Automatische Überweisung realisieren

Hallo,
ich arbeite seit mehr als einer Woche an einem automatisierten Rechnungs-&Zahlungssystem und möchte, dass mein System nicht nur Umsätze prüfen kann, sondern auch Überweisungen tätigen kann.

Nach einer großen Anzahl an Tests habe ich mich für AqBanking entschieden, da es sich meiner Ansicht nach am komfortabelsten und schnellsten per Konsole ohne GUI ausführen lässt.

Nun zu meiner Frage..

Mein System ruft folgenden Code auf:


Anschließend ermittelt mein System die TAN, die es von der Bank erhält.
Das Problem besteht nun ausschließlich darin die TAN an das Programm zu übergeben.

Ich habe mehrere Versuche gestartet, unter anderem hab ich versucht das Programm mit screen in den Hintergrund zu legen, dann die TAN zu ermitteln, es wieder in die Vordergrund zu holen und die TAN einzutragen.

Jedoch schaffe ich es nicht die wahrscheinlich mit read erstellte Eingabeaufforderung des aqbanking-cli auszufüllen.

Ich hoffe, ich konnte mein Problem eindeutig schildern.

Vielen Dank schon im Voraus an alle, die sich bemühen mir zu helfen!

Liebe Grüße,
webmans.

Hallo Holger,

ich hab mir schon gedacht, dass bei manchen da die Alarmglocken angehen und mich wegen des TAN-Verfahrens ermahnen wollen.

Ich kann dich allerdings beruhigen: Ich bin nicht lebensmüde

Ich verwende das 2-Schritt-SMS-TAN-Verfahren mit Telefonbezeichnung der Sparkasse. Also keine Sorge, ist alles "sicher" (wenn man beim OnlineBanking von einer Sicherheit sprechen kann).

Liebe Grüße,
webmans.

Hallo Holger,

danke für die Informationen, aber nochmal: Ich bin nicht lebensmüde

Ich komme komme wohl nicht drum herum mein Verfahren genauer darzustellen..

Die Überweisung wird von meinem System über AqBanking in Auftrag gegeben. Die Bank versendet die SMS mit TAN und den Informationen der Überweisung auf mein Handy. Ich empfange die SMS, erfasse die Daten und klicke einen Button, der die SMS als Email über verschlüsselte Verbindung an meinen Server überträgt. Dieser empfängt die Mail und liest die TAN aus.

Daher liegt sowohl die "Kanaltrennung" vor als auch die persönliche Prüfung.
Personen, die dieses System knacken wollten (was sich wahrscheinlich für die nicht mal wirklich lohnen würde), müssten schon meinen Server voll unter Kontrolle bringen und zugang zu meinen SMS haben. Das halte ich doch für äußert unwahrscheinlich.

Ein weiteres Element zur Sicherung ist übrigens, dass das Konto, auf das mein System zugreifen kann nicht eines meiner Hauptkonten ist.
Es ist ein separates Konto ohne Dispo auf das lediglich Geld eingeht, das dann von meinem System auf ein Hauptkonto weiterverschickt werden soll.

Sehr aufmerksam von dir, mir mit deinen Sicherheitsbedenken zu helfen, aber ich habe mir da ziemlich viele Gedanken zur Sicherheit gemacht und auch mit Bankmitarbeitern und Technikern bei der Sparkasse gesprochen und schätze das Risiko als gering an.

Ich versuche mit diesem Forenbeitrag ausschließlich die Lösung für das Problem zu finden, wie man mittels Konsolenscript ein anderes Script aufruft, warten lässt und dann eine gefilterte Eingabe überträgt. (wie oben beschrieben)

Ich hoffe jemand hat eine Idee.

Liebe Grüße,
webmans