ปัญหาความปลอดภัยในสภาพแวดล้อมฐานข้อมูลมือถือมีอะไรบ้าง?

มีปัญหาความปลอดภัยในสภาพแวดล้อมฐานข้อมูลมือถือ ดังนี้:

ความปลอดภัยข้อมูลในการถ่ายโอนข้อมูลมือถือ (Data Security in Mobile Data Transfer)

การตัดการเชื่อมต่อ (Disconnections) เกิดขึ้นบ่อยในการสื่อสารไร้สาย (Wireless Communication) อาจถูกบังคับโดยผู้ใช้เนื่องจากค่าใช้จ่ายการสื่อสาร หรือถูกกระตุ้นโดยข้อผิดพลาด สถานการณ์นี้อาจเปิดเผยความสอดคล้องของข้อมูล (Data Consistency) แม้โดยไม่พิจารณาเรื่องโรงเรียน (Replicas) การตัดการเชื่อมต่อเป็นปัญหาพื้นฐานของชั้นฐานข้อมูล แต่ระบบฐานข้อมูลก็ยังต้องรับผิดชอบในการป้องกันการสูญเสียข้อมูลในกรณีการตัดการเชื่อมต่อที่ไม่คาดคิด ด้วยความช่วยเหลือของการกู้คืนธุรกรรม (Transaction Recovery)

ความปลอดภัยเมตาดาต้าในการถ่ายโอนข้อมูลมือถือ (Metadata Security in Mobile Data Transfer)

ประกอบด้วยโปรไฟล์ผู้ใช้ (User Profile) ข้อมูลเกี่ยวกับสถานการณ์ทรัพยากรปัจจุบัน ลักษณะข้อมูล ตำแหน่ง และเวลา ที่ตั้งปัจจุบันและโดยเฉพาะการเคลื่อนที่ของผู้ใช้ เป็นเรื่องของความเป็นส่วนตัว และในแนวคิด ควรมีเฉพาะผู้ใช้ที่ควรมีความรู้เกี่ยวกับข้อมูลเหล่านี้

การปกป้องของมันถูกทำเครื่องหมายเป็นวัตถุประสงค์ความปลอดภัยมือถือพิเศษหลัก (Main Special Mobile Security Aim) ภัยคุกคามของการเก็บรักษาที่ตั้งผู้ใช้ปรากฏบนหลายชั้น ในชั้นเครือข่าย (Network Layer) ตำแหน่งผู้ใช้หรือการมีอยู่ในเซลล์วิทยุเฉพาะ (Radio Cell) ตามลำดับ ถูกจัดการเพื่อเข้าถึงผู้ใช้มือถือเพื่อสื่อสารกับพวกเขา ข้อมูลระบุตัวตนผู้ใช้ทั้งหมด รวมถึงต้นทางและปลายทางข้อความ ต้องได้รับการปกป้องด้วยความช่วยเหลือของการเข้ารหัส (Cryptography) เพื่อซ่อนการสื่อสารจากผู้ใช้เครือข่ายหลายคน

ความปลอดภัยข้อมูลในการจัดการและเข้าถึงฐานข้อมูลมือถือ (Data Security in Mobile Database Management and Access)

ผลกระทบของการตัดการเชื่อมต่อเป็นเงื่อนไขทรัพยากรเฉพาะ ถูกกำหนดไว้ องค์ประกอบที่มักถูกมองข้ามในการสื่อสารมือถือ รวมถึงการสูญเสียหน่วยมือถือ (Loss of Mobile Units) พวกเขามีแนวโน้มสูญหายมากกว่าโฮสต์คงที่ (Constant Hosts) และผลลัพธ์คือข้อมูลสูญหายและความลับ

วิธีเดียวที่จะป้องกันการสูญเสียความลับคือการใช้การเข้ารหัส (Encryption) และกลไกการระบุตัวตน ยืนยันตัวตน และควบคุมการเข้าถึงที่แข็งแกร่ง (Strong Identification, Authentication and Access Control Mechanisms) นี่ไม่ใช่ความท้าทายเฉพาะของการคอมพิวติ้งมือถือ เพียงแค่อุปกรณ์มือถือได้รับการสนับสนุนด้วยการป้องกันที่ง่ายมาก

ในสถานการณ์เฉพาะ การคอมพิวติ้งแบบแยกตัว (Isolated Computing) โดยไม่มีการสื่อสารและช่วงภัยคุกคามด้านความปลอดภัยของมัน เป็นสิ่งจำเป็น แต่ทรัพยากรที่น้อย (Scarce Resources) เช่น พื้นที่จัดเก็บเล็ก หรือความจุพลังงาน อาจป้องกันสถานการณ์การคอมพิวติ้งเช่นนั้น นอกจากนี้ ทรัพยากรที่น้อยอาจทำให้เกิดสถานการณ์ผิดปกติ ระบบอาจไม่สามารถ หรือผู้ใช้อาจยกเลิกการดำเนินการแนวทางความปลอดภัย ทั้งผู้ใช้และทรัพยากรขับเคลื่อนความปลอดภัย (User and Resource Driven Security) อาจนำไปสู่ความปลอดภัยที่ถูกจำกัดหรือถูกยกเลิก ตัวอย่างการตัดสินใจ (Decision Instance) จำเป็นต้องสร้างขึ้นเพื่อตัดสินใจว่าจะทำอะไร หรือข้ามไปในสถานการณ์เช่นนั้น

ความปลอดภัยเมตาดาต้าในการจัดการและเข้าถึงฐานข้อมูลมือถือ (Metadata Security in Mobile Database Management and Access)

มีภัยคุกคามด้านความปลอดภัยเนื่องจากระดับความเชื่อถือหลายระดับ (Multiple Trust Levels) ของสถานีโครงสร้างพื้นฐาน (Infrastructure Stations) ในสภาพแวดล้อมฐานข้อมูล ต้องขยายความสนใจของเรา一方面 จากสถานีโครงสร้างพื้นฐานไปยังโฮสต์คงที่และมือถือที่เกี่ยวข้องทั้งหมด และอีก方面 ไปยังโมเดลการควบคุมการเข้าถึง (Access Control Models)