मोबाइल डेटाबेस सिस्टम की विभिन्न रणनीतियाँ निम्नलिखित हैं:
प्रमाणीकरण तंत्र को पूर्ण बनाना - यह अवैध टर्मिनल एक्सेस को धोखे से रोक सकता है और पृष्ठभूमि जानकारी क्षतिग्रस्त हो सकती है, मोबाइल डेटाबेस सिस्टम में मोबाइल उपयोगकर्ता और सेवा डेटाबेस ऑपरेटिंग सिंक्रोनस होने पर पहचान प्रमाणीकरण की आवश्यकता होती है।
जब मोबाइल उपयोगकर्ता को कनेक्ट या डिस्कनेक्ट करना आवश्यक होता है, तो मोबाइल डेटाबेस को स्वयं पहचान सत्यापन करना जारी रखना चाहिए, क्योंकि उपयोगकर्ता अपना उपयोगकर्ता नाम और पासवर्ड इनपुट करते हैं, इसलिए सत्यापन के बाद मोबाइल उपयोगकर्ता में स्थानीय कैशिंग को क्वेरी, बदल सकते हैं। लेकिन मोबाइल उपयोगकर्ता को डेटाबेस सर्वर में पहचान सत्यापित करने की आवश्यकता होती है जब मोबाइल उपयोगकर्ता और डेटाबेस सर्वर संचार कर रहे होते हैं।
भंडारण पहुँच नियंत्रण को और मजबूत करना - पहुँच नियंत्रण को डेटा की रक्षा करने के लिए अनुदान और प्राधिकरण लागू करने की आवश्यकता होती है। डेटाबेस सुरक्षा को लचीले ढंग से नियंत्रित करने के लिए, डेटाबेस प्रबंधन प्रणाली को गतिशील सुरक्षा तंत्र का समर्थन करना चाहिए, जिसमें गतिशील प्राधिकरण शामिल है।
डेटा प्रसंस्करण मोबाइल उपकरणों द्वारा निर्देशित है, इस प्रकार डेटाबेस सिस्टम डेटाबेस प्रशासक और विशिष्ट पहुंच उपयोगकर्ताओं को कई उपयोगकर्ताओं को चयनात्मक रूप से गतिशील रूप से पहुंच प्रदान करने की अनुमति देता है। लेकिन यदि उपयोगकर्ताओं को मोबाइल डेटाबेस के संसाधनों तक पहुंचने की आवश्यकता है, तो उन्हें उपयोगकर्ता को पंजीकृत करना चाहिए, पासवर्ड निर्दिष्ट करना चाहिए और उनके संबंधित सिस्टम संसाधन अधिकारों तक पहुंच प्रदान करनी चाहिए। अनधिकृत मनमाने उपयोगकर्ता डेटाबेस संसाधन का उपयोग नहीं कर सकते। डेटाबेस सुरक्षा बढ़ाने के लिए, उपयोगकर्ता पासवर्ड को लगातार बदला जा सकता है।
डेटा के एन्क्रिप्शन को मजबूत करना - अकेले पहुँच नियंत्रण गोपनीयता में सुधार के लिए पर्याप्त नहीं है, और मोबाइल डेटाबेस सिस्टम में संग्रहीत डेटा आवश्यक है, इसलिए रिसाव से बचने के लिए इसे एन्क्रिप्ट किया जाना आवश्यक है। पहले पासवर्ड एन्क्रिप्शन सेट करना आवश्यक है, कई डेटाबेस के कार्यात्मक मॉड्यूल के अनुसार अलग-अलग स्तरों के पासवर्ड सेट करने के लिए, और पासवर्ड को एन्क्रिप्ट किया जाना चाहिए।
पासवर्ड सुरक्षा शून्य के दृष्टिकोण का उपयोग कर सकती है, इसलिए वास्तविक अधिकृत उपयोगकर्ता पासवर्ड का दिखावा नहीं कर सकता या नुकसान नहीं पहुंचा सकता। दूसरा, कई एन्क्रिप्शन विधियों का उपयोग किया जा सकता है, जिसमें अण्डाकार वक्र क्रिप्टोग्राफी (ECC) का उपयोग शामिल है।
यह अण्डाकार वक्र में बिंदु समूह की परिभाषा की अगम्यता पर निर्भर करता है असतत लघुगणक समस्या में, इसलिए डेटाबेस डेटा सुरक्षा बढ़ाता है, और हमले का कोई कुशल दृष्टिकोण नहीं है। इसके अलावा, केर्बेरोस की श्रेणी के ट्रिपल एन्क्रिप्शन प्रमाणीकरण या अन्य एन्क्रिप्शन विधियों की भी आवश्यकता हो सकती है।
ऑडिट ट्रेल और हमले का पता लगाने को ध्यान में रखना - प्रमाणीकरण और पहुंच नियंत्रण प्रणाली की सुरक्षा को कुशलता से गारंटी दे सकते हैं, लेकिन हमेशा सिस्टम सुरक्षा कमजोरियां होंगी, ऑडिट ट्रेल और हमले का पता लगाना आवश्यक है। डेटाबेस का ऑपरेशन डेटा स्वचालित रूप से ऑडिट लॉग में दर्ज किया जा सकता है जब डेटाबेस चल रहा हो, इसलिए प्रत्येक उपयोगकर्ता के डेटाबेस पर ऑपरेशन की निगरानी करना।
मोबाइल डेटाबेस की बैकअप और पुनर्प्राप्ति क्षमताओं में सुधार करना - मोबाइल डेटाबेस का डेटा आमतौर पर बहुत महत्वपूर्ण होता है, इस प्रकार टेप बैकअप, हॉट बैकअप, मैनुअल बैकअप विधियों का उपयोग सुरक्षा के लिए डेटाबेस के बैकअप के लिए किया जाना चाहिए ताकि यह सुनिश्चित हो सके कि सिस्टम कई कारणों से नष्ट हो गया है, उसे तेजी से उपयोग में लाया जा सकता है।
