Добрый день!

Планирую реализовать следующую схему:

Клиент в браузере отправляет запрос сервлету где я..
1. отвечаю клиенту что запрос принят и возвращаю ему url на несуществующий еще файл
2. делаю запрос к БД, где получаю отчет
3. сбрасываю отчет в файл, чтобы пользователь мог его забрать по вышеуказанному адресу.

Теперь вопросы:
1. не изобретаю ли велосипед? может есть стандартные решения на эту тему?
2. будут ли какие-то проблемы с защитой? вроде как есть какие-то ограничения на работу с файловой системой..
3. Как задать случайное имя файла (аналог GetTempFileName)?