Web应用开发中高效安全的数据持久层研究.pdfVIP

维普资讯 16卷第 11期 Vo1．16 NO．11 文章编号：1005-8451(2007)11-0028-04 Web应用开发中高效安全的数据持久层研究 吕 绅 (首都师范大学 信息工程学院计算机科学与技术系，北京 l00037) 摘 要：阐述企业数据的重要性，分析当前流行的持久层解决方案的优缺点，分析XML在持久层设计 中的重要性，以数据访问对象包装数据操纵，以改进的XVO(XMLValueObject)作为数据对象，包装在应用程 序 中流动的数据，利用数据锁模式提供安全性的保证。给出基于XML和设计模式建立一个高性能，高安全 性的，可拓展性的数据持久层的方法。同时，还用一个信息查询的完整业务流程解释持久性框架的主要设计 思想。 父键 ：数据持久层 ；XML；设计模式；安全性 中图分类 ：TP3ll 爻献标认码 ：B ResearchonefficientandsecuredatapersistentIayerinW ebdevelopment LVShen D(epartmentofComputreScienceTechnologyCaptainNormalUniversity,Beijing 100037，China) Abstract：It哪 demonstratedhow importanttheenterprisedatawas．aswellasanalysedhtebenefitsWiht drawbacksofsome popularpersistent-layersolutionsandhtecrucialroleofXMLinpersistent-layerdesign．DataAccessObjectWasusedto cnI：a}lll锄edata唧慑痂 g．Packingdataflowinginhteapplication,htemodifiedXVOWasusedaSDataObject．Theguarantee tos~-=4tywasprovidedbyDataLockredesing pattern．ItWasevaluatedthewaytoconstructah performanceaSwellaS s扛i瞎sc电嘲 5牟唾 懿 layrewihtstrongexpansibiliytbasedonXMLanddesignpatterns．WhatWasmoreshteessayalso accountedforthemainideaofhteframeworkindesignwihtna entireinstanceofascarehprocess． Keywords：da脑persistentlayer；XML；designpattern；securiyt 数据是企业非常有价值的财产 ，没有数据 ，公 程序中流动的数据，并提供 了处理器，使开发人员 司无法正常运作。因此，每一家公司都有义务来保 有更多的操纵数据方式的选择和对当前系统更好的 证这些重要数据资源的完整性和安全性。在设计企 适应性，另外安全上下文 (SecurityContext)的存在 业级Web应用程序的时候 ，开发人员应该重视对数 使得对数据恶意侵犯的可能性降低，同时该以XML 据访 问模块的设计，即数据持久层的设计。建立数 为核心的架构具有很高的拓展性 。 据持久层就是创建一个集成数据库存取逻辑的门 户 ，隐藏数据访问代码细节 ，该层位于业务逻辑对 象和分离的数据存储之间。 本文提出了一种