विषयसूची:
परिभाषा - क्रेडेंशियल स्टोर का क्या अर्थ है?
एक क्रेडेंशियल स्टोर सुरक्षा डेटा का एक पुस्तकालय है। एक क्रेडेंशियल स्टोर सार्वजनिक कुंजी प्रमाणपत्र, उपयोगकर्ता नाम और पासवर्ड संयोजन या टिकट पकड़ सकता है।
प्रमाणीकरण के समय क्रेडेंशियल्स का उपयोग किया जाता है, जब विषयों को प्रिंसिपलों से आबाद किया जाता है, और प्राधिकरण के दौरान, उन कार्यों की पहचान करते समय जो विषय प्रदर्शन करने में सक्षम होते हैं।
ओरेकल प्लेटफ़ॉर्म सिक्योरिटी सर्विसेज (ओपीएसएस) में क्रेडेंशियल स्टोर फ्रेमवर्क (सीएसएफ) शामिल हैं। CSF API का एक संग्रह है जो एप्लिकेशन क्रेडेंशियल्स को सुरक्षित रूप से बनाने, पढ़ने, अपडेट करने और प्रबंधित करने के लिए उपयोग कर सकता है। क्रेडेंशियल स्टोर का एक मानक अनुप्रयोग क्रेडेंशियल (उपयोगकर्ता नाम और पासवर्ड) का भंडारण है, जो कुछ बाहरी प्रणालियों, जैसे LDAP- आधारित रिपॉजिटरी या डेटाबेस तक पहुंच प्राप्त करने के लिए है।
Techopedia क्रेडेंशियल स्टोर की व्याख्या करता है
क्रेडेंशियल स्टोर फ्रेमवर्क (CSF) में, एक क्रेडेंशियल एक प्रमुख नाम और एक मानचित्र नाम द्वारा निर्धारित किया जाता है।
आमतौर पर, मानचित्र का नाम एक एप्लिकेशन के नाम से मेल खाता है, और सभी क्रेडेंशियल में एक ही नक्शे का नाम होता है, जो आवेदन द्वारा उपयोग किए गए क्रेडेंशियल्स की तरह, तार्किकों के एक तार्किक सेट को रेखांकित करता है। क्रेडेंशियल स्टोर में हर प्रविष्टि के लिए कुंजी नाम और मानचित्र नाम का संयोजन अद्वितीय होना चाहिए।
डिफ़ॉल्ट क्रेडेंशियल स्टोर ओरेकल वॉलेट है। उत्पादन परिवेश के लिए, LDAP- आधारित ओरेकल इंटरनेट डायरेक्टरी को एक क्रेडेंशियल स्टोर के रूप में उपयोग करने के लिए आदर्श है। साथ ही, X.509 प्रमाणपत्रों को संग्रहीत करने के लिए ओरेकल वॉलेट का उपयोग करने की सिफारिश की गई है।
एंड-यूज़र डिजिटल प्रमाणपत्रों का भंडारण क्रेडेंशियल स्टोर द्वारा समर्थित नहीं है। इसके अलावा, क्रेडेंशियल्स को प्रावधानित, पुनर्प्राप्त, अनुकूलित या मिटाया जा सकता है, लेकिन केवल प्रासंगिक प्रशासन अधिकारों वाले उपयोगकर्ता द्वारा।
क्रेडेंशियल स्टोर तक पहुंचने और संचालन को पूरा करने के लिए, सीएसएफ एपीआई का उपयोग किया जाता है। CSF में निम्नलिखित विशेषताएं शामिल हैं:
- यह उपयोगकर्ताओं को क्रेडेंशियल्स को सुरक्षित रूप से प्रबंधित करने में सक्षम बनाता है।
- यह विभिन्न बैक-एंड रिपॉजिटरी में क्रेडेंशियल्स के भंडारण, रिकवरी और रखरखाव के लिए एक एपीआई प्रदान करता है।
- इसमें LDAP- आधारित और फ़ाइल-आधारित (Oracle बटुआ) क्रेडेंशियल प्रबंधन का समर्थन करने की क्षमता है।
