Certificaten
Er zijn drie soorten certificaten: servercertificaten, autorisatiecertificaten en gebruikerscertificaten.
Autorisatiecertificaten worden in de beveiligingsmodule opgeslagen door de uitgever van de SIM-
kaart of door de serviceprovider of kunnen worden gedownload van een WAP-paginaen opgeslagen in
het telefoongeheugen of op de SIM-kaart. Gebruikerscertificaten worden in de beveiligingsmodule
opgeslagen door de uitgever van de SIM-kaart of door de serviceprovider. Servercertificaten worden
niet opgeslagen.
• Servercertificaten
Een servercertificaat wordt van de WAP-server naar de telefoon gezonden en de geldigheid van het
certificaat wordt gecontroleerd aan de hand van de autorisatiecertificaten die in de telefoon of de
beveiligingsmodule zijn opgeslagen. In het display van de telefoon verschijnt een melding als de
identiteit van de WAP-server of WAP-gateway niet kan worden geverifieerd, als het certificaat van
de WAP-server of WAP-gateway niet authentiek is of als u niet het juiste autorisatiecertificaat in
de telefoon gebruikt.
Als het beveiligingspictogram
datatransmissie tussen de telefoon en de WAP-gateway of WAP-server (aangeduid door het
adres
in
Actieve dienstinst.
Het is de taak van de serviceprovider om de datatransmissie tussen de gateway en server te
beveiligen.
• Autorisatiecertificaten
Autorisatiecertificaten worden door sommige WAP-diensten, zoals bankdiensten, gebruikt voor
controle van handtekeningen, servercertificaten of andere beveiligingscertificaten.
• Gebruikerscertificaten
Gebruikerscertificaten worden uitgegeven door een certificerende autoriteit. Ze verbinden een
gebruiker aan een bepaalde persoonlijke sleutel in een beveiligingsmodule en worden gebruikt voor
digitale ondertekening.
wordt weergegeven tijdens een WAP-verbinding, is de
bewerken) gecodeerd.
Copyright © 2002 Nokia. All rights reserved.
IP-
115