CA1060583A - Data memory for an independent portable device_ - Google Patents

Data memory for an independent portable device_

Info

Publication number
CA1060583A
CA1060583A CA222,910A CA222910A CA1060583A CA 1060583 A CA1060583 A CA 1060583A CA 222910 A CA222910 A CA 222910A CA 1060583 A CA1060583 A CA 1060583A
Authority
CA
Canada
Prior art keywords
memory
data
door
bit
portable object
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired
Application number
CA222,910A
Other languages
French (fr)
Inventor
Roland Moreno
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
INTERNATIONALE POUR L'INNOVATION Ste
Original Assignee
INTERNATIONALE POUR L'INNOVATION Ste
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=9136779&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=CA1060583(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by INTERNATIONALE POUR L'INNOVATION Ste filed Critical INTERNATIONALE POUR L'INNOVATION Ste
Application granted granted Critical
Publication of CA1060583A publication Critical patent/CA1060583A/en
Expired legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14Protection against unauthorised use of memory or access to memory
    • G06F12/1416Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights
    • G06F12/1425Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being physical, e.g. cell, word, block
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/0723Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips the record carrier comprising an arrangement for non-contact communication, e.g. wireless communication circuits on transponder cards, non-contact smart cards or RFIDs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/077Constructional details, e.g. mounting of circuits in the carrier
    • G06K19/07749Constructional details, e.g. mounting of circuits in the carrier the record carrier being capable of non-contact communication, e.g. constructional details of the antenna of a non-contact smart card
    • G06K19/07766Constructional details, e.g. mounting of circuits in the carrier the record carrier being capable of non-contact communication, e.g. constructional details of the antenna of a non-contact smart card comprising at least a second communication arrangement in addition to a first non-contact communication arrangement
    • G06K19/07769Constructional details, e.g. mounting of circuits in the carrier the record carrier being capable of non-contact communication, e.g. constructional details of the antenna of a non-contact smart card comprising at least a second communication arrangement in addition to a first non-contact communication arrangement the further communication means being a galvanic interface, e.g. hybrid or mixed smart cards having a contact and a non-contact interface
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/0008General problems related to the reading of electronic memory record carriers, independent of its reading method, e.g. power transfer
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/06Methods or arrangements for sensing record carriers, e.g. for reading patterns by means which conduct current when a mark is sensed or absent, e.g. contact brush for a conductive mark
    • G06K7/065Methods or arrangements for sensing record carriers, e.g. for reading patterns by means which conduct current when a mark is sensed or absent, e.g. contact brush for a conductive mark for conductive marks
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10009Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves
    • G06K7/10316Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves using at least one antenna particularly designed for interrogating the wireless record carriers
    • G06K7/10336Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves using at least one antenna particularly designed for interrogating the wireless record carriers the antenna being of the near field type, inductive coil
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10544Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum
    • G06K7/10821Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum further details of bar or optical code scanning devices
    • G06K7/1097Optical sensing of electronic memory record carriers, such as interrogation of RFIDs with an additional optical interface
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357Cards having a plurality of specified features
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02Banking, e.g. interest calculation or account maintenance

Abstract

La présente invention concerne les systèmes et les procédés pour mémoriser des données. Le système selon l'invention est composé: - d'une part, d'un objet portatif électronique indépendant comportant une mémoire, réalisée sous forme de microstructures logiques - d'autre part, d'un dispositif de transfert comportant des moyens d'écriture et/ou de lecture destinés à inscrire et/ou à lire des données dans la mémoire. Le système est caractérisé par le fait qu'il comporte en outre des moyens inhibiteurs, des moyens d'écriture et/ou de lecture, interdisant momentanément ou définitivement l'écriture et/ou la lecture de sections déterminées (section déjà programmées, section codées interdites) de la mémoire. Le système selon l'invention peut être utilisé dans de nombreusés applications telles que la tenue d'un compte en banque. la tenue d'un carnet de santé. la distribution de billets de banque.The present invention relates to systems and methods for storing data. The system according to the invention is composed: - on the one hand, of an independent portable electronic object comprising a memory, produced in the form of logic microstructures - on the other hand, of a transfer device comprising writing means and / or read for writing and / or reading data in the memory. The system is characterized by the fact that it further comprises inhibiting means, writing and / or reading means, temporarily or definitively prohibiting the writing and / or reading of specific sections (already programmed section, coded section prohibited) from memory. The system according to the invention can be used in numerous applications such as the maintenance of a bank account. keeping a health record. the distribution of banknotes.

Description

)S83 La présente invention concerne les procédés pour mémo-riser des données et les systèmes de mémorisation de données.
Il est connu une première série de systèmes composés:
- d'une part, d'au moins un objet portatif comportant une mémoire contenant des données, - d'autxe part, d'au moins un dispositif de transfert constitué généralement par une unité périphérique reliée à un calculateur central comportant des moyens de transfert de données -entre la mémoire de l'objet portatif et le calculateur central. ~-Le porteur de l'objet portatif introduit et accouple momentanément ce dernier dans l'unité périphérique associée au calculateur central. Les données contenues dans la mémoire de l'objet portatif sont transférées au calculateur central qui les ';
traite et les analyse. Les données ainsi traitées servent en-~ ,.... ...
suite, généralement, à commander des mécanismes divers. Ainsi, par exemple, il est possible de commander, au moyen d'un tel ~ystème, l'ouverture d'une porte ou une distribution de billets de banque: l'objet portatif joue le rôle d'une clé électronique permettant à celui qui la détient de se faire reconnaitre au moyen des données d'identification contenues dans l'objet porta-tif et de commander la mise en oeuvre des mécanismes a9sociés.
Un tel système a notamment été utilisé pour distribuer des billets de banque au moyen de cartes de crédit (cartes "bleues" ou autre9). Ces systèmes pxésentent des inconvénients majeurs qui tiennent au fait que la mémoire de l'objet portatif e9t con~titu~e par une piste magnétique, ces inconvénients sont le9 ~uivants:
- le contenu de la mémoire peut être effacé par la cha-leur ou par un champ magnétique, - sa capacité de mémorisation est relativement faible, il en ré9ulte que les données d'identification sont en nombre restreint, - 1 - ' ' ': ' '' ~06~)5~33 - le contenu de la mémoire peut être reproduit aisé-ment sur d'autres objets portatifs, ce qui est particulièrement gênant en cas de vol ou de fraude, - le contenu de la mémoire peut être modifié à l'aide d'un outilla~e mécanique relativement simple (loupe colloidale, aiguille aimantée), - la piste magnétique nécessite, comme tous les systè-mes de mémorisation sur bandes magnétiques, d'être placée près de la tête de lécture, de plus, le processus est électromécani-que, c'est-à-dire que la piste magnétique doit se déplacer par rapport à la tête de lecture.
Pour remédier à ces inconvénients, il a été proposé
d'utiliser des mémoires mortes monolithiques du type à semi-conducteurs ou à fusibles, notamment il a été décrit dans le bre-vet U.S. 3 702 464 un objet portatif comportant une forme de ré-alisation particulière de ce type de mémoire.
Par ailleurs - et quelle que soit la structure de la m~moire: magnétique ou à semi-conducteurs - les systèmes connus présentent un autre inconvénient majeur qui tient au ~ait que ces systèmes ne sont pas conçus pour empêcher, momentanément ou définitivement, que certaines données contenues dans la mémoire (ou susceptibles d'être contenues dans la mémoire) puissent être lues par le dispositif de tranq~ert et extraites de la mémoire.
De mame, ils ne sont pas con~us pour empêcher, momentanément ou d~finitivement, que certaines données tranq~érées dans la mémoire ~ou certaine~ zones de la mémoire) puissent être altérées par de nouvelles inscriptions.
En e~et, dans bon nombre d'applications, il est néces-~aire de r~server dans la mémoire des sections prédéterminées, strictement définies. et d ' interdire de modifier ou de lire, au moins momentan~ment - sinon définitivement - leur contenu, ces ~ -sections prédéterminées peuvent être:
'"' ' 1~360S83 - soit vides de toutes informations, c'est notamment le cas lorsque par exemple l'objet portatif comporte, en outre, des moyens de traitement et des moyens d'écriture associés des-tinés à inscrire dans la mémoire les données issues du traite-ment, il est en effet nécessaire, dans ce cas, de réserver dans la mémoire des sections vides de toutes informations et d'in- -terdire toutes inscriptions provenant de l'extérieur de l'objet portatif, . ..... .. .
- soit contenir déjà une information que l'on veut con-server sans qu'il soit possible de la modifier ou de la lire.
Il est en particulier capital (on le verra) de résou-dre un tel problème lorsque le système de mémorisation est utili-sé pour tenir un compte en banque.
Il est connu une seconde série de systèmes de mémorisa-tion de données composés:
- d'une part, d'au moins un objet portatif comportant une mémoire destinée à mémoriser des données, - d'autre part, d'au moins un dispositif de transfert constitué généralement par une unité périphérique reliée à un calculateur central comportant des moyens de transfert de données entre le calculateur central et la mémoire de l'objet portatif (et réciproquement éventuellement).
Gr~ce à un tel système, il est possible de mémoriser sous une ~orme aisément transportable des données provenant d'un calculateur central et de les emporter dans un autre endroit.
Un tel système a notamment été décrit dans le brevet ~uivant: F. 70 07 187. L'objet portatif décrit dans ce brevet comporte une mémoire magnétique; de ce fait, il présente les mê-mes inconvénients que ceux qui viennent d'être décrits et qui sont dus à la structure magnétique de la mémoire.
Dans une certaine mesure, le brevet U.S. 3 702 464 sug-gère d'utiliser comme mémoire une mémoire morte monolithique à ;
~ ~6~5~33 semi-conducteurs, d'un type particulier, et de transférer des données dans une telle mémoire. Cependant, il n'enseigne pas les moyens pour effectuer ce transfert et ne précise pas les mo-dalités de ce transfert.
Par ailleurs - et quelle que soit la structure de la mémoire: magnéti~ue ou à semi-conducteurs - les systèmes connus présentent un autre inconvénient majeur qui tient au fait que ces systèmes ne sont pas con,cus pour transférer et mémoriser (sous un volume aussi réduit que possible) des données de prove-nances géographiques différentes arrivant en ordre dispersé.Autrement dit, les systèmes connus ne sont pas con~cus pour ins-crire - tout en utilisant au maximum la totalité des sections disponibles de la mémoire - chaque nouvelle donnée dans des sec-tions distinctes de la mémoire et empêcher toutes modifications du contenu des sections déjà écrites.
Cet inconvénient est important, en effet, dans bon nom-bre d'applications, notamment dans les applications bancaires (on le verra) il est indispensable d'utiliser au maximum la capacité
utile de la mémoire sans pour autant altérer le contenu des sec-tions déjà programmées. Or, précisément, dans le cas de ces ap-plications bancaires, un même objet portatif coopère avec une multitude de dispositifs de transfert sans lien entre eux, de sor-te ~u'un dispositif de transfert donné ignore, à priori, l'adres-se des section~ vier~e9 de toutes incriptions et notamment celle de la section vierge adjacente à la dernière section écrite.
Il est donc e~sentiel de résoudre ce problème.
La présente invention concerne plus particulièrement les s~tame~ de mémorisation et de transfert de données qui vien-nent d ' être d~crits (ceux de la première série aussi bien que ceux de la seConde série), et a pour but de résoudre les incon-v~nients qu~ils présentent.
Le but visé par la présente invention est le suivant: ~
'~ ' ' ' ~06~5~33 réaliser un système permettant de transférer des données entre un ' dispositif de trans~ert et un objet portatif comportant une mé-moire et/ou, réciproquement, à transférer des données entre une mémoire contenue dans un objet portatif et un dispositif de transfert. En outre, le transfert doit être effectué selon les deux caractéristiques supplémentaires suivantes, prises s~paré-ment ou en combinaison:
1) Le système doit permettre d'effectuer ces transferts de manière erratique et discontinue, c'est-à-dire de telle sorte , que:
- un mame objet portatif puisse être associé à diver-ses reprises et sans ordre à plusieurs dispositifs de transfert , distincts, - plusieurs objets portatifs puissent être associés à ' diverses reprises et sans ordre à un même dispositif de trans-fert. ' Le problème à résoudre est le suivant: il faut conce-voir un système tel que l'écriture erratique de nouvelles don- ' n~es'dans la mémoire de l'objet portatif ne modifie pas le conte- ';
nu des données déjà inscrites (dont, a priori, on ne peut géné-ralement pas prévoir l'existence) et se fasse automatiquement dans des parties vierges de la mémoire.
) S83 The present invention relates to methods for memo data riser and data storage systems.
A first series of compound systems is known:
- on the one hand, at least one portable object comprising a memory containing data, - on the other hand, at least one transfer device generally constituted by a peripheral unit connected to a central computer with data transfer means -between the memory of the portable object and the central computer. ~ -The carrier of the portable object introduces and mates momentarily the latter in the peripheral unit associated with the central computer. The data contained in the memory of the portable object are transferred to the central computer which ';
processes and analyzes them. The data thus processed are used for-~, .... ...
generally following ordering of various mechanisms. So, for example, it is possible to order, by means of such ~ system, opening a door or distributing tickets banking: the portable object plays the role of an electronic key allowing those who hold it to be recognized at using the identification data contained in the porta-tif and order the implementation of the associated mechanisms.
Such a system was used in particular to distribute banknotes using credit cards (cards "blue" or other9). These systems have drawbacks which are due to the fact that the memory of the portable object e9t con ~ titu ~ e by a magnetic strip, these disadvantages are the following 9:
- the contents of the memory can be erased by cha-their or by a magnetic field, - its storage capacity is relatively low, it results from this that the identification data are numerous restricted, - 1 - '' ':''' ~ 06 ~) 5 ~ 33 - the contents of the memory can be reproduced easily -on other portable objects, which is particularly annoying in case of theft or fraud, - the content of the memory can be modified using a relatively simple mechanical tool ~ e (colloidal magnifying glass, magnetic needle), - as with all systems, the magnetic strip requires storage on magnetic tapes, to be placed near of the reading head, moreover, the process is electromechanical-that, that is to say that the magnetic track must move by report to the read head.
To remedy these drawbacks, it has been proposed to use monolithic semi-read only memories conductors or fuses, in particular it has been described in the brief vet US 3,702,464 a portable object having a shape of special use of this type of memory.
Furthermore - and whatever the structure of the m ~ moire: magnetic or semiconductor - known systems have another major drawback which is due to the fact that these systems are not designed to prevent, momentarily or definitively, that certain data contained in the memory (or likely to be contained in memory) can be read by the tranq ~ ert device and extracted from memory.
Similarly, they are not designed to prevent, temporarily or definitively, that certain data transferred to the memory ~ or certain ~ areas of memory) may be altered by new registrations.
In fact, and in many applications, it is necessary ~ r ~ server area in the memory of predetermined sections, strictly defined. and to prohibit to modify or read, at less temporarily - if not definitively - their content, these ~ -predetermined sections can be:
'"'' 1 ~ 360S83 - either empty of any information, it is in particular the case when for example the portable object comprises, in addition, processing means and associated writing means for keen to write the data from the process into the memory In this case, it is indeed necessary to reserve in memory of sections empty of all information and information -forbid all inscriptions coming from outside the object portable, . ..... ...
- either already contain information that we want to con-server without it being possible to modify or read it.
It is particularly essential (as we will see) to resolve dre such a problem when the memory system is used sé to keep a bank account.
A second series of memory systems is known.
tion of compound data:
- on the one hand, at least one portable object comprising a memory intended to memorize data, - on the other hand, at least one transfer device generally constituted by a peripheral unit connected to a central computer comprising data transfer means between the central computer and the memory of the portable object (and vice versa possibly).
Thanks to such a system, it is possible to memorize in an easily transportable form of data from a central calculator and take them to another location.
Such a system has in particular been described in the patent ~ next: F. 70 07 187. The portable object described in this patent has a magnetic memory; therefore, it presents the same my disadvantages than those just described and which are due to the magnetic structure of memory.
To some extent, US Patent 3,702,464 suggests manages to use as memory a monolithic read only memory at;
~ ~ 6 ~ 5 ~ 33 semiconductors, of a particular type, and to transfer data in such a memory. However, he does not teach the means to carry out this transfer and does not specify the mo-of this transfer.
Furthermore - and whatever the structure of the memory: magneti ~ eu or semiconductor - known systems have another major drawback which is that these systems are not designed to transfer and store (as small a volume as possible) data from different geographic regions arriving in dispersed order. In other words, known systems are not designed to ins-write - while making the most of all sections available from memory - each new data in sec-separate memory options and prevent changes of the contents of the sections already written.
This disadvantage is important, in fact, in good nom-bre of applications, especially in banking applications (we will see it) it is essential to use the maximum capacity useful memory without altering the content of the sec-already programmed. However, precisely, in the case of these ap-bank complaints, the same portable object cooperates with a multitude of transfer devices unrelated to each other, te ~ u'a given transfer device ignores, a priori, the address-se section ~ vier ~ e9 of all inscriptions and in particular that from the blank section adjacent to the last written section.
It is therefore essential to resolve this problem.
The present invention relates more particularly the s ~ tame ~ of storage and data transfer which comes nent to be described (those of the first series as well as those of the second series), and aims to resolve the v ~ nients that they present.
The aim of the present invention is as follows: ~
'~''' ~ 06 ~ 5 ~ 33 create a system for transferring data between a ' trans ~ ert device and a portable object comprising a me-moire and / or, conversely, to transfer data between a memory contained in a portable object and a device for transfer. In addition, the transfer must be made according to the following two additional features, taken separately ment or in combination:
1) The system must allow for these transfers erratically and discontinuously, that is, so than:
- a same portable object can be associated with various -its repeats and without order to several transfer devices, separate, - several portable objects can be associated with ' various times and without order to the same transfer device fert. '' The problem to be solved is as follows:
see a system such as erratic writing of new data- ' n ~ es' in the memory of the portable object does not modify the story;
naked already entered data (which, a priori, we cannot generate not foresee the existence) and is done automatically in blank parts of memory.

