ТЕМА:

В данной статье мы рассмотрим как можно использовать программное обеспечение Oracle Wallet Manager (OWM) для установления защищенных каналов СУБД Oracle Database с веб-узлами интернета по протоколу TCPS и клиентских программ с СУБД по протоколу HTTPS.

Защищенные соединения и сертификаты подлинности

Вторая активная область использования электронного Oracle Wallet (бумажника Oracle, как еще его называют) - поддержка защищенных каналов между СУБД и узлами интернет. Защита канала между участниками интернет строится на использовании шифрования передаваемых данных, обычно по схеме публичной инфраструктуры ключей (PKI), а это требует передачи от одного участника к другому ключу шифрования. Риск постороннего вмешательства в такую передачу значительно выше, чем при обращении СУБД к локальной файловой системе, так что кроме собственно ключа шифрования участники передают друг другу еще специальное подтверждение подлинности, то есть «цифровой сертификат» (Public key certificate), дающий принимающей стороне уверенность, что шифр не подложный. Oracle Wallet способен такие сертификаты хранить.