Eneuel Leszek Ciszewski <p...@c...fontem.lucida.console> napisał(a):

>
> "Seba" hmh94u$mi$...@i...gazeta.pl
>
> > > Nie wiem, jak chipowa, ale chyba też ,,nie do końca'' zna swój PIN.
>
> > jesli karta ma funkcjonalnosc PIN offline (czli licznik blednych prob PIN
> > offline >0) to musi "znac PIN", zeby z tej funcjonalnosci korzystac...
>
> > po aktywacji karty i nadaniu PINu przy pierwszej platnosci online na
karte
> > pobierany jest skrypt z PINem, ktory jest wrzucany na procesor (w postaci
> > zaszyfrowanej oczywiscie) i juz mozna dzialac offline
>
> Co wówczas, gdy zmieniamy PIN, ale nie mówimy o tym karcie w chwili
zmieniania?
>[....]

PIN na karcie EMV jest zasadniczo jeden (w określonych przypadakch mogą byc
dwa przez pewien czas) ale przechowywany jest w dwóch miejscach - na hoście
banku (tzw PIN online) oraz na karcie (chip - PIN offline). Wymiana
informacji miedzy hostem a chipem nastepuje podczas transakcji online -
wtedy moze dojsc do np. zerowania licznikow (kwotowego/ilosciowego) na
karcie, pobierania skryptow (chocby wlasnie z aktualizacją PINu). Pierwsze
nadanie PINu opisałem wczesniej, zmiana PINu wygląda tak samo - po nadaniu
PINu jest on zapisywany na serwerach bankowych i wystawiany jest skrypt
który przy piewrszej mozliwej okazji (czyli transakcji online) pobierany
jest na karte i wrzucany do pamieci procesora w miejsce starego PINu. Do
momentu pobrania nowego PINu na karcie jest PIN stary (to własnie ta
sytuacja gdy są 2 rózne PINy), i jesli dojdzie do tarnsakcji offline -
nieswiadomy niczego klient bedzie sie niestety mylił wpisując nowy PIN w
czasie, gdy na karcie jest jeszcze stary - do momentu zablokowania PINu
offline i wymuszenia połączenia online - wtedy powinno nastąpic pobranie
skryptu z nowym PINem i odblokowanie licznika PIN offline (choc nie działa
to na wszystkich chipach). Jesli natomiast bedzie transakcja online - zmiana
PINu przebiegnie dla posiadacza karty niezauważona. Problem moze sie pojawic
na zachodzie europy (UK w szczegolnosci, Belgia, Francja) gdzie bardzo duzo
terminali nie idzie w online (wbrew zaleceniom organizacji) - tam po
zablokowaniu PINu offline są duże problemy z korzystaniem z karty.

--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/