Beste allemaal,
Als iemand ideeën heeft voor mij de manier om de volgende situatie:
Stel je een type client-server applicatie. De client-toepassing wordt gestart door een menselijke operator alle nodige LDAP / Kerberos in de plaats. De server applicatie wordt automatisch gestart als een daemon proces. Deze server applicatie gesprekken met een Oracle-database die zij nodig een verbinding string, gebruikersnaam en wachtwoord als een minimum.
Deze informatie wordt opgeslagen in een platte tekst bestand op het systeem, maar alles is leesbaar: vb. EXAMPLE_DB: gebruikersnaamezel

Nu, ik weet dat we moeten overwegen alle zekerheid al klaar in plaats (firewalls, Unix-accounts met wachtwoorden, bestanden alleen-lezen), maar ... Is er een manier om het wachtwoord in het platte-tekstbestand onleesbaar aka. gecodeerd en gedecodeerd hebben zij als het nodig is? Het probleem is dat het wachtwoord, indien gecodeerd, moet eerst worden gedecodeerd voordat ze bruikbare aanmelden bij de database.

Heel wat he?

Dominik

Ik denk dat uw beveiliging model heeft een groot probleem.

Ja, je zou kunnen gebruiken DES-3 voor het coderen van een gebruiker / naam wachtwoord, of een andere publieke sleutel encryptie-regeling, maar de gebruiker zou zijn om de private sleutel. Wat betekent dat zij moeten in feite een wachtwoord invoeren. Aangezien ze hebben om iets:

Waarom niet gewoon laten Oracle authenticeren elke gebruiker, zoals zij normaal zou doen? Gewoon vragen laat Oracle vraagt de gebruiker om de geloofsbrieven of u vraagt ze en ze naar Oracle --

waarom heb je dat er een tussenliggende laag?

Hoi,
U kunt gebruik maken van de crypte in Unix commando om dit te doen.

ex.

Maak een bestand dat is de duidelijke passwd (/ tmp / testpw)
coderen

crypte Key <clear_passwd.file> encrypt_file

crypte 123 </ tmp / testpw> / tmp / testcr

Nu kunt u de duidelijke passwd bestand .. Maar je moet niet vergeten de sleutel.

U kunt verbinding maken met het orakel op de volgende wijze.

sqlplus "user_name /" crypte 123 </ tmp / testcr ""

SQL * Plus: Release 9.2.0.5.0 - Productie op Fri Mar 4 08:32:25 2005

Copyright (c) 1982, 2002, Oracle Corporation. Alle rechten voorbehouden.


Verbonden aan:
Oracle9i Enterprise Edition Release 9.2.0.5.0 - 64bit Production
Met de Partitioning, OLAP en Oracle Data Mining opties
JServer Release 9.2.0.5.0 - Production

SQL>


Controleer is dit je helpt.

Bedankt en groeten

Bala