Οικονομική συναλλαγή Processing
από Derek την Jul.02, 2008, υπό Banking και Eftpos
Έχω πρόσφατα εργασίας στο εσωτερικό μιας από τις μεγαλύτερες τράπεζες στην Αυστραλία.
Μέσα από αυτό το έργο θα έχουν την εξέταση των ελέγχων και των μηχανισμών γύρω από την επεξεργασία των πιστωτικών και χρεωστικών καρτών σε όλο τον Ασίας-Ειρηνικού.
Έχω εκτελέσει πολλές αρχιτεκτονική ασφάλειας και αξιολογήσεις των συστημάτων πληρωμών.
Με τα χρόνια έχω υπόψη πάντα την προστασία των δεδομένων κάρτας ως ένα από τα βασικά ζητήματα.
Μέχρι χθες ποτέ δεν είχα δει ένα CVV ή PVV εργαλεία αποκρυπτογράφηση. Νομίζω ότι κάποια scripted χρήση των εργαλείων αυτών θα μπορούσε να είναι πολύ ενδιαφέρουσα.
Η hziggurat29.com site
Πολλά από τα άλλα εργαλεία σε αυτό το site είναι επίσης πολύ μοναδική και αξίζει να δείτε.
Μεγάλο ευχαριστώ για ziggurat29 για την παροχή τέτοιων awesome εργαλεία.
Δεδομένου ότι πολλές από αυτές τις περιοχές είναι αυτού του είδους είναι δύσκολο να βρεθούν και συχνά φαίνεται να εξαφανιστούν όλα αυτά τα χρόνια, έχω επιλέξει να αναπαράγουν το κείμενο από αυτή τη σελίδα και να παρέχουν αντίγραφα των τοπικών στα αρχεία.
Αξίζει να επισκεφθείτε τα περιοδικά ziggurat29 τοποθεσία κάθε τώρα και πάλι για να δούμε αν έχουν αναρτηθεί οποιαδήποτε πρόσθετα εργαλεία.
Ένα από τα πιο έκτακτη αρχεία είναι το Atalla Hardware Security Module (HSM) και BogoAtalla για άμιλλα Linksys (προσομοίωση) εργαλείων. Διερωτώμαι λοιπόν αν Eracom και Thales είναι ανάδευση σε μπότες τους. Μερικές πως δεν σκέφτομαι έτσι. ;-)
--- Ziggurat29 Κείμενο ---
Αυτά είναι όλα εντολών των Windows-βοηθητικά προγράμματα γραμμής (εκτός από τις περιπτώσεις που σημειώνονται)? Εκτελούν με τη βοήθεια επιλογή
να προσδιορίσετε τη χρήση.
DUKPT Αποκρυπτογράφηση (<- το ίδιο το αρχείο για να κατεβάσετε)
Αυτό είναι ένα εργαλείο που θα αποκρυπτογραφήσει Encrypted ΡΙΝ μπλοκ που έχουν παραχθεί με τη χρήση DUKPT triple-DES μέθοδο. Χρησιμοποίησα αυτή τη δοκιμή για την παραγωγή κάποιου λογισμικού PIN μαξιλάρι μου είχε δημιουργήσει, αλλά είναι επίσης βολικό για άλλους σκοπούς εντοπισμού σφαλμάτων.
VISA PVV Υπολογιστής (<- η πραγματική
αρχείο για να κατεβάσετε)
Αυτό είναι ένα εργαλείο που θα υπολογίζουν και να επαληθεύει PIN Επαλήθευση Οι τιμές που έχουν παραχθεί με τη VISA PVV τεχνική. Έχει μια δέσμη των βοηθητικών λειτουργιών, όπως τον έλεγχο και τον καθορισμό PAN (υπολογισμούς Luhn), τη δημιουργία και την κρυπτογράφηση PIN μπλοκ, αποκρυπτογράφηση και εξόρυξη PINs από κωδικοποιημένο μπλοκ PIN, κλπ.
