Sadržaj:
Definicija - Što znači trgovina vjerodajnicama?
Spremnik vjerodajnica je knjižnica sigurnosnih podataka. U vjerodajničkoj trgovini mogu se nalaziti potvrde javnog ključa, kombinacije korisničkog imena i lozinke ili ulaznice.
Vjerodostojni podaci koriste se u vrijeme provjere autentičnosti, kada su ispitanici popunjeni s ravnateljima, kao i tijekom autorizacije, prilikom identificiranja radnji koje subjekti mogu provesti.
Sigurnosne usluge platforme Oracle (OPSS) sastoje se od okvira poverljivih trgovina (CSF). CSF je zbirka API-ja koje aplikacije mogu koristiti za sigurno stvaranje, čitanje, ažuriranje i upravljanje vjerodajnicama. Standardna primjena skladišta vjerodajnica je pohranjivanje vjerodajnica (korisničkih imena i lozinki) za pristup nekim vanjskim sustavima, poput spremišta koje se temelji na LDAP-u ili baze podataka.
Techopedia objašnjava trgovinu vjerodajnica
U okviru trgovine spremnika vjerodajnica (CSF), vjerodajnica se određuje imenom ključa i nazivom karte.
Obično naziv karte odgovara nazivu aplikacije, a sve vjerodajnice s istim imenom karte prikazuju logički skup vjerodajnica, poput vjerodajnica koje aplikacija koristi. Kombinacija ključnog naziva i naziva karte trebala bi biti jedinstvena za svaki unos u trgovinu vjerodajnica.
Zadana trgovina vjerodajnicama je Oracle Wallet. Za proizvodno okruženje, Oracle internetski imenik sa sjedištem na LDAP-u idealan je da se koristi kao trgovina vjerodajnicama. Također, preporučuje se korištenje Oracle novčanika za pohranu X.509 certifikata.
Pohranjivanje digitalnih potvrda krajnjeg korisnika ne podržavaju pohranjivanje vjerodajnica. Nadalje, vjerodajnice mogu biti osmišljene, oporavljene, prilagođene ili izbrisane, ali samo korisnik s relevantnim administrativnim pravima.
Da biste pristupili trgovini vjerodajnica i izveli operacije, koristi se CSF API. CSF uključuje sljedeće značajke:
- Korisnicima omogućuje sigurno upravljanje vjerodajnicama.
- Nudi API za pohranu, oporavak i održavanje vjerodajnica u različitim back-end spremištima.
- Ima mogućnost podržavanja upravljanja vjerodajnicama utemeljenim na LDAP-u i datoteci (Oracle wallet).
