Funzionamento della memoria protetta

Si consideri un esempio concreto di integrazione CVS. Quando si specifica una password per una connessione CVS, l'applicazione offre all'utente un'opzione per salvare il nome utente e la password mediante la memoria protetta.

Figura 1. Funzionamento della memoria protetta.

La password CVS viene trasmessa sotto forma di dati alla memoria protetta. La memoria protetta utilizza una password "master" per criptarla e memorizza la password CVS criptata in un file sul disco.

La password master si ottiene da un modulo di fornitore di password. Le password master si ottengono in modalità "lazy" solo quando stanno per essere utilizzate. I fornitori di password possono utilizzare diverse tecniche:

• su Windows, la password master viene generata come valore casuale che viene criptato in base alle informazioni di login Windows e viene memorizzato nella memoria protetta;
• su Macintosh, la password master viene inizialmente creata come valore casuale che viene memorizzato nel keyring del SO;
• il fornitore di password predefinito richiede semplicemente una password;
• nell'applicazione potrebbero essere forniti altri fornitori di password.

Quando i dati vengono salvati mediante la memoria protetta, il fornitore di password viene selezionato, in base alle priorità, dall'elenco di fornitori di password abilitati. Solo quel fornitore può essere utilizzato per decodificare i dati.

Memoria protetta
Recupero password
Durata di una password master

Pagina delle preferenze della memoria protetta
Opzioni di runtime della memoria protetta