳介紹、交通廳公告、執(zhí)法動(dòng)態(tài)、圖片新聞、視頻新聞、法規(guī)政策、領(lǐng)導(dǎo)講話、舉報(bào)投訴、政務(wù)公開(kāi)、網(wǎng)上政務(wù)、執(zhí)法公示、便民服務(wù)、下載專區(qū)等。3 技術(shù)架構(gòu)綜合執(zhí)法系統(tǒng)采用J2EE體系架構(gòu)設(shè)計(jì)。特點(diǎn)如下：n 支持J2EE標(biāo)準(zhǔn)的三層架構(gòu)，支持分布式系統(tǒng)，實(shí)現(xiàn)可靠傳輸，并實(shí)現(xiàn)分布式事務(wù)完整性控制。綜合執(zhí)法系統(tǒng)將J2EE的關(guān)鍵服務(wù)如消息傳輸機(jī)制JMS，事務(wù)處理機(jī)制JTA等通過(guò)基礎(chǔ)服務(wù)進(jìn)行封裝，提供給應(yīng)用系統(tǒng)使用。n 采用模塊化組件化開(kāi)發(fā)，便于實(shí)現(xiàn)業(yè)務(wù)功能模塊的添加、卸載和修改，易于業(yè)務(wù)擴(kuò)展。綜合執(zhí)法系統(tǒng)首先進(jìn)行了技術(shù)分層，基礎(chǔ)服務(wù)采用普通java類實(shí)現(xiàn)了組件化，應(yīng)用處理邏輯采用EJB實(shí)現(xiàn)，界面表示和處理邏輯通過(guò) JSP/javabean實(shí)現(xiàn)。同時(shí)進(jìn)行了業(yè)務(wù)分層，包括應(yīng)用接口層、應(yīng)用視圖層、應(yīng)用服務(wù)層，數(shù)據(jù)交換也有相應(yīng)的分層處理。使得業(yè)務(wù)模塊的添加非常便利。例如要增加一個(gè)新業(yè)務(wù)，首先分析現(xiàn)有的視圖能否滿足新業(yè)務(wù)的需求，如果滿足，則直接開(kāi)發(fā)應(yīng)用服務(wù)即可。n 實(shí)現(xiàn)動(dòng)態(tài)負(fù)載均衡。綜合執(zhí)法系統(tǒng)的業(yè)務(wù)集中的部分全部采用EJB的無(wú)狀態(tài)的Sesssion Bean 實(shí)現(xiàn)。所有的EJB在EJB容器中。如果Weblogic采用集群技術(shù)，則這些 EJB可以動(dòng)態(tài)分布在集群環(huán)境中的Weblogic Server上, 實(shí)現(xiàn)動(dòng)態(tài)負(fù)載均衡。福建省交通廳綜合執(zhí)法系統(tǒng)的技術(shù)架構(gòu)如下圖所示：圖32：福建省交通綜合執(zhí)法系統(tǒng)技術(shù)架構(gòu)圖第四章 系統(tǒng)詳細(xì)設(shè)計(jì)本章首先詳細(xì)設(shè)計(jì)對(duì)外服務(wù)系統(tǒng)的基礎(chǔ)架構(gòu)，包括一類基礎(chǔ)服務(wù)和三類擴(kuò)展服務(wù)。接著對(duì)通用模塊CA認(rèn)證、數(shù)據(jù)加密解密、電子印章、權(quán)限管理、報(bào)表工具、工作流管理等進(jìn)行說(shuō)明。然后對(duì)數(shù)據(jù)庫(kù)進(jìn)行設(shè)計(jì)說(shuō)明。應(yīng)用系統(tǒng)的設(shè)計(jì)在本章簡(jiǎn)要說(shuō)明，詳細(xì)設(shè)計(jì)在第五章。1 基礎(chǔ)架構(gòu)設(shè)計(jì)系統(tǒng)基礎(chǔ)架構(gòu)是對(duì)外服務(wù)子系統(tǒng)的底層，完成構(gòu)建對(duì)外服務(wù)系統(tǒng)的基本的公用的服務(wù)，對(duì)上層應(yīng)用提供服務(wù)?