Faculdade Anchieta de Ensino Superior do Paraná FAESP Curso de Bacharelado em Sistemas de Informação - PDF
Faculdade Anchieta de Ensino Superior do Paraná FAESP Curso de Bacharelado em Sistemas de Informação
Download "Faculdade Anchieta de Ensino Superior do Paraná FAESP Curso de Bacharelado em Sistemas de Informação"
Thereza Ventura Raminhos
1 7 Faculdade Anchieta de Ensino Superior do Paraná FAESP Curso de Bacharelado em Sistemas de Informação Desenvolvimento de um Sistema de Controle Acadêmico utilizando tecnologias Wireless Monografia submetida a Faculdade Anchieta de Ensino Superior do Paraná como requisito parcial para a obtenção do grau de Bacharel em Sistemas de Informação. Professoras Responsáveis: Fernanda R. Ramos Liliane Alunos: Sandro Sovinski Edgar Magno Curitiba, 2005.
2 8 SUMÁRIO SUMÁRIO...ii LISTA DE FIGURAS...iii LISTA DE TABELAS...iv LISTA DE ABREVIATURAS...v 1. INTRODUÇÃO Objetivo Geral Objetivos Específicos Justificativa FUNDAMENTAÇÃO TEÓRICA Tecnologia WAP Protocolo WAP Origem do Protocolo WAP Benefício no uso do WAP Modelo de Rede WAP Segurança utilizada no WAP Funcionamento do SSL Security Socktes Layer Arquitetura de Protocolos WAP WAE Wireless Application Environment (Camada de Aplicação) WSP Wireless Session Protocol (Camada de Sessão) WTP Wireless Transaction Protocol (Camada de Transação) WTLS Wireless Transport Layer Security (Camada de Segurança) WDP Wireless Datagram Protocol (Camada de Transporte) Tecnologia Wap Push A Estrutura do Wap Push WML e WMLScript Cards e Decks WMLScript Acesso a conteúdo WML e WMLScript...35
3 Segurança e Controle de Acesso...36 REFERÊNCIAS BIBLIOGRÁFICAS...38
4 10 LISTA DE FIGURAS Figura 1 Modelo de programação WAP...16 Figura 2 Exemplo de modelo de rede WAP...18 Figura 3- Segurança WAP...20 Figura 4- Camadas de arquitetura WAP Fonte: WAPmaster...22 Figura 5- Fonte Adaptado de (Cani, 2000)...24 Figura 6- Fonte Adaptado de (Cani, 2000)...25 Figura 7- Fonte Adaptado de (Cani, 2000)...25 Figura 8 Diferença de fluxo entre a tecnologia pull e push...28 Figura 9 Arquitetura push básica...29 Figura 10 Arquitetura push utilizando o Gateway Proxy Push...29 Figura 11 Arquitetura push com os protocolos...30 Figura 12 Arquitetura lógica do agente usuário WML...35 Figura 13- Arquitetura lógica do agente usuário WML (sem utilização do gateway)...36
5 11 LISTA DE TABELAS Tabela 1 Comparação entre Web e WAP...14
6 12 LISTA DE ABREVIATURAS DTD Document Type Definition HDML Handheld Device Markup Language HTML Hipertext Markup Language HTTP Hipertext Transport Protocol IP Internet Protocol PDA Personal Digital Assitent PDA Hypertext Preprocessor PPG Gateway Proxy Push RAM Random Access Memory ROM Random Anly Assitent SSL Security Sockets Layer TCP Transmission Control Protocol UDP - User Datagram Protocol UI User Interface XML Extensible Markup Language WAE Wireless Application Layer WAP Wireless Application Protocol WBMP Wireless Bitmapl WDP Wireless Transport Protocol WML Wireless Markup Language WMLS Wireless Markup Language Script WSP Wireless Session Protocol WTA Wireless Telephony Application WTLS Wireless Transport Layer Security WTP Wireless Trasaction Protocol WWW Word Wide Web
8 14 1. INTRODUÇÃO É fato que os usuários tornam-se cada vez mais dependentes dos serviços oferecidos via Internet, mas para acessá-los se faz necessário que eles estejam conectados à rede através de um fio. Entretanto, milhões de usuários passam muito tempo em trânsito e o fato de necessitarem de um cabo para a conexão torna-se um empecilho (Silva, 2000). A internet vem crescendo cada vez mais, sendo uma área de atualização com constantes novidades, e de muito investimento por grandes empresas (Dias, 2000). Num tempo não muito distante dos dias atuais, possuir um aparelho de telefone celular era um fato de status para as pessoas. Somente uma fatia muito pequena da população, a qual fosse caracterizada por seu poder aquisitivo elevado, teria condições de exibir esses aparelhos móveis. Aliado a essa situação, surgia o advento das