TRABALHO FINAL DE CURSO - INESC-ID

MobileREVS 15-10-2006
interface do utilizador, conectividade com a rede, armazenamento local de dados e
gestão do ciclo de vida da aplicação J2ME.
Uma aplicação J2ME, designada de MIDlet, possui as características que
permitem a gestão do seu ciclo de vida pelo MIDP. A sua instalação no telemóvel
envolve a criação de uma MIDlet suite. Uma MIDlet suite é um arquivo Java que
contém: (1) um ou mais MIDlets, juntamente com outras classes e recursos utilizados
(imagens, sons, ...); (2) um descritor da aplicação, usado para verificar informações
sobre o MIDlet antes deste ser instalado; e (3) um manifest, que descreve o conteúdo da
MIDlet suite e as propriedades de cada MIDlet presente.
Actualmente, existem duas versões do MIDP, a 1.0 e a 2.0. Apesar de muitos
dos telemóveis ainda possuírem a versão 1.0, a versão 2.0 já se está a estabelecer no
mercado. As principais diferenças da versão 2.0 para a 1.0 [WNM], relevantes para o
projecto MobileREVS, são as seguintes:
• Interface melhorada – novas adições e melhoramentos aos elementos de
interface da versão anterior garantem melhor usabilidade, portabilidade das
aplicações e extensibilidade;
• Maior conectividade – suporte para mais e actuais protocolos standard de
comunicação, tais como HTTPS, sockets e datagramas, entre outros;
• Segurança ponto-a-ponto – modelo de segurança ponto-a-ponto robusto, para
protecção da rede, das aplicações e dos dispositivos. A segurança advém do
suporte do protocolo HTTPS, e dos standards associados como o SSL
(Secure Sockets Layer) e o WTLS (Wireless Transport Layer Security) [SS],
e da introdução do conceito de domínio de segurança. Um domínio de
segurança previne acessos não autorizados de MIDlet suites (instaladas no
dispositivo) a dados, aplicações e outros recursos da rede ou do dispositivo.
Por omissão, as MIDlet suites não são de confiança, consequentemente estão
confinadas a domínios de segurança muito restritos, sem acesso a
funcionalidades privilegiadas. Para obterem esse acesso privilegiado as
MIDlet suites necessitam de ser assinadas digitalmente por uma entidade de
confiança.
2.2.2. SATSA
A SATSA (Security and Trusted Services API) é uma Optional Package que
estende as funcionalidades de segurança para a plataforma J2ME [Ortiz05]. Esta
extensão adiciona APIs criptográficas, de serviços de assinaturas digitais e de gestão de
certificados. Adicionalmente, são definidos dois módulos – SATSA-APDU e SATSA-
JCRMI – que, juntamente com extensões à Generic Connection Framework (ver secção
anterior), providenciam uma API que permite às aplicações J2ME comunicar com
elementos seguros, como os smart cards (ver Figura 3). No contexto do projecto, o
smart card será o único elemento seguro referenciado nas secções seguintes.
Luis Costa, Nuno Santos 20