Dnia śro, 03 kwi 2002 at 14:38 GMT,
blad <b...@W...pl> napisał(a):
> Użytkownik "Krzysztof Kowalski" <
> Kazda lista hasel jednorazowych to lista ilus odpowiedzi po wrzuceniu
> jakiegos ostatnio uzytego hasla i zeby ją powtorzyc wystarczy zapamietać to
> ostatnio podane haslo. Jesli komputer bankowy nie umialby tej listy
> odtworzyc to na jakiej podstawie swierdzalby ze twoja odpowiedz jest
> poprawna ;-)))

nie to miało działać inaczej :)

1-generowane hasło nr 12345 dla usera 9876 brzmi xxxxx
2-robimy krypt tego xxxxx i wychodzi 1672556554332 co skrzetnie
zapisujemy do bazy jako zakodowane haslo nr 12345 dla usera 9876
3-haslo xxxxx wedruje na drukarke i po wydrukowaniu jest bezpowrotnie
kasowane

Bank nie dysponuje haslem xxxxx w zadnym miejscu

4-klient sie loguje podajac haslo xxxxx
5-bank robi krypt otrzymanego hasla (xxxxx) i wychodzi mu 1672556554332
6-porownuje je z zapisanym w bazie i wychodzi mu ze to to samo haslo

tyle ze taka procedura NIE UMOZLIWIA wydrukowanie duplikatu karty kodów

Dostrzegam tu tylko jedna mozliwosc - operator, system, lub drukarka
powtórzyła wydruk jeszcze przed zniszczeniem kodów. Żeby daleko nie
szukać taka duza drukarka HP przy zacieciu papieru, ponawia sama
drukowanie kartek które według niej powinny wyjść uszkodzone (różnie jej
te rachunki wychodzą - zwykle drukuje jedną, dwie kartki zduplikowane)

--
------------------------------
Jurek