redes de computadores livres dos fios que interconectavam. Era a chegada de uma inovação na maneira de se comunicar, deixando mais livre a localização desses terminais de acesso à rede (Henkel, 2001). Conforme Silva (2000), nos últimos anos, as tentativas de acabar com estas barreiras e transformar a Internet em plataforma de serviços sem fio não foram bem sucedidas, pois o leque de padrões era muito extenso. O WAP (Wireless Application Protocol, ou Protocolo para Aplicações Sem Fio) surgiu como uma promessa de ser um protocolo largamente aceito, com capacidade de reconhecer os serviços WWW (World Wide Web), além de oferecer serviços diversos como telefônicos e mensagens eletrônicas. Mas agora, além de se disseminar, a telefonia móvel quer comemorar o rito de passagem para a sua maioridade por meio da oferta de serviços que até algum tempo poucos suspeitavam que um dia seria transportado para a tela de aparelhos compactos. De certa forma, um dos primeiros passos nesse sentido já vem sendo dado por meio de tecnologia como o WAP, que capacitam esses terminais a entrar no mundo da transmissão de dados (Henkel, 2001). Em 1995 quando a Ericcson iniciou um esforço para desenvolver um protocolo geral que poderia oferecer uma variedade de serviços para redes sem fio. Outras companhias estariam logo nos calcanhares da Ericcson, desenvolvendo outras tecnologias para competir com este mercado prestes a explodir. Entre elas dois grandes competidores incluindo Nokia e Phone.com, formalmente conhecido como Unwired Planet.
9 15 Como mais companhias entraram na dança, começando a desenvolver tecnologias similares, tornou-se óbvio que a cooperação entre as várias organizações era o único caminho para que qualquer companhia tivesse lucros deste prospecto. Após um tempo de intenso desenvolvimento e negociações, esta iniciativa culminou na formação do WAP Forum (www.wapforum.org). O WAP Forum juntou as melhores idéias, resultando na publicação do WAP 1.0 nos idos de O resultado foi um protocolo contendo as tecnologias HDML (Handle Device Markup Language) da Phone.com, o ITTP (Intelligent Terminal Transfer Protocol) da Ericcson e o TTML (Tagged Text Markup Language) da Nokia. O WAP Push funciona como uma mensagem curta (SMS) que é enviada para o celular do usuário. A partir desta mensagem de texto, com uma informação objetiva e introdutória, o usuário pode utilizá-la como link para saber mais sobre o assunto, sem precisar de navegar em busca dos links desejados. Um exemplo prático desta aplicação foi a parceria entre a Openwave, Telesp Celular e Folha Online durante a Copa do Mundo de Os clientes da Telesp Celular recebiam mensagens de texto sobre tabela, gols, resultados, com um link para mais informações sobre os jogos, que eram acessados de acordo com a necessidade e o interesse imediato do usuário. Em suma: o usuário pagava apenas pela informação que ele realmente desejava acessar. Esta experiência foi bem sucedida e surpreendeu os envolvidos no negócio. Segundo Ana Busch, diretora executiva da Folha Online, em declaração ao site da Openwave, o sistema "Push superou nossas expectativas. Nosso tráfego aumento em 134%, uma vez que nosso conteúdo sobre a Copa estava disponível pela aplicação". A aplicação também aumentou em 40% o uso de dados wireless da Telesp Celular na Copa do mundo. Segundo Fábio Póvoa, vice-presidente de negócios da Compera, "o conceito da informação necessária ao seu processo de negócio ir até o usuário traz um diferencial importante e pode tornar o WAP um protocolo muito utilizado, pela utilização de tecnologias já existentes nos padrões atuais de redes celulares (SMS e WAP) bem como com um início da cultura wireless, tanto para o setor corporativo quanto para os usuários finais". Segundo o executivo, o WAP Push tem particular potencial de uso em aplicações de gerenciamento de equipes em campo, com uma mensagem inicial solicitando determinada ordem de serviço e com link WAP para as demais informações necessárias para o retorno do status da operação.