；A(chǔ)架構(gòu)中的服務(wù)又分為基礎(chǔ)服務(wù)和擴(kuò)展服務(wù)兩層。擴(kuò)展服務(wù)是在基礎(chǔ)服務(wù)之上開(kāi)發(fā)的企業(yè)應(yīng)用集成服務(wù)、企業(yè)數(shù)據(jù)交換服務(wù)和統(tǒng)一檢索引擎。基礎(chǔ)架構(gòu)部分設(shè)計(jì)目標(biāo)為對(duì)外服務(wù)系統(tǒng)應(yīng)用系統(tǒng)提供一系列基礎(chǔ)服務(wù)，提供應(yīng)用集成平臺(tái)服務(wù)、數(shù)據(jù)交換平臺(tái)服務(wù)和信息檢索引擎等擴(kuò)展服務(wù)，在此基礎(chǔ)上，實(shí)現(xiàn)對(duì)外服務(wù)系統(tǒng)業(yè)務(wù)邏輯層。 基礎(chǔ)服務(wù)基礎(chǔ)服務(wù)是應(yīng)用系統(tǒng)的最底層，包括接入、異常、緩存、持久化、訪問(wèn)控制、配置服務(wù)、日志管理、CA證書(shū)/身份認(rèn)證、數(shù)據(jù)加密/解密、單點(diǎn)登錄、元數(shù)據(jù)和工具類等。CA證書(shū)/身份認(rèn)證在通用模塊中介紹?；A(chǔ)服務(wù)的架構(gòu)如下圖所示：圖41：基礎(chǔ)服務(wù)架構(gòu)圖 接入服務(wù)接入服務(wù)是對(duì)外服務(wù)系統(tǒng)的對(duì)外提供的應(yīng)用級(jí)服務(wù)的接口。外部系統(tǒng)通過(guò)接入服務(wù)接入到對(duì)外服務(wù)系統(tǒng)，外部系統(tǒng)通過(guò)接入服務(wù)使用對(duì)外服務(wù)系統(tǒng)提供的應(yīng)用級(jí)服務(wù)。接入服務(wù)分同步接入服務(wù)和異步接入服務(wù)。接入服務(wù)的接入過(guò)程如下圖所示：圖42：接入服務(wù)的接入過(guò)程上圖展示了對(duì)外服務(wù)系統(tǒng)使用接入服務(wù)的過(guò)程：n 客戶端（可以是被集成的應(yīng)用，也可以是對(duì)外服務(wù)系統(tǒng)的上層應(yīng)用）首先調(diào)用基礎(chǔ)服務(wù)中的接入服務(wù)，提供請(qǐng)求服務(wù)編號(hào)和其他相應(yīng)的參數(shù)，調(diào)用過(guò)程需要通過(guò)接入服務(wù)的接入認(rèn)證。n 接入服務(wù)依據(jù)JDNI，將請(qǐng)求服務(wù)轉(zhuǎn)換為具體的服務(wù)構(gòu)件，同時(shí)調(diào)用訪問(wèn)控制服務(wù)，檢查客戶端對(duì)相應(yīng)服務(wù)的訪問(wèn)權(quán)限。n 接入服務(wù)通過(guò)服務(wù)代理調(diào)用流程整合層的集成服務(wù)，完成接入過(guò)程n 集成服務(wù)根據(jù)自身的流程定義，調(diào)用應(yīng)用整合層的各應(yīng)用視圖，如果必要，調(diào)用訪問(wèn)控制服務(wù)檢查各應(yīng)用視圖的訪問(wèn)權(quán)限n 應(yīng)用視圖調(diào)用應(yīng)用接口層的各種接口適配器，最終訪問(wèn)服務(wù)端，完成服務(wù)過(guò)程。接入層提供外部系統(tǒng)對(duì)應(yīng)用集成平臺(tái)所提供服務(wù)的同步接入和異步接入功能。接入層設(shè)計(jì)為一個(gè)可單獨(dú)部署的EJB的jar包，包括如下EntrySynServiceEJB和EntryAsynServiceEJB兩個(gè)EJB。