IBM maakt web-software geschikt voor draadloos

ZDNet meldt dat IBM de nieuwste versie van haar e-business software WebSphere geschikt gaat maken voor gebruik met draadloze netwerken. Veel bedrijven gebruiken deze software voor het hosten van een website of voor een bedrijfsnetwerk. Met WebSphere Everyplace Access wordt het mogelijk om met een mobiele telefoon of PDA gebruik te maken van, bijvoorbeeld, een bedrijfsnetwerk dat afgeschermd is door een firewall. IBM is hiermee een van de eerste softwarefabrikanten die aangeeft hoe ze het toenemend gebruik van draadloze apparatuur in haar produkten wil integreren:

Dulaney says IBM is among the first of the major players in this market--which includes Oracle and Microsoft--to detail how it plans to add the growing number of wireless devices into its corporate software products. [...] But as more consumers and workers use cell phones and other handheld devices to connect to the Internet, the software makers are revamping their business strategies and parlaying their expertise to target the wireless industry.

Reacties (12)

[yared]

Is dit reeds beschikbaar als consumenten oplossing of moet de consument nog even wachten?

Na het drama met WAP wacht ik sowieso even voordat ik tijd/geld steek in het aanpassen van een site voordat ik die op een mobieltje of een PDA beschikbaar maak, maar toch, dit klinkt een stuk beter.

[chewie]

Het idee achter de J2EE applicatieservers is dat je clientonafhankelijke webapplicaties/sites maakt, oftewel jouw app spuugt XML uit en de applicatieserver kijkt adhv headers welke client het verzoek gedaan heeft en past de daarvoor geschikte XSL-stylesheet op de XML toe.

Dat is de theorie tenminste, in de praktijk komt het er wel op neer dat je zelf in je webapps er ook nog wat rekening mee moet houden

[Verwijderd]

Goede stap van IBM,

nu maar hopen dat het ook veilig genoeg is, en dat niet iedereen die in de buurt van het bedrijf woont alle gegevens zomaar bij kunnen.

Mits goed beveiligd zit er best wel wat perspectief in, maar de bedrijven moeten dan ook veel draadloze dingen gebruiken, want een kabeltje in een laptop prikken op een werkplek is ook niet zo moeilijk, al gaat dat bij veel draadloze apparaten niet zo makkelijk!!

[gCassy]

want een kabeltje in een laptop prikken op een werkplek is ook niet zo moeilijk, al gaat dat bij veel draadloze apparaten niet zo makkelijk!!

Ik begrijp je punt niet écht. Bij een gewone Lan-omgeving moet je al in het bedrijf zelf binnengeraken om gebruik te kunnen maken van het netwerk. Bij WLAN's kan je momenteel via wardriving gemakkelijk binnengeraken. Laat je auto voor een nachtje staan en zelfs de best versleutelde netwerkomgeving wordt accesseerbaar.

[Wolfensteijn]

Het gaat niet voornamelijk om "gewone" wireless lan apparaten, maar ook met bijvoorbeeld een mobiele telefoon, of een handheld device erop kunnen komen.

[chewie]

IBM is hiermee een van de eerste softwarefabrikanten die aangeeft hoe ze het toenemend gebruik van draadloze apparatuur in haar produkten wil integreren

Volgens mij heeft iPlanet ook al geruime tijd een zogenaamd Mobile Acces Pack, waarmee je dus allerhande mobiles en pda's kun bedienen, beschikbaar voor haar application servers en portal server.

edit:
Bea (van Weblogic) en Oracle (9i) hebben het trouwens ook (heb 't net ff uitgezocht). Dan heb je volgens mij alle grote jongens wel zo'n beetje gehad op applicatieserver-gebied.

[PluueeR]

Er staat toch "IBM is hiermee een van de eerste" en niet "IBM is hiermee de eerste"

[Verwijderd]

Goed van Big-Blue dat ze weer stappen voorwaarts maken, ze zijn zo lang redelijk conservatief bezig geweest, dat t nu wel weer eens tijd werd voor iets vooruitstrevends...
ach ja.. komen ze weer een keer in het nieuws he.

Ik zie ze nog wel voorop lopen in de nieuwe draadloze wereld.

[vso]

hmm dit is wel gaaf !,

Het is goed dat IBM dit idee komt c.q iets niet standaards naar een standaard te verheffen. Zie het als: Ik heb 1 website maar die moet met 15 verschillende browsers zichtbaar zijn en allemaal een z'n uniform mogelijk uiterlijk geven (btw dit is wel 1 van de toepassingen die hier toegepast zou wordden.)

zou alleen een "apart netwerk" in deze situatie toepassen met de website die op internet draait voor de wardrivers/misconfigureerde systemen.
Dit aparte netwerk moet je hier lezen geen toegang tot andere delen van het intern/externe netwerk. Dit zou als voordeel hebben dat je wel meteen weet dat een wireless wel werkt maar niet opgenomen is als systeem wat toegang heeft tot het eigenlijke netwerk.
voorkomt een hoop elende denk ik zo.

elke open deur is 1 natuurlijk,dat helaas wel.