2) Le système doit permettre d'effectuer le transfert de telle sorte que:
- certaines donn~es contenues dans la mémoire ~ou SU9-ceptibles d'être contenues dans la mémoire) ne puissent pas être momentan~ment ou d~finitivement lues par le dispositif de trans- '~
fert ~t extraites de la mémoire, - certaines données transférées dans la mémoire ne
2) The system must allow for the transfer in such a way that:
- some data contained in the memory ~ or SU9-likely to be contained in memory) cannot be momentarily or definitively read by the trans-fert ~ t extracted from memory, - some data transferred in the memory does not

3~ pui9sent pas atre modifiées momentanément ou définitivement.
Le problème à résoudre est le suivant: il faut conce-voir un sy~tème tel que certaines données ne puissent pas être ~L06Q583 relues et/ou écrites et/ou réécrites momentanément ou définiti-vement dans la mémoire.
Plus généralement, on peut dire, en regroupant les deux caractéristiques supplémentaires ci dessus sous une même formule, que le but visé par la présente invention est, en outre, d'effectuer le transfert de telle sorte que le contenu de cer-taines sections déterminées de la mémoire soit inaccessible de l'extérieur à la lecture ou à l'écriture, momentanément ou in-définiment.
Enfin, la présente invention a pour objectif de réali-ser un système susceptible de présenter, outre les caractéris-tiques fonctionnelles ci-dessus précisées, l'avantage d'être aussi peu fraudable que possible; c'est-à-dire de réaliser un système tel qu'il soit difficile de modifier irrégulièrement en -sa faveur le contenu de la mémoire de l'objet portatif. Il est utopique de prétendre qu'un système est entièrement infraudable ou inviolable, par contre, il est fondé de soutenir que, parmi '' plusieurs systèmes, certains sont moins fraudables que d'autres du fait des difficultés techniques que doivent surmonter les fraudeurs pour les modifier en leur faveur.
On souligne qu'aucun des systèmes connus ci-de~sus rappel~s ne résout le but visé par l'invention, en particulier, les deux caract~ristique~ ~upplémentaires ci-dessus exposées aux point9 1) et 2). L'inventeur a, pour la première fois, posé et r~solu un problème dont l'importance sur le plan pratique est, on le verra, consid~rable.
Pour atteindre le but visé, le système selon l'invention ost composé~
- d'une part, d'au moins un objet portatif indépendant, électronique, - d'autre part, d'au moins un dispositif de transfert (également appelé, par ailleurs, dans le texte, dispositif spé-cifique). ' ~ ., .; . , ~ ., . . , , ~ - - , .. , , .. . . : . . .
~06~583 L'objet portatif, selon l'invention, comprend:
- au moins une mémoire destinée à la mémorisation de données sous une forme aisément transportable, - des moyens d'accouplement accessibles de l'extérieur de l'objet portatif permettant d'accoupler temporairement ledit objet portati~ avec ledit dispositif de transfert, - des circuits de commande de la mémoire interconnec-tés entre les moyens d'accouplement et la mémoire, permettant d'accéder à la mémoire et permettant la circulation des données vers et hors de la mémoire.
De préférence, ladite mémoire et lesdits circuits de ~ ;-commande sont réalisés sous forme de microstructures logiques de préférence, également, l'objet portatif est non alimenté et ;;
la mémoire est une mémoire morte. Plus particulièrement encore, ;
la mémoire morte est du type à semi-conducteurs, cette mémoire morte à semi-conducteurs peut être reprogrammable (c'est-à-dire '~
effaçable) ou programmable (c'est-à-dire non effa~able). Enfin, cette mémoire est, de préférence, incorporée de manière inacces-sible à l'intérieur de l'objet portatif.
Ces strUCtUres et dispositions particulières de la mé-moire contribuent de manière essentielle à rendre le système se-lon l'invention infraudable.
Ledit dispositif de transfert comporte:
- des moyens d'accouplement compl~mentaires de ceux de l'objet portati~, - des moyen~ de tran~fert connectés aux moyens d'ac-aouplements ces moyens de transfert sont destinés à introduire et/ou ~ extraire des donn~es dans la m~moire: ces moyens de tran~
~ert sont notamment compos~s de moyens d'inscription et/ou de 30 lecture. ' Selon la caractéristique principale de la présente in-vention, le système est caractérisé par le fait qu'il comporte, ~6~S83 en outre, des moyens inhibiteurs des moyens de transfert (c'est-à-dire des moyens inhibiteurs des moyens de lecture et/ou d'ins-cription), interdisant la lecture et/ou toutes modifications de sections déterminées de la mémoire.
Grâce à ces moyens inhibiteurs, lesdites sections déter-minées de la memoire de 1'objet portatif restent dans l'état où
elles se trouvent au moment de l'activation des moyens inhibi-teurs et pendant toute la durée où ces derniers sont actifs; il n'est pas non plus possible d'en lire le contenu.
Les moyens inhibiteurs peuvent être disposés, soit dans le dispositif de transfert, soit dans l'objet portatif, de préfé-rence, cependant et afin de rendre le système aussi infraudable que possible, les moyens inhibiteurs sont interconnectés aux moyens de commande de la mémoire et situés dans l'objet portatif, de plus ils sont incorporés de manière aussi inaccessible que possible dans ce dernier.
La forme de réalisation du système selon l'invention, plus particulièrement conçue pour que l'écriture de nouvelles données dans la mémoire de l'objet portatif n'altère pas le con-tenu de données déjà inscrites et se ~asse automatiquement dansdes parties vierges de la m~moire, se particularise par le fait que: ' ;
- les moyen~ de transfert comportent des moyens d'ins-cription de donn~es dan~ la mémoire de l~objet portati~, - la m~moire de l'objet portatif, en coopération avec les circuit8 de commande, est organis~Q en une pluralité de sec-tions di8tinctes destinées à recevoir chacune un mot, - les moyens inhibiteurs des moyens d'inscription, de pré~érence situés dans l'ob jet portatif, sont composés d'un dé-tecteur de sections non programmées de la mémoire:
. interdisant l'activation des moyens d'inscriptiondan8 le ca8 où la section considérée est déjà programmée, ','~ ::
-- ~3 -- :;
~060583 . autorisant l'activation des moyens d'inscription dans le cas où la section considérée est non programmée, de ma-nière à inscrire une nouvelle donnée dans cette section.
De plus, le détecteur est, en outre, conçu pour mémori-ser l'autorisation d'écriture pendant la durée d'un cycle com-plet d'inscription.
Grâce à ce détecteur, une nouvelle donnée ne peut pas être inscrite dans une section de la mémoire déjà programmée, quels que soient les moyens mis en oeuvre, de plus, toute nouvel-le donnée est automatiquement inscrite dans une section de lamémoire non programmée.
De préférence, le détecteur de section non programmée est situé dans l'objet portatif interconnecté aux moyens de com-mande de la mémoire. Grâce à cette disposition, le fraudeur, même s'il en a la ferme intention, ne peut pas modifier le conte-nu des sections programmées puisqu'il n'a pas la possibilité
d'accéder au détecteur et d'éliminer son influence sans risquer de détruire la mémoire et ses circuits de commande.
De préférence, le détecteur de section non programmée de la mémoire est composé:
- d'une première porte recevant, en parallèle, le con-tenu de la section considérée de la mémoire (par exemple une porte ~T dans le cas où leq bits non écrits correspondent au ni-voau logi~ue 1), - d'une seconde porte d'autorisation d'écriture acti-v~e par la premi~re porte dans le cas où la section considérée n~ ~ontient aucune donnée et autorisant l'activation des moyens d'~criture, - d~un circuit de mémorisation intercalé entre la pre-mi~re et la seconde porte, destiné à mémoriser l'état actif dela première porte (au moins pendant la durée d'un cycle d'inscrip-tion).
"'' ~
,, 106~)S83 Le circuit de mémorisation a pour fonction de maintenir, en dépit de l'écriture du premier bit affectant l'état de la section, l'autorisation d'écriture. De plus, le détecteur de section non programmée de la mémoire comprend, de préférence, en outre, un verrou intercalé sur le circuit d'adressage de la mé-moire, actionné par la première porte par l'intermédiaire du cir-cuit de mémorisation, ce verrou est destiné à figer l'adresse de la section non programmée de la mémoire pendant toute la durée du cycle d'écriture.
Grâce à cette disposition, le fraudeur n'a pas la pos-sibilité d'adresser la mémoire comme il le désire, par exemple sur une page déjà écrite, pendant le cycle d'écriture, de plus, cette disposition permet de verrouiller l'adressage pendant l'é-criture, ce qui est souhaitable afin d'éviter toute erreur d'ori-gine électronique. ;
La forme de réalisation du système selon l'invention, plu9 particulièrement conc,u pour que certaines données contenues dans la mémoire (ou susceptibles d'8tre contenues dans la mémoi-re) ne puissent pas être lues et/ou écrites et/ou réécrites, mo-mentanément ou définitivement, se particularise par le fait que:
- les moyens inhibiteurs des moyens de transfert (moyens de lecture et/ou d'ecriture) sont composés:
. d'un moyen de codage des ~ections determinées in-terdites, . d'un moyen d~tecteur de~ sections codées interdi-t~, - interdisant l'activation des moyens de transfert dan3 le cas où la section considérée est codée interdite, - autorisant l'activation des moyens de transfert dans le cas où la section considérée n'est pas codée interdite.
Grâce à une telle combinaison de moyens, il est possi-ble:
- d'interdire la lecture ou l'écriture, avant ou après 10605~33 écriture, de telle ou telle section de la mémoire de l'objet portatif, - d'interdire la lecture ou l'écriture, momentanément ou indéfiniment, de telle ou telle section de la mémoire, suivant le moment où l'on met en oeuvre les moyens de codage et de détection (avant ou après l'écriture) et de la durée pendant laquelle ils restent actifs.
En vue de résoudre les problèmes particuliers posés par les applications bancaires de ce système et notamment afin de déjouer les tentatives de fraude de préférence, selon une ca-ractéristique complémentaire de la présente invention, les moyens de codage et de détection sont incorporés à l'intérieur de l'ob-jet portatif de manière inaccessible de l'extérieur.
Grâce à cette disposition, il est impossible quels que soient les moyens mis en oeuvre par le fraudeur, d'accéder à la mémoire et d'en modifier ou d'en lire le contenu.
Les moyens de codage et de détection des sections pré-déterminées interdites peuvent être de différentes natures.
Dans le cas où la mémoire est organisée en mots de n bits et comporte des circuits d'entrée - sortie (pour la lecture et l'é-criture) compos~s de n conducteurs, les moyens de codage peuvent 8tre composés par l'un des bits du mot.
Les mo~ens de détection, connectés au conducteur du ci~
cuit d'entrée-~ortie correspondant au bit de codage, peuvent no-tamment être compos~s d'une porte d'autorisation d'écriture (une port~ ~T dans le cas où ~'état 0 du bit de codage désigne une 9ection interdite) interdi9ant toute écriture dans le cas où la ~-sectlon considérée est interdite. De préférence et selon une CaraCtéristiqUe de l'invention, le bit de codage est le nième bit 30 du mot, la partie utile du mot comprenant n-l bits. Grâce à cet- ;~
te disposition, le codage du nième bit n'interdit l'écriture qu'après que celle-ci a été effectuée sur les n-l bits utiles du ' - 11 - '' 1060S~33 mot. Il est clair qu'une telle disposition résout le problème particulier posé par l'application bancaire envisagée. En effet, dès lors ~ue le numéro de compte bancaire ou le numéro d'identi-fication a été inscrit dans la carte et que le nième bit a été
altéré (placé dans l'état 0), il n'est plus possible de le modi-fier.
Les moyens de codage et de détection des sections pré-déterminées peuvent être organisés d'une autre manière. Ainsi:
- les moyens de codage peuvent être composés par des matrices à diodes des mémoires mortes, ou simplement des points de connexion, - les mo~ens de détection peuvent être composés d'au moins un comparateur d'adresse interconnecté entre le circuit d'adressage de la mémoire et les moyens de codage, ce compara-teur d'adresse désactivant une porte d'autorisation d'écriture dans le cas où l'adresse considérée est une adresse codée inter-dite.
De préférence et dans le but de résoudre le problème ,~' particulier posé par l'application bancaire, les moyens de coda-ge sont programmés de manière irréversible lors de la fabrication de la carte et avant d'être incorporés dans cette derni~re, de sorte qu'il n'est pas possible de les recoder di~féremment sans d~truixe la carte, ainsi, les adresses des sections interdites sont d~terminées une ~ois pour toutes. Dans ce cas, afin de per-mettre l~insGription dans les sections interdites des données Qon~identielles et personnelles (telles que le numéro de compte ~ancaire ou les données d'identification) par l'organisme chargé
de le9 ~tablir ~la banque, etc~..), il est, en outre, prévu dans ~' l'objet portatif un moyen particulier, à la disposition de cet organisme, de~tiné à désactiver les moyens inhibiteurs d'inscrip-tion. Ce moyen particulier est composé d'une autre porte inter-cal~e entre le comparateur d'adresse et la porte d'autorisation ~ ~ .... ~, .. .
- 12 - ;;
:
106C)S83 d'écriture, cette autre porte pouvant être définitivement mainte-nue passante par modification irréversible d'un circuit d'acti-vation. L'organisme chargé d'établir les données confidentiel-les d'identification a donc la possibilité, grâce à ce moyen par-ticulier, de:
