Question

我正在使用oracle DBMS_LDAP模块执行任务，并且需要保护该过程。

在建立会话和连接的呼叫中，我需要提供密码。

  l_retval := DBMS_LDAP.simple_bind_s(ld     => l_session,
                                      dn     => l_ldap_user,
                                      passwd => l_ldap_passwd);

我还需要保护此密码免受其他任何人的侵害...那么该怎么做？

我虽然可以将密码放在安全的表中但可能有效。我需要这个程序可供所有人使用..所以我不确定它是如何工作的。

我不确定我的选择是什么。

有什么想法吗？

Answer 1

您可以使用“换行工具”来包装（混淆）您的过程，但Oracle声明：

“包装PL / SQL源文本不是隐藏密码或表名的安全方法。为了高度保证安全性，请使用Oracle Database Vault，如Oracle Database Vault管理员指南中所述。” < / p>

create or replace procedure p
as
  l_password varchar2(100);
begin
  l_password := 'mysupersecretpassord';
end;
/

me@XE> @source p

SOURCE
--------------------------------------------------------------------------------

CREATE OR REPLACE PROCEDURE "ME"."P" as   l_password varchar2(100);
begin   l_password := 'mysupersecretpassord'; end;


$ wrap iname=p.prc

PL/SQL Wrapper: Release 11.2.0.2.0- 64bit Production on Sun Jan 13 08:37:42 2013

Copyright (c) 1993, 2009, Oracle.  All rights reserved.

Processing p.prc to p.plb

me@XE> @p.plb

Procedure created.

me@XE> @source p

SOURCE
--------------------------------------------------------------------------------

CREATE OR REPLACE PROCEDURE "ME"."P" wrapped
a000000
369
abcd
abcd
abcd
abcd
abcd
abcd
abcd
abcd
abcd

abcd
abcd
abcd
abcd
abcd
abcd
7
5e 96
VoaqA4NZ8B46JZ/ptgsDoULsSlwwg5nnm7+fMr2ywFwWj8B0iwlp
pfQouHTLy/4owMznx3TA
M7h0ZSV8IXxQoIvAwDL+0oRcOAEKDkG6k3GjyKPDbuxxiaMJyFRxbg+JUUj
XQ/zB4Nempk3k
q6k=

Oracle：DBMS_LDAP。如何保护存储过程中的密码

1 个答案: