浅谈JAVA和.NET该如何选择.docVIP

浅谈JAVA和.NET该如何选择 　　[摘要] 自从.NET问世以来，程序员都很关心的一个问题是：该学Java或.NET？在这几年的教学中，学生或多或少的都问到这个问题。本文旨在探讨两者的优缺点，做出对比，也期望对大家的选择有一定的帮助。 　　[关键词] JAVA .NET 软件开发 　　 　　引言 　　提到.NET和J2EE，一般都会想到它们之间兵戎相见，水火不容的关系，毕竟两者都在努力地去虏获程序员的青睐，占领更多的市场份额。 　　JAVA语言在IBM、SUN等公司的推动下已经比较稳定与成熟，获得了大规模企业的普遍应用。J2EE已经发展成为一个覆盖面广，效率高，易用性强的技术平台，吸引了400万开发者，对于开发人员来说.从技术难度角度，由JAVA开发转.NET或其它软件的开发较为容易。 　　.NET则是微软公司目前主推的开发平台，是微软未来操作系统以及长远战略的基础。对于软件开发人员来讲，.NET的技术相对简单，入门较快，随着它的成熟和完善，受到越来越多企业的青睐。 　　本文从一个程序员的角度去看待两者在互相竞争的过程当中到底相互借鉴了什么，同时探讨一下两个领域知识的必要性。 　　一、JAVA 和.NET在安全功能的比较 　　1、 安全配置和代码封装 　　安全配置 　　两个平台的配置都是通过XML或纯文本文件，区别在于处理安全配置体系的方式不同。 　　在.NET平台，有图形接口和命令行二种方式来修改安全配置参数。 　　JAVA平台只提供了图形接口的工具。和.NET不同的是，它的目标对象（配置文件）的名字和位置不是固定的。 　　.NET定义了不同范围的安全配置文件：系统范围，本机范围，本用户范围。在配置有冲突时，原则上小范围的参数有优先权。 　　JAVA和J2EE的核心配置文件都保存在固定位置，但扩展配置文件随厂家不同而不同。 　　代码封装：检验 　　JAVA 和.NET 的Common Library Runtime (CLR) 都实行内存安全或类型安全的保护机制，在这些平台开发的应用的安全性也是可以检验的。他们的实现机制有很大的不同。 　　在.NET， CLR总是执行编译好的代码，它不解释代码。但是在中间语言（IL）被编译之前，编译器会有验证和检验的步骤。第一步是检查文件的结构和代码完整性；第二步包括一些扩展的检查，内存安全、堆栈跟踪、数据流分析、类型检查等。在运行阶段，由VES (Virtual Execution System) 来负责安全性检查和出错意外情况处理。 　　在JAVA平台，JAVA虚拟机（JVM）负责类的载入、链接、检验和执行。 　　小结：和.NET不同，JVM的默认设置是不检验本地代码。另外，JVM保留最初的字节代码供运行时检查，而.NET把静态分析和运行时插入检验代码相结合。 　　代码封装： 语言特征 　　两个平台基本上差不多，.NET在灵活性上稍微好一点。 　　总结： 　　JAVA在安全配置上有较多的优势，.NET在代码封装的选择性和易用性好一些。 　　2、 安全通信 　　加密法：概论 　　.NET的加密法主要基于CryptoAPI 和相关扩展。大多数有关加密的类都在System . security.Cryptography， X509Centificates 和XML中。.NET利用基于流的模型来完成加密传输，所有的算法都被默认为最高的安全级别。.NET也允许用户自己在 machine.config 中定义自己的算法。 　　JAVA平台的加密算法分二个部分：Java Cryptography Architecture (JCA) 和 Java Cryptography Extension (JCE)。 JCE的出口受到有关法律的限制。如果要使用用户自己的加密算法，必须得到认证机构（SUN 或 IBM）的认证。 　　加密法：算法 　　.NET主要提供了下面几大类加密算法：非对称算法、HASH算法、对称算法、随机数生成法。 　　JAVA提供的加密算法更多，但是较少第三方厂商可以在JAVA中提供自己的算法。 　　安全通信：平台 　　.NET只在基于IIS的应用中使用SSL来保护HTTP传输，对于非IIS应用，.NET不能保护传输中的数据。 　　在JAVA中，JSSE （Java Secure Socket Extensions） 提供了平台级的服务，保证基于TCP/IP的通信安全。 　　总结： 　　 在加密方法上，JAVA和.NET基本没有太大的差别；在通信保护方面，JAVA 比.NET提供了更多的选择方案；但是在WEB服务安全性上，JAVA明显比.NET落后一些。 　　二、JAVA与.NET就业需求的比较 　　近几年，