[分享] 有夠神奇的華南銀行轉帳功能

GeorgeS

華南銀行的網路銀行最近推出了個叫動態密碼轉帳的功能
可以轉錢到約定與非約定帳號
神奇的是它用一台像計算機的東西, 將晶片卡插入後會產生一組八個數字的密碼, 每次都不一樣,
只要轉帳時輸入此密碼, 便可轉帳至約定與非約定帳號


那神奇在那咧?
---------------
那個像計算機的東西是沒有接到電腦的
---------------
這個就是那台像計算機的東西

阿達

我記得之前看新聞好像是說
晶片卡功能多、問題也多所也才延後的樣子

Originally posted by GeorgeS at 2004-12-29 09:16:


辦晶片卡是政府的既定政策, 本來是全國都得在2004年年底前全換好, 因為晶片卡供貨不足所以又延後了

GeorgeS

Originally posted by Melchior at 2004-12-29 00:36:
恕小弟愚昧

大家在談的是網路ATM嘛?用讀卡機插入晶片卡轉帳
如果是的話，玉山銀行推的蠻兇的

原來華南搞這麼一套喔，我還在想為什麼華南叫人家
去辦晶片卡，但是又不能在網路上使用>_<

辦晶片卡是政府的既定政策, 本來是全國都得在2004年年底前全換好, 因為晶片卡供貨不足所以又延後了

Melchior

恕小弟愚昧

大家在談的是網路ATM嘛?用讀卡機插入晶片卡轉帳
如果是的話，玉山銀行推的蠻兇的

原來華南搞這麼一套喔，我還在想為什麼華南叫人家
去辦晶片卡，但是又不能在網路上使用>_<

balance33

Originally posted by 阿達 at 2004-12-28 10:26 PM:
據我所知晶片卡可以使用非約定轉帳
使用網路銀行、郵局就沒辦法非約定轉帳

土銀的網路銀行
可以非約定跨行轉帳(FXML)
而且94年底之前免手續費

阿達

據我所知晶片卡可以使用非約定轉帳
使用網路銀行、郵局就沒辦法非約定轉帳

Originally posted by mfhsieh at 2004-12-28 17:47:
那有人用晶片卡進行非約定轉帳的嗎？

上次到銀行 (台北銀行)，櫃員說：只要辦晶片卡，配合讀卡機，就可以進行非約定轉帳。

不過那時有事趕時間，沒細問就走了。

--

我好像好久才會到銀行一次，如果又有了晶片卡，我會不會根本就不須要櫃員了。

Lucian

Originally posted by fish0225 at 2004-12-28 01:54 PM:
這不神奇吧
早期的防火牆就有類似的東西
當外部的人員要穿透防火牆回公司
就需要這種東西
只不過這型的是利用晶片卡來產生通過的密碼
以前的是當你要穿透時，防火牆會給你一組數字
再利用這組數字產生通過的密碼
原理都是一樣的

這不是早期才這麼用的，現在很多公司都還在用，
周圍的公司大多使用 RSA SecurID 這個產品，
大概的原理為，初次設定將這個 token 與公司內的工作站先同步，
之後，設定每一分鐘或30秒，甚至更短的時間，來兩邊同時產生密碼，
使用者在公司外拿出這個 token查出密碼，敲到 VPN client 內後，
經由 VPN gateway(一般都是 firewall)查詢工作站當時這個 ID 的密碼是否與使用者敲的一樣，
一樣就放行讓使用者有個 VPN tunnel 進入公司網路，
不過一般公司都怕這個 SecurID 一旦掉了落入他人手，
而使用者又不小心將使用者名稱貼在 SecurID 上，
因此都會在產生的密碼前後加入公司特定的幾個字元。

這種 RSA SecurID 不便宜，一個3000~5000，且有一定的使用壽命。

cooltony

我猜是 hash
然後同樣密碼不能用兩次

GeorgeS

Originally posted by fish0225 at 2004-12-28 13:54:
這不神奇吧
早期的防火牆就有類似的東西
當外部的人員要穿透防火牆回公司
就需要這種東西
只不過這型的是利用晶片卡來產生通過的密碼
以前的是當你要穿透時，防火牆會給你一組數字
再利用這組數字產生通過的密碼
原理都是一樣的

---------------------------------------
防火牆會給你一組數字
再利用這組數字產生通過的密碼
---------------------------------------
問題是這個機制並沒有這段, 登入時根本沒有任何的數字或資料給你
直接就是離線產生密碼

GeorgeS

Originally posted by kkf at 2004-12-28 13:59:
我正想去辦說, 不過如果沒有跟電腦連在一起, 那密碼如何通過檢核以確定這是同一張卡產生的密碼?