10 16 Por esta e outras possibilidades é que a empresa sueca Ericsson prevê que em 2004 haverá 600 milhões de usuários conectados à internet via WAP. E não fica apenas nesta previsão: a empresa acha que já em 2003 os usuários que acessam a internet por celular superarão em número os usuários que se conectam por meio de computadores pessoais. O presente trabalho visa o desenvolvimento e uma aplicação WEB utilizando da tecnologia WAP Push, que permite o envio de informações da instituição de ensino para seus alunos e professores de um servidor web para um celular com acesso WAP. Para tanto, será utilizada no desenvolvimento do trabalho a linguagem WML (Wireless Markup Language) para o desenvolvimento do WapSite, a linguagem PHP (Hypertext Preprocessor) para fazer o intercâmbio com a base de dados, o MySQL como ferramenta de banco de dados, a linguagem HTML (Hipertext Markup Language) para o desenvolvimento da homepage, um simulador de aparelho celular, para que a instituição consiga enviar estas informações para os alunos e professores. 1.1 Objetivo Geral O trabalho tem por objetivo realizar um estudo sobre a tecnologia WAP e WAP Push, resultando na especificação e implementação de um sistema de apoio de envio de mensagens, que disponibilizará à instituição de ensino uma forma mais eficiente de enviar as notas e faltas dos alunos. 1.2 Objetivos específicos O trabalho tem como objetivos específicos: - Demonstrar o funcionamento da Tecnologia WAP e sua arquitetura de comunicação entre seus protocolos; - Demonstrar o funcionamento da Tecnologia WAP Push e suas aplicações; - Desenvolvem uma aplicação através da utilização de um protótipo de telefonia móvel para enviar link s informativos para os clientes.
11 Justificativas Através desta tecnologia poderemos enviar link s para clientes, proporcionando a eles comodidade no recebimento de informações, neste caso informações com notas e faltas das disciplinas da instituição de ensino.
