Certificaten
Er zijn drie soorten certificaten: servercertificaten, autorisatiecertificaten en
gebruikerscertificaten.
• Servercertificaten
Een servercertificaat wordt gebruikt om een veilige verbinding met de WAP-
serviceprovider te maken. De telefoon ontvangt het servercertificaat van de
serviceprovider voordat de verbinding tot stand wordt gebracht. De geldigheid
van het certificaat wordt vervolgens gecontroleerd aan de hand van de
autorisatiecertificaten die in de telefoon zijn opgeslagen. Servercertificaten
worden niet opgeslagen. In het display van de telefoon verschijnt een melding
als de identiteit van de WAP-server of WAP-gateway niet kan worden
geverifieerd, als het certificaat van de WAP-server of WAP-gateway niet
authentiek is of als u niet het juiste autorisatiecertificaat in de telefoon
gebruikt.
161
Copyright
©
2003 Nokia. All rights reserved.
Als het beveiligingspictogram
wordt weergegeven tijdens een WAP-
verbinding, is de datatransmissie tussen de telefoon en de WAP-gateway of
WAP-server (aangeduid door het
IP-adres
in
Actieve dienstinst. bewerken
)
gecodeerd.
Dit betekent echter niet dat de datatransmissie tussen de gateway en de server
(plaats waar de opgevraagde bron is opgeslagen) beveiligd is. Het is de taak
van de serviceprovider om de datatransmissie tussen de gateway en server te
beveiligen.
• Autorisatiecertificaten
Voor het gebruik van bepaalde WAP-diensten, bijvoorbeeld bankdiensten, en
voor het controleren van de geldigheid van andere certificaten, hebt u een
autorisatiecertificaat nodig. U kunt dit certificaat downloaden van een WAP-
site als de WAP-dienst het gebruik van autorisatiecertificaten ondersteunt. Als
u het certificaat opslaat, wordt het toegevoegd aan de lijst met certificaten in
de telefoon. Autorisatiecertificaten kunnen ook beschikbaar zijn in de
beveiligingsmodule.
• Gebruikerscertificaten
Gebruikerscertificaten worden uitgegeven door een certificerende autoriteit.
Gebruikerscertificaten zijn bijvoorbeeld nodig voor digitale handtekeningen en
verbinden de gebruiker aan een bepaalde persoonlijke sleutel in een
beveiligingsmodule. Gebruikerscertificaten worden in de beveiligingsmodule
opgeslagen door de serviceprovider, of kunnen worden opgehaald van een
WAP-site als dit door de beveiligingsmodule van de SIM-kaart wordt
ondersteund.
162
Copyright
©
2003 Nokia. All rights reserved.