Ambiente integrato per l'accesso sicuro a basi di dati con tecnologie Java e XML

Introduzione 1 1. Introduzione 1.1. Definizione del problema 1.1.1. Obiettivi L’obiettivo della tesi consiste nella realizzazione di un sistema di accesso sicuro a basi di dati. Quando si parla di sicurezza nell’accesso ad una base di dati ci si riferisce a diversi aspetti. Innanzitutto bisogna mettere a disposizione un meccanismo di autenticazione in entrambe le direzioni: da un lato il database vuole fornire i dati solo a chi ne ha diritto, per cui è necessario un metodo di identificazione dell’utente; dall’altro l’utente vuole essere certo dell’origine dei dati, per cui servirà anche un metodo di identificazione del database. Per quanto riguarda la segretezza dei dati trasmessi, si deve ricorrere ad un qualche metodo di cifratura con conseguenti problematiche di generazione o scambio di chiavi. Infine bisogna garantire l’integrità dei dati, fornendo all’utente un metodo per assicurarsi che il messaggio ricevuto non sia stato manomesso o sostituito, in modo tale da garantire autenticazione delle parti, riservatezza ed integrità dei dati. Il sistema di accesso alle basi di dati deve offrire la massima flessibilità e portabilità. In più deve consentire la gestione dei diritti di diversi tipi di utenti, in modo da ottenere una serie di livelli di accesso ai dati, garantendo che soltanto gli utenti autorizzati possano visualizzare determinati tipi di informazioni. Inoltre si desidera che l’output dell’applicazione, contenente i dati estratti dalla base di dati, sia in un formato standard, in modo tale da garantire che l’applicazione sia utilizzabile dal maggior numero di utenti possibile e che possa operare in maniera efficiente su Internet per soddisfare le esigenze delle applicazioni eseguite in un ambiente di rete distribuito.