Certificados
Existem três tipos de certificados: certificados de servidor, certificados de
autorização e certificados de utilizador.
• Certificados de servidor
O telefone utiliza um certificado de servidor para criar uma ligação segura ao
fornecedor de serviços WAP. O fornecedor de serviços envia o certificado de
servidor para o telefone antes de a ligação ser estabelecida e a sua validade é
verificada com os certificados de autorização guardados no telefone. Os
certificados de servidor não são guardados. O telefone avisa o utilizador se não
for possível comprovar a identidade da porta de ligação WAP ou do servidor
WAP, se o servidor WAP ou a porta de ligação WAP não for autêntico ou se não
tiver o certificado de autorização correcto no telefone.
Fu
nções
de m
enu
136
Copyright
©
2003 Nokia. All rights reserved.
O indicador de segurança
é apresentado durante uma ligação WAP, se a
transmissão de dados entre o telefone e a porta de ligação WAP ou o servidor
WAP (identificado pelo
Endereço IP
em
Modificar definiç. do serviço activas
)
estiver codificada.
No entanto, o indicador de segurança não indica que a transmissão de dados
entre a porta de ligação e o servidor de conteúdo (local onde o recurso pedido
está armazenado) é segura. Cabe ao fornecedor do serviço tornar segura a
transmissão de dados entre a porta de ligação e o servidor de conteúdo.
• Certificados de autorização
Os certificados de autorização são utilizados por alguns serviços WAP, tais
como serviços bancários, bem como para verificar a validade de outros
certificados. Os certificados de autorização podem ser guardados no módulo
de segurança pelo fornecedor de serviços ou, então, podem ser importados de
uma página WAP, se o serviço WAP suportar a utilização de certificados de
autorização. Se guardar o certificado, este é acrescentado à lista de
certificados no telefone. No módulo de segurança também podem estar
disponíveis certificados de autorização.
• Certificados de utilizador
Os certificados de utilizador são emitidos por uma Autoridade de Certificação.
Os certificados de utilizador são necessários, por exemplo, para fazer uma
assinatura digital e associam o utilizador a um código privado específico
existente num módulo de segurança. Os certificados de autorização são
guardados no módulo de segurança pelo fornecedor de serviços ou, então,
podem ser importados de uma página WAP para o telefone, se o módulo de
segurança do cartão SIM o suportar.
Fu
nções
de m
enu
137
Copyright
©
2003 Nokia. All rights reserved.