Hallo Zusammen,

mein erster Beitrag gleich ein komplizierter.
Ich bin grade auf der Suche nach einer Dokumentation für HBCI über HTTPS via SSL.

Die Spezifikationen von www.hbci.de machen mich nicht schlauer, ich wäre froh wenn jemand der ein wenig (oder auch viel) Erfahrung mit HBCI oder zumindest PHP und SSL gemacht hat, und mir ein wenig helfen könnte.

Es geht um ein Projekt, und aller Anfang wäre den Kontostand durch Eingabe von BLZ, Kontonummer und PIN herauszufinden.


Vielen Dank,
Robin Ebers

Mister Ad

Liegt es vielleicht daran, das openHBCI keine PHP Extension ist? <g>

Hallo,

ich suche ja nicht nach einer Erweiterung (klar wäre diese nett :wink, aber etwas in der Art gibt es noch nicht oder?

Ein paar einfachere Informationen wäre schon hilfreich.


Robin Ebers

Google, Lycos & Co...?

Falls Du schon suchen kannst:
mehr als das, was Du dabei gefunden hast, gibt es noch (?) nicht.

mkl0815

soweit ich weiss funktioniert HBCI über ein asymetrisches Verfahren, bei dem vorher Schlüssel zwischen der Bank und dem "Client" ausgetauscht und bestätigt werden. Ich glaube nicht das man so einfach mittels BLZ, PIN und Kontonummer an ein Konto kommt. Wo soll den der private Schlüssel des Kunden gespeichert werden? Auf dem Webserver, damit die PHP damit arbeiten kann, das macht glaub ich keine Bank mit, von den Kunden ganz uz schweigen. Selbst eine Übertragung des privaten Schlüssels des Kunden per SSL auf den Webserver, der dann per HBCI weitermacht ist viel zu unsicher.

mario.

__________________
Problems with Windows : REBOOT
Problems with Linux : BE ROOT

RcRaCk2k

Servus, also wenn du dazu mal etwas finden solltest HCBI dann wäre ich sehr froh, wenn du mir einige Anweisungen geben könntest.

Hänge auch fest. Versuche für ein Unternehmen eine Verbindung per Netzwerk zu deren Bank herzustellen, um Lastschriftverfahren bei der Bank einzureichen und die Umsatzanzeigen um diese zum Datenbankabgleich nutzen zu können.

Nur leider bin ich noch nicht dahinter gestiegen, HCBI in meinem Programm zu implementieren.

Stimmt in etwa.

Als sog. Schlüsselfile (Stichwort: HBCI-Diskette)

Das ist ein anderes Thema. Der Bank ist es egal, weil es Sache des Kundens ist, das Schlüsselfile zu schützen.

Unfug. In dem Falle wird das Schlüsselfile in einer SSH Session auf dem Server erzeugt, INI Brief per SCP gesaugt, ausgedruckt, unterschrieben, an die Bank geschickt und ein paar Tage auf die Bestätigung gewartet.

Grundsätzlich macht man sowas nur auf einem eigenen Server.

Solltest Du allerdings SSL und SSH mißtrauen, dann zieh einfach den Netzwerkstecker. <ggg>