VISA CVV Υπολογιστής (<- το ίδιο το αρχείο για να κατεβάσετε)
Αυτό είναι ένα εργαλείο που θα υπολογίζουν Card Verification Αξίες που έχουν παραχθεί με τη VISA CVV τεχνική. MasterCard CVC χρησιμοποιεί τον αλγόριθμο CVV, ώστε να λειτουργεί και γι 'αυτό. Θα υπολογίζουν CVV, CVV2, CVV3, iCVV, CAVV, δεδομένου ότι αυτά είναι απλώς παραλλαγές σχετικά με τον κώδικα των υπηρεσιών και την
μορφή της ημερομηνίας λήξης. Επαλήθευση συγκρίνοντας απλώς η υπολογιζόμενη αξία με αυτό που έχετε λάβει, έτσι δεν υπάρχει ρητή λειτουργία επαλήθευσης.
Atalla AKB Υπολογιστής (<- το ίδιο το αρχείο για να κατεβάσετε)
Αυτό είναι ένα εργαλείο που θα παράγουν και οι δύο να αποκρυπτογραφήσει Atalla cryptograms AKB. Θα χρειαστείτε το plaintext MFK να εκτελέσουν αυτές τις πράξεις. Όταν η αποκρυπτογράφηση, το MAC θα πρέπει να ελέγχονται και τα αποτελέσματα εμφανίζονται.
BogoAtalla (<- το ίδιο το αρχείο για
download)
Πρόκειται για έναν εξομοιωτή Atalla (ή εξομοιωτή). Αυτή η εξομοίωση λογισμικού (προσομοίωση) της γνωστής Atalla Hardware Security Module (HSM), που χρησιμοποιείται από τις τράπεζες και τους μεταποιητές για κρυπτογραφικές εργασίες, όπως η επαλήθευση και μετάφραση PIN μπλοκ, που επιτρέπουν τις συναλλαγές από επαλήθευση
CVV / αριθμούς CSC, και εκτελεί βασικές διαδικασίες ανταλλαγής, είχε παραχθεί για τους σκοπούς της δοκιμής. Αυτή η εφαρμογή του δεν είναι το πλήρες σύνολο εντολών HP Atalla, αλλά το μόνο
μερίδες που εγώ ο ίδιος χρειάζεται. Τούτου λεχθέντος, είναι αρκετά πλήρης, εάν εκτελείτε την απόκτηση ή / και την έκδοση λειτουργίες επεξεργασίας, και να χρησιμοποιούν πιο σύγχρονα συστήματα, όπως η Visa και η PVV DUKPT, και πρέπει να κάνουμε την παραγωγή, τον έλεγχο, και τη μετάφραση.
Αυτό λειτουργεί ως διακομιστής ακούγοντας πρίζα και χειρίζεται η μητρική εντολή Atalla σύνολο. Έχω λάβει κάποιες ελευθερίες με τις τιμές επιστροφής λάθος και δεν έχουν προσπαθήσει, υψηλής πιστότητας εκεί (δηλαδή, μπορείτε να πάρετε μια διαφορετική απάντηση από τη μητρική σφάλμα υλικού), αλλά σίγουρα θα πρέπει να ταυτόσημες θετική
απαντήσεις. Μερικά χαρακτηριστικά που εφαρμόζονται εδώ κανονικά θα απαιτήσει αγοραστική εντολές ασφάλιστρο, αλλά όλες οι εντολές που εφαρμόζονται εδώ είναι διαθέσιμες. Παραδείγματα δημιουργούν PVV αξίες και κρυπτογράφηση / αποκρυπτογράφηση plaintext PIN αξίες.
BogoAtalla για Linksys (<- το ίδιο το αρχείο για να κατεβάσετε)
Αυτή είναι η άμιλλα Atalla κωδικοποιηθεί για το Linux και να οικοδομήσουμε για εγκατάσταση σε ένα σύστημα OpenWRT. Κάνει για ένα πραγματικά φθηνό ($ 60 USD) ανάπτυξη / συσκευή δοκιμής.
