安全性插件是动态可装载库，当 DB2 UDB 进行身份验证或者从组成员中查找某个用户的时候，便调用这些库。在 8.2 版之前，这些操作是由 DB2 UDB 之外的设施管理的，例如操作系统、域管理器或 Kerberos 安全性系统。图 1 提供的场景说明了在 8.2 版之前 DB2 UDB 安全性的工作原理。下一节将描述 8.2 版中发生的变化。

图 1. 安全性场景

图 1 说明了 4 个安全性场景：

在以上每个场景中，都调用了操作系统来进行安全性检查。而从 8.2 版开始，以上每种情况都可以使用安全性插件。因而，不必总是调用操作系统，在场景 1 中可以调用服务器和组插件，在场景 2 中可以调用组插件，在场景 3 和场景 4 中可以调用客户机和组插件。

这个例子介绍了三种类型的安全性插件：

服务器身份验证插件在数据库服务器上执行身份验证。它还用于检查一个 authID 是否为插件所知。例如，考虑 SQL 语句 ，DB2 不知道 FOO 是用户还是组。在这种情况下，DB2 询问所有服务器端插件和组成员插件，以检查 FOO 是用户还是组，或者两者都是，或者无法确定，从而可以对该 SQL 语句作出响应。

客户机身份验证插件在客户机上执行身份验证。在执行实例级命令（例如 、、、 等）时，它还用于执行实例级本地授权。因此，常常可以看到在一个数据库服务器上同时指定了客户机身份验证插件和服务器身份验证插件。

组插件在客户机和数据库服务器上执行组成员查找。它还用于检查一个 authID 是否为插件所知。

每个安全性插件由一组 API 组成，需要实现这些 API。DB2 提供安全性插件基础设施和一些缺省的安全性插件。定制的安全性插件的实现则有待您来决定。