Table des Matières
Publicité
Utilisation des fonctions de sécurité
Le navigateur Palm WAP échange des messages sécurisés entre votre ordinateur
de poche et d'autres appareils via la méthode PKI (Public Key Infrastructure). Cette
méthode repose sur l'utilisation d'une paire de clés à mot de passe et d'une paire
de clés à signature. Chaque paire de clés comporte une clé publique et une clé
signée. La clé publique peut être accessible à tout le monde, mais la clé signée doit
être conservée en lieu sûr. L'efficacité de la méthode PKI en matière de sécurité
repose sur l'intégrité de la clé signée.
La clé publique est échangée entre votre appareil et un appareil tiers via un
certificat créé et signé par une autorité de certification agréée. (La procédure de
création des certificats et le recours à une autorité de certification ne font pas l'objet
de ce chapitre.) La même paire de clés peut être utilisée pour plusieurs certificats.
Tous les certificats sont stockés dans le module WIM (WAP Identity Module). Ce
module est un emplacement conçu pour stocker les certificats, les clés privées et les
données de sessions sécurisées utilisées pour établir des connexions sécurisées. En
général, le module WIM est une carte à puce. Le navigateur Palm WAP utilise un
logiciel WIM qui a la même fonction.
Le navigateur Palm utilise les deux mots de passe de protection suivants :
Mot de passe :
module WIM et doit être saisi à chaque fois que vous accédez au contenu de
ce module.
Signature :
lorsque vous êtes invité à donner votre accord sur une opération demandée par
un tiers, telle qu'une transaction bancaire par exemple.
Le navigateur Palm WAP permet de créer plusieurs paires de clés à mot de passe
et à signature. Chaque type de paire de clés est protégé par un mot de passe ou une
signature que vous créez. Vous ne disposez que d'un seul mot de passe et d'une
seule signature, même si vous avez plusieurs paires de clés. Ce mot de passe et
cette signature peuvent être modifiés à tout moment.
Création de paires de clés à mot de passe et à signature
Afin de protéger vos transactions, vous devez créer une paire de clés à mot de
passe. Si vous devez signer des documents, vous aurez également besoin d'une
paire de clés à signature.
IMPORTANT
procédure, votre ordinateur de poche semble être complètement bloqué et vous
ne pouvez pas l'utiliser.
protège la paire de clés à mot de passe. Protège également le
protège la paire de clés à signature. Cette signature n'est utilisée que
La création de clés peut durer jusqu'à une heure. Durant cette
Utilisation des fonctions de sécurité
337
Publicité
Table des Matières