- mettre hors circuit l'inhibiteur des moyens d'inscrip-tion avant inscription des données confidentielles.
- activer l'inhibiteur des moyens d'inscription (les moyens de codage et de détection) après inscription des données confidentielles, Le système de mémorisation de données selon l'inventicn, présentant les caractéristiques annoncées, est susceptible d'un grand nombre d'applications sur le plan pratique, on citera no- ' ~ ' tamment les applications suivantes:
- tenue d'un compte en banque, - distribution de billets de banque, - tenue d'un carnet de santé. ' Par exemple, dans le cas de la tenue d'un compte en banque, le client détient un objet portatif (sous forme d'une carte par exemple) contenant en mémoire les informations suivan-tes: ' - le code personnel dlhabilitation, - le num~ro de compte en banque, - le nom du client, - le num~ro de s~rie de la carte, - la liste ~dat~e ou non) des diverses opérations de d~bit~, - la liste (dat~e ou non) des diverses opérations de cr~dits.
Le commer~ant dispose d'un dispositif de transfert ~;
sous la forme d'ur~ecaisse enregistreuse lui permettant de lire le contenu de la carte et d'y inscrire de nouvelles données, no-~06~3S~3 tamment la date et le montant de l'achat effectué.
Le compte est tenu de la manière suivante:
- le Dispositif de transfert, installé au point de ven-te, examfine la provision du compte figurant dans la carte du client en comparant la som~fe des débits à la somme des crédits;
ce ~ispositif de transfert compare ensuite cette provision au ~ ;
montant de l'achat projeté' si celle-ci est suffisante, le dis-positif de transfert modifie la mémoire de la carte client en y -inscrivant le montant de l'achat effectué.
- Ensuite, le dispositif de transfert enregistre dans un registre électronique local le numéro de compte en banque du client ainsi que le montant de la dépense effectuée.
~ .
- Le commer~cant régularise ensuite l'opération auprès de sa banque, en communiquant à cette dernière les coordonnées bancaires de ses clients et le montant de leurs achats enregis-trés par le dispositif de transfert, la banque fera verser par les banquiers des différents clients le montant de leurs achats et créditera le compte du commerçant de ses montants.
Il est donclessentiel pour la tenue d'un compte en ban-20 que de disposer d'un système: '~
- empachant toutes modifications (involontaires ou frauduleuses) du contenu de la mémoire, en particulier des sec-tions d~terminées, ou figurent les coordonnées bancaires du cli-ent et son code pf3rsonnefl d'habilitation.
~ détectant les sefctions déjà écrites de la mémoire de manièrf3 ~ ne pas modi~ier leur contenu, - df~tectant les sections non écrites de la m~moire de mani~re à y insfcrire toutes nouvelles données. ~'; ' Le système selo~ l'invention est donc particulièrement 3'~ bien adapté pour une telle application bancaire, et ce d'autant f~u'il est di~ficilement ~raudable.
On va maintenant décrire à titre d'exemples non limita-1~605~33 tifs quelques variantes de réalisation du système de mémorisation et de transfert de données selon l'invention en se référant aux figures qui représentent:
- figure 1: le schéma de fonctionnement général d'une application du système selon l'invention à la distribution de billets de banque, - figure 2: le schéma de détail de la variante de réa- :
lisation représentée sur la figure 1 explicitant le fonctionne-ment de la mémoire à circuit intégré de l'objet portatif, - figure 3: le schéma de détail d'un additionneur-soustracteur composant l'un des éléments de la variante de réali- ' sation représentée sur la figure l;
- figure 4: une première variante de réalisation des moyens inhibiteurs interdisant toutes modifications du contenu des sections déjà programmées de la mémoire portative;
- figure 5: une autre variante de réalisation des moy-ens inhibiteurs d'écriture sur une section déjà écrite;
- figure 6: le détail d'un verrou à une voie, - figure 7: un schéma synoptique d'organisation d'un dispositif de transfert capable de coopérer avec une carte com-portant des moyens inhibiteurs, tels que ceux représentés sur la ~igure 5;
- ~igure a: le d~tail des circuits d'adre9sage du di~positif repre~ent~ sur la ~igure 7, .~-~
~ ure 9: un module mémoire organisé en mn mots de 1 blt r~alis~ au moyen d~une mémoire primaire organisée en m mots de ~ bits, - figure 10: une représentation symbolique du module m~moire décrit en se référant à la figure 9;
- figure 11: une variante de réalisation du circuit de cadencement du module mémoire décrit en se référant à la figure 9, ~060~83 - figure 12: une variante de réalisation des moyens inhibiteurs dans le cas où la mémoire est organisée en mn mots de 1 bit - figure 13: une autre variante de réalisation des moyens inhibiteurs dans le cas où le module mémoire est du type décrit en se référant à la figure 9, - figure 14: une variante de réalisation de moyens ' inhibiteurs interdisant la modification de l'écriture des sec-tions codées interdites, - figure 15: une variante de réalisation des moyens inhibiteurs autre que celle représentée sur la figure 14, - figure 16: une variante de réalisation d'un circuit d~activation destiné à activer définitivement les moyens inhibi-teurs, - figure 17: une variante de réalisation des moyens inhibiteurs dans le cas où la mémoire est adressée au moyen d'un compteur, -- figure 18: une variante de réalisation des moyens inhibiteurs permettant d'interdire des adresses de la mémoire lo-calisées entre une limite in~érieure X et une limite supérieure Y, .
- figure 19: une variante de réalisation des moyens inhibiteurs, plus particuli~rement destinés à interdire la lec-ture de certaines section~ de la memoire.
Les de~criptions qui vont suivre appellent les commen-taires g~n~raux suivants:
Toutes le9 variantes de réalisation, ci-après décrites.
des ~ystèmes de mémorisation selon l'invention, sont plus parti-cu.li~rement destinées aux applications bancaires et comptables, ~0 d~ ce ~ait, et afin d'en ~aciliter la lecture, on a largement em-ployé pour exposer leur mode de fonctionnement et leurs effets, une terminologie propre aux banques et à la tenue d'un compte ~n . ' ~ ' ' ' .
, ~06~)583 banque. Les variantes de réallsation peuvent avoir cependant de toutes autres applications et peuvent être utilisées dans toute application où il est nécessaire de mémoriser des données notam-ment de manière confidentielle et irréversible.
Les circuits électroniques de toutes les variantes de réalisation, ci-après décrites, sont, du fait de leur applica-tion bancaire, incorporés de manière inaccessible dans un objet portatif se présentant notamment sous la forme d'une carte plane rectangulaire. Ils y sont incorporés de manière inaccessible, c'est-à-dire qu'il nlest pas possible d'accéder aux circuits é-lectroniques sans les détruire; on peut parvenir à ce résultat :
en particulier en les réalisant sous forme de micro-structures logiques (circuits intégrés) et en les noyant dans une résine plastique opaque, mais d'autres solutions mécaniques sont envi-sageables. Sur toutes les figures concernant l'objet portatif (la carte), on a repéré par un trait pointillé l'enveloppe déli-mitant les parties des circuits qui sont électriquement ou opti-quement inaccessibles de l'extérieur.
Les moyenq d'accouplement sont les seuls éléments per-mettant d'accéder électriquement ou optiquement aux composants électroniques contenus ~ l'intérieur de la carte.
Il convient d~ noter, cependant, que pour d'autres ap-plications ne n~cessitant pas une protection intensive contre les tentatives de violation frauduleu~e du contenu de la carte, cer-tains - sinon la totalit~ - de~ organes composant les moyens in-~ibiteurs pourraient atre 3itués à l'extérieur de la carte, no-tamment dans le dispositif spéci~ique. De même, pour ces autres applicationq, les précautions prise~ pour incorporer de manière inaccessible les circuits dans la carte sont siuperfétatoires.
Par ailleurs, afin de simplifier autantque possible la de9cr~.ption des circuits électroniques, on a évité de représenter leq circuits d'alimentation, etc..., pour ne conserver que les circuits fonctionnels indispensables. Cependant, on a veillé à -,-indiquer, en ce qui concerne les moyens d 9 accouplement, par des repères tels que VP, VG, masse (qui désignent respectivement la source de tension d'écriture, la source d'alimentation générale des circuits logiques et la ligne O volt), les liaisons d'ali-mentation qu'il convient d'établir entre la carte et le disposi-tif spécifique extérieur.
Enfin, on notera que les mémoires monolithiques mortes employées dans ces variantes de réalisation peuvent être de na-tures différentes, notamment du type programmable ou reprogramma-ble. De telles mémoires n'ont besoin d'aucune énergie pour la mémorisation des informations. Par contre, l'écriture des infor-mations exige généralement une quantité importante d'énergie (plusieurs watts instantanés), ~de ce fait, les constructeurs ga-rantissent une durée de mémorisation extrêmement longue, de l'or-dre de plusieurs dizaines d'années dans le cas des mémoires re-programmables. On peut citer comme références de ce type de mé-moires:
- INTEL 1702 et NATIONAL SEMI-CONDUCTEUR 5203, ces mé-moires sont effa~ables par une exposition à une source de rayonsultraviolets ou de rayons X, - HARRIS 7620, MONOLOLITHIC MEMORIES 6340, TEXAS INS-TRUM~NTS 74 S 3~7, INT~RSIL 5604, ces dernières mémoires non ef-f~çable9 (dostructibles), sont du type à fusibles ou à claquage de ~onctions.
~ es capacités de 4096 bits sont fabriquées couramment par c~rtains constructeurs, notamment dans le domaine des mémoi-r~s MOS (effa~ables). Les procédés modernes d'interconnexion d0s pastilles de circuits intégrés permettent ainsi de réaliser à peu de frais un bloc mémoire de 16 kbits ou 32 kbits (4 ou 8 pastilles) sur une superficie de quelques dizaines de mm2 envi-ron, y compris les circuits spéciaux faisant l'objet de la pré-sente invention, de sorte que ce bloc peut être inclus dans une carte ayant les dimensions suivantes: 2 x 60 x 80 mm.
Ces mémoires mortes monolithiques du type à semi-con-ducteurs présentent par rapport aux autres mémoires mortes telles que "cassettes" magnétiques, disques souples, etc..., des avanta-ges appréciables. En effet, elles sont plus fiables, leurs di-mensions sont plus petites, elles ne nécessitent pas de mouve-ments mécaniques pour la lecture de l'écriture, elles sont insen-sibles aux champs magnétiques, elles sont difficiles à contrefai-10 re et à violer (le fraudeur doit mettre en oeuvre des moyens élec- -troniques complexes pour modifier l'état d'une mémoire morte du type à semi-conducteurs). De ce fait, ces mémoires mortes, du type à semi-conducteurs, sont particulièrement bien adaptées pour être employées, de préférence à d'autres, dans les systèmes de mémorisation selon l'invention, en particulier, dans les applica-tions de ces systèmes concernant les banques.
Les diverses variantes de réalisation du système de mé-morisation selon l'invention se distinguent essentiellement les unes des autres par la structure de l'objet portatif, afin de ne pas répéter plusieurs fois (à propos de chaque variante de réali-sation) la description du dispositif de transfert associe à l'ob-jet portatif, on ne l'a décrit qu'à deux reprises:
~ de manière detaillée en se référant aux ~igures 1, 3, - de mani~re g~nérale et synoptique en se référant aux figureg 7, 8.
Il est clair cependant pour l'homme de l'art que c~acun des objet~ portatifs qui sont représentés sur les figures peut ;~
~tre a950ci~ à un dispositif de transfert présentant tout ou par-tie des caract~ristiques des dispositifs de transfert décrits.
Le système selon l'invention, représenté à la figure 1, comprend deux parties distinctes qui, en service, s,ont reliées par une interface symbolisée par une ligne en trait mixte, à sa-- 19 - :'' 106~583 vo1r:
- à gauche: un objet portatif, non alimenté, avanta-geusement une bague, une carte, un pendentif, un stylo, incor-porant un certain nombre de circuits électroniques (par exemple réalisés suivant la technique des circuits intégrés), - à droite: un dispositif spécifique, avantageusement un distributeur de billets de banque, ou une caisse enregistreu-se dans le cadre d'une utilisation directe sur un point de vente dans ce dernier cas, l'opération de débit décrite ci-après ne s'accompagne pas d'une fourniture de billets de banque, mais de l'inscription, dans la caisse enregistreuse du commerc,ant, d'une information permett.ant, ultérieurement à ce dernier, d'obtenir de la part de la banque du porteur de la bague une contrepartie en monnaie fiduciaire ou scripturale. ' Pour plus de clarté, nous retiendrons dans le cadre de cette description l'hypothèse d'une distribution de billets de banque, d'ailleurs strictement équivalente sur le plan électro-nique, à l'hypothèse d'une caisse enregistreuse.
Les circuits de la bague comprennent une mémoire d'i-dentification 40, une mémoire de débit 50 et une mémoire de cré-dit 51. Le système permet au cours d'une mame utilisation les opérations suivantes: ', - identification du porteur de la bague, opération qui '' autorise ou refuse la suite du processus, - lecture eventuelle d'un document affecté à une auto-ri~ation de cr~dit et recopie de la somme à créditer de ce docu-ment dans la m~moire de crédit de la bague, - débit en argent liquide d'une somme demandée si, et '~
seulement qi, l'état du compte du porteur de la bague le permet, .:: .. .
30 compte tenu du montant de cette somme, ;~
- enregistrement de l'ensemble de ce processus, aux fins de comptabilisation et/ou d'éventuel contrôle ultérieur, sur un .'~ .~ ' ' " "

~L~60583 support tel que mémoire à semi-conducteurs, bande ou disque ma-gnétique, cassette, etc...
Les opérations à effectuer par le porteur de la bague sont les suivantes:
- introduction éventuelle d'une autorisation de crédit dans le lecteur 144, - composition du numéro confidentiel d'identification sur le clavier 31, - composition éventuelle de la somme à débiter sur le clavier 63, ces trois premières opérations pouvant être effectuées selon un ordre chronologique indifférent, - ensuite, introduction d'une partie saillante de la bague dans un logement correspondant prévu sur le boîtier du dis-tributeur.
Au moment où le porteur de la bague effectue la derniè-re opération qui lui incombe, à savoir l'introduction de la bague dans le distributeur, toutes les opérations énumérées ci-dessus -~
sont effectuées très rapidement~ Presque instantanément, le dis-po9itif aura fini d'opérer, permettant l'un des résultats sui-vants, possible selon le choix du porteur de la bague et l'état de son compte:
- simple v~ri~ication de l'état du compte par affichage numérique du ~olde sur l'organe d'a~fichage 6~, ~
- vérification de l'état du compte après introduction ' d'une somme ~ créditer par introduction d'une "autorisation de cr~dit", laquelle e~t absorbée, effacée ou détruite de manière non xepr~9ent~e, après inscription de la somme à créditer dans la m~oire de crédit de la bague, 3Q - vérification de l'état du compte après introduction de crédit, et opération de débit en argent liquide par le distri-buteur, l'état du nouveau compte après ces deux opérations étant obligatoirement positif ou nul, :

lO~OS83 - vérification de l'état du compte après opération de débit en argent liquide par le distributeur, comme dans le cas précédent, le débit n'a lieu que s'il correspond à un état posi-tif ou nul du nouveau solde.
Les différentes séquences de fonctionnement du disposi-tif, lesquelles servent de plan à la description ci-après, sont les suivantes:
- alimentation de la bague, - mise en route du pilotage général des différents or-ganes du dispositif par déclenchement du multiplexeur 38, - fonctionnement de l'une des trois mémoires (figure 2), - fonctionnement de l'un des deux additionneurs-sous-tracteurs séquentiels (notés A-S/S) (figure 3), - lecture des crédits antérieurs - écriture du nouveau crédit, - lecture des débits antérieurs' - écriture du nouveau débit. ;
Le dispositif distributeur de billets comprend un os-cillateur de puissance 150 qui alimente un enroulement 151.
Lorsque la bague est adaptée au distributeur, l'enroulement pri-maire 151 est couplé à un enroulement secondaire 105 qui fait partie des circuits de la bague, cet enroulement fournit alors, à travers un montage redresseur comportant une diode 106 et un ~iltre ~lectroni~ue non capacitif 107, une tension continue des-tin~e aux di~férents circuits d'alimentation de la bague. Even-tuellement, ce coupla~e ~lectromagnétique est remplacé par un couplage optique, les organes 150 et 151 étant remplacés par une souxce lumineuse, et l'enroulement 105 par une pile photo-voltai-~ue. Le couplage de la bague et du distributeur s'effectue sim-plement en introduisant une partie saillante que comporte la ba- ;
gue danq un logement correspondant prévu sur le boîtier du dis- ;
tributeur. Cette introduction a pour effet de fermer par poussée :106C~;83 mécanique un contact 27 qui fait partie d'un dispositif non re-présenté d'alimentation générale des circuits du distributeur de billets. Simultanément, la minuterie 28 est déclenchée, ce qui applique un niveau 1 à une première entrée de la porte OU 41 ce niveau 1 est maintenu pendant un temps suffisant pour que l'identification du porteur de la bague puisse s'effectuer nor-malement, il est à noter que la deuxième entrée de la porte OU 41, qui correspond à la sortie de la bascule 42, est alors mise à O
par basculement de la bascule 42 provoqué par l'apparition d'un niveau 1 sur son entrée clear à travers la porte OU (86). Si cet essai d'identification réussit (nous verrons ci-après dans quelles conditions et ce que cela entraîne), la liaison d'ali-mentation est maintenue jusqu'à la fin du fonctionnement du dis-tributeur, grâce à la présence d'un niveau 1 sur une deuxième entrée de la porte OU (41), L'absence de ce signal, qui signifie que l'usager a utilisé un faux numéro d'identification, supprime par cOntre la liaison d'alimentation par présence d'un niveau zéro sur les deux entrées de la porte OU (41), le niveau 1 sur la première entrée étant retombé à zéro et le niveau 1 sur la deuxième entrée n'ayant pas été établi, si bien que le distributeur ne peut être utilis~. La réalisation matérielle du dispositif (28) est à la portée de,l'homme du m~tier.
Il est à noter que l'ensemble du dispositi~ décrit ici est c~bl~ en logique positive.
- Mise en route du pilotage général:
Lorsqu'un niveau logique 1 apparait à l'une de~ deux ~ntrées de la porte 0U (41), il est transmis à travers cette por- ' -te ~ la porte ET (34) et, en parallèle, au monostable ascendant (35), le monostable ascendant (35). dont l'état stable est indi-qué en regard de chacune de ses deux sorties par 1 et 0, envoie une impulsion de valeur complémentaire (1 sur la sortie notée 0 106~)583 et 0 sur la sortie notée 1) lors de l'apparition d'un front mon-tant en entrée, pendant la durée de l'impulsion émise par le monostable (35), la sortie notée 1 transmet un niveau logique zéro sur une deuxième entrée de la porte ET (34) qui reste ainsi bloquée, la deuxième sortie du monostable ascendant (35) envoie une impulsion positive sur l'entrée remise à zéro du compteur (36) qui est le pilote du démultiplexeur (38). A la fin de l'impul- :
sion émise par le monostable ascendant (35), l'état stable 1 ap-paraît sur la sortie notée 1 de ce dernier, ce qui a pour e~fet d'ouvrir la porte ET (34). Celle-ci laisse alors passer une pre-mière impulsion fournie par l'oscillateur-horloge (33); cette im-pulsion, transmise au compteur (36), fait passer le démultiplex- : :
. .
eur (38) sur sa première position, la position de sortie notée 0 .:.
correspondant au conducteur T noté (160); elle est transmise si-multanément à l'entrée du monostable descendant (37), lequel fonctionne comme le monostable ascendant (35), à la différence près qu'il envoie une impulsion en sortie seulement sur front descendant en entrée; cette impulsion, positive sur la sortie notée 0 de l'organe (37) est transmise à travers le démultiplex-eur ~38) sur sa sortie notée 0, après cette impulsion, cette par- :.
tie du dispositif reste inerte jusqu'à apparition de l'impulsion suivante émise par l'oscillateur horloge (33) et le cycle se ré-pète, identique au pr~c~dent, le compteur (36) faisant passer le démultiplexeur (3~) de la sortie not~e 0 ~ la sortie notée 1, la-dite impulsion suivante ~mise par l'oscillateur (33) etant trans-miRe avec retard et après remise en forme par le monostable des-cendant (37), à la sortie notée 1 (remise à zéro générale RG no-t~e ~161) du démultiplexeur ~38)); le cycle de fonctionnement est ainsi décrit successivement pour les dix états de sortie du mul-tiplexeur ~38), les huit dernier~ transmettant d'ailleurs tousen séquence une impulsion positive au meme conducteur d'horloge - g~n~rale ~162) à travers la porte OU ~39); il est à noter que ,~

