Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu

Multibankingové karty díl 2.: jak fungují?

aktualizováno 
Dnes vám přinášíme pokračování článku o multibankovních SIM kartách. Tento článek popisuje bezpečnost komunikace mezi klientem a bankovním centrem a pak zprávu příchozích zpráv z banky. Článek se dá rovněž použít jako návod, jak ovládat bankovní SIM kartu.

Popis komunikace a zabezpečení

bezpecny prenos zprav

Komunikace mezi bankovní aplikací na SIM kartě a bankovním serverem probíhá prostřednictvím krátkých textových zpráv SMS "point-to-point service". Obsah zpráv vyměňovaných mezi bankovní aplikací na SIM kartě a bankovním serverem je šifrován pomocí algoritmu Triple DES a 2 šifrovacích klíčů. Každá banka má svůj vlastní pár šifrovacích klíčů, který je jim doručen z Giesecke-Devrient jako součást bankovních bezpečnostních dat při každé objednávce SIM karet RadioMobilem.

Při nahrání bankovní aplikace do SIM karty dojde k výběru šifrovacích klíčů příslušné banky, podpora ostatních bank je zablokována. Jedná se o tzv. symetrickou šifru. Formát dat a další bezpečnostní mechanismy jsou implementovány podle standardu GSM 03.48. Šifrování probíhá oběma směry, tzn. je šifrován obsah SMS zpráv zasílaných bankovní aplikací na SIM kartě do bankovního serveru a naopak. Bezpečnostní řešení Giesecke-Devrient je certifikováno firmou debis a bylo plně akceptováno bezpečnostními odděleními bank.

Popis modulu pro bankovní PIN (BPIN)

Modul pro BPIN
Přístup k některým funkcím vyžaduje zadání speciálního bankovního PINu (BPIN)
Pomocí BPUKu (vydaného zvolenou bankou) si uživatel zvolí BPIN
Pokud uživatel zadá BPIN 3-krát chybně (nemusí být nutně za sebou, pokusy se sčítají), BPIN se zablokuje
Pokud uživatel zadá BPUK 10-krát chybně, BPUK se zablokuje

Přístup k některým funkcím, tzv. autorizovaným příkazům, je chráněn zadáním kódu BPIN. Kód BPIN si zákazník zvolí pomocí BPUKu, který zákazník dostane při podpisu smlouvy v bance. Pokud zákazník zadá BPIN 3-krát chybně, je BPIN zablokován. Chybné zadání nemusí být nutně za sebou, pokusy se sčítají. Po správném zadání BPINu se čítač chybných pokusů nastaví opět na nulu. Pro odblokování musí zákazník zadat BPUK.

Pokud zákazník zadá BPUK 10-krát chybně (nemusí být nutně za sebou, pokusy se sčítají; po správném zadání BPUKu se čítač chybných pokusů nastaví opět na nulu), BPUK se zablokuje a SIM kartu již nelze využít pro bankovní služby (včetně tzv. neautorizovaných příkazů, jelikož příchozí zprávy banky lze číst až po zadání BPINu). Při pokusu o využití bankovních služeb se zobrazí zpráva "Volejte prosím Vasi banku". Funkčnost GSM je nicméně zachována. Pokud chce zákazník opět používat bankovní služby, musí požádat RadioMobil o tzv. SIM replacement a podstoupit znovu bankovní proceduru.

Popis modulu pro příchozí zprávy

modul pro prichozi zpravy


Všechny příchozí zprávy banky se ohlásí pípnutím v délce asi 1 sec, na displeji mobilního telefonu se zobrazí hlášení "Nova zprava banky". Po chvíli zpráva zmizí a zobrazí se menu "Cist zpravu banky" a "Zrusit". Pokud zákazník zvolí "Cist zpravu banky", je vyzván k zadání kódu BPIN a poté může číst novou zprávu banky. Pokud nechce zprávu číst okamžitě, zvolí menu "Zrusit", na displeji se zobrazí zpráva "Zprava ulozena". Všechny příchozí zprávy banky jsou přístupné i později prostřednictvím menu "Dosle zpravy", které je součástí každé bankovní aplikace (opět po zadání kódu BP1N).

RadioMobil, a.s. Bankovní SIM karta Paegas Strana 7/14

Popis modulu pro čtení zpráv

modul pro cteni zprav
Součástí každé bankovní aplikace je menu "Dosle zpravy". Přístup do tohoto menu je chráněn zadáním kódu BPIN. Po vstupu do menu "Dosle zpravy" se zobrazí menu "Historie" a "Archiv".

