Nokia Symbian 设备安全性
保护 Nokia Symbian 设备的安全时,需要注意一些特别注意事项。
认证
IBM Traveler 依赖于 Domino® 基础结构(HTTP 和管理客户端)对用户进行认证。认证凭证可以是用户被允许的某个 Domino 名称格式以及用户的 HTTP 密码,也可以是通过 Directory Assistance 数据库定义的一些内容。所有设备都使用 HTTP 基本认证,因此出于安全考虑,建议使用 HTTPS(但如果使用 VPN 或安全网络,则另当别论)。
帐户信息和密码
IBM® Mobile Installer 和 IBM Traveler 共享的凭证存储在用户可访问的空间内,并使用 AES 256 位加密进行加密。
IBM Traveler 凭证存储在只有 IBM Traveler 或其他具有特殊功能且由 Symbian 签署的应用程序可读取的专用目录中。它不需要加密,但已私下进行加密(非 AES 256)。
读取 Domino 加密邮件时所用的 IBM Notes® 标识密码会在高速缓存中保留一段时间(该时间等于设备锁定超时所指定的持续时间),并且存储在只有 IBM Traveler 进程可访问的易失存储器中。
数据存储
数据存储在只有 Lotus Notes® Traveler 通过 Symbian API 和对专用应用程序目录具有特殊功能且由 Symbian 签署的应用程序可读取的专用数据库内。
Nokia Symbian^3 设备支持硬件加密。硬件加密方法由 Nokia 控制。
Domino 加密邮件存储在设备上,并使用 AES 256 位加密通过基于 IBM Traveler 密码的密钥进行加密。当用户查看加密邮件时,将使用 IBM Notes 标识密码来解密数据,并将其存储在易失存储器内以仅供查看。