[Johnny]

Het is wel handig om binnen te lopen en gelijk het laatste nieuws in je PDA te hebben, direct te kunnen zien waar je collega's uithangen enzo.

Je bent wel een stuk kwetsbaarder voor hackers... Niet dat het op dit momen moelijk is om binnen te lopen, zeggen dat je van computerbedrijf X bent en met de server naar buiten te lopen (werkt echt!) maar hiermee wordt de drempel voor indringers toch een stukje lager.

[jefjef]

wij als klein onbeduidend onderneminkje zijn er ook mee bezig


****** wil een platform (transmissiestandaard, gateway en clientapplicatie) gaan ontwikkelen om optimaal gebruik te kunnen maken van nieuwe communicatiestandaarden als GPRS. De GPRS standaard is gedefinieerd als een communicatieprotocol waarbij zaken als beveiliging en de embedding van informatie/applicatiedata in bepaalde datastructuren nog niet geregeld is. (Vergelijk bij TCP/IP b.v.: http (onbeveiligd) en https (beveiligd)).
In dit project zal ****** vooronderzoeken gaan doen naar de mogelijkheden en onmogelijkheden van GPRS, naar de universele eigenschappen van mobiele communicatie (om ervoor te zorgen dat hun platform onafhankelijk is van het communicatieprotocol GPRS). Vervolgens zal hiervoor een standaard geformuleerd worden die ontwikkeld wordt in een gateway (server/router) en een clientapplicatie (interpreter datastructure, interface en beveiliging).
Technisch probleem bij de ontwikkeling van de programmatuur
• Hoe kun je een datapush-technologie ontwikkelen voor GPRS (communicatieprotocol)?
• Hoe kun je de datatransmissie c.q. het ontwikkelde protocol beveiligen (ontwikkelen secure protocol)?
• Hoe ontwikkel je een gateway die dergelijke sessies kan genereren en routen?
• Hoe ontwikkel je een clientapplicatie die een goede interface compileert en binnen de beveiligingstechniek past?

Huidig prototype
Het huidige prototype bestaat uit een (mobile) client en een server. De server heeft een aantal variabelen die verschillende waarden hebben. Deze waarden worden op de server willekeurig gegenereerd, maar het zou vergeleken kunnen worden met bijvoorbeeld koersen van aandelen die veranderen, informatie over een specifieke machine, de waterstand van verschillende rivieren, etcetera. De client kan bij de server inloggen en vragen welke variabelen er beschikbaar zijn. Vervolgens kan er een keuze worden gemaakt uit de beschikbare variabelen. De variabelen worden, als ze van waarde veranderen, naar de client gestuurd. De client toont de fluctuerende waarden op het scherm. Het is tevens mogelijk om een grafiek te tonen van de waarden.

De gegevens die verstuurd worden, zijn versleuteld met triple DES. Om ervoor te zorgen dat de keys die worden gebruikt voor de uitwisseling van data bij elke sessie verschillend zijn moet er een veilige manier worden ontwikkeld om deze sleutels elke sessie uit te wisselen. Dit willen we bereiken met een asymmetrische encryptie, hierbij hebben zowel de server als de client een public en een private key. De server kan de gegenereerde sessie sleutel encrypten met de public key van de client. Op deze manier kan alleen de client de sessie sleutel decrypten met zijn eigen private key. Omdat de mobile client niet over veel rekenkracht beschikt moeten we nog uitzoeken welk algoritme we gaan gebruiken voor de asymmetrische encryptie. Hoogstwaarschijnlijk is 1024 bit RSA niet geschikt voor een mobile client in verband met het gebrek aan rekenkracht. Een alternatief voor RSA is Elliptic Curve, deze heeft aanzienlijk minder rekenkracht nodig.


Kortom:
Pushtechnology waarbij de client informatie ontvangt zonder daar om te vragen, encryptie die bovenop de standaard beveiliging komt te liggen.
Verder kan de server dus allerlei gegevens beschikbaar stellen en de client kan kiezen welke informatie er naar de client verstuurd wordt.

[Verwijderd]

Heel goed jefjef,

Ik ben een laatste jaars TI student en heb net een afstudeerproject afgerond bij IBM. Webservices aanbieden doormiddel van een MIDlet(Java 2 ME).

Inderdaad worden berichten versleuteld(beveiligd) met de triple DES encryptie. Heel interessant project.

De client en server communiceren via SOAP(Simple Object Access Protocol). Dit wou ik nog effe toevoegen voor de wizzkids.

Helaas kan ik niet alle informatie verstrekken omdat IBM NL natuurlijk voorop wil lopen op andere. Succes jefjef.


Bing