关于银行卡的问题

helen43699

Ron Weber书中讲到PIN Validation时，例子是银行卡在ATM上的识别和认证过程。探讨允许输入密码的次数和ATM应不应试错一定次数后吞卡、关闭帐户的问题时，结论是\'It seems best to allow a reasonable number of PIN entry attempts(say,five to ten),to close the account after the limit has been reached, and not to retain the card.\'\r\n但我们知道，大陆的银行的做法与此建议不同：密码只允许试三次，都失败则卡就被吞了。但帐户好象不冻结。\r\n哪位熟悉银行安全的朋友给解释一下大陆这种做法意义何在？

Joeizhou

银行账户冻结和ATM机具吞卡是不同性质的交易。大陆银行的做法与Ron Weber的做法是一致的。设定密码尝试错误次数是10次。\r\n你没有考虑到的是ATM上有取消(Cancel)按钮，在输第三次密码前，用户可以按取消退卡，ATM不会吞卡，但是在银行数据中心，错误次数会被累加。等达到十次时，账户就会被冻结；同时如果当时是ATM交易，银行会发指令命令ATM吞卡；如果是POS交易，POS终端也会有相应显示。\r\n有不信的朋友可按如下方式尝试\r\n1. ATM上插入磁卡，故意输错密码两次，按取消退卡\r\n2. 重复上述动作五次。

helen43699

您怎么把资料共享问题回复到这里啦？