Τοπικές Αρχεία
bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc
22 Σχόλια για αυτή την καταχώρηση
Αφήστε μια απάντηση
Μεταφραστής
24 Σεπτεμβρίου του 2008 στις 8.03 π.μ.
Ξέρει κανείς αν αυτό BogoAtalla υποστηρίζει (ZMK της Ζώνης Master Keys); Έχουμε που θέλουν να χρησιμοποιήσουν αυτή εξομοιωτή με ΑΤΜ επεξεργαστή μας. Αλλά όλοι οι επεξεργαστές ασχολούμαστε με θέλετε να χρησιμοποιήσετε 64 χαρακτήρων κλειδιά για την HSM για ανταλλαγή HSM. Φτιάξαμε το δικό μας μειωθούν ΑΤΜ διακόπτη βασίζεται σε ISO8583 και είμαστε διασυνδέεται με άλλο επεξεργαστή ΑΤΜ τα οποία συμβαίνει να χρησιμοποιήσετε ένα Postillion (ότι δεν έχει σημασία). Πιστεύω ότι κατανοώ τον τρόπο χρήσης του LMK ή KSK αλλά δεν μπορώ να καθορίσει τον τρόπο ελέγχου της ζώνης Master Key.
25 Οκτωβρίου, 2008 στις 12:18 μ.μ.
Ναι, αυτό κάνει. Μια ZMK είναι μια Key Exchange Key (ΚΕΚ). Σε Atalla AKB υπάρχουν τρόποι ηλικίας για τη δημιουργία του ΚΕΚ ανάλογα με το ποια είναι η συμβολή βασικό έντυπο. Εάν λαμβάνετε AKB κλειδιά, μπορείτε να κάνετε ίσως ZMK σας με 1KDNE000 και εντολή χρήση 13. Εάν κάνετε εισαγωγή μη-κλειδιά AKB (η πιο συνηθισμένη περίπτωση), μπορείτε να χρησιμοποιήσετε κεφαλίδα ήθελα 1PUNN0I0 για ZMK σας, με εντολή 11B. Και τα δύο αυτά φαίνεται να υλοποιούνται.
Είπατε ότι ένα 64 ψήφιο αριθμό-κλειδί, όμως, έτσι ώστε να είναι λίγο περίεργο, διότι μόνο DES είναι ένα κλειδί 16 χαρακτήρων, 2-κλειδί TDES είναι 32 χαρακτήρες, και 3-κλειδί TDES είναι 40 χαρακτήρες. Ναι, ποιο είναι 64;
15 Ιανουαρίου, 2009 στις 7:32 pm
Μπορεί να σας βοηθήσει pls μου πώς να πάρει iskn και bdk; ive αιτία κατόρθωσε να πάρει EPB και oviously και έχω dukptdecrypt την pan.I «χρήση θέλετε να πάρετε μια assits PIN.Pls.
17 Μαΐου του 2009 στο 9:04 π.μ.
η IKSN και η BDK δεν αποτελούν μέρος της Atalla καθαυτή, αλλά αποτελούν μέρος της δημιουργίας σας να συνεργαστεί με DUKPT PIN Pads. Συγκεκριμένα, η BDK είναι κάτι που δημιουργείτε τυχαία, όπως και κάθε άλλο σημαντικό (και αυτό είναι ένα πολύ σημαντικό κλειδί). Η IKSN είναι χτισμένο από ένα αναγνωριστικό αναφέρει BDK που χρησιμοποιείτε, και ένα αύξοντα αριθμό της συσκευής που δημιουργούνται από βασικές εγκατάσταση ένεση σας. Σας μεταφέρω το BDK στον εξοπλισμό έγχυσης, μαζί με ένα πρόθεμα για την IKSN, και αποδίδουν τον αύξοντα αριθμό και την ένεση δύο από αυτούς (και, στην πραγματικότητα προέρχονται αρχική PIN μια «Encryption Key" και ότι η ένεση). Sooo ...
