Certificats
Il existe trois types de certificats : certificats de serveur, certificats d'autorité et
certificats utilisateur.
• Certificats de serveur
Le téléphone utilise un certificat de serveur pour établir une connexion
sécurisée au prestataire de services WAP. Avant l'établissement de la
connexion, le prestataire de services envoie au téléphone le certificat de
serveur, dont la validité est contrôlée à l'aide des certificats d'autorité
enregistrés dans le téléphone. Les certificats de serveur ne sont pas enregistrés.
Fonctions
de m
enu
160
Copyright
©
2003 Nokia. All rights reserved.
Le téléphone signale si l'identité de la passerelle ou du serveur WAP ne peut
être vérifiée, si son certificat n'est pas authentique ou si le certificat d'autorité
requis est ou non enregistré dans votre téléphone.
Si le témoin de sécurité
est affiché lors d'une connexion WAP, la
transmission des données entre le téléphone et la passerelle ou le serveur WAP
(identifié par son
Adresse IP
dans
Modifier param. de service actifs
) est cryptée.
Cependant, le témoin de sécurité n'indique pas que la transmission des
données entre la passerelle et le serveur de contenu (l'endroit où sont stockées
les ressources requises) est sécurisée. La sécurisation de la transmission des
données entre la passerelle et le serveur de contenu dépend du prestataire de
services.
• Certificats d'autorité
Un certificat d'autorité est indispensable pour l'utilisation de certains services
WAP tels que les services bancaires et pour le contrôle de validité d'autres
certificats. Vous pouvez télécharger le certificat à partir d'un site WAP si le
service WAP gère les certificats d'autorité. Si vous enregistrez le certificat, il
est ajouté à la liste des certificats dans le téléphone. Les certificats d'autorité
peuvent également se trouver dans le module de sécurité.
• Certificats utilisateur
Les certificats utilisateur sont délivrés aux utilisateurs par une autorité de
certification. Ils sont indispensables, par exemple, pour effectuer une signature
numérique, et associent l'utilisateur à une clé privée spécifique dans un
module de sécurité. Les certificats utilisateur peuvent être soit enregistrés
dans le module de sécurité par le prestataire de services, soit téléchargés sur le
Fonctions
de m
enu
161
Copyright
©
2003 Nokia. All rights reserved.
téléphone à partir d'un site WAP s'ils sont pris en charge par le module de
sécurité de la carte SIM.