Chers tous,
Si quelqu'un a des idées pour moi la façon d'aborder la situation suivante:
Imaginez un type d'application client-serveur. L'application client est lancé par un opérateur humain avec tout le nécessaire LDAP / Kerberos en place. L'application serveur est lancé automatiquement en tant que daemon processus. Ce serveur d'application Oracle parle d'une base de données pour lesquelles il a besoin d'une chaîne de connexion, nom d'utilisateur et mot de passe comme un minimum.
Cette information est stockée dans un fichier texte à plat sur le système, mais tout est lisible, par exemple. EXAMPLE_DB: nom d'utilisateurcul

Maintenant, je sais que nous devons considérer la sécurité de tous les prêts en place (pare-feu, avec des mots de passe de comptes unix, fichiers mis en lecture seule), mais ... Y at-il un moyen de rendre le mot de passe dans le plat de fichier texte illisible aka. cryptées et décryptées à avoir en cas de besoin? Le problème est que le mot de passe, lorsque cryptée, doit d'abord être déchiffré avant qu'il ne soit utilisable pour la connexion à la base de données.

Pas mal hein?

Dominik

Je pense que votre modèle de sécurité a un gros problème.

Oui, vous pouvez utiliser DES-3 pour le cryptage d'un utilisateur / mot de passe nom, ou quelque autre système de cryptage à clé publique, mais l'utilisateur doit entrer la clé privée. Ce qui signifie qu'ils doivent en effet entrer un mot de passe. Depuis qu'ils ont quelque chose à entrer:

Pourquoi ne pas laisser Oracle authentifier chaque utilisateur, comme c'est normalement le faire? Il suffit de demander je demander à l'utilisateur d'Oracle pour les pouvoirs ou si vous leur demander et les transmettre à d'Oracle --

pourquoi avez-vous d'avoir une couche d'intervenir?

Salut,
Vous pouvez utiliser la commande unix crypte de le faire.

ex.

Créer un fichier qui a la nette passwd (/ tmp / testpw)
encrypt

crypte <clear_passwd.file clés> encrypt_file

crypte 123 </ tmp / testpw> / tmp / testcr

Maintenant vous pouvez supprimer le fichier passwd clair .. Mais n'oubliez pas la touche.

Vous pouvez vous connecter à l'oracle de la manière suivante.

sqlplus "user_name /` crypte 123 </ tmp / testcr `"

SQL * Plus: Release 9.2.0.5.0 - Production sur Fri Mar 4 08:32:25 2005

Copyright (c) 1982, 2002, Oracle Corporation. Tous droits réservés.


Connected to:
Oracle9i Enterprise Edition Release 9.2.0.5.0 - 64bit Production
Avec le partitionnement, Oracle OLAP et Data Mining options
Jserver Release 9.2.0.5.0 - Production

SQL>


S'il vous plaît vérifier est-ce vous aide.

Merci et salutations

Bala