Popis modulu pro čtení zpráv - Historie a Archiv

modul pro cteni zprav


Historie - všechny příchozí zprávy banky se ukládají do této položky, která funguje jako tzv. cyklický registr. Nejnovější zpráva se uloží na první místo a poslední uložená se bez jakékoli výzvy zákazníkovi vymaže, celkem jsou v položce "Historie" max. 4 zprávy. Po vstupu do položky "Historie" se zákazníkovi zobrazí "preview" uložených zpráv, tzn. prvních 10 znaků zprávy č. 1, .., až zprávy č. 4. Po zvolení příslušné zprávy se zobrazí zpráva celá, po jejím přečtení se zobrazí menu "Nearchivovat", "Do slozky 1 ", "Do slozky 2", Do slozky 3". Pokud zákazník zvolí položku "Nearchivovat", bude zpráva časem z položky "Historie" vymazána bez jakéhokoli upozornění. Pokud zákazník zvolí položku "Do slozky 1 ", bude zpráva uložena do položky "Archiv", ve které zůstane i po vymazání zprávy z položky "Historie". Bude trvale vymazána teprve tehdy, zvolí-li zákazník po přečtení jiné zprávy rovněž menu "Do slozky 1", opět bez jakéholiv upozornění, je to na odpovědnosti zákazníka. Podobný postup platí i pro další položky - "Do slozky 2", Do slozky 3".

Archiv - slouží jako tzv. pevný registr pro zprávy, které chce zákazník z nějakého důvodu archivovat pro pozdější použití, viz postup uvedený výše. Obsahuje max. 3 zprávy. Po vstupu do položky "Archiv" se zákazníkovi zobrazí "previev~" archivovaných zpráv, tzn. "S1:" (obsah Složky 1 ) a 7 znaků archivované zprávy, atd. Po zvolení prislušné zprávy se zobrazí zpráva celá. Zpráva se vymaže bez jakéhokoliv upozornění teprve tehdy, zvolí-li zákazník v menu "Historie" archivaci do téže složky.

Toť pro dnešní den zatím vše. V posledním díle vám přineseme seznam klientských center jak Expandia Banky, tak IPB, kde lze již s touto službou počítat.



Témata: analýzy


Nejčtenější

Nokia 9
Skvělý start, hodnotí analytici návrat Nokie na trh

Návrat značky Nokia na trh byl doprovázen řadou analýz, které předpovídaly úspěch, nebo naopak krach. Nakonec to vypadá, že se návrat legendární značky může...  celý článek

Za nový iPhone 8 si nechal na ruku vytetovat logo T-Mobilu
Chtěl iPhone zdarma a tak si nechal vytetoval logo T-Mobilu

Neobvyklý způsob, jak si pořídit nový mobil, zvolil muž z USA. Domluvil se s ředitelem T-Mobilu, že si nechá vytetovat logo tohoto operátora na ruku výměnou za...  celý článek

Fidget spinner mobil pořídíte za asi 350 korun.
Hit letošního roku už můžete mít i jako mobil. Stojí několik stovek

Hračka původně určená k relaxaci, fidget spinner, je hitem letošního roku. Její slávy využil výrobce z Hongkongu, který do ní vtěsnal celý funkční mobil....  celý článek

iPhone 8 Plus
iPhony 8 nejdou na odbyt. Lépe se prodávají i loňské modely

O nové iPhony 8 není ve Spojených státech velký zájem. Dokonce se lépe prodává rok starý iPhone, který výrobce s nástupem modelu 8 zlevnil.  celý článek

ZTE Axon M
Výjimečný rozevírací smartphone je tu, ale konstrukce je zvláštní

Na rozkládací smartphony s ohebnými displeji se čeká už nějaký ten pátek. Nové ZTE Axon M sice přináší rozevírací koncepci, ovšem ohebný displej nemá. To...  celý článek

Další z rubriky

Úvod do nové webové aplikace Google Photos
Prahli po exkluzivních tapetách, získali neomezené úložiště u Googlu

Možnost ukládat bezplatně neomezené množství fotografií a videí v plném rozlišení na Google Photos je výsadou uživatelů referenčních smartphonů společnosti...  celý článek

KRACK: Key Reinstallation Attacks
Nepříjemné překvapení: I vaše wi-fi je zranitelná, odhalili experti

Bezpečnostní odborníci varují: zabezpečení bezdrátového připojení wi-fi pomocí WPA2 nelze považovat za bezpečné. Výzkumníci upozorňují, že zranitelností...  celý článek

Za nový iPhone 8 si nechal na ruku vytetovat logo T-Mobilu
Chtěl iPhone zdarma a tak si nechal vytetoval logo T-Mobilu

Neobvyklý způsob, jak si pořídit nový mobil, zvolil muž z USA. Domluvil se s ředitelem T-Mobilu, že si nechá vytetovat logo tohoto operátora na ruku výměnou za...  celý článek

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.