মোবাইল ডাটাবেস সিস্টেমের বিভিন্ন কৌশল রয়েছে যেগুলো নিচে দেওয়া হলো:
প্রমাণীকরণ মেকানিজম সুনির্দিষ্ট করা (Perfecting the Authentication Mechanism) - এটি অবৈধ টার্মিনাল অ্যাক্সেস প্রতিরোধ করতে পারে এবং ব্যাকগ্রাউন্ড ইনফরমেশন ক্ষতিগ্রস্ত হতে পারে, তাই মোবাইল ইউজার এবং সার্ভিস ডাটাবেস মোবাইল ডাটাবেস সিস্টেমে সিনক্রোনাস অপারেট করলে আইডেন্টিটি প্রমাণীকরণ জরুরি।
যখন মোবাইল ইউজার সংযোগ বা বিচ্ছেদ করতে হবে, মোবাইল ডাটাবেসকে নিজে আইডেন্টিটি যাচাই করতে হবে, কারণ ব্যবহারকারীরা তাদের ইউজারনেম এবং পাসওয়ার্ড ইনপুট করে, তাই যাচাই করার পর মোবাইল ইউজারে লোকাল ক্যাশিং কোয়েরি বা পরিবর্তন করতে পারে। কিন্তু মোবাইল ইউজারকে ডাটাবেস সার্ভারে পরিচয় যাচাই করতে হবে যখন মোবাইল ইউজার এবং ডাটাবেস সার্ভার যোগাযোগ করছে।
স্টোরেজ অ্যাক্সেস কন্ট্রোল আরও শক্তিশালী করা (Further Strengthen Storage Access Control) - অ্যাক্সেস কন্ট্রোল ডেটা রক্ষা করে অনুমতি দেয় এবং অথরিটি বাস্তবায়ন করে। ডাটাবেস সিকিউরিটি নমনীয়ভাবে কন্ট্রোল করতে, ডাটাবেস ম্যানেজমেন্ট সিস্টেমকে ডাইনামিক সিকিউরিটি মেকানিজম সমর্থন করা উচিত, যার মধ্যে আছে ডাইনামিক অথরাইজেশন।
ডেটা প্রসেসিং মোবাইল ডিভাইস দ্বারা পরিচালিত, তাই ডাটাবেস সিস্টেম ডাটাবেস অ্যাডমিনিস্ট্রেটর এবং নির্দিষ্ট অ্যাক্সেস ব্যবহারকারীদের সিলেক্টিভলি ডাইনামিকলি একাধিক ব্যবহারকারীদের অ্যাক্সেস দিতে সক্ষম করে। কিন্তু যদি ব্যবহারকারীদের মোবাইল ডাটাবেসের রিসোর্স অ্যাক্সেস করতে হয়, তবে ব্যবহারকারী রেজিস্টার করতে হবে একটি পাসওয়ার্ড অ্যাসাইন করে এবং তাদের ভিজিট সংশ্লিষ্ট সিস্টেম রিসোর্স অধিকার দিতে হবে। অননুমোডিত Αυচ্চারিক ব্যবহারকারী ডাটাবেস রিসোর্স ব্যবহার করতে পারবে না। ডাটাবেস সুরক্ষা বাড়াতে, ব্যবহারকারী পাসওয়ার্ড নিয়মিত পরিবর্তন করা যেতে পারে।
ডেটা এনক্রিপশন শক্তিশালী করা (Strengthen the Encryption of Data) - শুধু অ্যাক্সেস কন্ট্রোল গোপনীয়তা বাড়াতে পর্যাপ্ত নয়, এবং মোবাইল ডাটাবেস সিস্টেমে সংরক্ষিত ডেটা গুরুত্বপূর্ণ, তাই এটিকে এনক্রিপ্ট করা জরুরি লিকেজ প্রতিরোধে। প্রথমে পাসওয়ার্ড এনক্রিপশন সেট করা দরকার, একাধিক ডাটাবেসের ফাংশনাল মডিউল অনুযায়ী পাসওয়ার্ডের ভিন্ন লেভেল সেট করতে হবে, এবং পাসওয়ার্ড অবশ্যই এনক্রিপ্টেড হতে হবে।
পাসওয়ার্ড সিকিউরিটি জিরো নলেজ পদ্ধতি ব্যবহার করতে পারে, যাতে প্রকৃত অনুমোদিত ব্যবহারকারী পাসওয়ার্ড কপি বা ক্ষতিগ্রস্ত করতে পারলে না। দ্বিতীয়, একাধিক এনক্রিপশন পদ্ধতি ব্যবহার করা যেতে পারে, যার মধ্যে আছে এলিপ্টিক কার্ভ ক্রিপ্টোগ্রাফি (ECC) এর ব্যবহার।
এটি এলিপ্টিক কার্ভ ডিসক্রিট লগারিদম প্রসঙ্গে পয়েন্ট গ্রুপের সংজ্ঞার অসমাধানযোগ্যতার ওপর নির্ভর করে, তাই ডাটাবেস ডেটা সুরক্ষা বাড়ায়, এবং আক্রমণ ভাঙতে কোনো কার্যকর পদ্ধতি নেই। তদুপরি, কেরবেরোস ক্লাসের ট্রিপল এনক্রিপশন প্রমাণীকরণ বা অন্যান্য এনক্রিপশন পদ্ধতিও প্রয়োজন হতে পারে।
অডিট ট্রেইল এবং আক্রমণ সনাক্তকরণ বিবেচনায় নেওয়া (Taking the Audit trail and Attack Detection into Account) - প্রমাণীকরণ এবং অ্যাক্সেস কন্ট্রোল সিস্টেমের সুরক্ষা কার্যকরভাবে নিশ্চিত করতে পারে, কিন্তু সিস্টেম সুরক্ষা ভালনারেবিলিটি সবসময় থাকবে, তাই অডিট ট্রেইল এবং আক্রমণ সনাক্তকরণ জরুরি। ডাটাবেসের অপারেশন ডেটা অডিট লগে স্বয়ংক্রিয়ভাবে রেকর্ড করা যেতে পারে যখন ডাটাবেস চলছে, তাই প্রতিটি ব্যবহারকারীর ডাটাবেস অপারেশন মনিটর করা যাবে।
মোবাইল ডাটাবেসের ব্যাকআপ এবং রিকভারি ক্ষমতা উন্নত করা (To Improve the Backup and Recovery Capabilities of Mobile Database) - মোবাইল ডাটাবেসের ডেটা সাধারণত খুব গুরুত্বপূর্ণ, তাই টেপ ব্যাকআপ, হট ব্যাকআপ, ম্যানুয়াল ব্যাকআপ পদ্ধতি সুরক্ষিত ব্যাকআপের জন্য ব্যবহার করতে হবে যাতে সিস্টেম বিভিন্ন কারণে ধ্বংস হলে, তা দ্রুত পুনরায় ব্যবহারযোগ্য করা যায়।
