"Lukasz Luzar" <l...@t...com> wrote in message
news:Pine.LNX.4.33.0205231352060.16942-100000@core.d
evelopers.of.pl...
> Witam,
>
> Prowadze rozmowy z jednym z bankow na temat mozliwosci wdrozenia
> systemu autoryzacji za pomoca hasel jednorazowych w oparciu o token
> zainstalowany w telefonie komorkowym klienta.

Witam!
Jest troche klopotów
1. Organizacyjne
Trzeba najpierw znalezc jakiegos stosunkowo taniego operatora telefonii
komorkowej. Bank sobie kupi, dalej powinno byc z gorki.
Tak sie sklada bowiem ze karty SIM sa w gestii operatora komórkowego (i
chyba wlasnoscia operatora), wiec bez porozumienia z nim nic nie mozna
robic.
2. Inne. Tokeny RSA dlatego korzystaja z faktora czasu, ze w zalozeniach nic
do nich nie mozna przeslac. Do telefonu komórkowego spokojnie mozna przeslac
rózne rzeczy, przedde wszystkim informacje. Moze byc to na przyklad
zapytanie z banku, na którego tylko wtedy przyjdzie wlasciwa odpowiedz (ze
sluchawki) jesli wlasciciel rozmawia ze swojej komórki (ma wlasciwe klucze
potrzebne do obliczen) i uprzednio podal PIN (bo tak jest alikacja
skonstruowana).
3. Wedlug mnie operator telekomorkowy powinnien wprowadzic taka usluge
(kontroli czy sie mówi z wlasciwego aparatu i czy sie autoryzowal user
lokalnie) bez dedykowanego odbiorcy i dopiero przekonac banków (i klientów
banków) by z tego skorzystali.
4. Ale moze nie zrozumialem idei...

Vizvary