* Θα έχετε την BDK on-χέρι, γιατί δημιουργούνται για να ξεκινήσει με
* Η IKSN είναι η κορυφαία 59 bit του KSN, που μεταδίδεται σε σας σε κάθε συναλλαγή DUKPT
17 Μαΐου του 2009 στο 9:44 π.μ.
Έχει δοκιμάσει κανείς atallaakbcalc; Δεν φαίνεται να λειτουργούν καθόλου.
25 Μαΐου 2009 στις 7.58 π.μ.
Το χρησιμοποιώ? Είναι ένα πολύ απλό εργαλείο, πράγματι. Όταν λέτε «δεν λειτουργεί καθόλου", τι μέρος του «καθόλου» είναι έννοια ειδικά εσείς; Εάν χρησιμοποιήσετε την επιλογή-βοήθεια, υπάρχουν κάποιες εντολές του δείγματος.
27 Μαΐου του 2009 στο 9:20 π.μ.
Ποια θα είναι η εντολή για την εισαγωγή σε δύο είδους παραλλαγή 0 ΚΕΚ, τότε η εντολή που πρέπει να χρησιμοποιείται για την αποκωδικοποίηση ενός cyrptograms περιέχει CVV Keys; Φαίνεται να είναι κατά το πρότυπο της 11B.
28 Μαΐου 2009 στις 12:02 πμ
Εντάξει, κανονικά δεν θα κάνω αυτό, αλλά προφανώς είχα πάρα πολύ καφέ το πρωί.
Χρειάζεστε εντολή 11β για αυτό το σενάριο.
Έτσι είπατε «δύο στοιχείο», τότε θα πρέπει στη συνέχεια να εργάζονται από στοιχεία για το ΚΕΚ σας; Θα πρέπει να οικοδομήσουμε ΚΕΚ σας από τα στοιχεία με την SCA, ή μπορείτε να χρησιμοποιήσετε το εργαλείο atallaakbcalc αν αυτό είναι για τους σκοπούς της δοκιμής. Πρέπει να ορίσετε μια μαγική κεφαλίδα, αν και η οποία στην προκειμένη περίπτωση είναι 1CDNN0I0. Επίσης, η πολιτική ασφαλείας πρέπει να περιλαμβάνει Γ στο E0 επιλογή.
Στη συνέχεια, θα πρέπει να ετοιμάζω την 11β εντολή, με το κλειδί CVV cryptogram και το ΚΕΚ. Θα πάρετε έπειτα AKB cryptogram σας των εισαγόμενων βασικών CVV, και τα ψηφία ελέγχου.
Με αυτό μπορείτε να συνεχίσει τις εργασίες CVV.
Εδώ είναι ένα συγκεκριμένο παράδειγμα:
optE0 περιέχει C
MFK 2ABC3DEF4567018998107645FED3CBA20123456789ABCDEF
KEK 1CDNN0I0 hdr
KEK C1 11111111222222223333333344444444
KEK C2 88888888888888888888888888888888
kcvv 08D7B4 chk
kcvv cryp 1A79047AE419985DE830024C358E3B4A
(το ΚΕΚ plaintext είναι 99999999aaaaaaaabbbbbbbbcccccccc, με ψηφία ελέγχου των 820.638, και το κλειδί plaintext CVV είναι 0123456789abcdeffedcba9876543210. συνηθίζει να έχετε αυτές τις πληροφορίες κανονικά, φυσικά).
κάνει KEK σας είτε με το πραγματικό Atalla, ή το εργαλείο
atallaakbcalc-calcakb-MFK 2ABC3DEF4567018998107645FED3CBA20123456789ABCDEF-HDR 1CDNN0I0-συνιστώσα 11111111222222223333333344444444-συνιστώσα 88888888888888888888888888888888
1CDNN0I0, C2B3A07827006C490B1BF5A5D0D8B6BBFA470D1386CDB4B9, 87CD9133B3E8B593
εισαγωγή του cryptogram με την Atalla:
μπορείτε να δείτε τα ψηφία ελέγχου αγώνα, έτσι είστε ΟΚ.