12 18 2. FUNDAMENTAÇÃO TEÓRICA 2.1 Tecnologia Wap A possibilidade de se acessar a Internet através de um telefone celular ou de um PDA (Personal Digital Assitent) já está presente. Vários são os recursos disponíveis, ou seja, aparelhos celulares capazes de exibir páginas Web. Essa Internet de bolso vem revolucionando o mercado ocasionando a união das empresas da área comercial, tecnológica e de telecomunicações para criação de uma rede que alcance tanto usuários já acostumados com a Internet tradicional como aqueles que ainda nem possuem computador ou nunca acessaram a rede (Henkel, 2001). Segundo Demétrio (2000), WAP é uma especificação para um conjunto de protocolos de comunicação com o intuito de normalizar a forma como os dispositivos sem fio (tais como: telefones celulares, palm tops, emissores/receptores de radio, etc.) acessam a Internet. Sob o ambiente evolutivo que esta acontecendo, tem-se a tecnologia WAP que, segundo Henkel (2001) é definida como: WAP provê um método para comunicação através de redes sem fio rapidamente, com segurança e eficiência. A comunicação pode tomar lugar utilizando os dispositivos de telefones celulares, pagers, rádios e PDA s. Estas comunicações não estão limitadas a páginas estáticas como Internet fora antes, mas sim, oferece a oportunidade de integrar bancos de dados, contudo dinâmico e comercio eletrônico trafegando via dispositivo WAP. Atualmente a Internet é amplamente utilizada por usuários de computadores que possuem alto poder de processamento, grande quantidade de e moria, alta largura de banda e transmissão de dados em redes geralmente confiáveis. Até então todas as tecnologias criadas para acesso à Internet eram destinadas a esse tipo de plataforma, mas no caso de aparelhos menos robustos como handhelds, telefones celulares e outros era necessário criar uma forma de acesso que considerasse algumas características particulares desses equipamentos, como limitado poder de processamento, pouca memória (RAM e ROM), consumo restrito de energia, pequenas telas, diferentes dispositivos de entrada de dados (como o teclado de um telefone celular ou de um handheld), estreita largura de banda, maior latência na transmissão de dados e pouca estabilidade durante a conexão, foi pensando em um ambiente desse tipo que surgiu o WAP (Cani, 2000).
13 Protocolo WAP O Wireless Application Protocol (WAP) é um ambiente de aplicação e um grupo de protocolo de comunicação para dispositivos sem fio, criado para permitir de uma forma independente de fabricante, vendedor e tecnologia acesso à Internet e a um conjunto de serviços de telefonia avançados [IEC 00]. O protocolo WAP pode ser visto como sendo a ponte que interliga o mundo dos dispositivos móveis e a Internet assim como as Intranets das corporações e oferece a habilidade para integrar uma gama de serviços móveis de valor agregado para os usuários, independente da rede e do terminal móvel. Assim, o usuário pode acessar a mesma informação disponível em um microcomputador de mesa através de um dispositivo móvel, com a vantagem de que o conteúdo está disponível ao mesmo tempo em que o usuário se movimenta. 2.3 Origem do Protocolo WAP A especificação WAP teve origem em 1997, quando um grupo de empresas formado pela Ericsson, Nokia, Motorola e Unwired Planet deram origem ao chado WAP Forum, que ainda hoje é o órgão responsável pela publicação das especificações assim como pela homologação de produtos WAP. A proposta inicial do WAP Fórum foi a de definir um ampla especificação pra a indústria a fim de permitir o desenvolvimento de aplicações sobre redes de comunicação sem fio.o WAP Fórum é um fórum aberto a qualquer participante da indústria relacionada à tecnologia WAO como fabricantes de terminais móveis, infra-estrutura, provedores de serviços e de conteúdo, operadoras e desenvolvedores de software e atualmente possui 550 membros, incluindo a Microsoft, América Online, Intel e IBM. As diretrizes definidas pelo WAP Fórum t em a finalidade de alcan;ar os seguintes objetivos [RIB 00]: - Tornar disponível conteúdo da Internet e serviços de dados avançados aos telefones celulares digitais ou outros terminais sem fio; - Criar uma especificação global de protocolos que trabalhes através de diferentes tecnologias de redes sem fio;
