Kennwörter

PASSWORD verarbeitet Dateikennwörter und Logon-Kennwörter.

Dateikennwörter schützen eine Datei

• vor unberechtigtem Schreiben (Schreibkennwort, Operand WRITE-PASSWORD von /MODIFY-FILE-ATTRIBUTES)

• vor unberechtigtem Lesen (Lesekennwort, Operand READ-PASSWORD von /MODIFY-FILE-ATTRIBUTES)

• vor unberechtigtem Ablauf bei Programm- und Prozedurdateien (Ausführungskennwort, Operand EXEC-PASSWORD von /MODIFY-FILE-ATTRIBUTES).

Die Stärke dieser Dateikennwörter ist hinsichtlich des Zugriffs gewichtet. Ein Schreibkennwort ist das stärkste mögliche Kennwort, darauf folgt das Lesekennwort, dann das Ausführungskennwort. Ein schwaches Kennwort muss nicht ausdrücklich angegeben werden, wenn ein stärkeres Kennwort bereits angegeben ist.

Dateikennwörter werden für eine oder mehrere Dateien fest vereinbart. Ob die richtigen Dateikennwörter vorhanden sind, wird vor jeder Ausführung der Systemkommandos /START-EXECUTABLE-PROGRAM, /LOAD-EXECUTABLE-PROGRAM, /MODIFY-FILE-ATTRIBUTES, /DELETE-FILE, /CREATE-FILE, /ADD-FILE-LINK, /COPY-FILE, /SHOW-FILE und außerdem bei der Dateieröffnung überprüft.

Um zu verhindern, dass Dateikennwörter bei Systemkommandos immer wieder
angegeben werden müssen, können sie während des Auftragsablaufs einmal in die PASSWORD-Tabelle geschrieben werden. Diese Tabelle wird immer dann nach dem passenden Kennwort durchsucht, wenn eine Datei mit Kennwortschutz bearbeitet werden soll.

Das Logon-Kennwort ist das Kennwort, das mit /SET-LOGON-PARAMETERS eingegeben werden muss, damit nur derjenige Benutzer unter einer Kennung arbeiten kann, der dazu berechtigt ist.

Im Zusammenhang mit ENTER-Jobs werden Logon-Kennwörter nur dann ausgewertet, wenn der Aufruf des ENTER-Jobs von einer Konsole erfolgt. Andernfalls werden alle eventuell angegebenen LOGON-Operanden, einschließlich Logon-Kennwort, im ENTER-Job ignoriert.

Formatvorschriften für Kennwörter

Dateikennwörter und Jobvariablenkennwörter dürfen maximal je 4 Bytes lang sein. Sie werden dargestellt in der Form:

C'x'	x = 1..4 alphanumerische Zeichen und Sonderzeichen.
X'n'	n = 1..8 Sedezimalziffern.
d	d ist eine Dezimalzahl mit höchstens 8 Ziffern und eventuell einem positiven oder negativen Vorzeichen, deren Wert in einen Binärwert umgesetzt wird.

 

Logon-Kennwörter dürfen 1 bis 32 Zeichen lang sein. Die Kennwörter werden in folgender Form dargestellt:

C'x'	x = 1..32 alphanumerische Zeichen und Sonderzeichen, oder
X'n'	n = 1..16 Sedezimalziffern.

PASSWORD verarbeitet nur Logon-Kennwörter mit 1..8 Zeichen. Längere Logon-Kennwörter müssen zuvor auf 8 Zeichen verkürzt werden. Das Softwareprodukt SDF-P ermöglicht mit der vordefinierten Funktion HASH-STRING() diese Konvertierung (Beispiel siehe "ENCRYPTJ - Angegebenes Logon-Kennwort verschlüsseln").Weitere Details zu „langen Kennwörtern“ siehe auch /MODIFY-USER-PROTECTION im Handbuch „Kommandos“ [1]).