.
~06~)583 1'état de sortie noté (9) du multiplexeur (38) est immédiatement suivi, dans le fonctionnement récurrent précédemment décrit, par l'état de sortie noté 0; c'est par cette partie du dispositif que s'effectue le pilotage du système pendant toute la durée de fonc-tionnement, comme nous le verrons ci-après.
En dehors de l'alimentation des circuits de la bague, la transmission d'informations entre bague et distributeur s'ef-fectue dans un sens comme dans l'autre par couplage optique entre diode émettrice de lumière et photodiode.
- Lecture du numéro confidentiel d'identification~
Lors de l'apparition d'une impulsion positive à la sor-tie 0 du monostable ascendant (35), un niveau logique 1 est tran~
mis à travers la porte OU (60) et le couplage optique (45) à
l'entrée remise à zéro mémoire, ce qui cale sur la première page les mémoires de crédit (50) et de débit (51), pour initialisation du processus de lecture ultérieure (par page, on entend un ensem-ble de plusieurs points mémoires parallèles, chacun d'entre eux correspondant à un état non passant ou passant selon qu'il a été
écrit ou non et cela d'une manière irréversible). Ce niveau place de même en position de comptage 0 les additionneurs sous-tracteurs séquentiels (32) et (49) et remet au zéro le compteur (47), quant à la m~moire (40), elle est cal~e en permanence sur ;
la première page par un niveau 1 constant sur son entrée remise à zéro mémoire (niveau symbolisé par un signe plus sur la figure 1), car elle ne contient qu'une seule page ~crite en principe et pr~alablement pour la dur~e de vie de la bague, laquelle contient le num~ro con~identiel d'identification de son porteur, écrit au moment de la création du compte. Il est à noter que le code con-~identiel est conçu, de façon non représentée, de façon telle qu'il représente aussi bien le porteur de la bague que sa banque.
La m~moire (40) de la bague (figure 2) est en permanen-... .
ce en position de lecture par la présence d'un niveau zéro sur ~O~OS83 son entrée écriture-lecture, ce qui implique aussi la fermeture des contacts solides (3) et l'inhibition des latches (2), le compteur à huit bit (1) suivi des latches (2) sert à l'adressage de la mémoire (5) (une seule adresse ici, qui est celle de la première page), pour les mémoires de crédit et de débit, le pas-sage d'une page à une autre se fait au début de chaque cycle d'horloge par une impulsion à llentrée RG (161), impulsion retar-dée par le monostable descendant (88) ~ui fait avancer d'un cran ~ .... .
le compteur d'adressage (1), la première impulsion qui apparaît .
sur le conducteur (16) remet à zéro le compteur quatre bits (6) commandant le multiplexeur de sortie (4) et fait avancer d'un pas le compteur (1) après avoir été retardée par le monostable des- ~ .
cendant (88). A mesure de leur arrivée, les impulsions d'horloge détectent dans la page sélectionnée du module mémoire la valeur des différents bits présents sur la sortie considérée depuis le bit de poids le plus élevé jusqu'au bit de poids le plus faible, -:
lesquels sont transmis en série à travers le couplage (104) à
l'additionneur-soustracteur (32), qui af~iche par comptage 30US
forme binaire et en parallèle, un nombre x, lequel est envoyé à .
l'entrée d'un comparateur (30), sur les autres entrées de ce comparateur (30) est déjà affiché sous la même forme un nombre y.
lequel a été transcodé de manière non représentée à partir du ~' numéro d'identification composé préalablement sur le clavier dé-cimal (31) par le porteur de la bague, en cas d'égalité de x et ~ , de ~, le comparateur (30) envoie à travers la porte ET (85) un niveau 1 à l'entrée "preset" de la bascule (42) qui bascule, ap-pli~uant par sa sortie un niveau logique 1 en entrée de la porte :
OU (41), ce qui assure le maintient de l'horloge 33 apr~s l'arrêt de la minuterie (28). La présence de la porte ET ~85) oblige le porteur de la bague à composer son code confidentiel dans un dé-lai imposé, correspondant au temps de maintien de la minuterie (28).

- . : ~ i ~;- ,. . .
1061~583 - Fonctionnement de l'additionneur soustracteur séquen-tiel d'i~entification (32) (figure 3):
Dans ce cas particulier, l'organe (32) fonctionne uni-quement en additionneur, il est maintenu dans la position de comptage positif par la présence d'un niveau 1 en permanence sur son entrée comptage-décomptage notée C/D, symbolisé par un signe plus sur la figure 1. Il comprend essentiellement un compteur-décompteur 16 bits (ll)(dont seulement les huit bits les moins significatifs sont utilisés ici) sur lequel sont dirigées, en présence d'un bit d'information positif à l'entrée de la porte ET ( 10 ) provenant de la mémoire (40), les impulsions provenant de l'oscillateur (15) à travers la porte ET (14). La remise à
zéro générale provenant du conducteur (161) ferme la porte ET
(14) à travers la porte OU (16) et la bascule (13) et remet à
~éro le compteur quatre bits (12), lequel place le multiplexeur (9) ~ur son état d'entrée inerte noté 0; la première impulsion d'horloge fait avancer d'un cran le multiplexeur (9), le faisant passer sur son état d'entrée 1, par action sur le compteur (12), et fait basculer l'organe (13), ce qui supprime l'inhibition à
l'entrée de la porte ET (14), laquelle laisse passer les impul-~ions de l'oscillateur (15) qui est trois cents fois plus rapide que l'oscillateur (33); avant la deuxième impulsion d'horloge.
1~8 impulsions de l'oscillateur (15) sont. le cas échéant, intro-duit~ à travers la porte ET (lQ) dans le compteur-décompteur 16 ~it~ (11), ~ la fin de la 128ème impulsion, le diviseur de fré-quence (~0) envoie un niveau lo~ique 1 sur l'état d'entrée noté
1 du multiplexeur (9), qui inhibe la porte ET (14) par bascule-ment de la bascule (13) à travers la porte OU (16); le système re~te inerte jusqu'à l'apparition de la deuxième impulsion d'hor-loge qui place le multiplexeur (9) sur son état d'entrée noté 2et le cycle précédent se répète; l'information suivante arrivant sur la porte (10) correspond à la lecture de la valeur du bit de ' ,:

~060583 rang immédiatement inférieur au bit de poids le plu9 fort (deuxi-ème bit de la première page ~e la mémoire (40), le numéro confi-dentiel d'identification est ainsi lu, traduit en un nombre d'im-pulsions égal à sa valeur, inscrit en code binaire de façon sta-ble dans l'organe (11) et transmis en parallèle à l'entrée x du comparateur (30) (voir figure 1). Le registre à décalage à en-trée série et sortie parallèle (17) (figure 3), suivi des latches (18) et de la porte OU (19) signale par un niveau logique 1 en fin de page une page vierge, c'est à dire dont tous les bits con-tiennent l'information 0, aucun n'ayant été écrit. Ce disposi-ti~ détecteur de zéro, noté DZ n'est pas utilisé ici, par contre, il l'est dans l'additionneur soustracteur (49) comme on le verra ci-après.
- Lecture du crédit antérieur (voir figure 1): ' Lorsqu'un niveau logique 1 apparaît à la sortie du com-parateur (30), il est transmis à travers la porte ET (85) (la minuterie (28) ne s'étant théoriquement pas encore arrêtée~, la-quelle correspond à l'entrée preset notée PR de la bascule (42), cette dernière bascule, sa sortie passant du niveau zéro au ni-veau 1, ce qui maintient le fonctionnement de l'horloge généralejusqu ' à la fin du fonctionnement de tout le distributeur, ce ni-veau 1 est transmis à une entrée de la porte ET (87), la rendant ainsi passante jus~u'à la fin du ~onctionnement du dispositif, leg organes (50), (51), (49), (~7) et par suite (46) et (48) é-tant d~jà remi~ à zéro comme on 1'a vu precédemment, au début du ~ :
cycle d'horloge 0~nérale suivant le cycle d'identi~ication du porteur de la bague, le9 in~ormations contenues dans la mémoire de cr~dit (50) sont introduites dans l'additionneur soustracteur ~quentiel (49) par l'intermédiaire de la sortie S de la mémoire (50) et du couplage (ll9).selon un processus identique à la lec-ture du numéro confidentiel d'identification pendant le premier cycle d'horloge, le passage d'une page de la mémoire (50) à la page suivante s'effectue au niveau de la mémoire (S0), par une impulsion issue du début du cycle d'horloge suivant sur le con-ducteur RG (161) à travers le couplage (44) la somme des valeurs de tous les crédits antérieurement introduits dans la mémoire de crédit de la manière que décrit ci-après l'invention apparaît de façon stable en sortie de l'additionneur soustracteur séquentiel (49), sous forme binaire, elle est visualisée sur le dispositif d'affichage (69) après transcodage non représenté, ce type de fonction étant connu de l'homme du métier. La même remarque con-cernant la transformation inverse est vraie aussi au niveau desclaviers à système de numération décimale (31) et (~) il est à noter que pendant l'opération de la lecture du crédit, l'addi- -tionneur soustracteur séquentiel (49) est bien en position de comptage grâce à la présence d'un niveau logique 1 sur son entrée à travers la sortie notée 0 du décodeur (48) et de la porte OU
(52), après l'arrivée de la valeur contenue dans la dernière page écrite de la mémoire, la page qui est lue au cycle d'horloge suivant est une page vierge, ce qui est détecté, dans l'addition- :
neur soustracteur séquentiel t49) par la présence d'un niveau logique 1 créé sur sa sortie détecteur de zéro notée DZ à travers le registre à décalage à entrée série et sortie parallèle (17) (~igure 3), les huit latche.q tl8) actionnés au debut du deuxième cycle d'horloge par la sortie T et la porte NQN OU (19). Ce ni-veau 1 inhibe l'impulsion d'horloge RG ~161) à travers la sortie not~e 0 du monostable ascendant (81) (figure 1) et la porte ET
( a2 ) de fa~on à conserver l'adressage de la mémoire ~50) et per-mettre l'~criture d'un nouveau crédit éventuellement demandé par ;~
le porteur de la bague sur ladite page vierge.
- Ecriture du nouveau crédit:
Le même niveau logique 1 de détection de zéro, traver-5ant la porte OU tlo8) fait avancer d'un cran le compteur (47), et, par suite, place le multiplexeur (46) sur sa position d'en- ~ ' - 29 _ ~06(:~S83 trée notée (1) et le décodeur (48) sur sa position de sortie no-tée 1, ce qui maintient l'additionneur soustracteur (49) en posi-tion de comptage positif par la présence d'un niveau logique 1 sur l'autre entrée de la porte OU (52) ce même niveau logique 1 est transmis à travers le couplage (57) à l'entrée écriture lec-ture de la mémoire de crédit (50), ce qui place cette dernière en position écriture par suppression de l'adressage au niveau des latches (2) ouverture des contacts solides de lecture (3) :
et déblocage de la porte ET (7). L'entrée des informations en : .
mode série dans la page destinée à être écrite s'effectue alors à travers le multiplexeur (113) (figure 1), tant en direction de la mémoire de crédit par l'intermédiaire du couplage (120) que de l'additionneur soustracteur séquentiel (49) à travers le mul- :
tiplexeur (46), le multiplexeur (113) étant piloté par le comp- .
teur (115) actionné lui-même par l'horloge générale, la valeur de la somme à créditer est donc inscrite sur la première page ~ :
vierge de la mémoire de crédit (50) et ajoutée à la somme précé-demment affichée sur l'organe d'affichage (69) à travers le comp-teur décompteur 16 bits de l'additionneur soustracteur séquen-tiel (49). La fin de la page écrite est détectée par la porte :
ET (59) dont les deux entrées sont toutes deux à un niveau logi-que 1 à cet instant, la première entrée étant la sortie notée 1 du d~codeur (~8), la deuxième étant la sortie de poids le plus ~lev~ du compteur (115) à travers le mono~table descendant (140) dont le rale est pr~ci~ément de détecter le passage du compteur (115) de l'état n~ 7 à l'~tat n~ 0. Lorsque la lecture et l'ins-cription dans la mémoire (50) du nouveau crédit est terminée, la valeur correspondante est effacée de fa~on non représentée, par le lecteur de bons de crédit (114) par l'apparition sur son en-trée notée E d'un niveau logique 1 transmis par le conducteur (93), La sortie de la porte ET (59), portée au niveau logique 1, remet alors ~ zéro les mémoires de crédit et de débit via la por-.. ., ~ . , , . , . .- . . . . . .
' 1~)6()583 te OU (60) et le couplage (45), et, via la porte OU (108), fait avancer d'un cran le compteur (47).
- Lecture des débits antérieurs:
La nouvelle position du compteur (47) place le multi-plexeur (46) sur son état d'entrée 2 (lecture de la mémoire débit (151)), établit la sortie notée 2 du décodeur (48) à l'état logi- :
que 1, les sorties notées 0, 1 et 3 de ce dernier étant au ni- :
veau logique 0, ce qui place l'additionneur soustracteur séquen-tiel (49) en position de décompte par présence d'un niveau 0 sur son entrée C/D, la lecture des débits antérieurs s'effectue alors ~:
comme celle effectuée précédemment dans la mémoire de crédit (50), via le couplage (122), le nombre représentant la somme de ces débits étant décompté du nombre déjà inscrit en représentation binaire dans le compteur décompteur 16 bits de l'additionneur soustracteur séquentiel (49), c'est-à-dire soustraite du nombre précédemment affiché dans l'organe d'affichage (69). La premiè-re page vierge de la mémoire de débit est détectée par la porte ET (109) par la présence en sortie de l'additionneur soustrac-teur séquentiel (49) d'un niveau logique 1 sur sa sortie DZ; il 20 est à noter qu'au moment où cette information apparait, les sor- ' ties de l'additionneur soustracteur ~équentiel (~9) sont dans un ;
état numérique en xepr~sentation binaire stable, correspondant l'op~ration:
X ~ (~omme des crédits antérieurs) ~ (nouveau crédit) -(so~me des d~bit~ ant0rieurs)cett~ valeur X ~tant n~cessairement positive, même dans les cas o~ le nouveau crédit est nul, dans l'hypoth~se d'un solde anté-rieur nul et de l'écriture d'un nouveau crédit nul, la valeur de X serait ~videmment nulle elle aussi, ce qui constitue un cas 3~ limite. ;.
La valeur de la somme destinée à être débitée éventuel- .:.
lement par le distributeur, composée avant l'introduction de la - 31 - ..
t 10~i~583 bague dans le distributeur par le porteur de cette dernière sur le clavier (63) en représentation décimale, est comparée, sous sa forme binaire Y, à X par le comparateur binalre ~110), au mo-ment où la sortie notée 3 du décodeur (48) s'établit au niveau logique 1, ceci intervenant lors du dernier basculement du comp-teur (47) provoqué par l'arrivée d'un niveau logique 1 à la sor-tie de la porte (109) à travers la porte (108), la comparaison de X et de Y crée un niveau logique égal à 1 sur l'unique sortie du comparateur (110) si et seulement si X est supérieur à Y, à
ce moment, le compteur (115) qui commande les états d'entrée suc- -~cessifs du multiplexeur (116) étant remis à zéro au moment où le -compteur (47) se cale sur son dernier état, le distributeur est en position d'écriture du nouveau débit. ~
- Ecriture du nouveau débit. -En effet, le multiplexeur (46) étant sur sa position d'entrée notée 3 se trouve en communication avec la mémoire de débit (51) via le couplage (124) pour écriture d'un nouveau dé-bit dont la valeur est décomptée simultanément de la même fa~on que précédemment par l'additionneur soustracteur séquentiel (49) en représentation binaire stable et soustraite dans l'organe d'affichage (69). Il est à noter que le monostable ascendant (81) joue le même rôle pour la mémoire de d~bit (51) qu'il a jou~ pour la m~moire de cr~dit (50), c'est-à-dire que l'inscrip-tion en m~moire se fait bien sux la première page vierge détectée, et non sur la ~uivante laquelle est aussi une page vierge. D'au-tre paxt, la sQrtie not~e 3 du d~codeur (48) étant au niveau lo-gi~ue 1 place bien la m~moire de débit (51) en position d'écritu-re pendant cette derni~re phase de fonctionnement du dispositif via le couplage (123), à la fin de cette phase, un ordre d'arrêt général est provoqué par basculement de la bascule (42) par la pr~sence d'un niveau logique 1 sur son entrée clear à travers la '~
porte OU (86) consécutif au déblocage de la porte ET (111), elle-~ .:

