Oracle Database => Seguridad de aplicación real

Introducción

Oracle Real Application Security se introdujo en Oracle 12c. Resume muchos temas de seguridad, como el modelo de rol del usuario, el control de acceso, la aplicación frente a la base de datos, la seguridad del usuario final o la seguridad a nivel de fila y columna.

Solicitud

Para asociar una aplicación con algo en la base de datos hay tres partes principales:

Privilegio de la aplicación: un privilegio de la aplicación describe privilegios como SELECT , INSERT , UPDATE , DELETE , ... Los privilegios de la aplicación se pueden resumir como un privilegio agregado.

XS$PRIVILEGE(
    name=>'privilege_name'
    [, implied_priv_list=>XS$NAME_LIST('"SELECT"', '"INSERT"', '"UPDATE"', '"DELETE"')]
)

XS$PRIVILEGE_LIST(
    XS$PRIVILEGE(...),
    XS$PRIVILEGE(...),
    ...
);

Usuario de la aplicación:

Usuario de aplicación simple:

BEGIN 
    SYS.XS_PRINCIPAL.CREATE_USER('user_name'); 
END;

Usuario de la aplicación de inicio de sesión directo:

BEGIN 
    SYS.XS_PRINCIPAL.CREATE_USER(name => 'user_name', schema => 'schema_name');
END;

BEGIN 
    SYS.XS_PRINCIPAL.SET_PASSWORD('user_name', 'password'); 
END;
CREATE PROFILE prof LIMIT 
    PASSWORD_REUSE_TIME 1/4440 
    PASSWORD_REUSE_MAX 3 
    PASSWORD_VERIFY_FUNCTION Verify_Pass;

BEGIN 
    SYS.XS_PRINCIPAL.SET_PROFILE('user_name', 'prof'); 
END;

BEGIN 
    SYS.XS_PRINCIPAL.GRANT_ROLES('user_name', 'XSONNCENT');
END;

(Opcional:)

BEGIN 
    SYS.XS_PRINCIPAL.SET_VERIFIER('user_name', '6DFF060084ECE67F', XS_PRINCIPAL.XS_SHA512“); 
END;

Papel de la aplicación:

Rol de aplicación regular:

DECLARE
    st_date TIMESTAMP WITH TIME ZONE;
    ed_date TIMESTAMP WITH TIME ZONE;
BEGIN
    st_date := SYSTIMESTAMP;
    ed_date := TO_TIMESTAMP_TZ('2013-06-18 11:00:00 -5:00','YYYY-MM-DD HH:MI:SS');
    SYS.XS_PRINCIPAL.CREATE_ROLE
        (name => 'app_regular_role',
        enabled => TRUE,
        start_date => st_date,
        end_date => ed_date);
END;

Rol de aplicación dinámica: (se habilita dinámicamente en función del estado de autenticación)

BEGIN
    SYS.XS_PRINCIPAL.CREATE_DYNAMIC_ROLE
        (name => 'app_dynamic_role',
        duration => 40,
        scope => XS_PRINCIPAL.SESSION_SCOPE);
END;

Roles de aplicación predefinidos:

Regular:

XSPUBLIC
XSBYPASS
XSSESSIONADMIN
XSNAMESPACEADMIN
XSPROVISIONER
XSCACHEADMIN
XSDISPATCHER

Dinámico: (depende del estado de autenticación del usuario de la aplicación)

DBMS_AUTH : (inicio de sesión directo u otro método de autenticación de base de datos)
EXTERNAL_DBMS_AUTH : (inicio de sesión directo u otro método de autenticación de base de datos y el usuario es externo)
DBMS_PASSWD : (inicio de sesión directo con contraseña)
MIDTIER_AUTH : (autenticación a través de la aplicación de nivel medio)
XSAUTHENTICATED : (aplicación de nivel directo o medio)
XSSWITCH : (usuario cambiado de usuario proxy a usuario de aplicación)

Modified text is an extract of the original Stack Overflow Documentation

Licenciado bajo CC BY-SA 3.0

No afiliado a Stack Overflow

Oracle Database
Seguridad de aplicación real

Buscar..

Introducción

Solicitud