19.10.2010 13:15
joutchik
 
Да нету там никакого алгоритма шифрования запросов. Plain text. Все что нужно образец ответа с кассы.Если там есть номер карты то его можно вытереть
25.10.2010 20:48
konopada
 
Алгоритм шифрования определён ГОСТом 28147-89 (Указ Президента РФ от 3 апреля 1995 N 334) но без ключа запрос/ответ не разшифровать
26.10.2010 07:29
Mtirt
 
А в Белоруссии действуют российские ГОСТ-ы?
26.10.2010 10:34
joutchik
 
В РБ я думаю росийские ГОСТЫ не действительны. Но по тому что я знаю сейчас я сказал бы что если криптография в данном случае и существует то она на уровне передачи данных между кусками банковского софта, а варианте выкладки файла из УКМ ее просто нет. Я на кассе получил файлик с номером карты и суммы к оплате и кода валюты в вполне читаемом виде. Для того что бы проверить отсутствие криптографии я прошу файлик с образцом ответа. В случае бязни можно вместо кред карты прописать любые другие цифры (или буквы) еслит они вообще там имеются. Тип авторизации psbank - это российский(мне кажется) и я так понимаю что если криптография всетаки и будет то в качестве ключевки ответа и если этот алгоритм зашит в УКМ то меня просто пошлет подальше.
26.10.2010 15:04
konopada
 
Цитата:
Mtirt А в Белоруссии действуют российские ГОСТ-ы?
это госты советские и в Беларусии они также действуют (СТБ 1176.1-99, СТБ 1176.2-99, ГОСТ 28147-89)
27.10.2010 09:31
joutchik
 
да даже если и действуют
/o1 /c643 /a2000 '/t;СССССССССССССССС=11091211035787300000?7'
вот пример платежа через psbank на 20 руб по карте ССС.ССС со сроком годности до 12-09-2011 и чтото еще. И где же криптография?
26.01.2012 15:24
whitewizard
 
есть несколько магазинов на укм4 без СГО
и есть желание чтобы сотрудники могли на некоторую лимитированную каждый месяц сумму брать товар в магазине бесплатно.

есть у кого-нибудь готовый сервер внутренней авторизации?
или как лучше такое реализовать?
Часовой пояс GMT +3, время: 16:27.

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.