28 Μαΐου 2009 στις 12:05 am
(η υποστήριξη html Hosed την εντολή Atalla, η οποία χρησιμοποιεί παρένθεση γωνία. Εδώ είναι η εντολή και η απάντηση που πήρε μειώθηκε από το μήνυμα)
<11B # 0 # 1A79047AE419985DE830024C358E3B4A # 1CDNN0I0, C2B3A07827006C490B1BF5A5D0D8B6BBFA470D1386CDB4B9, 87CD9133B3E8B593 #>
<21B # 1CDNN000, 64A883D036BBEF32BF146E43A1BC6DF0B1264D674A68E267, 88D88EA266E7D54F # # 08D7>
3 Ιουνίου 2009 στις 8.43 π.μ.
Δυστυχώς, αυτό μοιάζει με το Atallaakbcalc δεν υποστηρίζει την επιλογή συνιστώσα.
3 Ιουνίου 2009 στις 11.37 π.μ.
Είμαι δοκιμή αυτή στο πλαίσιο της προετοιμασίας για A8150 μας να παραδοθεί.
Υπάρχει ένα στοιχείο λήψης για την atallaakbcalc που υποστηρίζει τις επιλογές-στοιχείο που αναφέρατε; Αν ναι, πού μπορώ να το βρω;
11 Ιουνίου 2009 στις 7:29 pm
Dave,
Γνωρίζω ότι όλοι σε αυτό το φόρουμ είναι πολύ γνώση σχετικά με αυτό το θέμα. Θα ήθελα απλώς να μάθω ένα πράγματα, όπου μπορώ να πάρω μια απλή εξήγηση των εντολών που Atalla ότι ακόμη και ένας άνθρωπος να μπορεί να χρησιμοποιήσει. Βασικά θέλω να είναι σε θέση να επικοινωνούν αποτελεσματικά με το εικονικό HSM (Bogo Atalla) και να το βάζει ότι επιθυμία μου, παρακαλώ βοηθήστε!
17 Ιουνίου 2009 στις 10.44 π.μ.
Hi all,
Η ερώτησή μου αφορά το DUKPT κλειδί καθεστώς διαχείρισης.
Η αντίληψή μου είναι ότι αυτή είναι η προτεινόμενη μέθοδος για την ασφάλεια των ευαίσθητων δεδομένων για τις χρηματοοικονομικές συναλλαγές και στις μέρες μας είναι ανώτερη από master / συνόδου, διότι σε διαφορετική (παράγωγα) είναι κλειδί που χρησιμοποιείται για κάθε μεμονωμένη συναλλαγή.
Είμαι απλά θέλουν να κατανοήσουν τον τρόπο πολύ πιο ασφαλής η μέθοδος αυτή είναι.
Εάν ένας χάκερ ήταν η καταγραφή συναλλαγών για την, ας πούμε, ένα μήνα από την εισπνοή ενός δικτύου, για παράδειγμα, και στη συνέχεια, κατάφερε να σπάσει το κλειδί για μια από τις transacitons - μπορεί να υπολογίζει στη συνέχεια το κλειδί για κάθε επόμενη πράξη, εάν έχει γνώση των πώς το DUKPT κλειδί στη διαμόρφωση των έργων τερματικό; Είμαι παραδοχή αυτής της γνώσης θα είναι διαθέσιμη σε οποιονδήποτε έχει πρόσβαση στο πρότυπο DUKPT.
