Dear all,
Hvis noen har noen ideer for meg å takle følgende situasjon:
Tenk deg en type klient-server-programmet. Klienten er startet av en menneskelig operatør med alle nødvendige LDAP / Kerberos på plass. Serveren programmet startes automatisk som en demonen prosessen. Dette serverprogrammet samtaler til en Oracle database som det er behov for en forbindelse streng, brukernavn og passord som et minimum.
Denne informasjonen lagres i en flat tekstfil på systemet, men alt er lesbar: f.eks. EXAMPLE_DB: brukernavnrumpe

Nå, jeg vet at vi må vurdere alle sikkerhetsreparasjoner rede på plass (brannmurer, UNIX kontoer med passord, filer laget read-only), men ... Er det noen måte å få passordet i flat tekstfil uleselig aka. kryptert og ha det dekryptert når trengs? Problemet er at passordet når kryptert, må først dekrypteres før det blir brukbart for pålogging til databasen.

Ganske mye eh?

Dominik

Jeg tror din sikkerhetsmodellen har et stort problem.

Ja, du kan bruke DES-3 for å kryptere en bruker / navn passord eller annen offentlig nøkkel kryptering, men må brukeren oppgi privatnøkkel. Som betyr at de må faktisk skrive inn et passord. Siden de har skrevet inn noe:

Hvorfor ikke bare la Oracle godkjenne hver bruker, som det vanligvis gjør? Bare spør la Oracle spørre brukeren for legitimasjon eller du spør dem og sende dem til Oracle --

Hvorfor må du alltid ha et mellomliggende lag?

Hei,
Du kan bruke CRYPT kommandoen i unix å gjøre dette.

ex.

Lag en fil som har klart passwd (/ tmp / testpw)
kryptere

CRYPT Key <clear_passwd.file> encrypt_file

CRYPT 123 </ tmp / testpw> / tmp / testcr

Nå kan du fjerne den klare passwd fil .. Men du bør huske nøkkelen.

Du kan koble til oracle på følgende måte.

sqlplus "bruker_navn /` CRYPT 123 </ tmp / testcr `"

SQL * Plus: Release 9.2.0.5.0 - Produksjonen på Fre Mar 4 08:32:25 2005

Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.


Koblet til:
Oracle9i Enterprise Edition Release 9.2.0.5.0 - 64bit Production
Med partisjonering, OLAP og Oracle Data Mining alternativer
JServer Release 9.2.0.5.0 - Production

SQL>


Kontroller er dette hjelper deg.

Takk og hilsen

Bala