chenken wrote:
晶片卡的密碼是存在...(恕刪)
應該不是用這麼笨的方法吧?密碼怎麼會存在卡片上?存在銀行端不就好了?
我實在想不透密碼存在卡片上能幹嘛?
就如同yahoo的電子信箱的密碼,yahoo絕對不會把你的密碼存在你的電腦裡.
應該跟USIM/SIM卡作法一樣(也許很少人看過SIM的大卡，實際長相完全一樣)
這種卡片都是ISO7816的規格
密碼(PIN)並不實際在空中或線路中傳遞，以免被劫走
PIN輸入正確，這張卡就可以用
卡片上另外會存有一組key, 在認證中心那邊也會有保留一份key
1. 每次做認證(authentication)時都會傳一組不一樣的亂數到對方
2. 這組亂數在認證中心，跟存在那邊的key做完運算，得到一個結果A
3. 這組亂數在卡片裡面這邊，跟存在卡片裡面的key做完運算，得到一個結果B；然後把結果B傳回認證中心
4. 認證中心比對結果A跟結果B以判斷那張卡片是不是真的
5. 因為會被劫走的只有結果B；但是記錄下結果B並沒有用處，因為每次的亂數都不會一樣(如果真的有好好設計認證過程)，所以每次結果B都不會一樣
6. 那個SIM/USIM會被破解可以拷貝(SIM拷貝機)，應該都是用暴力法，去用大量的亂數，跟得到的結果，去計算key是什麼；所以要花幾個小時
7. 但是PIN都只有幾次的錯誤允許(一般是3次)，錯誤的次數是紀錄上卡上的；滿了就不能用了，就得輸入PUK來解(PUK一般都不會給，重試次數也僅一般有10次)；再錯就這張晶片就鎖住報廢了
8. 所以要破解晶片金融卡PIN......應該是不可能的；僅有三次機會，密碼長度可允許4-8碼.....
9. PIN, key都僅允許修改，不能讀取
10. PIN都有預設值，所以第一次啟用，都會請使用者更改；但是更改後的PIN，就連銀行也不會知道
內文搜尋
從 APP 打開
X