"Jasiu" <b...@n...o2.pl> wrote in message
news:bkn5fk$soo$1@nemesis.news.tpi.pl...
> Przepraszam być może to głupie pytanie ale co to właściwie jest?

Ktos kiedys to ladnie na grupie opisal. Nawet w swojej pracy mgr to
wykorzystalem. Niestety nie wiem kto jest autorem.

Urządzenie to przypomina kalkulator, i można nawet uznać że nim jest bo
rzeczywiście pokazuje wyłącznie liczby, które samo sobie wylicza.Kiedy
klient łączy się z kontem bankowym zmuszony jest podać login, hasło oraz
liczbę którą wyświetli token po wprowadzeniu do niego za pomocą wbudowanej
klawiatury PIN'u (numer zabezpieczający token przed niepowołanym dostępem
innych osób poza właścicielem konta). Dopiero wtedy system bankowy po
sprawdzeniu zgodności wszystkich podanych danych wpuści nas do
'elektronicznego konta'. Jak działa token? Otóż zanim bank wyda klientowi
owe urządzenie, instaluje w nim klucze kryptograficzne na podstawnie,
których po uruchomieniu tokena będą generowane specjalne ciągi cyfr. Bardzo
często token ma też w sobie zegar zsynchronizowany bardzo dokładnie z czasem
na serwerze banku. Ponieważ system bankowy zna z góry owe wbudowane klucze
kryptograficzne i aktualny czas, jest też w stanie stwierdzić, jakie liczby
wygeneruje token. Ale pewnie wiele osób zapyta, ale skąd bank wie, że to
akurat ten token, skoro może ich mieć masa użytkowników? Otóż identyfikacja
tokena następuje po podaniu loginu i hasła do konta bankowego i stąd system
bankowy wie, że to właśnie ten użytkownik z tym tokenem - wtedy też może
sprawdzić czy numer wpisany przez użytkownika w pole formularza rzeczywiście
odpowiada temu, co token miał wygenerować. Logicznie myśląc okazuje się, że
token jest przyporządkowany do danego użytkownika (konta) i nie można go już
zastosować przy autoryzacji z innym kontem bankowym. Token używany jest
także przy autoryzacji poszczególnych operacji na koncie bankowym. Co pewien
czas (np. co minutę) generuje ciąg cyfr i gdy my będziemy chcieli dokonać
operacji na koncie to w przeglądarce pojawi nam się dodatkowe pole gdzie
należy wpisać aktualny ciąg cyfr z tokena. W ten sposób cały czas
potwierdzana jest wiarygodność osoby korzystającej z konta. Token może być
również stosowany z telefonami komórkowymi w operacjach za pomocą SMS i WAP.


--

Piotr "Kazimierz" Kuźmiak