"shamrock" <s...@n...where.com> wrote in message
news:688l5us8u3igbt4lch6o3tbqv9t52h6vfk@4ax.com...

> A w ogóle, to jak to jest, że kiedyś były (może jeszcze są)
> bankomaty nie online - jakim cudem wypłacały one pieniądze skoro
> teoretycznie nie miały prawa wiedzieć czy pin jest dobry czy nie ?
>
> shamrock
>

Czolem

Mowiac z pewnymi uproszczeniami wyglada to tak:

Na karcie moze byc zakodowana pewnego rodzaju
"suma kontrolna" zmiksowana z danych karty i
wlasciwego PINu.

Przy transakcji off-line po wklepaniu PINu przez klienta
bankomat ponownie "miksuje" dane z karty z PINem
wklepanym wlasnie przez klienta, i jesli w wyniku
otrzymuje to samo co jest wpisane w polu "suma kontrolna"
danej karty, to znaczy, ze wklepany PIN jest OK.

Oczywiscie w tym celu bankomat musi znac algorytm
"miksowania" zastosowany przy kodowaniu karty,
co w praktyce oznacza, ze transakcje off-line bywaja
przeprowadzane tylko dla kart wydanych przez ten sam
bank, ktory jest operatorem danego bankomatu.

BTW, dzieki takiemu podejsciu:
- na karcie nie ma "czystego" PINu
- do "miksowania" mozna uzywac algorytmow
jednokierunkowych (nieodwracalnych) - czyli
nawet po zczytaniu tej "sumy kontrolnej" z karty
nadal nie da sie wyliczyc PINu - bo =jednoznaczne
przeksztalcenie odwrotne= do danego "miksowania"
po prostu nie istnieje.

Pozdrowionka
Tadeusz