Поясню: владелец шлюза имеет доступ ко всему трафику, который используют абоненты. Бороться с этим нехорошим явлением помогает «уникальный» WIM-модуль. Это микропроцессорная карточка, введенная в WAP для кардинального решения вопроса безопасности транзакций и их авторизации с помощью цифровой подписи.
Выдеяим две основные задачи модуля. Первая — защита на уровне протокола WTLS между шлюзовым сервером и сотовым телефоном. А точнее — взаимная идентификация и повышение криптоустойчивости информации. Алгоритм обработки хранится в памяти WIM. Учитывая тот факт, что определенный уровень безопасности обеспечен SIM-картой, WIM-модуль создает просто-таки непреодолимый барьер, так как использует алгоритм шифрования на базе эллиптических кривых (одна из технологий открытых ключей). Вторая функция защиты — поддержка цифровой подписи в сочетании с методом предотвращения отказа от транзакции, то есть, если абонент закажет товар, он уже не сможет отказаться от его оплаты. Причем цифровая подпись может быть объединена с другим идентификатором, например с PIN-кодом.
Как будет реализован WIM-модуль? Как вариант предлагается его установка в сотовый телефон в виде дополнительной карты. Однако лучше интегрировать WIM-модуль в ту же плату, что и SIM, но запрограммировать их отдельно друг от Друга. Например, первый у оператора, а второй — в том банке, где лежит счет абонента.
Таблица 9.1 Функциональность различных версий WAP
| Версии браузера | WAP 1.1 | WАР 1.2 (1.2.1) | WAP 2.0 |
|---|
| Поддержке кэширования памят | + | + | + |
| Поддержка Java-приложений | + | + | + |
| Просмотр изображений | +/- | + | + |
| Поддержка протокола WTLS | +/- | + | + |
| Поддержка WIM-модуля | - | + | + |
| Технология MMS | - | + | + |
| Поддержка push-каналов | - | + | + |
| Поддержка vCard и vCalendar | - | + | + |
| Отображение анимации и цвета | - | +/- | + |
| Вложения до 300 Кб | - | +/- | + |
| Поддержка EF-интерфейса | - | - | + |
| Синхронизация информации на базе SyncML | - | - | + |
| Функция и АР (User Agent Profile) — отправка профиля клиента на сервер | - | - | + |
Резюме
Многие спросят: откуда все эти функции, я о них ничего не знал и даже никогда не слышал. Правильно, не всегда то, что анонсирует разработчик, реализует в своих решениях производитель — это факт. В то же время, мне кажется, что не ровен тот час, когда все вышеописанные функции сможет проверить на практике каждый пользователь!
Глава 10
Как работает технология Bluetooth
«Bluetooth» — это короткое загадочное слово в последнее время нам приходится слышать все чаще и чаще. В нескольких словах, это одна из технологий беспроводных сетей. Но раз «одна из…» — значит, их существует немало. Почему же именно Bluetooth? Действительно, подобные технологии были и раньше, есть и сейчас, но ни одна из них не имела и не имеет такой мощной и всесторонней поддержки — и ни про одну из них столько не говорилось и не говорится. Попробуем разобраться, что это такое.
