HBCI oder DTA mittels PHP

Hallo,

HBCI oder FinTS ist ein Standard für die Übertragung von Zahlungsverkehrsnachrichten zwischen einem Kunden und einem Kreditinstitut. Die Spezifikation findest du im Internet:

http://www.hbci-zka.de/spezifikation.htm

Da steht ziemlich ausführlich, wie das mit diesem HBCI/FinTS geht.

DTA ist im Gegensatz zu HBCI kein Protokoll, sondern ein Datenformat für den Austausch von (Inlands-) Zahlungen.

Grüße

Matthias

Wir benutzen ProfiCash. Genau so wie du es beschrieben hast werden wir es auch Programmieren, aber schöner wäre es komplett OHNE klicks (Export/Import, Absenden, OK,X, Klick hier klick da.... )

Hallo,

ich suche ebenfalls nach Informationen zu dem Thema.

Der Dokumentation konnte ich bisher leider nicht viel entnehmen. Wo sollen denn die "komplexen" Probleme denn genau sein, wenn man das in PHP lösen will? Habt ihr Bedenken wegen der Verschlüsselung der Daten vor dem Versand bzw. Entschlüsselung nach dem Empfang?

Ich würde die Lösung nur für mich und meiner Bank lösen wollen. Daher würde mir es speziell auf meine Bank zugeschnitten reichen (FinTS 3.0).

Schön wäre ein Beispiel für eine Verbindung zum Abruf von Kontoumsätzen. Gibt es sowas irgendwo?

Gruß
Marc

Hallo,

naja nur weil es keiner versucht, heißt es ja nicht, dass es nicht sinnvoll wäre so eine Erweiterung zu realisieren. Ich mache mir nur keine Gedanken zum Thema Sicherheit, weshalb ich das erstmal nur für mich realisieren möchte.

Die Google-Suche habe ich schon mehr als bemüht, kannst Du mir glauben. Ich habe sogar nach spezifischen Tags gesucht, wie der Signatur und der Verschlüsselung, um auf andere Entwickler zu stoßen, aber bisher leider ohne Erfolg.

Ich habe auch die Seiten gefunden wo in Kombination mit PHP und Hibiscus Lösungen entwickelt wurden. Nur ich habe wirklich keine Ahnung von Java und da es nunmal um sensible Daten geht, möchte ich schon prüfen können welchen Code ich einsetze, damit ich selbst ein gutes Gewissen habe und ich sicher sein kann, dass es zu keinem Sicherheitsloch kommt.

Zumindest kann ich sagen, dass in diesem Forum der Wissensstandard der höchste ist was das Thema anbelangt

Ich werde mich in den nächsten Tagen an einer Initialisierung mit der Bank versuchen. Das Hauptproblem wird vermutlich die RDH-Verschlüsselung sein, doch da jede Verschlüsselung auf Mathematik basiert bin ich eigentlich guter Dinge, dass man die auch mit PHP encodieren kann.

Ich scheue auch nicht den Telefonhörer zu benutzen, weshalb ich schon in Kontakt mit einem Rechenzentrum bin, nur die ließen mich aus Krankheitsgründen bisher hängen.

Gruß
Marc

Hi,

Beispiele helfen dabei einen Vorgang besser zu verstehen. Nur dummerweise gibt es keine Beispiele für die RDH-Verschlüsselung. Und was ich auch nicht weiß, ob meine Tests bei der Bank überhaupt ankommen, weil die bei falschen Befehlen einfach gar keine Antwort resultiert. Ist natürlich super zum Testen :roll:

Derzeit gehe ich an Hand dieser Anleitung vor:
http://www.hbci-zka.de/dokumen…ormals.pdf

Da meine Bank FinTS 3.0 unterstützt versuche ich mich daran. Schwierig ist es erstmal die verschiedenen Befehle zu verstehen. Auch ist mir derzeit nicht klar ob die Angabe "Nachrichtengröße", die verschlüsselten Daten und Signatur enthalten soll oder nicht.

Gruß
Marc

Ok, dann halte ich hier die Entwicklung auf den aktuellen Stand:
http://www.programmierer-forum…t58156.htm

Derzeit konnte ich noch nicht herausfinden wofür dieser Wert steht bzw. wie man ihn berechnet:
[php]// Wert des Algorithmusparameters, Schlüssel
// 8=? / 96=?
$algo_parm_key = 8; // was hat diese Zahl zu sagen? In einem anderen Beispiel stand 96?![/php]

In der Dokumentation stehen zwei verschiedene Werte drin. Bei dem Standardstring "X'00 00 00 00 00 00 00 00'" stand aber immer 8, deswegen habe ich das auch mal so voreingestellt.

Ist gar nicht so einfach.. teilweise hat man bis zu 3 pdfs gleichzeitig offen, weil viele Sachen auf alte Doku's verweisen.

Gruß
Marc