RSA Karte

Ob ich im richtigen Forum bin weis ich nicht.
Die Frage: Wie funktioniert eine "RSA" Karte? Woher weis das scheckkartengrosse Ding welche seiner in 1 Minutenabstand generierten Zahlenkombination zu der entsprechenden Kombination im Server passt?
Wird das mal am Anfang syncronisiert.
stgeran

Ja, das Ding wird am Anfang einmal Synchronisiert, und dann läuft quasi der Generator auf der Karte und der am Server synchron. Wahrscheinlich gilt jede Zahl ein bischen länger als eine Minute, um das Driften der Uhr auszugleichen, und schon passts

So ganz erklärlich ist das nicht. Wenn da doch nur eine geringe Zeitdifferenz entsteht ist das Ding doch bald asyncron.
stgeran

Geringe Zeitdifferenz:

de.wikipedia.org schrieb:

Quarzuhren mit einem Quarz mit der üblichen Schwingfrequenz von 32.768 (=215 ) Hz
haben normalerweise eine Genauigkeit (Abweichung) von ± 15–30 Sekunden im Monat.

Zum Vergrößern anklicken....

So viel Abweichung entsteht da also nicht. Das generelle Problem der Abweichung kannst du aber dadurch in den Griff bekommen, dass du die IDs jeweils ein wenig länger als eine Minute gültig sein lässt. Außerdem verwendest du das Ding ja normalerweise regelmäßig, und dadurch weiß der Server dann auch (mit einer Genauigkeit von unter einer Minute) um wieviel dein Gerät vor- oder nachgeht.
Ob das allerdings dann berücksichtigt wird kann ich dir nicht sagen, das musst du nen Hersteller von solchen Kombinationen fragen.
Theoretisch wäre es auch möglich, das in deinem Gerät ein DCF-Empfänger drinnen ist, und somit die Uhrzeit immer aktuell gehalten wird - wird aber wahrscheinlich aus Kostengründen eher nicht gemacht.

Viele Grüße,
Stefan

PS: Wenn man weiß, wie das Ding heißt, erfährt man gleich mehr...

Also Wikipedia meint, es sei so, wie ich vermutet habe:

http://de.wikipedia.org/wiki/SecurID schrieb:

Da die Quarzuhren in den Hardware-Token im Laufe der Jahre einen bestimmten Fehler aufweisen, merkt sich der Server bei jedem Anmelden des Benutzers diesen Zeit-Offset. Dadurch ist es möglich, die Karten über Jahre synchron zu halten.

Zum Vergrößern anklicken....

Zum weiterlesen: http://de.wikipedia.org/wiki/SecurID

OK Danke, das hilft beim Verstehen wie der es schafft über Jahre syncron zu bleiben.
stgeran