, ~06~)583 même rendue passante par la présence à son entrée d'une impulsion positive issue de la sortie notée 0 du monostable descendant (140) agissant de la même manière qu'à la fin de l'écriture dans la mémoire (50) du nouveau crédit. L'opération de délivrance des billets, non représentée, se passe en même temps que celle d'ins-cription du nouveau débit dans la mémoire de débit (51), à con-currence de la somme dont le montant a été préalablement inscrit en représentation décimale par le porteur de la bague grâce au clavier (63) et testé comme nous l'avons vu précédemment.
Le mode de couplage par transformateur pour alimenter la bague à partir du dispositif spécifique a été choisi et repré-senté sur la figure 1 de façon à assurer une isolation galvani-que; le secondaire (105) du transformateur constitué par les en-roulements (151) et (105) lors de la coopération est suivi d'un filtre (107) fournissant à sa sortie une tension continue régulée d'alimentation, filtre non capacitif par souci de miniaturisa-tion, la capacité nécessaire pour un filtre classique ne pouvant etre rendue suffisamment petite par rapport aux autres organes électroniques, ce couplage pour alimentation pourrait aussi être réalisé par couplage optique entre une ~ource lumineuse contenue dans ledit dispositif spécifique et une pile photovoltai'~ue con~
tenue dans l'objet portatif, assurant ainsi l'isolation galvani-que souhaitable afin d'éviter tout court circuit risquant de dé-truire le~ m~moires contenues dans la bague, au mame titre d'ail-leur~ que les autres couplages optiques qui ont eté choisis pour la circulation des niveaux logiques d~information entre le dis- :
po~itif et la bague. Les trois mémoires dont on a décrit le ~-~onctionnement sont en principe du même type: du type à circuit int~ré, elles présentent la propriété d'être écrites à la deman-30 de, de fa~on évolutive, et irréversible (sauf pour certains types ::
de mémoires pouvant être effacées de fac,on non accidentelle mais par traitement approprié), ces mémoires, en plus de leur capacité
i :' ''' ' :._ 33 _ ~ :
-'' 106'~583 environ 1000 fois supérieure par unité de surface à celle des mé-moires magnétiques généralement employées pour ce type d'utili-sation présentent l'avantage par rapport à ces dernières d'une facilité et d'une souplesse de lecture et d'inscription supéri-eures par le fait qu'elles ne nécessitent pas la proximité immé-diate du dispositif de lecture, leur adressage étant réalisé é-lectroniquement, des dispositifs électromécaniques sophistiqués coûteux et peu fiables sont ainsi remplacés par de simples con-ducteurs dont le nombre peut d'ailleurs être réduit par le procé-dé connu du multiplexage. Parmi cette famille de mémoires à cir-cuit intégré, on utilisera de préférence des mémoires non vola-tiles.
L'organe d'affichage (69) est à simple visualisation par apparition de chiffres lumineux mais il peut être aussi rem-placé par une imprimante, cette imprimante ne pouvant d'ailleurs être branchée en parallèle sur ses entrées, ce qui permet au porteur de la bague de conserver une trace écrite des opérations de lecture effectuées par le dispositif spéci~ique au cours du proce~sus de fonctionnement précédemment décrit.
Le procédé, appliqué à un distributeur de billets de banque, peut atre aussi bien appliqué directement sur un point de vente, ce qui permet au porteur de la bague de faire des a-chats, le montant de la somme due étant réglé ni en argent li-quide ni par chèque, mais simplement par le fait que la bague de l'acheteur est débitée du montant de ladite somme.
La ~igure 4 représente une variante de réalisation d'un detecteur de section non programmé, dans le cas où le détecteur r~
0~t contenu dans la carte 40Q. Cette variante de réalisation met en oeuvre une m~moire 201. dont l'adresse est contrôlée par un verrou 205. La porte ET 202 constitue le détecteur d'adresse vierge, qui actionne la mémoire 204. Celle-ci commande à la fois la porte d'écriture 203 et le verrou 205.
- 34 - ;
~ . . ~ . . . . . .
.. . .. .
-La figure 5 représente une autre variante de réalisa-tion du détecteur de section non programmée dans le cas où ce dernier est contenu dans une carte 400.
La mémoire 209, organisée en m mots de n ~its (par exemple 256 mots de 8 bits) est adressée de l'extérieur par le faisceau de conducteurs 207 (8 dans l'exemple choisi) à travers l'organe 210 (8 verrous ou latches); (voir figure 6 le détail de réalisation d'un verrou E, S, C désignant respectivement l'entrée, la sortie, la commande de chargement). A 1'état vierge, tous les :
points mémoire de cet organe sont au niveau logique 1. Il pourra ~:
s'agir d'un circuit intégré type 1702 (Intel), 5203 ou 5204 (National Semiconductor) ou 7620 (Harris semiconductor, par exem-ple).
La sortie de cette mémoire est constituée par le fai-sceau de conducteurs 222 (ici 8 conducteurs) dirigé vers l'exté-rieur.
L'entrée 211 d'invalidation permet, lorsqu'elle est portée au niveau logique 1, les opérations d'écriture déclenchées par l'élévation de la tension d'alimentation de la mémoire et la connexion à un niveau adéquat du bit de sortie destiné à être é-crit.
A la mise SOU9 tension, la bascule R-S constituée par les portes 217 et 215 est automatiquement placee au niveau 1 (conducteur 216) grâce au condensateur 213 connecte au pôle posi- ~' ti~ de l'alimentation. Ce mame condensateur, à travers la porte OU 21~3 provoque un court instant la conduction du verrou 210 et l'inhibition de la porte d'écriture 212.
Si l'adresse à ce moment affichée par le conducteur 207 est vierge (8 fils de sortie 222 au niveau logique 1), la pré-30 sence d'un niveau 1 sur la sortie de la porte ET à 8 entrées 214 force la bascule R-S au niveau 0 dès la fin de l'impulsion émise par le condensateur 213.
Ceci a pour conséquence définitive par rapport à cetta :
- 35 - ; :: ' mise sous tension du circuit portatif, le verrouillage de l'orga-ne 210 et l'ouverture de la porte 212, autorisant l'écriture à
cette adresse par le conducteur 219.
Cet état est stable, jusqu'à la prochaine mise hors tension, c'est à dire que tout changement d'adresse est désor-mais impossible puisque l'impulsion émise par le condensateur 213 est unique.
Si l'adresse affichée lors de la mise sous tension est -déjà occupée (présence d'un seul zéro sur le conducteur 222) la présence d'un niveau zéro sur la sortie de la porte ET 214 sera sans effet sur la bascule R-S, qui se laissera placer, par ronsé
quent, au niveau 1 par le condensateur 213. La présence d'un niveau 1 sur la sortie de la porte OU 218 interdira donc l'écri-ture. L'adressage sera cependant possible, autorisant la lectu-re de toutes les adresses occupées de la mémoire.
La première adresse vierge adressée fera basculer dans l'état 0 et la bascule R-S, autorisant l'écriture et interdisant l'adressage jusqu'à la prochaine mise hors tension.
Si l'utilisateur désire écrire sur deux adresses suc-cessives. il lui est indispensable de procéder à une mise hors tension du dispositif, puis à une nouvelle mise en service.
Le dispositif ainsi con~u peut atre réalisé facilement ~ous forme de circuit intégré monolithique et ~ixé sur un sup-port tel ~u~une carte (format S x 8 cm par exemple) portant ses 20 connexions d'acc~q:
- 8 ~ils d'adressage - 8 fils de sortie d'informations - 3 fils d'alimentation (alimentation générale des cir-cuits p~riphéri~ues VG, alimentation de la mémoire VM, masse) - 1 fil d'ordre d'écriture Sous forme non monolithique, 1'ensemble peut être constitué de six bo~tiers de circuits intégr,~s séparés et d'un condensateur, - 36 - ' . . .
~60S83 assemblés sur un circuit imprimé établissant les connexions né-cessaires et servant de support mécanique.
L'alimentation du circuit portatif s'effectue par les conducteurs 208, 220 et 221.
L'appareil (le dispositif de transfert), susceptible d'échanger des données avec une telle carte est représenté de façon synoptique sur la figure 7 que l'on va maintenant décrire.
L'alimentation s'effectue par les conducteurs VG 240 et masse 238, ainsi que par le conducteur VM 208 en phase d'écri-ture.
Les données reçues acheminées par le conducteur 224 àl'organe de traitement 244, compte tenu éventuellement de leurs adresses respectives (acheminées par le conducteur 252 connecté
en parallèle sur le conducteur 222) sont confrontées à d'éven-tuelles données extérieures acheminées par le conducteur 248, l'issue du traitement effectué déclenchant des opérations d'écri-tures 246 (conducteurs 254, 256, 226) d'enregistrement 250, d'af-fichage 251 et/ou d'édition 253, ainsi que de vérification 258.
L'organe d'écriture 246 sert à coordonner les différen-tes procédures nécessaires à l'écriture: élévation de la tensionVM (source d'alimentation particulière à la ~émoire programmable 209) au niveau VP, niveau 1 sur le conducteur 226 noté E, décon-nexion des conducteurs 224 pUi9 connexion à un niveau adéquat du fil destin~ à être écrit.
L'organe d'adressage 242 comportera avantageusement un compteur binaire modulo n 257 capable d'adresser la mémoire à ses adres~es successives, et ainsi, de toujours permettre l'écriture ~ur la première adresse vierge disponible grâce à la présence de ~
la porte NON-ET 260, de la porte ET à trois entrées 262 et de -30 l'horloge 265 (~igure 8). ' La porte NON-ET 260 sert à indiquer à l'organe de trai-tement 244 que l'adresse à ce moment activée est vierge. Cette ,, . -~06~)S83 porte 260 pourrait être supprimée en prévoyant une remise à zéroautomatique du compteur 257, lors de la mise sous tension de l'appareil de coopération.
Dans le cas d'une mémoire de 16 K bits (1365 pages de 12 bits), 27 points de connexions sont au total nécessaires au circuit, ce qui peut paraître prohibiti~. Pour diminuer le nom-bre des connexions on peut effectuer un multiplexage d'entrée et de sortie, et/ou utiliser une mémoire de base organisée en mots ~
de 1 bit comme cela va être maintenant décrit en se référant à la ~-10 figure 9 qui représente un module mémoire organisé en mn mots de -~
1 bit con~u autou~ d'une mémoire primaire organisée en m mots de n bits, n étant le format de mot souhaité. Ce module comprend les différents circuits de multiplexage nécessaire, mais aussi des circuits d'écriture permettant la mémorisation d'un bit sé-lectionné (un des huit bits d'une des "pages" parmi 256) par sim-ple commande logique sur une unique entrée d'écxiture.
L'écriture d'une telle mémoire programmable s'effectue généralement en plusieurs temps. Un exemple de cycle est le sui-vant:
2~ 1) Adressage du mot sélectionné
2) Déconnexion des étages de sortie de la mémoire 3) El~vation à la valeur correcte de la tension d'ali-mentation de la m~moire
3 ~ pui9sent not be temporarily or permanently changed.
The problem to be solved is as follows:
see a system such that some data cannot be ~ L06Q583 reread and / or written and / or rewritten temporarily or definitively memory.
More generally, we can say, by grouping the two additional features above under one formula, that the aim of the present invention is, moreover, perform the transfer so that the content of certain certain determined sections of memory is inaccessible from outside reading or writing, momentarily or indirectly definitely.
Finally, the present invention aims to achieve be a system capable of having, in addition to the characteristics functional ticks above specified, the advantage of being as little fraudulent as possible; that is to say to realize a system such that it is difficult to change irregularly to -favor the contents of the portable object's memory. It is utopian to pretend that a system is completely unbreakable or inviolable, on the other hand, it is justified to maintain that, among ``
several systems, some are less fraudulent than others due to the technical difficulties that the fraudsters to modify them in their favor.
It is pointed out that none of the known systems above ~ sus recall ~ s does not solve the aim of the invention, in particular, the two caract ~ ristique ~ ~ upplémentaires above exposed to point9 1) and 2). The inventor, for the first time, posed and solved a problem of practical importance, we will see, considerable.
To achieve the aim, the system according to the invention ost composed ~
- on the one hand, at least one independent portable object, electronic, - on the other hand, at least one transfer device (also called, moreover, in the text, specific device specific). '' ~.,.; . , ~.,. . ,, ~ - -, ..,, ... . :. . .
~ 06 ~ 583 The portable object, according to the invention, comprises:
- at least one memory intended for memorizing data in an easily transportable form, - coupling means accessible from the outside portable object for temporarily coupling said portati ~ object with said transfer device, - interconnected memory control circuits tees between the coupling means and the memory, allowing access memory and allow data flow into and out of memory.
Preferably, said memory and said circuits of ~; -control are realized in the form of logical microstructures preferably also the portable object is unpowered and ;;
memory is read only memory. More particularly still,;
the ROM is of the semiconductor type, this memory dead semiconductor can be reprogrammable (i.e. '~
erasable) or programmable (i.e. not erasable). Finally, this memory is preferably incorporated in an inaccessible manner inside the portable object.
THESE STRUCTURES AND SPECIAL PROVISIONS OF THE
moire make an essential contribution to making the system lon the invention infraudable.
Said transfer device comprises:
- coupling means complementary to those of the portati object ~, - means ~ of tran ~ fert connected to the means of ac-couplings these transfer means are intended to introduce and / or ~ extract data from memory: these means of tran ~
~ ert are notably composed of means of registration and / or 30 reading. '' According to the main characteristic of the present in-vention, the system is characterized by the fact that it comprises, ~ 6 ~ S83 in addition, means inhibiting transfer means (i.e.
that is to say means inhibiting means of reading and / or inscribing cription), prohibiting the reading and / or any modification of specific sections of memory.
Thanks to these inhibiting means, said sections deter-mined from the memory of the portable object remain in the state where they are found at the time of activation of the inhibitory means and throughout the period in which they are active; he nor is it possible to read the content.
The inhibiting means can be arranged either in the transfer device, either in the portable object, preferably rence however and in order to make the system as foolproof as possible, the inhibiting means are interconnected with memory control means and located in the portable object, moreover they are incorporated as inaccessibly as possible in the latter.
The embodiment of the system according to the invention, more specifically designed so that writing short stories data in the memory of the portable object does not alter the con-given data already entered and sits automatically in blank parts of the memory, is distinguished by the fact than: ';
- The means of transfer include means of ins-data cription in the memory of the portated object, - the memory of the portable object, in cooperation with the control circuit8, is organized ~ Q in a plurality of sec-separate statements intended to each receive a word, - the means inhibiting the means of registration, pre ~ erence located in the portable jet ob, are composed of a guardian of unprogrammed sections of memory:
. prohibiting the activation of the means of registration in the ca8 where the section in question is already programmed, ',' ~ ::
- ~ 3 -:;
~ 060583 . authorizing the activation of the means of registration if the section in question is not programmed, Please enter new data in this section.
In addition, the detector is further designed to memorize be the write authorization for the duration of a cycle registration form.
Thanks to this detector, new data cannot be registered in a section of memory already programmed, whatever the means used, moreover, any new the data is automatically written to an unprogrammed section of the memory.
Preferably, the non-programmed section detector is located in the portable object interconnected with the communication means requires memory. Thanks to this provision, the fraudster, even if he has the firm intention, cannot modify the content naked programmed sections since it does not have the possibility access the detector and eliminate its influence without risking destroy the memory and its control circuits.
Preferably, the non-programmed section detector of memory is composed:
- a first door receiving, in parallel, the given the considered section of memory (for example a carries ~ T in the case where the unwritten bits correspond to the ni-voi logi ~ ue 1), - a second write authorization door active-v ~ e by the first door in the case where the section considered n ~ ~ have no data and authorize the activation of the means of writing, - a memory circuit inserted between the first mi ~ re and the second door, intended to memorize the active state dela first door (at least during the duration of a cycle of enroll-tion).
"'' ~
,, 106 ~) S83 The memory circuit has the function of maintaining, despite writing the first bit affecting the state of the section, write permission. In addition, the unprogrammed section of memory preferably includes in addition, a lock interposed on the addressing circuit of the moire, activated by the first door via the circuit memorized, this lock is intended to freeze the address of the unprogrammed section of memory for the duration of the writing cycle.
