Здравствуйте, vav, Вы писали:

vav>Теперь вопросы:
vav>1. не изобретаю ли велосипед? может есть стандартные решения на эту тему?
vav>2. будут ли какие-то проблемы с защитой? вроде как есть какие-то ограничения на работу с файловой системой..
vav>3. Как задать случайное имя файла (аналог GetTempFileName)?

не знаю насчет вылосипеда, но я делал так:
при запросе пользера, отчет складывался в файл в некой апачевской директории и просто потом
отдавал пользователю урл на этот файл, с которого он его забирал, имя файла формировалось из
iD сессии + System.currentTimeMillis()