Sehr geehrte Damen und Herren,
Wenn jemand ein paar Ideen für mich, wie, um die folgende Situation:
Stellen Sie sich eine Art von Client-Server-Anwendung. Die Client-Anwendung wird von einem menschlichen Operator verbunden mit allen notwendigen LDAP / Kerberos in Kraft. Die Server-Anwendung wird automatisch als Daemon Prozess. Diese Server-Anwendung, um zu einer Oracle-Datenbank, für die es braucht eine Verbindungszeichenfolge, Benutzernamen und Passwort ein Minimum.
Diese Informationen werden in einer Wohnung-Text-Datei auf dem System, aber alles ist lesbar: zB. EXAMPLE_DB: BenutzernameEsel

Nun, ich weiß, müssen wir alle bereit, die Sicherheit aller in (Firewalls, UNIX-Konten mit Passwörtern, Dateien, die nur-lesen), aber ... Gibt es eine Möglichkeit, das Passwort in der Wohnung-Text-Datei unlesbar aka. verschlüsselt und entschlüsselt, wenn sie benötigt? Das Problem ist, dass Sie das Kennwort ein, wenn verschlüsselt, entschlüsselt werden müssen, bevor sie nutzbar für die Anmeldung an die Datenbank.

Ziemlich viel oder?

Dominik

Ich denke, Ihre Sicherheit hat ein großes Problem.

Ja, Sie könnten DES-3 zum Verschlüsseln ein Benutzer / Name Passwort oder eine andere Regelung der Public-Key Verschlüsselung, aber die Benutzer haben, um den privaten Schlüssel. Das heißt, sie müssen in der Tat geben Sie ein Kennwort ein. Da sie haben etwas zu geben:

Warum lassen Sie nicht nur Oracle-Authentifizierung jeden Benutzer, wie es normalerweise tun? Fragen Sie vermieten Oracle den Anwender bitten, die für die Anmeldeinformationen oder Sie fragen sie und geben sie an Oracle --

Warum haben Sie zu einer Intervention Schicht?

Hi,
Sie können die Krypta in UNIX-Befehl, dies zu tun.

ex.

Erstellen Sie eine Datei, die die klare passwd (/ tmp / testpw)
verschlüsseln

Krypta Key <clear_passwd.file> encrypt_file

Krypta 123 </ tmp / testpw> / tmp / testcr

Jetzt können Sie die Datei passwd klar .. Aber man sollte nicht vergessen, den Schlüssel.

Sie können eine Verbindung zu dem Oracle in folgender Weise.

sqlplus "user_name /" Krypta 123 </ tmp / testcr ""

SQL * Plus: Release 9.2.0.5.0 - Produktion am Fri Mar 4 08:32:25 2005

Copyright (c) 1982, 2002, Oracle Corporation. Alle Rechte vorbehalten.


Angeschlossen an:
Oracle9i Enterprise Edition Release 9.2.0.5.0 - 64bit Production
Mit der Partitionierung, Oracle OLAP und Data Mining-Optionen
JServer Release 9.2.0.5.0 - Production

SQL>


Bitte überprüfen Sie ist das hilft Ihnen.

Danke und Grüße

Bala