【文章內(nèi)容簡介】 數(shù)據(jù)庫中或者別的什么地方。 三層技術(shù) 三層結(jié)構(gòu)框架及功能由于傳統(tǒng)的二層C/S結(jié)構(gòu)存在以下幾個局限：它是單一服務(wù)器且以局域網(wǎng)為中心的，所以難以擴展至廣域網(wǎng)范圍或Internet的大型應(yīng)用模式；難以管理大量的客戶機；受限于供應(yīng)商，整個系統(tǒng)與特定的應(yīng)用程序聯(lián)系緊密；軟、硬件的組合及集成能力有限。因此,在樂清電子政務(wù)應(yīng)用系統(tǒng)中以三層結(jié)構(gòu)體系為主。三層結(jié)構(gòu)是將應(yīng)用功能分成表示層、業(yè)務(wù)邏輯層和數(shù)據(jù)層三部分。其解決方案是對這三層進行明確分割，并在邏輯上使其獨立。各層說明如下：表示層—擔(dān)負用戶與應(yīng)用間的對話功能，通過瀏覽器模式實現(xiàn)表示層，組成的B/S結(jié)構(gòu)；或使用可以自動更新的瘦客戶端軟件實現(xiàn)表示層，組成基于三層體系的“客戶／服務(wù)器”結(jié)構(gòu)；業(yè)務(wù)邏輯層—包含了具體的業(yè)務(wù)處理邏輯程序相當(dāng)于應(yīng)用的本體；數(shù)據(jù)層—負責(zé)管理對數(shù)據(jù)庫數(shù)據(jù)的讀寫。主要是利用大型關(guān)系型數(shù)據(jù)庫進行迅速、大量的數(shù)據(jù)處理。 選用三層結(jié)構(gòu)的優(yōu)點選用三層結(jié)構(gòu)具有以下優(yōu)點：系統(tǒng)管理簡單,大大減少客戶機維護工作量。基于B/S結(jié)構(gòu)的應(yīng)用模式無需客戶端維護工作；基于“客戶／服務(wù)器”結(jié)構(gòu)的客戶端可以實現(xiàn)自動更新下載，也無需客戶端維護工作。具有靈活的硬件系統(tǒng)構(gòu)成對于各個層可以選擇與其處理負荷和處理特性相適應(yīng)的硬件，方便的實現(xiàn)負載均衡。清晰、合理地分割三層結(jié)構(gòu)并使其獨立,可以使系統(tǒng)構(gòu)成的變更非常簡單。因此,被分成三層的應(yīng)用基本上不需要修正。提高程序的可維護性三層B/S結(jié)構(gòu)中，應(yīng)用的各層可以并行開發(fā),各層也可以選擇各自最適合的開發(fā)語言。因為是按層分割功能,所以各個程序的處理邏輯變得比較簡單。進行嚴密的安全管理涉密的關(guān)鍵應(yīng)用的安全管理非常重要。在三層C/S結(jié)構(gòu)中,識別用戶的機構(gòu)是按層來構(gòu)筑的,對應(yīng)用和數(shù)據(jù)的存取權(quán)限也可以按層進行設(shè)定。例如,即使外部的入侵者突破了表示層的安全防線，若在功能層中備有另外的安全機構(gòu)，系統(tǒng)也可以阻止入侵者進入其他部分。 中間技術(shù)消息中間件采用消息中間件技術(shù)、基于J2EE的三層結(jié)構(gòu)構(gòu)建面向各級單位的數(shù)據(jù)交換體系中。消息中間件是位于平臺(硬件和操作系統(tǒng))和應(yīng)用之間的通用服務(wù)，具有標(biāo)準(zhǔn)的程序接口和協(xié)議。針對不同的操作系統(tǒng)和硬件平臺，它們可以有符合接口和協(xié)議規(guī)范的多種實現(xiàn)。消息中間件起到了一個“平臺＋通信”的作用，一方面使進一步的開發(fā)工作可以構(gòu)建在一個統(tǒng)一的開發(fā)環(huán)境（平臺）之上，不必關(guān)心具體的網(wǎng)絡(luò)編程技術(shù)細節(jié)，大大簡化了設(shè)計和編程工作；另一方面，中間件完全負責(zé)消息通信，用戶只需關(guān)注于業(yè)務(wù)系統(tǒng)的運行、開發(fā)，有效地提高了效率。消息中間件通信傳輸類型：可靠傳輸可以在保證報文的正確性的前提下實現(xiàn)相對的實時傳輸。每個報文有相對的生命周期，在網(wǎng)絡(luò)超時或者接受方宕機時終止發(fā)送請求，即報文有可能丟失或非順序到達。可靠傳輸對處理機和網(wǎng)絡(luò)的開銷較小，一般適用于對傳輸速率要求較高的準(zhǔn)實時系統(tǒng)，而對報文的丟失有一定的冗余度。確保傳送可以保證信息的無丟失、按順序傳送。在信息的發(fā)送者與接受者之間的網(wǎng)絡(luò)出現(xiàn)中斷或者接受者方的機器出現(xiàn)故障，在網(wǎng)路恢復(fù)連接后，仍然能保證在故障時期內(nèi)的所有信息按順序的正確到達。確保傳送的高可靠性是以較多的資源開銷（處理機、網(wǎng)絡(luò)）作為代價的。因此，確保傳送一般是用于傳送頻率比較低，但傳送可靠性要求高的信息傳輸，如重要文件的傳輸?shù)?。該傳輸類型類似于電子郵件的傳輸方式。數(shù)據(jù)中間件在綜合數(shù)據(jù)支撐平臺中，為了整合桌面型數(shù)據(jù)庫成為一個可共享的具有用戶和權(quán)限管理的虛擬數(shù)據(jù)庫，需要采用數(shù)據(jù)中間件以屏蔽掉數(shù)據(jù)節(jié)點分布、數(shù)據(jù)庫表異構(gòu)特性，實現(xiàn)虛擬數(shù)據(jù)庫合理的軟件層次結(jié)構(gòu)。 安全應(yīng)用技術(shù)為了在電子政務(wù)系統(tǒng)的應(yīng)用層、網(wǎng)絡(luò)層實施細粒度的訪問控制，實現(xiàn)對用戶的身份鑒別、實現(xiàn)信息的保密性、完整性、真實性和抗抵賴性等保護，采用當(dāng)今流行的高強度安全策略——數(shù)字證書技術(shù)。應(yīng)用系統(tǒng)可以基于數(shù)字證書以及相關(guān)的經(jīng)國家有關(guān)部門認可的密碼算法認證登錄系統(tǒng)的用戶的真實身份，進行數(shù)字簽名和驗證簽名，采用數(shù)字簽名技術(shù)解決抗抵賴性和數(shù)據(jù)完整性的問題，利用安全系統(tǒng)提供的加密算法，解決信息的保密性問題。對重要數(shù)據(jù)庫的訪問，還要通過安全代理，對訪問者的身份基于數(shù)字證書進行高強度的認證，對其訪問應(yīng)用系統(tǒng)的請求進行確認，如果該用戶沒有訪問的權(quán)限，其訪問請求將被安全代理拒絕。同時，在安全代理服務(wù)器上還可以完成包括包過濾、加密、解密等技術(shù)，從而實現(xiàn)權(quán)限確認和數(shù)據(jù)的密存