Είμαι, επίσης, αν υποτεθεί ότι θα ήταν σχεδόν αδύνατο να υπολογίσει τα κλειδιά για τη συναλλαγή πριν από την hacked ενός διότι η μέθοδος διαμόρφωση DUKPT χρησιμοποιεί μια μη αναστρέψιμη μετασχηματισμού. Αυτός ο ήχος δικαίωμα - τυχόν παρατηρήσεις θα εκτιμηθεί - χάρη, Colin Cummins
22 Ιουνίου 2009 στις 11.52 π.μ.
Hi Colin,
Έχω δημιουργήσει μια ξεχωριστή θέση με κάποια υλικά.
Θα επεξεργαστεί μια φορά να πάρω κάποια στιγμή.
http://www.madrock.net/2009/06/dukpt-overview-and-transaction-notes/
Ευχαριστώ
Derek
9 Ιουλίου του 2009 στο 10:18 π.μ.
Tim: σχετικά με τις εντολές Atalla. Το εγχειρίδιο είναι αρκετά εμπεριστατωμένη, και θα τη χρειαστείτε εάν πρόκειται για κώδικα διεπαφής. (Θα πρέπει επίσης, εάν πρόκειται να μαγειρέψουν εντολές στον εαυτό σας και να εισέλθουν στην αγορά μέσω telnet.) Ο σούπερ-σύντομη περιγραφή απλή γλώσσα είναι το εξής:
* Μήνυμα προσανατολισμένη κειμένου πρωτόκολλο
* Τα μηνύματα που οριοθετείται από,
τομείς που εμπίπτουν οριοθετούνται από #. Τα δεδομένα είναι κωδικοποιημένα σε δεκαεξαδική (σπάνια αλλιώς).
* Το πρώτο πεδίο είναι η εντολή. Τα υπόλοιπα τα δεδομένα, ανάλογα με την εντολή.
* Η απάντηση είναι δομημένη όπως και οι εντολές, αλλά το πρώτο πεδίο είναι ο κωδικός σφάλματος.
* Εντολές απόδοση 00 αναφέροντας λάθος, ή έναν αριθμό που επαυξάνουν και από το πρώτο ψηφίο της εντολής id. Έτσι εντολή 10 έχει κωδικό επιστροφής των 20, και 9Α εντολή έχει κωδικό επιστροφής της ΑΑ.
* Εντολές δεν έχουν περατώσει με CRLF, αλλά προαιρετικά μπορεί να περιλαμβάνει CRLF στην απάντηση αν σε κάνει ευτυχισμένο.
Και αυτό είναι. Για περισσότερες θα χρειαστείτε το εγχειρίδιο.
9 Ιουλίου του 2009 στο 11:22 π.μ.
Colin: πεποιθήσεις σας είναι σωστή. Υπάρχει κάποια άλλα πράγματα στο DUKPT τρόπο γίνεται για να περιορίσουν περαιτέρω το πεδίο εφαρμογής της χρησιμότητας της επίθεσης.
Εδώ είναι μια σύντομη περίληψη:
* Κάθε xactn έχει ένα μοναδικό κλειδί.
* Είναι τα κλειδιά που προέρχονται από προηγούμενες κλειδιά και από τον πάγκο συναλλαγή, καθώς και ένα κομμάτι του αύξοντα αριθμό της συσκευής. Πρακτικά, του σαν ένα hash ένας τρόπος.
* Το κλειδί ακολουθία είναι ξεχωριστή για κάθε μονάδα.
* Το σούπερ-μυστικό κλειδί - το Βάσης Παραγωγή Key - ποτέ δεν αγγίζει μια συσκευή. Αντ 'αυτού, _another_ κλειδί προέρχεται από αυτό, μοναδικό για κάθε συσκευή, και τίθεται στη μονάδα για να προετοιμαστεί το κλειδί διαδικασία παραγωγής, και στη συνέχεια απορρίπτονται αμέσως. Αυτή είναι η «αρχική PIN Encryption Key".
