其他设计

Web Service

升级优点：

　　1.继承性：无需重新设计业务模式，只需在原系统的界面和中间层添加Web Service层，就能继承原有系统的所有业务

　　2.升级成本：较少的开发时间、开发成本

　　3.扩展性：不修改原有Web服务、中间层，直接扩展新服务。

基本技术：

　　1.WSDL:Web Services Description Language，是Web Service的描述语言，用于描述Web Service的服务、接口绑定等，为用户提供详细的接口说明书。

　　2.SOAP:Simple Object Access Protocol，简单对象访问协议。通信协议，用于以服务的方式在互联网上发布有用的应用模块

　　3.UDDI:Universal Description，Discovery，and Integration，统一描述、发现和集成。提供了一种统一的发布、查找、定位Web服务的方法。

　　都是以XML为基础定义的。

加密

会话密钥：

　　用于在网络通讯过程中实现端到端的信息加密,一般是在每次会话时临时产生,一次会话结束后被销毁。属于对称密钥

　　现在普遍采用的生成会话密钥的方法是基于公钥加密算法,首先一方向另一方提供自己的证书,另一方通过可信的第三方进行身份认证;然后其中一方通过另一方的公钥加密一个随机数(作为会话密钥)并传给另一方,最终另一方通过自己的私钥进行解密,得到会话密钥。

数字签名：

　　就是在信息的后面再加上一段内容，可以证明信息没有被修改过。

　　一般是对信息做一个hash计算得到一个hash值，注意，这个过程是不可逆的，也就是说无法通过hash值得出原来的信息内容。在把信息发送出去时，把这个hash值加密后做为一个签名和信息一起发出去。接收方在收到信息后，会重新计算信息的hash值，并和信息所附带的hash值(解密后)进行对比，如果一致，就说明信息的内容没有被修改过，因为这里hash计算可以保证不同的内容一定会得到不同的hash值，所以只要内容一被修改，根据信息内容计算的hash值就会变化。当然，不怀好意的人也可以修改信息内容的同时也修改hash值，从而让它们可以相匹配，为了防止这种情况，hash值一般都会加密后(也就是签名)再和信息一起发送，以保证这个hash值不被修改。

对称密钥体系：

　　加密效率非常高，适合于加解密大量的数据。用于加密消息

非对称密钥体系：公钥密码体系

　　加解密效率低，适合于加密少量数据的场合。用于加密消息摘要和会话密钥。

hash函数：散列函数

　　输入一个长度不固定的字符串，返回一串长度固定的字符串（hash值）

　　单向hash函数：

　　　　用于产生信息摘要。

　　　　1.在某一特定时间内，无法查找经hash操作后生成特定hash值的原报文

　　　　2.无法查找两个经hash操作后生成相同hash值得不同报文。

　　　　可以解决验证签名、用户身份验证的不可抵赖性的问题。

　　　　是一种压缩映射，存在冲突（hash值相等），但几率很小。