同步接入（EntrySynService）技術(shù)是外部系統(tǒng)直接調(diào)用同步接入服務(wù)EJB的遠(yuǎn)程接口EntrySynService中的doProcess方法。同步接入服務(wù)的doProcess方法使用基礎(chǔ)服務(wù)類中的代理服務(wù)類ServiceBroker實(shí)現(xiàn)對(duì)EAI提供的視圖和服務(wù)的調(diào)用。異步接入（EntryAsynService）技術(shù)是外部系統(tǒng)通過(guò)異步調(diào)用同步接入服務(wù)EJB的遠(yuǎn)程接口EntryAsynService中的doProcess方法。異步調(diào)用服務(wù)包括兩方面內(nèi)容：流程異步調(diào)用和異步流程調(diào)用。流程的異步調(diào)用是外部系統(tǒng)通過(guò)異步接入服務(wù)接入EAI系統(tǒng)，異步接入服務(wù)向EAI內(nèi)部的Queue發(fā)送消息，然后由EntryServiceMDB這個(gè)MDB來(lái)監(jiān)聽(tīng)消息總線獲取并處理消息。異步流程調(diào)用是流程內(nèi)部通過(guò)異步調(diào)用各個(gè)視圖。在開(kāi)發(fā)異步流程時(shí)需要在服務(wù)中調(diào)用異步接入服務(wù)，或者直接發(fā)送消息到消息總線(Queue)。由在流程異步調(diào)用中使用的同一個(gè)MDB(EntryServiceMDB)來(lái)監(jiān)聽(tīng)處理異步流程中發(fā)送的消息。 異常管理異常管理服務(wù)是統(tǒng)一對(duì)對(duì)外服務(wù)系統(tǒng)的異常進(jìn)行管理。異常管理分的異常定義和異常處理。設(shè)計(jì)特點(diǎn)如下：n 所有異常繼承Exception類。n 系統(tǒng)的異常處理類一般定義在同一個(gè)包下面。n 異常處理的支持層次結(jié)構(gòu)的異常定義。n 建立異常提示列表，所有的出錯(cuò)提示采用代碼和描述對(duì)應(yīng)。n 異常處理類定義后，在對(duì)外服務(wù)系統(tǒng)相關(guān)的模塊的實(shí)現(xiàn)中需要按照已經(jīng)定義的異常進(jìn)行處理。n 為了保證系統(tǒng)產(chǎn)生異常的可追溯，異常處理的設(shè)計(jì)原則不允許拋出用戶沒(méi)有定義的異常。 緩存服務(wù)將頻繁使用的配置數(shù)據(jù)緩存到內(nèi)存中，可以提供對(duì)外服務(wù)系統(tǒng)的整體性能。在應(yīng)用實(shí)踐中，系統(tǒng)經(jīng)常有一些數(shù)據(jù)需要頻繁使用。如果每次這些數(shù)據(jù)都需要從數(shù)據(jù)庫(kù)或配置文件中讀取，必然導(dǎo)致系統(tǒng)性能下降。同時(shí)，如果各個(gè)模塊隨意使用緩存，可造成編碼的重復(fù)使用、內(nèi)存資源的緊張及緩存管理的漏洞。因此緩存服務(wù)是信息系統(tǒng)基礎(chǔ)服務(wù)要考慮的公用服務(wù)之一。緩存服務(wù)的設(shè)計(jì)思路如下：n 在需要cache的類中增加cacheable接口,在類聲明中實(shí)現(xiàn)cacheable。n 在類實(shí)現(xiàn)中增加方法getSize()。n cache服務(wù)提供輔助類CacheSizes可以得到對(duì)象的大小,。 持久化服務(wù)持久化服務(wù)為對(duì)外服務(wù)系統(tǒng)的配置參數(shù)、流程定義、元數(shù)據(jù)、消息、日志等提供數(shù)據(jù)持久化服務(wù)。