14 20 - Incentivar a criação de conteúdo e aplicações que são providos através de uma variedade de redes sem fio e terminais móveis; - Adotar, sempre que possível, e estender padrões e tecnologias existentes. O WAP Fórum possui um programa de certificação de produtos onde fabricantes se credenciam com o objetivo de obter um certificado de conformação de seus produtos com especificação WAP corrente (atualmente WAP versão 1.2). Da mesma forma possui um programa de registro de desenvolvedores e também um programa de verificação de conteúdo [WAP 00a]. O telefone celular digital, o Personal Digital Assistant (PDA), o pager, além de outros dispositivos sem fio homologados pelo WAP Fórum, formam um grande conjunto de aparelhos que se beneficiam de serviços oferecidos pela especificação WAP, como home banking, comercio eletrônico, correio eletrônico, noticias e entretenimento. 2.4 Benefícios do Uso de WAP Para as operadoras de rede sem fio, WAP promete reduzir custos e incrementar a base de usuários tanto pela melhoria de serviços existentes quanto pela criação de uma nova gama de serviços e aplicações agregadas. Novas aplicações podem ser introduzidas de forma rápida e fácil sem a necessidade adicional de infra-estrutura ou modificações no termina móvel. Isto possibilita às operadoras diferenciarem-se pela forma como personalizam seus serviços e informações, fazendo disto uma interessante vantagem competitiva [IEC 00]. Os usuários de terminais móveis se beneficiam pela facilidade e segurança no acesso a informações relevantes disponíveis na Internet, sendo possível, por exemplo, o acesso a informações contidas em bancos de dados de corporações para uso em aplicações de m- commerce. Outros benefícios se refere à grande variedade de fabricantes que já suportam a iniciativa do WAP Fórum, permitindo que usuários tenham significante liberdade na escolha de terminais móveis e aplicações. Além disso, as inúmeras aplicações propiciadas pelo WAP-Push, como recebimento de informações meteorológicas e de condições de rodovias, trazem uma vantagem adicional às
15 21 tradicionais aplicações WWW, permitindo que o usuário receba informações relevantes em tempo real sem necessidade de requisita-las [WAP 99]. O WAP utiliza padrões de Internet como XML (Extensible Markup Language), UDP (User Datagram Protocol) e IP (Internet Protocol). Muitos destes protocolos são baseados em padrões da Internet como HTTP (Hypertext Transfer Protocol) e TLS (Transport Layer Security), mas têm sido otimizados para as restrições e baixa estabilidade de conexão [BRA 98a, BRA 98, POS 80, FIE 99]. Padrões utilizados na Internet, como HTML, HTTP, TLS e TCP (Transmission Control Protocoli) são ineficientes sobre redes de terminais móveis, pois requerem um agrande quantidade de dados em formato texto a serem enviados [IEC 00]. Dessa forma, o conteúdo de um arquivo HTML, padrão não pode ser mostrado de forma eficiente em telas de tamanho reduzido, como as de telefones móveis e pagers. Como decorrência, uma série de novos padrões e protocolos foram desenvolvidos, tendo por base os já consagrados na Internet e Web. A tabela abaixo relaciona os principais protocolos e padrões WAP, associando-os por funcionalidade, aos correspondentes na Web. Web WAP HTML WAE WML JavaScript WMLScript HTTP Sessão Transação WAP Sessão WTP Transação TLS Segurança WTLS Segurança UDP Datagrama WSP Datagrama IP Endereço Bearer - Endereçõ Tabela 1 Comparação entre Web e WAP No padrão WAP, alem da utilização de transmissão binária, permitindo que os dados sejam comprimidos, as sessões têm capacidade de adequação a problemas de cobertura de intermitente e podem operar sobre uma ampla variedade de formas de transporte.
