Оглавление:
Определение - Что означает хранилище учетных данных?
Хранилище учетных данных - это библиотека данных безопасности. Хранилище учетных данных может содержать сертификаты открытых ключей, комбинации имени пользователя и пароля или билеты.
Учетные данные используются во время аутентификации, когда субъекты заполнены принципалами, а также во время авторизации, при определении действий, которые субъекты могут выполнять.
Службы безопасности платформы Oracle (OPSS) состоят из инфраструктуры хранилища учетных данных (CSF). CSF - это набор API, которые приложения могут использовать для безопасного создания, чтения, обновления и управления учетными данными. Стандартное приложение хранилища учетных данных - это хранилище учетных данных (имен пользователей и паролей) для доступа к некоторым внешним системам, таким как хранилище на основе LDAP или база данных.
Techopedia объясняет магазин учетных данных
В структуре хранилища учетных данных (CSF) учетные данные определяются по имени ключа и имени карты.
Обычно имя карты соответствует имени приложения, и все учетные данные, имеющие одно и то же имя карты, обозначают логический набор учетных данных, например учетные данные, используемые приложением. Комбинация имени ключа и имени карты должна быть уникальной для каждой записи в хранилище учетных данных.
Хранилище учетных данных по умолчанию - Oracle Wallet. Для производственной среды Oracle Internet Directory на основе LDAP идеально подходит для использования в качестве хранилища учетных данных. Также рекомендуется использовать Oracle Wallet для хранения сертификатов X.509.
Хранение цифровых сертификатов конечного пользователя не поддерживается хранилищами учетных данных. Кроме того, учетные данные могут быть предоставлены, восстановлены, настроены или удалены, но только пользователем с соответствующими правами администратора.
Для доступа к хранилищу учетных данных и выполнения операций используется API CSF. CSF включает в себя следующие функции:
- Это позволяет пользователям безопасно управлять учетными данными.
- Он предлагает API для хранения, восстановления и обслуживания учетных данных в различных внутренних хранилищах.
- Он может поддерживать управление учетными данными на основе файлов LDAP и файлов (Oracle-кошелек).
