Oracle钱包在R5000软件登录数据库的应用

摘要

地震解释系统是石油上游公司的关键信息系统数据库,也是渤海油田研究院勘探开发一体化流程的研究平台之一,为由多学科科研人员组成的一体化团队做数据解释和分析研究.OpenWorks软件是基于Oracle数据库开发的一款地学解释数据库支撑运行在其上的DSG系列勘探开发应用软件.R5000版本Open Works之前版本R2003的升级产品,在产品功能变化的同时,数据库安全机制（Security Model Change）是其中众多变化的部分.论文集中讨论从R2003到R5000升级后,采用OracleWallet认证方式所带来的安全认证变化.但是,随着OpenWorks一体化软件应用范围的扩大,R5000版本的应用程DSG的应用环境,已经传统的登录单点工作站拓展到了远程、异地等多点登录情形.登录数据库的用户也不再仅仅局限于来自局域网内的用户,最新释放的运行在微软云平台Azuer上的DSG365应用程序,可以实现在全球任意点登录.由于应用程序适用范围的变化,基于操作系统认证的适用条件受到了挑战.远程登录的用户,即使他们是合法的操作系统用户,也不一定是合法的数据库用户.继续使用基于操作系统认证的方式登录数据库,对用户宝贵的数据安全构成了严重的威胁,并存在着重大的安全隐患.论文分析了使用基于Oracle钱包的机制和为什么用它来代替操作系统认证可以改善安全性的原因,帮助用户消除原有的安全顾虑.