Oracle Database => Prawdziwe bezpieczeństwo aplikacji

Wprowadzenie

Oracle Real Application Security został wprowadzony w Oracle 12c. Podsumowuje wiele tematów bezpieczeństwa, takich jak model roli użytkownika, kontrola dostępu, aplikacja kontra baza danych, bezpieczeństwo użytkownika końcowego lub zabezpieczenia na poziomie wiersza i kolumny

Podanie

Aby powiązać aplikację z czymś w bazie danych, istnieją trzy główne części:

Przywilej aplikacji: Przywilej aplikacji opisuje uprawnienia, takie jak SELECT , INSERT , UPDATE , DELETE , ... Przywileje aplikacji można podsumować jako uprawnienie zbiorcze.

XS$PRIVILEGE(
    name=>'privilege_name'
    [, implied_priv_list=>XS$NAME_LIST('"SELECT"', '"INSERT"', '"UPDATE"', '"DELETE"')]
)

XS$PRIVILEGE_LIST(
    XS$PRIVILEGE(...),
    XS$PRIVILEGE(...),
    ...
);

Użytkownik aplikacji:

Prosty użytkownik aplikacji:

BEGIN 
    SYS.XS_PRINCIPAL.CREATE_USER('user_name'); 
END;

Użytkownik aplikacji logowania bezpośredniego:

BEGIN 
    SYS.XS_PRINCIPAL.CREATE_USER(name => 'user_name', schema => 'schema_name');
END;

BEGIN 
    SYS.XS_PRINCIPAL.SET_PASSWORD('user_name', 'password'); 
END;
CREATE PROFILE prof LIMIT 
    PASSWORD_REUSE_TIME 1/4440 
    PASSWORD_REUSE_MAX 3 
    PASSWORD_VERIFY_FUNCTION Verify_Pass;

BEGIN 
    SYS.XS_PRINCIPAL.SET_PROFILE('user_name', 'prof'); 
END;

BEGIN 
    SYS.XS_PRINCIPAL.GRANT_ROLES('user_name', 'XSONNCENT');
END;

(opcjonalny:)

BEGIN 
    SYS.XS_PRINCIPAL.SET_VERIFIER('user_name', '6DFF060084ECE67F', XS_PRINCIPAL.XS_SHA512“); 
END;

Rola aplikacji:

Regularna rola aplikacji:

DECLARE
    st_date TIMESTAMP WITH TIME ZONE;
    ed_date TIMESTAMP WITH TIME ZONE;
BEGIN
    st_date := SYSTIMESTAMP;
    ed_date := TO_TIMESTAMP_TZ('2013-06-18 11:00:00 -5:00','YYYY-MM-DD HH:MI:SS');
    SYS.XS_PRINCIPAL.CREATE_ROLE
        (name => 'app_regular_role',
        enabled => TRUE,
        start_date => st_date,
        end_date => ed_date);
END;

Rola aplikacji dynamicznej: (zostaje włączona dynamicznie w zależności od stanu uwierzytelnienia)

BEGIN
    SYS.XS_PRINCIPAL.CREATE_DYNAMIC_ROLE
        (name => 'app_dynamic_role',
        duration => 40,
        scope => XS_PRINCIPAL.SESSION_SCOPE);
END;

Predefiniowane role aplikacji:

Regularny:

XSPUBLIC
XSBYPASS
XSSESSIONADMIN
XSNAMESPACEADMIN
XSPROVISIONER
XSCACHEADMIN
XSDISPATCHER

Dynamiczny: (w zależności od stanu uwierzytelnienia użytkownika aplikacji)

DBMS_AUTH : (logowanie bezpośrednie lub inna metoda uwierzytelniania bazy danych)
EXTERNAL_DBMS_AUTH : (logowanie bezpośrednie lub inna metoda uwierzytelniania bazy danych, a użytkownik jest zewnętrzny)
DBMS_PASSWD : (logowanie bezpośrednie za pomocą hasła)
MIDTIER_AUTH : (uwierzytelnianie za pośrednictwem aplikacji warstwy środkowej)
XSAUTHENTICATED : (aplikacja warstwy pośredniej lub bezpośredniej)
XSSWITCH : (użytkownik zmienił użytkownika proxy na użytkownika aplikacji)

Modified text is an extract of the original Stack Overflow Documentation

Licencjonowany na podstawie CC BY-SA 3.0

Nie związany z Stack Overflow

Oracle Database
Prawdziwe bezpieczeństwo aplikacji

Szukaj…

Wprowadzenie

Podanie