Certificados
Existem três tipos de certificados: certificados de servidor, certificados de
autorização e certificados de utilizador.
• Certificados de servidor
O telefone utiliza um certificado de servidor para criar uma ligação segura ao
fornecedor de serviços WAP. O fornecedor de serviços envia o certificado de
servidor para o telefone antes de a ligação ser estabelecida e a sua validade é
verificada com os certificados de autorização guardados no telefone. Os
certificados de servidor não são guardados. O telefone avisa o utilizador se não
for possível comprovar a identidade da porta de ligação WAP ou do servidor
WAP, se o certificado da porta de ligação WAP ou do servidor WAP é autêntico,
ou se não tiver o certificado de autorização correcto no telefone.
Se o indicador de segurança
aparecer durante uma ligação WAP, se a
transmissão de dados entre o telefone e a porta de ligação WAP ou o servidor
WAP (identificado pelo
Endereço IP
em
Modificar definiç. do serviço activas
)
estiver codificado.
No entanto, o indicador de segurança não indica que a transmissão de dados
entre a porta de ligação e o servidor de conteúdo (local onde o recurso pedido
Fu
nções
de m
enu
157
Copyright
©
2003 Nokia. All rights reserved.
está armazenado) é segura. Cabe ao fornecedor do serviço tornar segura a
transmissão de dados entre a porta de ligação e o servidor de conteúdo.
• Certificados de autorização
Para utilizar alguns serviços WAP como, por exemplo, serviços bancários, e
para verificar a validade de outros certificados, precisa de um certificado de
autorização. Pode importar o certificado de uma página WAP, se o serviço
WAP suportar a utilização de certificados de autorização. Se guardar o
certificado, este é acrescentado à lista de certificados no telefone. No módulo
de segurança também podem estar disponíveis certificados de autorização.
• Certificados de utilizador
Os certificados de utilizador são emitidos por uma Autoridade de Certificação.
Os certificados de utilizador são necessários, por exemplo, para criar uma
assinatura digital e associam o utilizador a um código privado específico
existente num módulo de segurança. Os certificados de autorização são
guardados no módulo de segurança pelo fornecedor de serviços ou, então,
podem ser importados de uma página WAP para o telefone, se o módulo de
segurança do cartão SIM o suportar.