16 22 Também, fazendo-se uma comparação com relação aos recursos disponíveis em um microcomputador pessoal, percebe-se que além das restrições citadas anteriormente, existem outras dificuldades a serem superadas, como a menor capacidade de processamento das CPUs, quantidade reduzida de memória RAM e/ou ROM, consumo de potencia restrito, visores de menor tamanho e dispositivos de entrada diferentes, o que justifica a necessidade de otimização e adaptação de padrões amplamente utilizado na Internet, como os citados acima [RIB 00]. As linguagens WML (Woreless Markup Language) e WMLScript (Wireless Markup Language Script) atualmente são utilizadas para a produção de conteúdo WAP, podendo este ser visualizado tanto em telas com apenas duas linhas, disponíveis em um dispositivo básico, como também em telas totalmente gráficas e maiores que acompanham dispositivos mais recentemente lançados. O conjunto de protocolos WAP é desenvolvido para minimizar o tamanho de largura de banda requerido e maximizar o número de tipos de redes sem fio que podem distribuir conteúdo WAO [IEC 00]. Devido a ser projetado para otimizar o trabalho através de uma variedade de interfaces moveis, o WAP permite que um número maior de provedores de serviço e fabricantes de dispositivos móveis trabalhe em uma única especificação, e, além disso, tem-se a certeza de que cada aplicação, desenvolvida utilizando-se um padrão, trabalhará em uma diversidade de tipos de redes. Os fabricantes podem utilizar o mesmo software em todas as linhas de produto, o que reduz o tempo de desenvolvimento e simplifica o suporte. Também, como uma interface móvel independente, é possível, de forma rápida e fácil, estender a especificação. Além dessas características, a especificação do protocolo WAP é projetada com o objetivo de encorajar a fácil e aberta interoperabilidade entre seus componentes fundamentais [RIB 00]. Assim, qualquer componente que possui compatibilidade com a especificação WAP pode interoperar com qualquer outro componente também compatível com o WAP. Provedores de conteúdo e serviços podem escolher equipamentos e software de múltiplos fabricantes, selecionando cada parte da solução de acordo com as suas necessidades. 2.5 Modelo de Rede WAP O modelo de programação WAP é similar ao da World-Wide Web[WAP 98].
17 23 Figura 1 Modelo de programação WAP O conteúdo e as aplicações WAP são especificadas em um conjunto de formatos padronizados e baseados nos formatos já familiares da WWW, sendo transportados utilizando um conjunto de protocolos de comunicação também baseados nos utilizados na Web. Um microbrowser disponível no terminal sem fio, semelhante a um Web browser coordena a interface com o usuário. O protocolo WAP define um conjunto de componentes que possibilitam a comunicação entre os terminais móveis e os servidores de rede, o que inclui: - Um modelo de nomes padrão [WAP 98a] URI (Universal Resource Identifier) e URL (Uniform Resource Locator), que consistem em padrões utilizados na WWW, são utilizados. O recurso URL é usado para identificar o conteúdo WAP nos servidores de origem e URI identifica recursos locais em um dispositivo, como por exemplo, as funções de controle são chamadas; - Topologia de conteúdo Todo conteúdo WAP é caracterizado por um tipo especifico consistente com a topologia WWW. Isto permite que agentes de usuários WAP processem de forma correta o conteúdo, pois o mesmo é baseado em um tipo prédefinido;
18 24 - Padrão de formatos de conteúdos Os formatos de conteúdo WAP são baseados em tecnologia WWW, incluindo informações de calendário, cartão de negócios eletrônicos, imagens e linguagem de script; - Padrão de protocolo de comunicação Os protocolos de comunicação WAP permitem a comunicação entre as requisições feitas pelo browser do terminal móvel e o servidor de rede Web. O protocolo WAP utiliza a tecnologia proxy para realizar a conexão entre o domínio sem fio e a WWW. Na especificação do WAP, o acesso a uma determinada aplicação é conseguido através do envio de uma requisição do dispositivo móvel (na forma de URL) ao proxy WAP. Isto permite que o conteúdo e aplicação sejam armazenados em servidores WWW comuns e que este conteúdo e aplicações sejam desenvolvidos utilizando tecnologias também usadas na WWW, como