提供對(duì)外服務(wù)系統(tǒng)需要持久化的業(yè)務(wù)接口。數(shù)據(jù)持久層的設(shè)計(jì)目標(biāo)是為整個(gè)項(xiàng)目提供一個(gè)高層、統(tǒng)一、安全和并發(fā)的數(shù)據(jù)持久機(jī)制。完成對(duì)各種數(shù)據(jù)進(jìn)行持久化的編程工作，對(duì)業(yè)務(wù)邏輯層提供數(shù)據(jù)訪問(wèn)接口。并且能夠在不同項(xiàng)目中重用映射框架，大大簡(jiǎn)化了數(shù)據(jù)增、刪、改、查等功能的開(kāi)發(fā)過(guò)程，同時(shí)又不喪失多層結(jié)構(gòu)的天然優(yōu)勢(shì)，繼承延續(xù)J2EE特有的可伸縮性和可擴(kuò)展性。持久化服務(wù)的架構(gòu)如下圖所示：圖43：持久化服務(wù)架構(gòu)圖持久化為緩存服務(wù)提供持久化接口，加載，更新持久存儲(chǔ)層的數(shù)據(jù)為配置服務(wù)提供持久化接口，直接讀取，修改持久存儲(chǔ)層的數(shù)據(jù)。持久化服務(wù)的設(shè)計(jì)模式為DAO模式。DAO 模式是標(biāo)準(zhǔn)J2EE設(shè)計(jì)模式之一。這種模式將底層數(shù)據(jù)訪問(wèn)操作與高層業(yè)務(wù)邏輯分離開(kāi)，數(shù)據(jù)持久層使用數(shù)據(jù)訪問(wèn)對(duì)象(DAO)來(lái)抽象和封裝所有對(duì)數(shù)據(jù)源的訪問(wèn)。DAO管理著與數(shù)據(jù)源的連接以便于檢索和存儲(chǔ)數(shù)據(jù)，DAO實(shí)現(xiàn)了用來(lái)操作數(shù)據(jù)源的訪問(wèn)機(jī)制，內(nèi)部封裝了對(duì)Hibenernate數(shù)據(jù)操縱、事務(wù)處理、會(huì)話管理等API的封裝。外界依賴于DAO的業(yè)務(wù)組件為其客戶端使用DAO提供了更簡(jiǎn)單的接口，DAO完全向客戶端隱藏了數(shù)據(jù)源實(shí)現(xiàn)細(xì)節(jié)。由于當(dāng)?shù)蛯訑?shù)據(jù)源實(shí)現(xiàn)變化時(shí)，DAO向客戶端提供的接口不會(huì)變化，采用該設(shè)計(jì)模式允許DAO調(diào)整到不同的存儲(chǔ)模式，而不會(huì)影響其客戶端或業(yè)務(wù)組件，即使將來(lái)不再采用Hibernate作為關(guān)系映射框架，上層客戶端也不會(huì)受到任何影響。DAO還充當(dāng)組件和數(shù)據(jù)源之間的適配器的角色。 訪問(wèn)控制服務(wù)訪問(wèn)控制服務(wù)是對(duì)接入系統(tǒng)使用對(duì)外服務(wù)系統(tǒng)提供的服務(wù)是進(jìn)行的控制。訪問(wèn)控制服務(wù)解決外部系統(tǒng)“能干什么”的問(wèn)題，即控制外部系統(tǒng)通過(guò)身份認(rèn)證進(jìn)入對(duì)外服務(wù)系統(tǒng)后對(duì)各種服務(wù)的訪問(wèn)權(quán)限，訪問(wèn)控制服務(wù)提供4個(gè)級(jí)別的訪問(wèn)控制：n 數(shù)據(jù)級(jí)別：n 應(yīng)用視圖級(jí)別n 服務(wù)級(jí)別n 子系統(tǒng)級(jí)別數(shù)據(jù)級(jí)別定義在接口層，由接口層設(shè)定特定的條件。應(yīng)用視圖級(jí)別定義在應(yīng)用整合層，是訪問(wèn)控制服務(wù)中最細(xì)粒度的訪問(wèn)控制級(jí)別