Seguridad Extra

Como seguridad extra, se pueden utilizar protocolos de cifrado de datos a la conexión entre el cliente y el servidor de bases de datos. Destacamos como ejemplo principal el protocolo Transport Layer Security (TLS), sucesor de Security Socket Layer (SSL). Este protocolo incorpora cuatro elementos de seguridad en una conexión, se presentan a continuación:

Confidencialidad: Garantizar, mediante encriptación, que los datos sean enviados a los destinatarios válidos y que no se pueda acceder a ellos sin autorización.
Integridad: Evitar, mediante firma digital, que los datos puedan ser modificados sin notificar al usuario. Este elemento está muy relacionado con la autenticación del usuario.
Autenticación: Verificar la autoría del mensaje o modificación por parte del usuario.
No repudio: Evitar que el emisor del mensaje o modificación niegue su autoría tras ser autentificado.

Para utilizar conexiones SSL entre el servidor y los programas cliente es necesario disponer de claves privadas y públicas y certificados.

	Creado por Isaac Mendoza hace más de 5 años

Breve descripción de los métodos de seguridad de MySQL

Seguridad en Base de Datos