O papel dos Gateways WAP na segurança

Um dos componentes essenciais da infra estrutura do WAP é o gateway, responsável
pela passagem dos pacotes do mundo internet tradicional, para o mundo da internet sem fio. Este
gateway, normalmente disponibilizado pela operadora do ambiente sem fio (Ex. Operadora de
Celular), provê uma ligação entre o ambiente sem fio (Ex. WAP), e o ambiente internet tradicional (Ex.
HTTP/HTML). Do ponto de vista da segurança o gateway wireless pode executar funções
intermediárias de segurança, tanto como manter a proteção HTTP/SSL do lado sem fio, quanto
manter a proteção do WAP/WTLS do lado da internet tradicional.
Para os certificados de servidores ou gateways, o formato de mini-certificado é muito
importante. Estes certificados precisam ser transmitidos através do ar para os clientes sem fio e
processados pelos seus recursos limitados.
No ambiente WAP, a autenticação do cliente perante o gateway ou servidor, é
proporcionada pelo WTLS na versão 1.2 do WAP. Já autenticações do cliente perante aplicações
requerem funções de camadas mais altas que o WTLS