西西河

主题:一种银行卡密码安全方案 -- T1000CN

共:💬39 🌺45 新:
分页树展主题 · 全看首页 上页
/ 3
下页 末页
                  • 家园 明文加密后顺序就乱了,没法验证反序了

                    比如明文abcd加密后变成1234,但明文dcba加密后就可以变成2413而不是4321。所以在不增加密码量的话没法验证反序。

                    • 家园 为什么不可以先反后加密呢?

                      client这边也可以编程的。

                      • 家园 没明白。详细说说你的想法?

                        首先用户要创建一个银行账户。首先是银行帐号,然后输入密码。

                        现在用户要取钱,先刷卡(相当于输入银行帐号),再输入密码。

                        你想如何处理,才能够用2个字段(其中之一要记录帐号),解决确认是正序还是反序密码的问题?

                        • 家园 今天我真的好耐心

                          1. 先刷卡(相当于输入银行帐号),再输入密码。

                          2. 终端(ATM机)接受到密码,加密,发送到中心。

                          3. 中心回答密码对不对。

                          4。1. 对:没有问题。

                          4.2不对。以前的做法是:要客户再输入一次。现在,终端把输入的密码反过来,加密,再发送到中心。

                          5.中心回答密码对不对。

                          6.1对了,ATM终端连线报警。

                          6.2不对.再输一次,或者退卡等等。

                          • 家园 这样会增加时延,歹徒能看出来的

                            我也不明白为什么现在ATM机从输入密码到验证回复为什么要这么长时间,可能是终端加密需要的时间较长吧。但既然目前一次通讯就要这么长时间,那么两次通讯的时延就明显增加了很多,歹徒很容易发觉。

              • 家园 这样的话,比较的结果永远为false啊
      • 家园 原理都差不多

        他们其实算双密码,我考虑到2组密码可能的漏洞,所以设想多组密码(我可以告诉你8个密码都是报警的,第9个才是真的)。

        一般抢劫的凶神恶煞,挟制受害者一通恐吓“密码!错一个我就砍你一个指头!”面对危险一般都乖乖的说出密码。

        这套方案的使用,是让歹徒的犯罪风险加大。从而减少这类案件的发生。对于那种通缉在逃的杀人犯约束力不大,但至少还有些线索可以调用。

    • 家园 沙发

      好像是不错的方案

      • 沙发
        家园 其实这个方案也是很复杂的

        需要高于公安、银行这两个部门的机构说话。

        而且需要修改现有银行卡关联的数据库软件,并与110联网。在110接警电脑上显示一行字“xxx街xxx银行柜员机可疑提款!就近登记保安联系电话xxxxxxxx,是否发送资料到就近110巡警?是,否。”

        这里面银行卡数据库软件的修改和向110自动发送信息这一块不难(用电话线路收款的POS机能行为啥这个不行?)

        110这边电脑有个接受的终端,然后给出信息资料到接警员电脑屏幕上即可。

        登记保安员是指 在每个提款机附近(银行门口的就不说了)的最近小区治安岗亭电话,受110指挥中心临时调配。专门负责快速到达提款机现场,并隐蔽跟踪可疑人员、记录周围车辆牌照、随时保持与110巡警联络。这里面可以通过用户申办业务的年费来按次酬谢登记保安员一定费用。

        由于用户自己疏忽报假警的,事件确认后,由用户赔偿一定费用给这其中的部门。

分页树展主题 · 全看首页 上页
/ 3
下页 末页


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河