Έτσι, αν εισρόφηση από τη μύτη, δεν θα συμβιβασμό προηγούμενες συναλλαγές. Σε ορισμένες ειδικές περιπτώσεις θα μπορούσε να διακυβεύσει τη μελλοντική κλειδιά, αλλά μόνο για το επίθεμα PIN (ες) με επίθεση. Ειδικότερα caes », διότι το κλειδί γενιά δεν είναι διαδοχικά, αλλά μάλλον το keyspace παρουσιάζεται ως ένα δέντρο, και όλα τα παιδιά θα είναι σε κίνδυνο. (Σημειώστε ότι αυτή η κατασκευή δέντρο δεν γίνεται για την ασφάλεια, αλλά για την πρακτικότητα). Μπορείτε Θα πρέπει να απορρίπτουν όλα τα εσωτερικά στοιχεία του PIN pad για να κάνουμε όλο το δέντρο.
10 Αυγούστου του 2009 στο 9:37 pm
http://www.youtube.com/watch?v=ydBJHZsi-xs
Thales 8000
15 Σεπτεμβρίου 2009 στις 1:09 π.μ.
Γεια σου,
Είμαι αρκετά νέος για να Atalla, κάνει κάποιες ασκήσεις με αυτό.
Έτσι, έχω μια βασική γνώση των κλειδιών και πράγματα, τόσο εδώ είναι ένα ερώτημα που είναι πιθανώς πολύ εύκολη και μπορεί να με κάνει να μοιάζει Είμαι ηλίθιος:
Πού μπορώ να πάρω τα ΚΕΚ; ή δημιουργούν το ΚΕΚ;. Έχω ένα MFK και PMFK, αλλά δεν έχουν καμία ένδειξη που να πάρει τα ΚΕΚ και το εγχειρίδιο πάντα αναλάβει έχω ένα ΚΕΚ (ή ένα κλειδί κρυπτογραφημένο με το ΚΕΚ σε μορφή AKB).
Ευχαριστώ!
7 Οκτωβρίου του 2009 σε 11:26 pm
Hi Derek
Θα μπορούσατε σας παρακαλώ να με βοηθήσει με μια σύνδεση με όπου μπορώ να κατεβάσετε το λογισμικό της Thales 8000 HSM. Έχω Bogo Atalla και δεν έχουν εγχειριδίου του ή εντολή set. Θα μπορούσατε σας παρακαλώ να μου στείλετε είτε το Bogo Atalla εγχειρίδιο ή σύνολο εντολών ή η Thales 8000 λογισμικού HSM. Ή είναι η Thales 8000 εντολή HSM που η ίδια Bogo Atalla;
8 Οκτωβρίου, 2009 στις 1:46 pm
Thales 8000 HSM εγχειριδίου
Ελπίζω ότι αυτό βοηθά
7 Οκτωβρίου του 2009 στις 11:52 pm
Hi Derek
Είμαι αρκετά clued μέχρι λίγο για Atalla Boga, αλλά απλώς θα ήθελα να μάθετε περισσότερα για bogo im Atalla ακόμη διατεθειμένοι να μεταβούν σε οποιοδήποτε μέρος στον κόσμο για να σπουδάσουν Bogo συνήθειες εντολή Atalla. Μπορώ να σας παρακαλώ συμβουλή μου πού να πάει ή ακόμα και αρχίζει τις σπουδές Atalla εντολές.
23, Ιανουαρίου 2010 στις 2.54 π.μ.
Hi Derek,
Θα διευκρινισθεί η μη αναστρέψιμη (NR) DUKPT αποκρυπτογράφηση διαδικασία - δηλαδή, ANS X9 δείχνει τις δύο διαδικασίες NR σχετίζονται αλλά διαφορετικές. Ακριβώς, πώς διαφέρουν; Ξέρω αποκρυπτογράφηση εκτελεί NR κύκλο για κάθε bit «1» στην καταπολέμηση της κρυπτογράφησης, που χρησιμοποιεί την παραγωγή του κύκλου NR ως το κλειδί για την επόμενη περίοδο αλλά ποια είναι ακριβώς η διαδικασία NR για το backend;
Ευχαριστώ.