Queridos todos,
Si alguien tiene algunas ideas para mí la manera de abordar la siguiente situación:
Imagínate un tipo de aplicación cliente-servidor. La aplicación cliente se inicia por un operador humano, con todos los medios necesarios LDAP / Kerberos en su lugar. La aplicación de servidor se inicia automáticamente como un demonio proceso. Esta aplicación de servidor de conversaciones de una base de datos de Oracle para el que necesita una cadena de conexión, el nombre de usuario y una contraseña como mínimo.
Esta información se almacena en un archivo de texto plano en el sistema, pero todo es legible, por ejemplo. EXAMPLE_DB: usuarioasno

Ahora, sé que debemos tener en cuenta toda la seguridad a todos listos en su lugar (cortafuegos, unix cuentas con las contraseñas, los archivos hecho de sólo lectura), pero ... ¿hay alguna manera para que la contraseña en el archivo de texto plano ilegible alias. cifrado y descifrado cuando sea necesario? El problema es que la contraseña cifrada cuando, primero debe ser descifrado antes de que sea utilizable para el inicio de sesión a la base de datos.

Mucho ¿eh?

Dominik