CGI Scripting. O proxy WAP, que é a interface entre a rede da opradora e a Internet, deve incluir as seguintes funcionalidades [RIB 00]: - Um mecanismo, normalmente denominado gateway de protocolos, cuja função é traduzir as requisições provenientes da pilha de protocolos WAP para p conjunto de protocolos WWW (HTTP e TCP/IP); - Codificadores e decodificadores de conteúdo, que têm o objetivo, respectivamente, de codificar e decodificar a informação desenvolvida em WML, para que esta seja transportada através da rede sem fio de forma compacta, o que diminui o tráfego de dados necessários. abaixo. Um exemplo de modelo de rede WAP [WAP 98] poder ser visualizado através da figura
19 25 Figura 2 Exemplo de modelo de rede WAP Neste exemplo, o cliente WAP se comunica com dois servidores na rede sem fio. O proxy WAP produz as requisições WAP para requisições WWW e, desse modo, permite que o cliente WAP submeta requisições ao servidor Web. O proxy também codifica as respostas do servidor Web em um formato binário compactado entendido pelo cliente. Podemos também observar que há necessidade de comunicação entre o cliente e o proxy WAP sempre que o usuário deseja acessar serviços disponibilizados na Internet. Já o acesso ao servidor WTA (Wireless Telephony Application), que provê serviços de telefonia, é feito diretamente. Ale, disso, percebe-se que existem duas formas de acesso ao servidor WWW. Se este servidor apresentar o conteúdo no formato WML, as informações são enviadas diretamente ao proxy WAP, caso contrário, quando as informações estão disponíveis em HTML, é necessário que este conteúdo seja filtrado antes. A função deste filtro conforme pode ser observado na figura, é a de converter conteúdo no formato HTML em WML e posteriormente envia-lo ao proxy WAP [RIB 00]. O uso de gateway de protocolos (ou gateway WAP) permite que o conteúdo e as aplicações, criadas para serem acessadas através de um dispositivo móvel, possam ser hospedadas em um servidor WWW comum, beneficiando-se de toda a estrutura e tecnologia da Internet existente. A comunicação entre o servidor WWW e o gateway WAP é realizada através do protocolo HTTP v1.1. Dessa forma, os usuários podem utilizar URLs diferentes para acessar
20 26 conteúdo HTML ou WML; ou até mesmo user um único URL para disponibilizar ambos formatos, deixando a cargo do servidor WWW a escolha de qual conteúdo enviar (decisão tomada de acordo com o navegador utilizado pelo cliente) [SEC 00]. 2.6 Segurança utilizada no WAP A segurança tem sido, e permanece sendo, uma das maiores preocupações dos usuários da Internet e dos vendedores e provedores de serviços que desejam usa-la como canla para o mercado. Com o aumento significativo de dispositivos, aplicações e serviços wireless surge há preocupação com a questão da segurança, ou seja, até que ponto o acesso é seguro e livre de intrusos. Nas aplicações de comercio eletrônico via telefones celulares, PDA á ou Pagers com acesso à Internet, essa questão é muito mias importante do que no modelo convencional via computador desktop. Isso acontece porque se deve garantir a privacidade, a confiabilidade e a qualidade nas operações realizadas (Henkel, 2001). Segurança é permitir que pessoas estranhas não tenham acesso aos dados pessoais e senhas. Segurança é um conceito utilizado freqüentemente com pouco rigor e conceitos equivocados. Como ponto de partida, pode-se tomar como parâmetro a arquitetura de segurança do modelo de referencia OSI (TANEMBAUM, 1997), a qual adota serviços como os listados a seguir: - Autenticação: é a certificação de que as partes envolvidas na comunicação são quem dizem ser. Este processo tem a finalidade de detectar o ataque spoofing, onde um indivíduo tenta ocultar sua identidade e assumir a de outro para obter vantagens ilícitas; - Integridade: objetiva garantir que mensagens não foram adulteradas durante a transmissão. Se houver alteração, o sistema de segurança deve ter um método de descobrir e informar o ocorrido; - Não repúdio: implementa mecanismo para que impossibilite a negação da participação ou da não ocorrência de uma transação, por parte dos participantes. Ou seja, houve a transação, mas o participante nega sua existência ou participação na mesma. Isto requer mecanismos de autenticação;
