Re: Debetówka bez pay pass - gdzie? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask
.pl!news.nask.org.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Debetówka bez pay pass - gdzie?
Date: Mon, 20 May 2013 19:34:28 +0200
Organization: NASK - www.nask.pl
Lines: 23
Message-ID: <m...@i...localdomain>
References: <iythceork3gx$.1uzlhv0kpgoiq$.dlg@40tude.net>
<0...@g...com>
<s...@t...ceti.pl> <m...@i...localdomain>
<kmleh7$hoq$1@somewhere.invalid> <m...@i...localdomain>
<kmq9iu$4gm$1@somewhere.invalid> <m...@i...localdomain>
<kmttih$bhr$1@somewhere.invalid> <m...@i...localdomain>
<kmve9f$9qd$1@somewhere.invalid> <m...@i...localdomain>
<kncngp$iff$1@somewhere.invalid>
NNTP-Posting-Host: nat.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1369071272 15209 195.187.100.13 (20 May 2013 17:34:32
GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Mon, 20 May 2013 17:34:32 +0000 (UTC)
Cancel-Lock: sha1:YJHqWZCRCI06aAb4q01HC2T7JSM=
Xref: news-archive.icm.edu.pl pl.biznes.banki:591250
[ ukryj nagłówki ]
Piotr Gałka <p...@c...pl> writes:

>> Bez przesady, karty normalnie robią kryptografię asymetryczną.
>> Kryptografia symetryczna nijak się do tego nie nadaje.
>
> Masz jakiś link do opisu kart, na podparcie tezy o stosowanej tam
> kryptografii asymetrycznej ?

Rozumiem że chodzi o obecnie stosowane karty bezstykowe EMV, bo że karty
stykowe (np. DDA w EMV) oraz karty inne niż EMV mają np. SHA-* i RSA
itd. to jest chyba jasne od dawna.

> Jakoś nie jestem przekonany, że to jest wykonalne dla procesora w
> karcie w krótkim czasie (czas oceniam według reklam pokazujących jak
> wyglądają płatności zbliżeniowe).

Nie widze problemu, by taka transakcja trwała tak długo jak trzeba
(np. ułamek sekundy dłużej). Karty są z każdym rokiem lepsze i szybsze.

https://technologypartner.visa.com/Download.aspx?id=
32
6.2.1, Fast Dynamic Data Authentication (fDDA).
--
Krzysztof Halasa