Thanks to this provision, the fraudster does not have the pos-ability to address memory as desired, for example on a page already written, during the writing cycle, moreover, this arrangement makes it possible to lock the addressing during the writing, which is desirable in order to avoid any error in electronic gine. ;
The embodiment of the system according to the invention, more particularly conc, u so that certain data contained in memory (or likely to be contained in memory-re) cannot be read and / or written and / or rewritten, mo-mentally or definitively, is distinguished by the fact that:
- means inhibiting transfer means (means of reading and / or writing) are composed:
. a means of coding the ~ determined sections in-prohibited, . a means of ~ detector of ~ coded sections prohibited t ~, - prohibiting the activation of the means of transfer dan3 the case where the section in question is coded prohibited, - authorizing the activation of the transfer means if the section in question is not coded prohibited.
Thanks to such a combination of means, it is possible corn:
- to prohibit reading or writing, before or after 10605 ~ 33 writing, of such or such section of the memory of the object portable, - to ban reading or writing, temporarily or indefinitely, from this or that section of memory, depending on when the coding means are used and detection (before or after writing) and the duration during which they remain active.
With a view to solving the particular problems raised by the banking applications of this system and in particular so to thwart fraud attempts preferably, according to a complementary to the present invention, the means coding and detection are incorporated inside the ob-portable jet inaccessible from the outside.
Thanks to this arrangement, it is impossible whatever are the means implemented by the fraudster, to access the memory and modify or read its content.
The coding and detection means of the pre-determined prohibited may be of different natures.
In the case where the memory is organized in words of n bits and has input - output circuits (for reading and ) composed of n conductors, the coding means can 8tre composed by one of the bits of the word.
Detection mo ~ ens, connected to the conductor of ci ~
cooked input- ~ nettle corresponding to the coding bit, can no-be composed of a write authorization door (one port ~ ~ T if ~ 'state 0 of the coding bit indicates a 9ection prohibited) prohibiting any writing in the event that the ~ -sectlon considered is prohibited. Preferably and according to a CHARACTERISTICS OF THE INVENTION, the coding bit is the nth bit 30 of the word, the useful part of the word comprising nl bits. Thanks to this-; ~
you disposition, the coding of the nth bit does not prohibit the writing only after this has been done on the nl useful bits of the ' - 11 - '' 1060S ~ 33 word. Clearly such a provision solves the problem particular posed by the envisaged banking application. Indeed, therefore ~ ue the bank account number or the identification number fication has been written to the card and the nth bit has been altered (placed in state 0), it is no longer possible to modify it proud.
The coding and detection means of the pre-can be organized in another way. So:
- the coding means can be composed by diode arrays of read only memories, or simply of points connection, - mo ~ ens detection can be composed of minus an address comparator interconnected between the circuit for addressing the memory and the coding means, this comparison address guardian disabling a write authorization door in the case where the address considered is an inter-coded address said.
Preferably and in order to solve the problem, ~ ' particular posed by the banking application, the means of coda-are programmed irreversibly during manufacturing of the card and before being incorporated into the latter, so it is not possible to recode them di erently without deconstructs the map, thus, the addresses of prohibited sections have been completed once for all. In this case, in order to put the inscription in the prohibited sections of the data Qon ~ identifiable and personal (such as account number ~ ancaire or identification data) by the body responsible of le9 ~ establish ~ the bank, etc ~ ..), it is, moreover, provided in ~ ' the portable object a particular means, available to this organism, from ~ tiné to deactivate the inhibitory means tion. This particular means is made up of another inter-cal ~ e between the address comparator and the authorization gate ~ ~ .... ~, ...
- 12 - ;;
:
106C) S83 writing, this other door can be permanently maintained naked passing by irreversible modification of an active circuit vation. The body responsible for establishing the confidential data-the identification therefore has the possibility, thanks to this means par-particular, from:
- deactivate the means of registration inhibitor-tion before entering confidential data.
- activate the inhibitor of the registration means (the coding and detection means) after data entry confidential, The data storage system according to the invention, having the characteristics announced, is likely to large number of practical applications, we will mention no- '~' especially the following applications:
- keeping a bank account, - distribution of banknotes, - keeping a health book. '' For example, in the case of an account in bank, the client has a portable object (in the form of a card for example) containing the following information in memory your: ' - the personal authorization code, - the bank account number, - the name of the client, - the serial number of the card, - the list ~ dat ~ e or not) of the various operations of bit ~, - the list (dated or not) of the various operations of credits.
The merchant has a transfer device;
in the form of a cash register allowing it to read the contents of the card and enter new data, no-~ 06 ~ 3S ~ 3 the date and the amount of the purchase made.
The account is kept as follows:
- the Transfer Device, installed at the point of sale te, review the account supply on the card client by comparing the sum of debits to the sum of credits;
this ~ transfer device then compares this provision to ~;
amount of the projected purchase 'if this is sufficient, the positive transfer changes the memory of the client card to y -recording the amount of the purchase made.
- Then, the transfer device records in a local electronic register the bank account number of the customer as well as the amount of the expenditure made.
~.
- The merchant then regularizes the transaction with of his bank, by communicating to the latter the contact details clients' bank accounts and the amount of their purchases recorded through the transfer device, the bank will have paid by bankers of different customers the amount of their purchases and will credit the merchant's account with its amounts.
It is essential for the maintenance of a bank account.
20 than having a system: '~
- pocketing all modifications (involuntary or fraudulent) of the contents of the memory, in particular of the sec-completed, or include the bank details of the customer ent and its authorization code pf3rsonnefl.
~ detecting the already written sections of the memory of manièrf3 ~ do not modify their content, - detecting the unwritten sections of the memory so as to enter any new data. ~ ';'' The selo system ~ the invention is therefore particularly 3 '~ well suited for such a banking application, and all the more f ~ u'il is di ~ difficult ~ raudable.
We will now describe by way of non-limiting examples 1 ~ 605 ~ 33 tifs some variants of the storage system and data transfer according to the invention with reference to figures which represent:
- Figure 1: the general operating diagram of a application of the system according to the invention to the distribution of Bank notes, - Figure 2: the detailed diagram of the variant of réa-:
reading shown in Figure 1 explaining the operation-memory of the portable object's integrated circuit, - Figure 3: the detail diagram of an adder-subtractor composing one of the elements of the variant of reali-sation shown in Figure l;
- Figure 4: a first alternative embodiment of inhibiting means prohibiting any modification of the content already programmed sections of portable memory;
- Figure 5: another alternative embodiment of the means ens write inhibitors on a section already written;
- Figure 6: the detail of a one-way lock, - Figure 7: a block diagram of the organization of a transfer device capable of cooperating with a card carrying inhibitory means, such as those shown in the ~ igure 5;
- ~ igure a: the detail of the addressing circuits of the di ~ positive repre ~ ent ~ on ~ igure 7,. ~ - ~
~ ure 9: a memory module organized in mn words of 1 blt made by means of a primary memory organized in m words of ~ bits, - Figure 10: a symbolic representation of the module m ~ moire described with reference to Figure 9;
- Figure 11: an alternative embodiment of the circuit timing of the memory module described with reference to the figure 9, ~ 060 ~ 83 - Figure 12: an alternative embodiment of the means inhibitors if memory is organized in mn words 1 bit - Figure 13: another alternative embodiment of inhibiting means in the case where the memory module is of the type described with reference to Figure 9, - Figure 14: an alternative embodiment of means' inhibitors prohibiting modification of the writing of sec-prohibited coded states, - Figure 15: an alternative embodiment of the means inhibitors other than that shown in FIG. 14, - Figure 16: an alternative embodiment of a circuit of activation intended to definitively activate the inhibitory means teurs, - Figure 17: an alternative embodiment of the means inhibitors in the event that memory is addressed by means of a counter, -- Figure 18: an alternative embodiment of the means inhibitors to prohibit addresses from local memory tagged between an upper ~ X limit and an upper limit Y,.
- Figure 19: an alternative embodiment of the means inhibitors, more particularly intended to prohibit the reading ture of certain sections ~ of the memory.
The descriptions which follow call for the begin-the following general silences:
All of the 9 variant embodiments, described below.
~ Memory systems according to the invention are more cu.li ~ rement intended for banking and accounting applications, ~ 0 d ~ ce ~ ait, and in order to ~ facilitate reading, we have largely em-bent to expose their mode of operation and their effects, terminology specific to banks and account maintenance ~ n . '~'''.
, ~ 06 ~) 583 bank. The reallation variants may however have all other applications and can be used in any application where it is necessary to store data including confidential and irreversible.
Electronic circuits of all variants of realization, hereinafter described, are, due to their applica-bank tion, inaccessibly incorporated into an object portable in particular in the form of a flat card rectangular. They are incorporated into it in an inaccessible way, that is, it is not possible to access the circuits without destroying them; we can achieve this result:
in particular by making them in the form of micro-structures logic (integrated circuits) and by drowning them in a resin opaque plastic, but other mechanical solutions are envi-sageable. On all the figures concerning the portable object (the map), we have identified the dotted envelope with a dotted line reducing the parts of the circuits which are electrically or optically only inaccessible from the outside.
The coupling means are the only elements putting electrical or optical access to components electronic content inside the card.
It should be noted, however, that for other plications that do not require intensive protection against attempted fraudulent violation of the contents of the card, certain tains - if not all ~ - of ~ organs making up the means ~ ibiters could be located outside the map, no-especially in the speci ~ ic device. Likewise, for these others applicationq, precautions taken ~ to incorporate so inaccessible circuits in the map are superfluous.
Furthermore, in order to simplify as much as possible the de9cr ~ .ption of electronic circuits, we avoided representing leq supply circuits, etc ..., to keep only the essential functional circuits. However, care was taken to -, -indicate, with regard to the coupling means, by means of landmarks such as VP, VG, mass (which respectively designate the write voltage source, general power source logic circuits and the line O volt), the supply lines statement that should be made between the card and the device specific exterior.
Finally, it will be noted that the dead monolithic memories employed in these variant embodiments can be of different tures, in particular of the programmable or reprogrammed type corn. Such memories require no energy for memorization of information. On the other hand, writing information mations generally require a significant amount of energy (several instantaneous watts), ~ because of this, the manufacturers ga-an extremely long storage time, dre of several decades in the case of memoirs re-programmable. One can cite as references of this type of met moires:
- INTEL 1702 and NATIONAL SEMICONDUCTOR 5203, these mete moires are effa ~ ables by exposure to a source of ultraviolet rays or X-rays, - HARRIS 7620, MONOLOLITHIC MEMORIES 6340, TEXAS INS-TRUM ~ NTS 74 S 3 ~ 7, INT ~ RSIL 5604, these last memories not ef-f ~ çable9 (dostructibles), are of the fuse or breakdown type of ~ unctions.
~ 4096 bit capacities are commonly produced by some manufacturers, particularly in the field of memory r ~ s MOS (erasable). Modern interconnection processes d0s integrated circuit pads allow to realize inexpensively a memory block of 16 kbits or 32 kbits (4 or 8 pellets) over an area of a few tens of mm2 approx.
ron, including the special circuits covered by the pre-invention, so this block can be included in a card with the following dimensions: 2 x 60 x 80 mm.
These monolithic read-only memories of the semi-con-compared to other read only memories such as that magnetic "cassettes", flexible discs, etc ..., appreciable ages. In fact, they are more reliable, their di-mensions are smaller, they do not require movement mechanical elements for reading writing, they are insensitive as they are magnetic fields, they are difficult to counterfeit 10 re and to violate (the fraudster must use electronic means -complex tronic to modify the state of a read-only memory semiconductor type). As a result, these read only memories, semiconductor type, are particularly well suited for be used, in preference to others, in storage according to the invention, in particular, in the applications of these systems concerning banks.
The various embodiments of the metallurgy system moralization according to the invention essentially stand out each other by the structure of the portable object, so as not to not repeat several times (about each variant of reali-sation) the description of the transfer device associated with the ob-portable jet, it has only been described twice:
~ in detail by referring to ~ Figures 1, 3, - in a general and synoptic way with reference to figureg 7, 8.
It is clear to those skilled in the art, however, that none ~ portable objects which are shown in the figures can; ~
~ tre a950ci ~ to a transfer device presenting all or part tie of the characteristics of the transfer devices described.
The system according to the invention, represented in FIG. 1, consists of two separate parts which, in service, are connected by an interface symbolized by a dashed line, - 19 -: '' 106 ~ 583 vo1r:
- on the left: a portable, unpowered object, before-a ring, a card, a pendant, a pen, incorporated carrying a certain number of electronic circuits (for example made according to the technique of integrated circuits), - on the right: a specific device, advantageously a bank machine, or a cash register for direct use at a point of sale in the latter case, the debit operation described below does not not accompanied by a supply of banknotes, but by recording, in the commercial cash register, of a information allowing, subsequently to the latter, to obtain on the part of the bank of the bearer of the ring a consideration in fiduciary or scriptural money. '' For clarity, we will retain in the context of this description the assumption of a ticket distribution of bank, also strictly equivalent on the electro-fuck, assuming a cash register.
Ring circuits include a memory of dentification 40, a flow memory 50 and a creation memory says 51. The system allows during a same use the following operations: ', - identification of the wearer of the ring, operation which '' authorize or refuse the rest of the process, - possible reading of a document assigned to a car ri ~ ation de cr ~ dit et recopie of the amount to be credited with this docu-ment in the ring's credit memory, - debit in cash of a sum requested if, and '~
only qi, the state of the ring bearer's account allows it, . :: ...
30 taking into account the amount of this sum,; ~
- recording of this whole process, for the purposes of accounting and / or possible subsequent control, on a . '~. ~'' ""