我實在很好奇

有問過, 據說有演算法, 在某段時間內, 會有多組密碼可以 key 進去, 所以可以每次產生不同的密碼用來做驗證, 過了這段時間, 這組密碼就不能用了
你和我一樣, 不懂為何沒有連線, 但單靠時間就能夠產生同步的密碼

Luc

Originally posted by mfhsieh at 2004-12-28 05:47 PM:
那有人用晶片卡進行非約定轉帳的嗎？

上次到銀行 (台北銀行)，櫃員說：只要辦晶片卡，配合讀卡機，就可以進行非約定轉帳。

不過那時有事趕時間，沒細問就走了。

--

我好像好久才會到銀行一次，如果又有了晶片卡，我會不會根本就不須要櫃員了。

只要辦好任何一家銀行的晶片金融卡(不一定要COMBO卡)
再備妥晶片讀卡機,連接到可上網的PC,
然後透過網路ATM(國泰世華或北銀...etc)
就可以進行一般ATM能做的所有操作(除了提領現金之外)
當然也包括非約定帳戶的轉帳囉.......

之前有人在討論晶片讀卡機時就有許多相關的討論,索一下便知!

garychang

Originally posted by mfhsieh at 2004-12-28 05:47 PM:
那有人用晶片卡進行非約定轉帳的嗎？

上次到銀行 (台北銀行)，櫃員說：只要辦晶片卡，配合讀卡機，就可以進行非約定轉帳。

不過那時有事趕時間，沒細問就走了。

--

我好像好久才會到銀行一次，如果又有了晶片卡，我會不會根本就不須要櫃員了。

有，我用萬泰的就用晶片卡非約定轉帳(當時轉晶片卡的目的)
我現在上銀行的目的竟然變成存錢

mfhsieh

那有人用晶片卡進行非約定轉帳的嗎？

上次到銀行 (台北銀行)，櫃員說：只要辦晶片卡，配合讀卡機，就可以進行非約定轉帳。

不過那時有事趕時間，沒細問就走了。

--

我好像好久才會到銀行一次，如果又有了晶片卡，我會不會根本就不須要櫃員了。

Luc

Originally posted by mahula at 2004-12-28 05:34 PM:


我蠻贊成你的說法。
記得之前看雜誌介紹，國內有若干銀行有「網路ATM」的服務。
亦即能在ATM做的，在網路上也可以，當然包括轉帳。
記得雜誌是說國內目前支援的銀行有國○世華、台北銀行、另外二家忘了。
很想辦一張來試試。不然每次奇摩拍賣轉帳還要特別跑一趟。

嗯...我都網路ATM,
家裡及公司各放一台讀卡機....
所以在辦公室或床上都能轉帳,頗方便呢~~

要我再帶一台密碼產生器在身上...說真的,我不願意

mahula

Originally posted by Luc at 2004-12-28 04:12 PM:
不過好像也沒天天用到轉帳,還要多帶一個東東在身上專門用來算密碼,似乎不太方便唄!!?
不過這個密碼計算機看來也很重要!!....所以最好再設計一個遙控防暴保管盒把它裝起來免得弄壞~
然後再發展一組紅外線晶片密碼鎖用來開啟遙控防暴保管盒...................
然後用藍芽............再透過指紋或聲紋或眼紋............然後..............全身背滿高科技裝去備去轉帳!!

我蠻贊成你的說法。
記得之前看雜誌介紹，國內有若干銀行有「網路ATM」的服務。
亦即能在ATM做的，在網路上也可以，當然包括轉帳。
記得雜誌是說國內目前支援的銀行有國○世華、台北銀行、另外二家忘了。
很想辦一張來試試。不然每次奇摩拍賣轉帳還要特別跑一趟。

Luc

不過好像也沒天天用到轉帳,還要多帶一個東東在身上專門用來算密碼,似乎不太方便唄!!?
不過這個密碼計算機看來也很重要!!....所以最好再設計一個遙控防暴保管盒把它裝起來免得弄壞~
然後再發展一組紅外線晶片密碼鎖用來開啟遙控防暴保管盒...................
然後用藍芽............再透過指紋或聲紋或眼紋............然後..............全身背滿高科技裝去備去轉帳!!

Cowbell

其實我用中國商銀的 e碼寶貝（動態密碼卡）已經超過一年了,
相當方便好用 !

jeffhuang

以前在一家很有名的外資券商(美X證券)那看過
類似計步器每三十秒更新一組六位的亂數
跟主機端同步更新，因此每三十秒就會改變
要從internet access intranet的資料時使用

garychang

密碼產生器吧?或許是像網路通信中的公鑰及私鑰的觀念。
拋磚引玉，請對密碼學有研究的先進們給大家開示一番~

好奇的是，如果裏面的mcu被破解會發生什麼不可預測的後果，裏面又用哪一顆mcu呢?

kkf

我正想去辦說, 不過如果沒有跟電腦連在一起, 那密碼如何通過檢核以確定這是同一張卡產生的密碼?



我實在很好奇

fish0225

這不神奇吧
早期的防火牆就有類似的東西
當外部的人員要穿透防火牆回公司
就需要這種東西
只不過這型的是利用晶片卡來產生通過的密碼
以前的是當你要穿透時，防火牆會給你一組數字
再利用這組數字產生通過的密碼
原理都是一樣的