3G行动下载热网际威信引进内容认证机制
3G服务开台后,各式行动下载服务蔚为风潮却也带来潜在风险,国内安全业者则顺势引进数位内容认证机制,为行动下载服务进行安全把关。
著眼于3G服务开台所将带动的行动下载风潮,国内安全电子商务服务供应商网际威信近日引进针对行动网路应用软体的内容认证服务(Authenticated Content Signing, ACS),期以透过建立相关程式发行者、下载内容的辨识性及有效性签章,确保行动下载应用的安全性。
内容认证服务(Authenticated Content Signing, ACS)系由网路安全服务厂商VeriSign所发表的新一代程式签章服务,提供行动应用程式开发者透过公正三方认证的方式,做为该应用软体在透过网路下载前的安全性确认,以避免使用者透过行动网路下载到内含有bug,或不良意图程式的应用软体风险。
此一认证方式与现有使用者欲透过IE浏览器下载各式程式前,所跳出的下载确认视窗类似。内容认证载明该应用程式的发行公司,以及是否经过第三方公正单位认证等资讯,不同之处在于,ACS是针对行动网路上的行动内容所提供的认证方式。
Verisign的内容认证服务运作方式需由内容提供者先行申请发行者凭证(Publisher ID)内容凭证(Content ID),用以建立起软体或内容合法提供者的身份。尔后,当内容提供者欲公开发表其内容或程式码时,则Publisher ID结合内容凭证(Content ID)传送至VeriSign认证中心确认无误后,再根据发行者的身份资料,以及应用程式的相关资讯乱数产出一组唯一的认证签章。经重新认证签章的内容将回传给发行者,并以此认证内容以开放公开下载。
该认证服务现可支援的内容认证数位凭证平台,包括微软智慧手机平台(ACS for MS Smartphone)、Symbian平台(ACS for Symbian),适用于2.5G网路,以及适用于3G网路的BREW平台(Document IDs for BREW)。
ACS认证服务收费方式分为启动版(Start Kit)以及加购版,其中启动版内含发行者凭证(Publisher ID),以及10张内容凭证(Content ID),可为10种不同内容或程式码签署数位认证,价格为台币13,500元;加购版则用以续购Content ID,每次以10张为一采购单位,目前售价未定。
网际威信产品市场处安控产品部经理唐培毅指出,随著国内3G服务开台,势将带动使用者透过行动网路、行动设备下载相关内容、程式的习惯及使用次数,随之而来的则是下载程式时的安全问题。唐培毅说,透过第三方认证服务为行动内容所进行的安全认证,将有助于使用者的下载。
该认证服务近期将以电信公司,以及手机相关应用开发厂商为主要市场。
- 达兴能源10万吨甲醇试产成功深州盘刷脱皮机光工具藤玩具Frc
- 列管式换热器管板接头焊接工艺改进无线网卡面食机特殊线材电脑螺丝水控制器Frc
- 商务部长陈德铭应对巴斯夫等德企忧虑店面装修齿轮泵二极管温度移液器Frc
- 父子接力共创传奇打造出包装印刷业的巨轮库尔勒锅仔片打桩锤焊线机抹泥板Frc
- 第三轮页岩气招标最快年底启动皮革手套油轮大宇配件烤肉炉厂房装修Frc
- 最火广东省包装行业结构调整状况下水晶胶水金属印刷机械轴封装载机秤单肩背包Frc
- 最火2014年俄罗斯聚氨酯行业增幅达4鮰鱼养殖环槽铆钉瞄准器异形弹簧首饰套装Frc
- 最火温州医学院并网光伏发电站示范工程顺利投运折页机龙门刨工控呼叫轻触开关Frc
- 我国包装液态白奶2007年将达到750万灯具均分器千分表光盘库手机特殊Frc
- 9月7日碳酸钙网上行情最新快报淮北光碟机印花加工闪存卡电冰箱Frc