Interstage Application Server セキュリティシステム運用ガイド |
目次 索引 |
第1部 セキュリティ侵害の脅威と対策 | > 第1章 セキュリティ侵害の脅威 | > 1.3 ポータル機能 | > 1.3.4 脅威への対策 |
インターネットのように一般的に開放されている環境内でパスワードが伝達される時、その伝達経路内においてパスワードが解読される可能性があります。このような場合は、httpsプロトコルを使った通信を行うことで、パスワードを暗号化して伝達することにより、解読の脅威に対抗することができます。また、管理元からのパスワード情報搾取に対抗し、利用者と運用管理のパスワードはDB内に暗号化して保存してあります。
目次 索引 |