वितरित सुरक्षा प्रबंधक पर आधारित बहु-स्तरीय सुरक्षा में कई मुद्दे निम्नलिखित हैं:
प्रमाणीकरण - उपयोगकर्ता प्रमाणीकरण मोबाइल और हैंडहेल्ड उपकरणों जैसे पर्सनल डिजिटल असिस्टेंट (PDAs) के लिए रक्षा की बुनियादी रेखा है। पारंपरिक प्रमाणीकरण संरचना उपयोगकर्ता पहचान के केंद्रीकृत डेटाबेस का समर्थन करने पर निर्भर करती है, जिससे किसी भिन्न प्रबंधन डोमेन में उपयोगकर्ताओं को प्रमाणित करना जटिल हो जाता है।
मोबाइल डिवाइस में सुरक्षा का समर्थन करने के लिए यह तंत्र प्रत्येक सिस्टम के लिए एक कठिनाई है जो कीमती, निजी डेटा, या व्यक्तिगत सेवाओं तक सुरक्षित पहुंच का समर्थन करता है। प्रमाणीकरण संरचना वितरित होनी चाहिए, और प्रमाणक के कई घटकों को उपयोगकर्ता को प्रमाणित करने के लिए एक दूसरे से जुड़ने की आवश्यकता होती है। केंद्रीकृत वातावरण में, प्रमाणक को सिस्टम के सभी उपयोगकर्ताओं के बारे में डेटा होना आवश्यक था।
डेटा गोपनीयता - आमतौर पर, यात्रा करने वाले उपयोगकर्ताओं की कॉर्पोरेट डेटाबेस से बढ़ती कनेक्टिविटी मोबाइल उपयोगकर्ताओं के लिए व्यक्तिगत जानकारी उपलब्ध कराने के लिए डेटा गोपनीयता और गोपनीयता पर नए खतरे पेश करती है। एक समाधान है जिसे C-SDA (चिप-सिक्योर्ड डेटा एक्सेस) के रूप में जाना जाता है, जो व्यक्तिगत विशेषाधिकारों पर शासन करते हुए एन्क्रिप्टेड डेटा को क्वेरी करने में सक्षम बनाता है।
पहचान - उपयोगकर्ता की पहचान सत्यापित करने की प्रक्रिया को आमतौर पर उपयोगकर्ता पहचान और प्रमाणीकरण के रूप में परिभाषित किया जाता है। पासवर्ड कंप्यूटर उपयोगकर्ताओं को प्रमाणित करने के लिए उपयोग की जाने वाली सामान्य विधि है, लेकिन नाम (जैसे पहला या अंतिम) या पासवर्ड, ईमेल पता जैसी जानकारी पहचान का कोई आश्वासन नहीं देती, अनधिकृत पहुंच को कंप्यूटर संसाधनों से रोकने में जब विशेष प्रमाणीकरण के साधन के रूप में उपयोग किया जाता है, इसलिए कुछ उपयोगकर्ता उपयोगकर्ता पहचान के दृष्टिकोण के रूप में बायोमेट्रिक्स का उपयोग करना शुरू कर रहे हैं।
यदि पासवर्ड को सुरक्षा साधन के रूप में उपयोग करना आवश्यक है तो पासवर्ड के उपयोग को प्रबंधित करना होगा जानकारी की संवेदनशीलता के आधार पर पासवर्ड के आवधिक परिवर्तन द्वारा, या जानबूझकर गलत वर्तनी वाले शब्दों का उपयोग, कई शब्दों को एक साथ जोड़कर, या पासवर्ड में संख्या और विराम चिह्न शामिल करके, ताकि पासवर्ड के अनुमान से बचा जा सके। पहचान अद्वितीय होनी चाहिए ताकि सिस्टम विभिन्न उपयोगकर्ताओं के बीच अंतर कर सके। पहचान गैर-जालसाजी योग्य भी होनी चाहिए ताकि एक व्यक्ति दूसरे की नकल न कर सके।
पहुँच नियंत्रण - पहुँच नियंत्रण यह सीमित करके डेटा अखंडता को सुरक्षित करता है कि कौन डेटा बदल सकता है। वितरित वातावरण में आवश्यक पहुँच नियंत्रण नियम वितरित, केंद्रीकृत या दोहराए जा सकते हैं। यदि नियम केंद्रीकृत हैं, तो केंद्रीय सर्वर को डेटाबेस के सभी एक्सेस की जांच करने की आवश्यकता होती है। यदि नियम वितरित हैं, तो विशिष्ट पहुंच के लिए उपयुक्त नियमों का पता लगाया जाना और लागू किया जाना आवश्यक है।
अक्सर किसी विशिष्ट डेटाबेस से संबंधित नियमों को भी उसी साइट पर संग्रहीत किया जा सकता है। यदि नियम दोहराए जाते हैं, तो प्रत्येक नोड उस डेटा के लिए पहुंच नियंत्रण जांच कर सकता है जिसे वह संभालता है। संबंधपरक डेटाबेस सिस्टम SQL भाषा में GRANT और REVOKE कमांड का उपयोग करके पहुंच नियंत्रण लागू करते हैं। GRANT कमांड का उपयोग उपयोगकर्ताओं को विशेषाधिकार प्रदान करने के लिए किया जा सकता है।
