Présentation de la fonction de sécurité

Local Navigation

Documentation produit  >  Documentation pour les administrateurs  >  BlackBerry Pushcast Software  >  Présentation de la fonction de sécurité BlackBerry Pushcast Software - 5.8

Enchaînement des opérations : application d'informations de clé à un compte d'utilisateur pour un terminal

  1. Un utilisateur de terminal BlackBerry® installe le lecteur BlackBerry® Pushcast™ Player ou accepte une demande d'inscription d'un nouveau fournisseur de contenu.
  2. Le lecteur BlackBerry Pushcast Player génère une paire de clés de 2048 bits RSA® et envoie un message de services Web à BlackBerry® Pushcast™ Software.

    Le message de services Web contient la clé publique utilisée par BlackBerry Pushcast Software pour authentifier l'utilisateur de terminal BlackBerry. Le lecteur BlackBerry Pushcast Player envoie un message de services Web par le biais d'une connexion HTTPS.

  3. BlackBerry Pushcast Software envoie dans un e-mail une chaîne aléatoire cryptée avec la clé publique de terminal à la boîte de réception de l'utilisateur pour déterminer si le terminal est associé au compte d'utilisateur. Si le terminal est associé au compte d'utilisateur, il peut décrypter l'e-mail.
  4. Le terminal décrypte la chaîne aléatoire.
  5. Le terminal signe la chaîne aléatoire à l'aide d'une clé privée et l'envoie à BlackBerry Pushcast Software dans un message de services Web.

    Le message de services Web est signé numériquement à l'aide de la clé privée RSA générée par le lecteur BlackBerry Pushcast Player à l'étape 2.

  6. BlackBerry Pushcast Software vérifie le message de services Web pour déterminer par quel terminal il a été envoyé en localisant la chaîne aléatoire créée par les services Web pour le compte d'utilisateur et en vérifiant la signature numérique.
  7. Si la signature numérique n'est pas valide, BlackBerry Pushcast Software rejette la demande. Si la chaîne numérique est valide, BlackBerry Pushcast Software applique les informations de clé au compte d'utilisateur. Tous les e-mails et messages de services Web suivants envoyés par le lecteur BlackBerry Pushcast Player à BlackBerry Pushcast Software doivent être signés numériquement à l'aide de la clé privée générée par le lecteur BlackBerry Pushcast Player à l'étape 2.
  8. L'utilisateur du lecteur BlackBerry Pushcast Player accède au contenu du lecteur BlackBerry Pushcast Player.
Sujet suivant: Protection du contenu pendant le processus de création
Sujet précédent: Authentification et autorisation des utilisateurs de lecteur BlackBerry Pushcast Player

Ces informations vous ont-elles été utiles ? Envoyez-nous vos commentaires.