Proteger e criptografar dados do MID Server
Depois de configurar o MID Server, você pode adicionar segurança criptografando os valores de parâmetro do MID Server no arquivo config.xml. A criptografia protege os dados que o MID Server retorna para a Fila do ECC. Outras opções de segurança disponíveis incluem a autorização de solicitações SOAP, restringindo o acesso ao arquivo de configuração do MID Server e estabelecendo conexões SSL (Secure Socket Layer).
 |
Como funciona a criptografia de senha do MID Server
O username e password são definidos inicialmente no arquivo config.xml no MID Server. Quando o MID Server recupera as credenciais, ele substitui a senha de texto não criptografada por uma senha criptografada automaticamente, usando um algoritmo de criptografia AES256. Com objetivo de sempre melhorar a segurança do MID Server, o algoritmo de criptografia foi aprimorado. O MID Server também mantém uma chave de criptografia que é gerada sempre que é iniciado e permanece na memória e não no disco rígido. Quando as credenciais precisam ser enviadas da instância para o MID Server, ocorre o seguinte processo:
- A instância recupera o password criptografado e o username não criptografado da tabela do banco de dados da instância.
- A instância descriptografa o password criptografado e o criptografa novamente usando a chave de criptografia do MID Server.
- O username e o password recriptografado são enviados para o MID Server por meio da sessão TLS criptografada que já foi estabelecida entre o MID Server e a instância.
- O MID Server recebe as credenciais e descriptografa o password na memória antes de usar as credenciais para operações remotas. Em nenhum momento a senha da credencial é armazenada no disco em um formato não criptografado.