جدول المحتويات:
تعريف - ماذا يعني مخزن الاعتماد؟
مخزن بيانات الاعتماد هو مكتبة بيانات الأمان. يمكن لمتجر بيانات الاعتماد الاحتفاظ بشهادات المفتاح العام أو مجموعات اسم المستخدم وكلمة المرور أو التذاكر.
يتم استخدام بيانات الاعتماد في وقت المصادقة ، عندما يتم ملء الموضوعات بالمديرين ، وكذلك أثناء التفويض ، عند تحديد الإجراءات التي تكون المواضيع قادرة على تنفيذها.
تتكون خدمات Oracle Platform Security Services (OPSS) من إطار عمل مخزن الاعتماد (CSF). CSF عبارة عن مجموعة من واجهات برمجة التطبيقات التي يمكن أن تستخدمها التطبيقات لإنشاء بيانات الاعتماد وقراءتها وتحديثها وإدارتها بشكل آمن. تطبيق قياسي لمتجر بيانات الاعتماد هو تخزين بيانات الاعتماد (أسماء المستخدمين وكلمات المرور) للوصول إلى بعض الأنظمة الخارجية ، مثل مستودع يستند إلى LDAP أو قاعدة بيانات.
يشرح Techopedia متجر الاعتماد
في إطار عمل مخزن الاعتماد (CSF) ، يتم تحديد بيانات الاعتماد حسب اسم المفتاح واسم الخريطة.
عادةً ما يتوافق اسم الخريطة مع اسم التطبيق ، وجميع بيانات الاعتماد التي لها نفس اسم الخريطة تحدد مجموعة منطقية من بيانات الاعتماد ، مثل بيانات الاعتماد المستخدمة من قبل التطبيق. يجب أن يكون مزيج اسم المفتاح واسم الخريطة فريدًا لكل إدخال في مخزن بيانات الاعتماد.
مخزن بيانات الاعتماد الافتراضي هو Oracle Wallet. بالنسبة لبيئة الإنتاج ، يعد Oracle Internet Directory المستند إلى LDAP مثاليًا لاستخدامه كمخزن بيانات اعتماد. أيضًا ، يوصى باستخدام Oracle Wallet لتخزين شهادات X.509.
لا يتم دعم تخزين الشهادات الرقمية للمستخدم النهائي بواسطة مخازن الاعتماد. علاوة على ذلك ، يمكن توفير بيانات الاعتماد أو استردادها أو تخصيصها أو محوها ، ولكن بواسطة مستخدم لديه حقوق إدارية ذات صلة فقط.
من أجل الوصول إلى مخزن بيانات الاعتماد وتنفيذ العمليات ، يتم استخدام CSF API. يتضمن ملف CSF الميزات التالية:
- أنها تمكن المستخدمين من إدارة بيانات الاعتماد بشكل آمن.
- يوفر واجهة برمجة تطبيقات لتخزين واسترداد وصيانة بيانات الاعتماد في مستودعات التخزين الخلفية المختلفة.
- لديه القدرة على دعم إدارة بيانات الاعتماد المستندة إلى LDAP والمستندة إلى الملفات (محفظة Oracle).
