|
Nokia WAP服务器中的凭证安装
针对不同的WAP服务器，数字凭证的安装方法一般来说是不一样的。我们这里以Nokia提供的WAP服务器系统为例，说明安装数字凭证的具体方法。
我们假设企业所用的WAP服务器安装的是Nokia WAP Server v1.0系统，拟安装Entrust.net WAP Root数字凭证。该数字凭证的申请可采用前面介绍的方法操作。
配置Nokia WAP server的操作主要有3个步骤：其一，创建一个流量映射，让内建的文件服务组件(FileServlet)来处理本地文件；其二，配置FileServlet让它来处理Entrust.net WAP Root 证书；其三，建立一个WML服务页面连接来操纵WAP Root凭证。
建立流量映射
操作方法是，在任务栏上单击“开始”按钮，从中打开“程序”菜单，并选择“Nokia WAP Server”子菜单中的“ Nokia WAP Server Manager”命令，屏幕上随后就会出现Nokia WAP Server Manager管理窗口。
从其菜单条中选择打开“Servlets”菜单，并选中“映射(Mappings)”命令。Servlet Mappings的控制面板就会出现在屏幕上。利用该面板，即可为WAP服务器建立一个新的流量映射。缺省的映射是所有的“http://”请求都由HTTP Manger来处理，HTTP Manger负责向Internet发送请求。对于本地安装的Entrust.net WAP Root凭证，我们必须创建一个到FileServlet的新的文件请求。
为此可单击其中的“创建(Create)”按钮，屏幕上就会出现一个新的Mapping对话框。在其中的URL一输入框中输入“http://myhost/”。这里的myhost是指当前的主机名。然后从“Servlet”列表中选择“FileServlet”，最后单击“确定(OK)”按钮。这样就建立了一个新的映射。以后任何到WAP服务器的“http://myhost/”请求都将被引导到FileServlet。
如果映射创建之后需要修改，可先从Servlet Mapping窗口选择需要修改的项目，然后单击“编辑(Edit)”按钮，在随后出现的New Mapping对话框中即可编辑该映射。
需要指出的是，在流量映射正确创立的情况下，我们必须在FileServlet中指定WAP服务器数字凭证的文件类型(MIME)并正确配置，使得WAP服务器可以正确地将文件发送给手机等移动设备终端。MIME文件类型其实就说明文件中有WAP Root凭证的内容。
配置FileServlet
保留Nokia WAP Server Manager窗口打开，并关闭其他所有窗口和对话框。然后从Nokia WAP Server Manager的菜单条中选择打开“Servlets”菜单，并从中选择FileServlet命令，这样可以打开FileServlet对话框。从中单击“添加(Add)”按钮，屏幕上即出现“添加属性(Add Property)”对话框。
在该对话框，从其“Name”文本框中输入“.cer”，从“Value”文本框中输入“application/vnd.wap.wtls-ca-certificate”，然后单击“确定(OK)”按钮关闭当前对话框，完成将WAP凭证的文件类型加入到FileServlet的操作。
这时返回到FileServlet对话框，单击其中的“确定(OK)”按钮即可关闭该对话框，完成FileServlet的配置操作。
建立操纵WAP Root凭证的WML服务页面
最后，我们还需要把Entrust.net WAP Root凭证文件加入到WML页面中，以使得终端用户可以选择操作Entrust.net WAP Root凭证文件。
下面的WML卡片程序实现了对Entrust.net WAP Root凭证的连接。其中我们假设Entrust WAP Root凭证的名称是EntrustRoot.cer，该凭证保存在当前WAP服务器的根目录中。程序代码如下：
<card id="CaRoot" title="Entrust.net Root">
<do type="prev" label="back">
<prev/>
</do>
<p>Import Entrust.net root certificate:<br/>
<small>(requires Nokia 7110/7190)</small><br/>
<small>-<a href="http://myhost/EntrustRoot.cer">CA Root</a></small><br/>
</p>
<p align="right">
<small>? 2000 Entrust Technologies</small>
</p>
</card>
这样，Nokia WAP服务器就配置好数字凭证，终端用户就可以下载和使用Entrust.net WAP Root凭证了。
小 结
我们讨论了WAP的安全问题和实现方法。由于网络安全问题本身就比较复杂，所以考虑到大家的快速切入，我们首先讲解了数据加密原理与实现方法，介绍了基于单钥技术的传统加密方法、改进的传统加密方法和基于双钥技术的现代加密方法。在此基础上，我们介绍了实现WAP安全的一般方法，如数字签名、数字时间戳、数字凭证、WAP微型凭证、认证中心等。然后，我们更具体地讲解了WAP客户端凭证、WAP服务器/网关凭证的使用方法与防范问题，并以WAP服务器凭证为例，介绍了数字凭证的申请操作和WAP服务器的配置方法。
除了需要重点掌握WAP凭证类型及其申请、使用和配置方法外，大家还要注意理解基本的加密原理，了解双钥技术的特点，熟悉数字凭证、数字签名、认证中心等概念和它们的运作方式。 | 