Seguridad en WAP Br. Beatriz E. Guzmán A. Br. María Alessandra Ferrari M. Universidad Central de Venezuela Facultad de Ciencias Escuela de Computación.

Presentación del tema: "Seguridad en WAP Br. Beatriz E. Guzmán A. Br. María Alessandra Ferrari M. Universidad Central de Venezuela Facultad de Ciencias Escuela de Computación."— Transcripción de la presentación:

1 Seguridad en WAP Br. Beatriz E. Guzmán A. Br. María Alessandra Ferrari M. Universidad Central de Venezuela Facultad de Ciencias Escuela de Computación Centro de Computación Paralela y Distribuida

2 Esquema  Introducción  Protocolo de Seguridad en WEB  Protocolo de Aplicación Inalámbrica  Protocolo de Seguridad en WAP  Desarrollos Actuales

3 Introducción La seguridad en la comunicación a través de redes, consiste en prevenir, impedir, detectar y corregir violaciones a la seguridad durante la transmisión de información. El objetivo de seguridad es garantizar la privacidad de la información y continuidad del servicio.

4 Protocolo de Seguridad en WEB En el mundo Internet, se utiliza el protocolo SSL (Secure Sockets Layer), que dispone un nivel seguro de transporte entre el servicio clásico de transporte en Internet (TCP) y las aplicaciones que se comunican a través de él. El SSL como protocolo de seguridad de transporte, sólo proporciona algunos de los servicios de seguridad necesarios:  Confidencialidad  Autenticación  Integridad

5 Protocolo de Aplicación Inalámbrica  WAP, Wireless Aplication Protocol, es un protocolo de comunicación desarrollado por WAP Forum, Nokia, Ericsson, Motorola y Unwired Planet.  WAP extiende la tecnología de WEB hasta el móvil.  WAP no está sólo limitado a terminales móviles sino que también puede estar implementado en PDA’s.

6 Protocolo de Aplicación Inalámbrica Usuario 11 4. Examina la petición 3 5 2 1. Pide Contenido Protegido 6. Busca la Información 7 8. Examina la respuesta 9 10. Examina la información

7 Protocolo de Aplicación Inalámbrica Arquitectura Internet HTML Java Script HTTP TLS -SSL TCP/IP UDP/IP Wireless Application Enviroment (WAE) Wireless Session Layer (WSP) Wireless Transaction Layer (WTP) Wireless Transport Layer Security (WTLS) Wireless Datagrama Protocol (WTP) Wireless Application Protocol

8 Protocolo de Seguridad en la WAP La capa de seguridad del protocolo WAP es la llamada Wireless Transport Layer Security (WTLS). La funcionalidad que aporta esta capa de seguridad son:  Proporciona mecanismos para la realización de transmisión segura de información  Provee la capacidad de realizar conexiones seguras usando los estándares SSL y TLS de Internet

9 Protocolo de Seguridad en la WAP  Realiza funciones de codificación y autenticación por clave pública y simétrica.  Esta diseñado para trabajar perfectamente con las restricciones de ancho de banda, memoria y capacidad de proceso en el entorno WAP.

10 Protocolo de Seguridad en la WAP WTLS soporta niveles de básicos de seguridad en la que no existe autenticación ni del cliente ni de la pasarela, WAP Gateway. Esta seguridad no es actualmente completa ya que no se establece directamente entre el servidor y el cliente, sino que existe un paso intermedio donde interviene la pasarela.

11 Protocolo de Seguridad en la WAP Mecanismos de Seguridad WAP nos ofrece una arquitectura flexible de seguridad, centrándose en proporcionar seguridad entre la conexión que posee un usuario y un servidor WEB, es decir, en general no ofrece mecanismos de seguridad extremo a extremo entre el usuario del dispositivo móvil y el servidor Web de Internet.

12 Desarrollos Actuales La principales Pasarelas WAP soportan WTLS, entre ellas se encuentran:  UP.Link de Openwave, última reencarnación de phone.com, fundadora de WAP Forum, con el nombre de Unwired Planet. http://www.phone.comhttp://www.phone.com  El WAP Gateway Proxy de Ericsson. http://www.ericsson.com http://www.ericsson.com  La pasarela/servidor WAP de Nokia, Nokia Activ Server. http://www.nokia.comhttp://www.nokia.com

13 Desarrollos Actuales Paralelamente, diversas empresas e instituciones están proporcionando certificados para el Gateway WAP. Entre Las más significativas están:  Baltimore Technologies, su solución Telepathy. http://www.baltimore.com http://www.baltimore.com  Verisign: Wireless Server IDs. http://www.verisign.com http://www.verisign.com  RSA Security: RSA BSAFE WTLS-C. http://www.rsasecurity.com http://www.rsasecurity.com  Certicom: WTLS Plus, http://www.certicom.comhttp://www.certicom.com