Как защитить конфиденциальную информацию внутри context.xml?

Question

Я только начал хранить все мои учетные данные БД в файле WARS context.xml и загрузил их через JNDI. Таким образом, мое приложение может повторно использовать одни и те же учетные данные в нескольких областях, и я могу использовать JNDI для их извлечения (вместо того, чтобы посыпать учетные данные по всей моей кодовой базе).

Но теперь я думаю: что, если злоумышленник попадает на машину, где установлен мой сервер Tomcat? Они могут перейти прямо к моему вложенному каталогу webapps/MyApp, найти &, открыть каталог context.xml, и вуаля - теперь они могут получить доступ к моей базе данных!

Итак, что является следующим шагом для введения безопасности здесь? Есть ли способ сохранить все мои учетные данные в каком-то хранилище ключей и ссылаться на их ярлыки изнутри context.xml? Я все же хотел бы использовать context.xml, чтобы мой JDBC-код мог получить доступ к учетным данным через JNDI. Если да, то как context.xml доступ к ним безопасным способом? Каков нормальный способ борьбы с безопасностью здесь? Заранее спасибо!

Answer 1

Я бы рекомендовал создать систему шифрования, которая шифрует данные до того, как будет отправлена ​​в xml-файл, вместо того, чтобы искать имя пользователя или что-то еще, что вы шифруете имя перед поиском. Таким образом, даже если человеку удалось попасть в файл, он не сможет его прочитать, не имея алгоритма, используемого для шифрования, и точно знать, что именно они хотели найти. Теоретически теоретически они могут грубо заставить его, но они все равно должны знать алгоритм для этого. Простым способом обработки encrytion было бы узнать, как использовать надувные замковые библиотеки на http://www.bouncycastle.org/. У них очень простая в использовании система обучения.