Nokia 8910 - Module de sécurité

background image

Module de sécurité

Le module de sécurité prend en charge les services de sécurité des applications WAP et permet la
signature numérique. S'il est présent, ce module est situé sur la carte SIM en tant que service facultatif
fourni par votre prestataire de services. Le module de sécurité contribue à empêcher que le contenu de
la carte ne soit lu ou modifié frauduleusement. Il peut contenir des certificats, ainsi que des clés
privées ou publiques pour exploiter ces certificats. Les certificats sont stockés dans le module de
sécurité par l'émetteur de la carte SIM ou par le prestataire de services.

background image

©2002 Nokia Corporation. All rights reserved.

Fonct

ions

de menu

79

Fonct

ions

de menu

Signature numérique

Vous pouvez, par exemple signer numériquement une facture ou un contrat financier pendant
l'utilisation du WAP. Notez que la signature permet de remonter jusqu'à vous via la clé privée et le
certificat associé utilisés pour signer ; ainsi, la signature numérique équivaut à la signature manuelle
de votre nom au bas d'une facture, d'un contrat ou de tout autre document.

Lorsque vous sélectionnez un lien, par exemple le titre du livre que vous souhaitez acheter, et son prix,
la procédure de signature numérique est lancée et affiche le texte à signer. À ce stade, le texte d'en-
tête est

Lire

et l'icône de signature numérique

est affichée.

Remarque : Si l'icône de signature numérique n'apparaît pas, elle indique la présence d'une
brèche de sécurité, auquel cas il est déconseillé d'entrer toute information personnelle, telle
que votre code PIN de signature.

Pour signer le texte affiché, sélectionnez

Signer

après avoir lu l'intégralité du texte.

Remarque : Le texte peut ne pas contenir dans un seul écran. Par conséquent, assurez-vous en
faisant défiler le texte de le lire entièrement avant de signer.

Sélectionnez le certificat utilisateur que vous souhaitez utiliser pour la signature. Entrez le code PIN de
signature (fourni par le prestataire de services) et appuyez sur

Valider

. Étant donné que ce code PIN ne

sort pas du téléphone, il reste secret. Le téléphone affiche la confirmation d'achat, l'icône de signature
numérique disparaît, et vous pouvez continuer la navigation ou clore la connexion WAP.

Certificats

Il existe trois types de certificats :

• Certificats de serveur

background image

©2002 Nokia Corporation. All rights reserved.

Fonct

ions

de menu

80

Un certificat de serveur est envoyé par le serveur au téléphone ; sa validité est contrôlée à l'aide des
certificats d'autorité stockés dans le téléphone ou dans le module de sécurité. Ce processus permet
de déterminer si une passerelle ou un serveur WAP sont bien celle ou celui qu'ils prétendent être.

Une note apparaîtra sur le téléphone si l'identité de la passerelle ou du serveur WAP ne peut être
vérifiée, si son certificat n'est pas authentique ou si vous ne détenez pas le bon certificat d'autorité
dans votre téléphone.

• Certificats d'autorité

Les certificats d'autorité sont utilisés par certains services WAP, tels que les services bancaires, pour
le contrôle des signatures, des certificats de serveur ou d'autres certificats d'autorité.

Vous pouvez télécharger le certificat à partir de la page WAP si le service WAP gère les certificats
d'autorité. Après le téléchargement, vous pouvez consulter le certificat, puis l'enregistrer ou le
supprimer. Si vous enregistrez le certificat, il est ajouté à la liste des certificats dans le téléphone.
Les certificats d'autorité peuvent également se trouver dans le module de sécurité.

• Certificats utilisateur

Les certificats utilisateur sont délivrés aux utilisateurs par une autorité de certification, par
exemple une banque. Ils associent à un utilisateur une clé privée spécifique dans un module de
sécurité, et sont stockés dans ce module par l'émetteur de la carte SIM ou le prestataire de services.

Paramètres du module de sécurité

Appuyez sur

Menu

, sélectionnez

Services

,

Paramètres

, puis

Paramètres module de sécurité

. S’il n’y a

pas de module de sécurité dans le téléphone,

Insérer module de sécurité

est affiché.

Dans le menu

Paramètres module de sécurité

, vous disposez des options suivantes :

Détails du module de sécurité

affiche le nom, l'état, le fabricant et le numéro de série du module de

sécurité.

background image

©2002 Nokia Corporation. All rights reserved.

Fonct

ions

de menu

81

Fonct

ions

de menu

Demande de PIN module

: le téléphone demande le code PIN du module, qui est fourni avec la carte

SIM. Saisissez le code, puis sélectionnez

Activer

pour activer la demande du code PIN par le module.

Modifier PIN de module

: saisissez le code PIN actuel du module. Appuyez sur

Modifier

et saisissez

le nouveau code PIN deux fois.

Modifier PIN de signature

affiche la liste des codes PIN de signature par ordre alphabétique, si vous

en avez plusieurs dans le téléphone. Le code PIN de signature est fourni avec la carte SIM.
Sélectionnez le code que vous souhaitez changer. Saisissez le code PIN actuel de signature.
Appuyez sur

Modifier

et saisissez le nouveau code PIN deux fois.

Si vous saisissez un code PIN erroné plusieurs fois de suite, le téléphone risque d'afficher

Code PIN

bloqué

, auquel cas il vous demande d'entrer le code PUK. Procurez-vous le code PUK auprès de votre

prestataire de services, puis saisissez-le. Pour entrer le code PUK ultérieurement, essayez d'abord
d'utiliser le code PIN, le code PUK vous sera alors demandé.