Tomek <t...@g...com> writes:

> "Jeśli zbliżam kartę bezstykową do czytnika zainstalowanego w sklepie,
> to terminal podpięty do czytnika automatycznie generuje, a czytnik
> wysyła do karty, pewien numeryczny kod. Czip na karcie przyjmuje kod i
> na podstawie zdefiniowanego wcześniej algorytmu wykonuje kilka
> obliczeń (wykorzystuje do nich kod przesłany z czytnika, numer karty i
> licznik transakcji). Trzy ostatnie cyfry otrzymanej liczby czip karty
> odsyła do czytnika sklepowego. Jeśli wszystko się zgadza, transakcja
> jest zatwierdzana"

> Ewidentnie widać tutaj zastosowanie modelu challenge-response, nic
> natomiast nie jest wspomniane o przesyłaniu numeru karty.

Tzn. wierzysz że można obciążyć kartę nie znając jej numeru? 3 cyfry
(jakie by nie były) mają wystarczyć?

No nie wiem :-)

Chyba że miałbyś tych kart nie więcej niż 1000, to wtedy teoretycznie...
--
Krzysztof Halasa