Java™
Selon le statut de sécurité du MIDlet installé (voir ci-dessous), chacun de ces groupes de sécurité dispose d'un niveau
d'autorisation (sur 5 niveaux possibles) ; ces niveaux sont répertoriés du plus restrictif au plus permissif :
• Never (Jamais)
Ce groupe de sécurité empêche tout accès aux fonctionnalités protégées.
• Per Use (Par utilisation)
L'utilisateur est invité à accorder les autorisations d'accès chaque fois que le MIDlet essaie d'utiliser les
fonctionnalités protégées.
• Per session (Par session)
L'utilisateur est invité à accorder les autorisations d'accès la première fois qu'un MIDlet utilise une fonctionnalité
protégée et l'accès est accordé jusqu'à la fin d'utilisation du MIDlet.
• Single confirmation (Confirmation unique)
L'utilisateur est invité à accorder les autorisations d'accès lors de la toute première utilisation d'une
fonctionnalité protégée par un MIDlet. Cette autorisation reste valide jusqu'à ce que le MIDlet soit retiré du
combiné.
• Always (Toujours)
Ce groupe de sécurité accorde l'accès aux fonctionnalités protégées sans conditions.
Un MIDIet peut avoir deux statuts de sécurité : "uncertified" (non certifié) ou "certified" (certifié).
Le statut "non certifié" signifie que la source du MIDlet n'a pas pu être vérifiée par le téléphone mobile lors de l'installation.
Pour le téléphone, le MIDlet peut avoir été écrit par n'importe qui.
Le statut "certifié" signifie que le MIDlet a été signé numériquement par une entité connue, dont le nom est affiché par
le téléphone mobile. Le téléphone mobile a correctement authentifié cette entité comme étant la source du MIDlet.
Les autorisations de sécurité sont différentes selon que les MIDlet sont "non certifiés" ou "certifiés", et peuvent
également varier selon la nature des entités sources désignées. Généralement, les autorisations de sécurité "non
certifiées" sont plus restrictives.
Menu de configuration de la sécurité
Lorsqu'un MIDlet est installé sur le téléphone mobile, les autorisations de sécurité par défaut sont appliquées.
Cette configuration de sécurité par défaut peut être modifiée via le menu "Settings/Security" (Paramètres/Sécurité) du
MIDlet.
Une fois dans le menu "Security" (Sécurité), le statut de sécurité du MIDlet s'affiche (voir "Considérations sur la sécurité"
au paragraphe ci-dessus).
Si vous ne souhaitez pas ouvrir ce menu, sélectionnez simplement le bouton "Back" (Retour).
Pour poursuivre, sélectionnez le bouton "
Le menu affiché vous permet d'augmenter ou de diminuer les autorisations appliquées au MIDlet en cours pour chacun
des groupes de sécurité.
Lorsque vous accordez une autorisation plus permissive que l'autorisation en cours à un groupe de sécurité, le téléphone
mobile vous demande de confirmer votre augmentation de risques.
L'augmentation de risque maximale est limitée par les statuts de sécurité. En fonction de la configuration définie en usine,
cela signifie, par exemple, que l'autorisation du groupe de sécurité "Network access" (Accès réseau) ne peut pas être
configurée pour une valeur plus permissive que "Per session" pour un MIDlet "non certifié" ("Single confirmation"
(Confirmation unique) et "Always" (Toujours) ne sont pas disponibles dans le menu de configuration de la sécurité), mais
que toutes les autorisations, sans limitation, sont disponibles pour un MIDlet "certifié".
OK
".
85