20 октября, пятница 21:07
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

WAP...?

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • WAP...?

    Интересует чисто технический вопрос: что традиционно используется в качестве средства аутентификации в WAP-банковских системах?
    Скорее всего, это SIM, точнее ключ, зашитый туда. Так как же это выглядит в правовом аспекте, ведь сотовый оператор будет иметь к такому ключу прямой доступ? Кроме того, было бы интересно услышать мнения относительно природы таких ключей: делает ли кто - нибудь что - либо сертифицированное ФАПСИ, способное к внедрению в SIM - карту?? Получается тогда, что отношения принимают уже четырехсторонний характер. В традиционной схеме (банк-клиент) третьим (ответственным) становится поставщик криптозащиты. А если рассматривать WAP - систему, то "честность" сотовый оператор
    сопоставима с "ключниками".
    Кто и как решает такие проблемы: если не сложно - в двух словах...

  • #2
    Отправил abp.ru 07-12-2000 08:47 AM
    Интересует чисто технический вопрос: что традиционно используется в качестве средства аутентификации в WAP-банковских системах?
    WAPForum выпустил две спецификации, которые определяют механизмы аутентификации: WTLS и WScriptCrypto. Первая определяет SSL подобный протокол и позволяет реализовать конфиденциальность-целостность соединения и аутентификацию либо только сервера, либо сервера и мобильной станции. Вторая -- цифровая подпись в чистом виде, API и двоичный формат заверенного цифровой подписью сообщения.

    Комментарий


    • #3
      Спасибо! Ну а технически, чем подписывается мобильный абонент? Где хранится подпись?

      Комментарий


      • #4
        Отправил abp.ru 07-17-2000 08:50 AM
        Спасибо! Ну а технически, чем подписывается мобильный абонент? Где хранится подпись?
        На сегодня, я не знаю ни одной трубки поддерживающей WMLScriptCrypto. Так что на вопрос где лежат ключи отвечать рано. На SIM, наверное положат (вернее на WIM :-)

        Комментарий


        • #5
          Большое спасибо за разъянения! Но как тогда работают банки по WAP или заявления о предоставлении сервиса через WAP - трубки просто напросто анонсы?

          Комментарий

          Пользователи, просматривающие эту тему

          Свернуть

          Присутствует 1. Участников: 0, гостей: 1.

          Обработка...
          X