pon, 18 maj 2009 o 11:07 GMT, k...@w...pl napisał(a):

>> >> Hm... Syn_chronizacja nie... Może więc córka_chronizacja?...
>> >> Na przykład i token zna aktualny czas, i system to zna?...
>>
>> > Nie jest uzywany czas, tylko kolejne wskazania tokena sa znane
>> > systemowi bankowemu. Gdyby uzywalo to czasu, to nie istnialaby
>>
>> Czyli, poprawwcie mnie jeśli się mylę: może to funkcjonować jako TAN
>> (nalezy wygenerować i zapisac sobie np. 50 haseł w przód)
>>
>
> Ale tylko przy logowaniu.
> Przy zatwierdzaniu transakcji dochodzi algorytm odpowiedzi na liczby
> wygenerowane na stronie.

Nie sprawdzalem, bo i po co? ale generowanie tokenow dla operacji moze tez
miec wplyw na generowany potem token logowania, a w sumie nawet na pewno ma
wplyw, bo kazdy wygenerowany token czy to do logowania, czy potwierdzenia
operacji zwieksza "Nr hasla", ktory to musi byc zsynchronizowany z numerem
na serwerze

Pozdrawiam
Brzezi