|
Camadas :: WAP 1.x :: WTLS (Wireless Transport Layer Secutity)
WAP 1.x | WAE | WSP | WTP | WTLS | WDP | Bearer
É a camada para garantir a segurança. Foi baseada na TLS (Transport Layer Security).Como ela foi feita para o meio sem fio ela esta "acostumada" a bandas "estreitas". As principais vantagens ocasionadas por esta camada são:
A garantia de privacidade, ou seja as informações transmitidas não podem ser compreendidas por outro receptor senão o receptor.
A garantia da autenticação da fonte dos dados, ou seja, a origem é quem diz ser.
Integridade dos dados, ou seja, os dados chegaram da fonte sem serem modificados de nenhuma forma (inclusive corrompidos).
Proteger o aparelho de ataques do tipo DNS (Denial of Service) através de mecanismos para detectar mensagens repetidas ou não verificadas corretamente.
As características do WTLS podem ser modificadas de acordo com o servidor, através do protocolo chamado "Handshake". Este protocolo é composto por três sub-protocolos, que juntos definem a como será feita a segurança da conexão. Os tópicos que são definidos pelo Handshake são:
Tópico |
Definição |
| Identificador de Sessão |
Uma seqüência de bits arbitraria do servidor para identificar uma sessão segura. |
| Versão do Protocolo |
Número da versão do protocolo WTLS |
| Certificado do parceiro |
Certificado do parceiro |
| Método de Compressão |
Algoritmo para compreensão utilizado antes da encriptação |
| Especificação da "Cifra" |
Especifica o tipo de algoritmo para encriptação |
| Segredo Mestre |
Um "segredo" de 20 bytes entre o servidor e o cliente |
| Modo de seqüência numérica |
Define qual modo de seqüência numérica será utilizada. |
| Atualização da chave |
Define a freqüência com que serão atualizados alguns campos que garantem a segurança |
| É restaurável |
Um flag que indica se a conexão pode ser restaurada. |
Estes conjuntos de características garantem uma alta segurança (chamados de Secure Tunnels, ou Túneis Seguros), suficiente para permitir transações eletrônicas.
WAP 1.x | WAE | WSP | WTP | WTLS | WDP | Bearer
|