Zertifikate
Es gibt drei Arten von Zertifikaten: Server-Zertifikate, Autorisierungszertifikate
und Benutzer-Zertifikate.
• Server-Zertifikate
Mit Hilfe eines Server-Zertifikats stellt das Telefon eine sichere Verbindung zu
dem WAP-Diensteanbieter her. Das Telefon empfängt das Server-Zertifikat von
dem Diensteanbieter, bevor die Verbindung hergestellt wird, und die Gültigkeit
des Zertifikats wird anhand des Autorisierungszertifikats überprüft, das im
Telefon gespeichert ist. Server-Zertifikate können nicht gespeichert werden.
Das Telefon gibt an, ob die Identität des WAP-Servers oder WAP-Gateways
verifiziert werden kann, der WAP-Server oder das WAP-Gateway authentisch
ist oder Sie das richtige Autorisierungszertifikat in Ihrem Telefon gespeichert
haben.
Wenn das Sicherheitssymbol
während einer WAP-Verbindung angezeigt
wird, ist die Datenübertragung zwischen dem Telefon und dem WAP-Gateway
oder WAP-Server (Angabe über
IP-Adresse
in
Aktive Diensteinstellungen
ändern
) verschlüsselt.
Das Sicherheitssymbol bedeutet jedoch nicht, dass die Datenübertragung
zwischen dem Gateway und dem Inhaltsserver (dem Ort, an dem die
angeforderte Ressource gespeichert ist) sicher ist. Die Sicherung der
Datenübertragung zwischen dem Gateway und dem Inhaltsserver obliegt dem
Diensteanbieter.
169
Copyright
©
2003 Nokia. All rights reserved.
• Autorisierungszertifikate
Autorisierungszertifikate werden von manchen WAP-Diensten, wie
beispielsweise Bank-Diensten, und zur Überprüfung der Gültigkeit anderer
Zertifikate verwendet. Sie können das Zertifikat von einer WAP-Seite
herunterladen, wenn der betreffende WAP-Dienst die Verwendung von
Autorisierungszertifikaten unterstützt. Wenn Sie das Zertifikat speichern, wird
es der Liste der Zertifikate Ihres Telefons hinzugefügt.
Autorisierungszertifikate können auch im Sicherheitsmodul verfügbar sein.
• Benutzer-Zertifikate
Benutzer-Zertifikate werden durch einen zertifizierenden Autorisierer an
Benutzer ausgegeben. Benutzer-Zertifikate werden beispielsweise zur
Erstellung einer digitalen Signatur benötigt. Sie ordnen dem Benutzer einen
bestimmten privaten Schlüssel in einem Sicherheitsmodul zu. Benutzer-
Zertifikate werden vom Diensteanbieter im Sicherheitsmodul gespeichert. Sie
können sie aber auch von einer WAP-Seite auf das Telefon herunterladen,
wenn diese Funktion vom Sicherheitsmodul der SIM-Karte unterstützt wird.