后台程序基本构想.docVIP

后台程序基本构想 基于宠物商店（petshop 4.0）的基本模型的初步了解及已开发的PMS系统，就以下几个方面对后台程序做一个基本的构想。 代码基本构架 在软件体系架构设计中，分层式结构是最常见，也是最重要的一种结构。分层式结构一般分为三层，从下至上分别为：数据访问层、业务逻辑层（又或成为领域层）、表示层分层式设计可以达至如下目的：分散关注、松散耦合、逻辑复用、标准定义。(详见搜集整理的文档：PetShop 4.0构架与技术分析.DOC，主要体现在数据访问层（DAL）中，采用DAL Interface抽象出数据访问逻辑，并以DAL Factory作为数据访问层对象的工厂模块。抽象出来的IDAL模块，脱离了与具体数据库的依赖，从而使得整个数据访问层利于数据库迁移。PetShop4.0采用了“面向接口编程”思想，各层单向依赖，结构清楚，易于维护和扩展，同时在事务、数据缓存、安全方面使用了.NET 2.0附带的特性，构建了一个灵活的最佳实践的应用程序。虽然petshop是一个小型的应用，业务处理并不复杂，但给我们提供了一个在实际应用中可以参照PetShop的总体构架方式。 数据访问层的模块结构图string certName = SecureMathClient; // WSE 2.0 method // Open the CurrentUser store X509CertificateStore store = X509CertificateStore.CurrentUserStore (X509CertificateStore.MyStore); store.OpenRead(); // Looks for the first certificate called SecureMathClient in the Local machine store X509CertificateCollection col= (X509CertificateCollection)store.FindCertificateBySubjectString(certName); X509Certificate cert =null; try { cert = col[0]; } catch(Exception ex) { throw new Exception(Certificate not Found!); } math mathservice = new math(); mathservice.Url = @https://wsserver/securemath/math.asmx; mathservice.ClientCertificates.Add(cert); 2、构建安全的configuration??microsoft.web.services2????security??????x509?storeLocation=CurrentUser?/????/security??/microsoft.web.services2/configuration 客户端使用客户证书来调用webservice： token = new X509SecurityToken(certs );／/ certs为客户端证书 //把token加入到soap中 ServiceWse serviceProxy = new ServiceWse(); //远程webservice代理 serviceProxy.RequestSoapContext.Security.Tokens.Add( token ); serviceProxy.RequestSoapContext.Security.Elements.Add( new MessageSignature( token ) ); 使用证书对SOAP消息加解密。 根据PKI非对称加解密原理，对消息加密的客户端需要事先得到作为接收方的服务端的证书公钥，而服务端必须保证可以访问其证书对应的私钥。因此我们首先要在服务端选择设置好它所使用的证书，原则就是使服务端能够随时并自动访问其证书对应的私钥。客户端可以在事先指定的网页下载安装服务器证书及公钥，也可以让客户端去LDAP或CA里取得。 加密方法如下： public string EncryptionData(byte[] data, X509.X509Certificate cert) { byte[] output; string msg; string xml=this.GetRSAParameters(cert,false);