Piotr Gałka <p...@c...pl> writes:

> W przypadku stosowania klucza publicznego w karcie nie ma chyba żadnej
> tajemnicy.

Oprócz klucza prywatnego karty, różnego w każdej karcie.

> W przypadku stosowania kodowania symetrycznego w karcie jest
> tajemnica.

Niekoniecznie, może być ale nie musi. Np. może być tak, że obie strony
ustalają szyfrowanie losowymi kluczami. To jest podatne na atak MITM, ma
zabezpieczać tylko przed pasywnym podsłuchem, innymi słowy możemy
pominąć wtedy istnienie szyfrowania.

Generalnie karty bez DDA również mają dane podpisane kluczem
asymetrycznym - tyle że tego klucza nie ma na karcie, jest tylko gotowy
podpis, który można wykorzystać do kolejnych transakcji. Karty z DDA za
każdym razem generują nowy podpis, poprzedni nie pasuje.
--
Krzysztof Halasa