Krzysztof Halasa napisał(a) :
> Tomek <t...@g...com> writes:
>
>> "Jeśli zbliżam kartę bezstykową do czytnika zainstalowanego w sklepie,
>> to terminal podpięty do czytnika automatycznie generuje, a czytnik
>> wysyła do karty, pewien numeryczny kod. Czip na karcie przyjmuje kod i
>> na podstawie zdefiniowanego wcześniej algorytmu wykonuje kilka
>> obliczeń (wykorzystuje do nich kod przesłany z czytnika, numer karty i
>> licznik transakcji). Trzy ostatnie cyfry otrzymanej liczby czip karty
>> odsyła do czytnika sklepowego. Jeśli wszystko się zgadza, transakcja
>> jest zatwierdzana"
>
>> Ewidentnie widać tutaj zastosowanie modelu challenge-response, nic
>> natomiast nie jest wspomniane o przesyłaniu numeru karty.
>
> Tzn. wierzysz że można obciążyć kartę nie znając jej numeru? 3 cyfry
> (jakie by nie były) mają wystarczyć?

wot tiechnika ;-)

--
Pozdrawiam
Zbyszek
PGP key: 0x5351FDE3

[Człowiek zaczyna używać dopiero wtedy rozumu, gdy kończą mu się
wszystkie możliwości.]