21 27 - Privacidade: pressupondo-se que a comunicação seja interceptada, deve-se garantir que a informação não seja entendida ou usada por terceiros. Normalmente, utiliza-se criptografia; - Autorização: determina se um indivíduo tem o direito de executar determinada ação, em determinado instante. Como se pode observar na figura abaixo, existem duas partes diferenciadas no modelo de segurança WAP. Na parte direita da figura, o Gateway WAP simplesmente usa SSL (Secure Socket Layer) para estabelecer uma comunicação segura com o servidor Web, assegurando a privacidade, integridade e autenticação do servidor. Figura 3 Segurança WAP Na parte esquerda, o Gateway apanha os dados codificados com SSL do servidor Web e os transforma para poder transmitir, usando WAP e o protocolo de segurança WTLS. As solicitações desde o telefone até o servidor Web refazem o caminho inverso. Em resumo, o Gateway faz o papel de ponte entre os protocolos WTLS e SSL (Demétrio, 2000) Funcionamento do SSL Secure Socket Layer O elemento-chave do protocolo SSL é um código de encriptacao publico. Para isto usa-se um par de códigos e algoritmos matemáticos que convertem o texto em texto codificado e vice-
22 28 versa. Esse par de códigos consta de um código registrado publico e outro privado, que é mantido em segredo pelo proprietário. Uma mensagem codificada com o código publico só pode ser decodificada com o código privado. O inverso é verdadeiro. Assim como uma porta que só pode ser aberta com duas chaves (Demetrio, 2000). A encriptação de código publico é muito útil para pequenas quantidades de dados, mas torna-se lenta quando se utilizam grandes quantidades. Para o ultimo caso usa-se a encriptação privada ou simétrica. O protocolo SSL combina ambas as técnicas para realizar as transações. Em um primeiro contato, conhecido como negociação, o remetente e o destinatário vão se comunicar utilizando o código público, o que assegurará a privacidade durante o resto da transação. Para proporcionar a integridade, o protocolo SSL usa algoritmos que criam uma assinatura digital matemática de cada mensagem. Se a mensagem modifica-se pelo caminho, o destinatário comprovará que a assinatura digital não coincide com a mensagem e a rejeitará. A autenticidade de ambas as partes é confirmada por intermédio de certificados digitais, que evitam que terceiro interceptem as transmissões. Os certificados asseguram que o remetente e destinatário são quem dizem ser. Quando o navegador solicita uma conexão com o servidor, ele mostra o seu certificado. O navegador comprova se o certificado é valido, e caso positivo, prossegue com a transação, seguindo então para codificação/decodificação dos dados (Demetrio, 2000). 2.7 Arquitetura de Protocolos WAP A arquitetura é formada por um ambiente escalável e extensivo para o desenvolvimento de aplicações para dispositivos de comunicação moveis. Isto se realiza por meio do protocolo WAP, que é composto por várias camadas de subprotocolos (figura 4), em que cada camada pode ser acessada pela camada superior e por outros serviços e aplicações (Demétrio 2000).
23 29 Figura 4 Camadas de arquitetura WAP Fonte: (WAPmaster 2001) A arquitetura da camada WAP permite a outros serviços e aplicações utilizar as funções da pilha de camadas WAP por meio de interfaces bem definidas. Ainda, as aplicações externas podem acessar diretamente as camadas de sessão, transação, segurança e transporte (Demétrio, 2000) WAE Wireless Application Environment (Camada de Aplicação) O WAE é a camada de aplicação de propósito geral baseada na combinação das tecnologias WWW e de telefonia móvel. Seu principal objetivo é estabelecer uma interação entre operadores e os provedores de serviços, para permitir a construção de aplicações de uma forma eficiente, independente do dispositivo em que vão ser executadas (celulares, palms, etc.). O WAE inclui um micro-navegador com as seguintes funções (Demétrio, 2000): a) WML (Wireless Markup Language), uma linguagem leve, otimizada, semelhante a HTML, porém especifica para uso em dispositivos móveis; b) WMLScript, uma linguagem similar ao JavaScript que otimiza a WML; c) Serviços de telefonia e interfaces de programação WTA (Wireless Telephony Application); d) Suporte a imagens, calendários, agenda, etc.