~ L ~ 60583 media such as solid state memory, tape or hard disk genetic, cassette, etc ...
The operations to be carried out by the wearer of the ring are the following:
- possible introduction of a credit authorization in player 144, - dialing of the confidential identification number on the keyboard 31, - possible composition of the amount to be debited on the keyboard 63, these first three operations can be performed according to a indifferent chronological order, - then, introduction of a projecting part of the ring in a corresponding housing provided on the housing of the tributor.
When the wearer of the ring makes the last re operation which falls to him, namely the introduction of the ring in the dispenser, all the operations listed above - ~
are done very quickly ~ Almost instantly, the dis-po9itif will have finished operating, allowing one of the following results , possible according to the choice of the wearer of the ring and the condition from his account:
- simple verification of the account status by display digital of the ~ olde on the display member ~ 6 ~, ~
- checking the account status after introduction ' of a sum ~ credit by introduction of an "authorization of cr ~ dit ", which was absorbed, erased or destroyed in a way no xepr ~ 9ent ~ e, after entering the amount to be credited in the ring credit memory, 3Q - checking the account status after introduction credit, and cash debit transaction by the distributor scorer, the state of the new account after these two operations being necessarily positive or zero, :

lO ~ OS83 - checking the account status after transaction cash flow through the ATM, as in the case previous, the flow takes place only if it corresponds to a posi-tif or null of the new balance.
The different operating sequences of the device tif, which serve as a plan for the description below, are the following:
- ring feed, - initiation of the general piloting of the different or-ganes of the device by triggering of the multiplexer 38, - operation of one of the three memories (Figure 2), - operation of one of the two sub-adders sequential tractors (marked AS / S) (Figure 3), - reading of previous credits - writing of the new credit, - reading of previous debits' - writing of the new flow. ;
The cash dispenser device includes a bone power cillator 150 which feeds a winding 151.
When the ring is adapted to the distributor, the main winding mayor 151 is coupled to a secondary winding 105 which makes part of the ring circuits, this winding then provides, through a rectifier assembly comprising a diode 106 and a ~ iltre ~ lectroni ~ eu non capacitive 107, a direct voltage des-tin ~ e to di ~ ferent ring supply circuits. Even-tuellement, this coupla ~ e ~ electromagnetic is replaced by a optical coupling, the members 150 and 151 being replaced by a light source, and winding 105 by a photo-voltai battery ~ eu. The coupling of the ring and the distributor takes place simply by introducing a protruding part that includes the base;
gue danq a corresponding housing provided on the housing of the device;
tributor. This introduction has the effect of closing by pushing : 106C ~; 83 mechanical contact 27 which is part of a device not shown general supply of the distributor circuits of tickets. Simultaneously, the timer 28 is triggered, which which applies a level 1 to a first entry of the door OR 41 this level 1 is maintained for a sufficient time so that the identification of the wearer of the ring can be carried out nor-wrongly, it should be noted that the second entry of gate OR 41, which corresponds to the output of flip-flop 42, is then set to O
by tilting of rocker 42 caused by the appearance of a level 1 on its clear entrance through the OR gate (86). Yes this identification test succeeds (we will see below in what conditions and what this entails), the binding of ali-is maintained until the end of the operation of the device.
tributor, thanks to the presence of a level 1 on a second OR door entry (41), The absence of this signal, which means that the user has used a false identification number, deletes by using the supply link by presence of a zero level on the two OR gate entries (41), level 1 on the first entry having dropped to zero and level 1 on the second entry has not been established, so the distributor cannot be used ~. The material realization of the device (28) is at the reach of, the man of the profession.
Note that all of the dispositi ~ described here is wired in positive logic.
- Start of general piloting:
When a logical level 1 appears at one of ~ two ~ Inputs of door 0U (41), it is transmitted through this por- '-te ~ the AND gate (34) and, in parallel, to the ascending monostable (35), the ascending monostable (35). whose stable state is indi-that next to each of its two outputs by 1 and 0, sends a pulse of additional value (1 on the output marked 0 106 ~) 583 and 0 on the output marked 1) when a rising edge appears both at input, for the duration of the pulse emitted by the monostable (35), the output marked 1 transmits a logic level zero on a second entry of the AND gate (34) which remains thus blocked, the second output of the ascending monostable (35) sends a positive pulse on the counter reset input (36) who is the pilot of the demultiplexer (38). At the end of the impulse:
ion emitted by the ascending monostable (35), stable state 1 ap-appears on the output marked 1 of the latter, which has the e ~ fet open the AND gate (34). This then lets a pre-first pulse supplied by the clock oscillator (33); this im-drive, transmitted to the counter (36), passes the demultiplex-::
. .
eur (38) in its first position, the exit position denoted 0.:.
corresponding to the conductor T noted (160); it is transmitted if-simultaneously with the entry of the descending monostable (37), which works like the ascending monostable (35), unlike close that it sends an output pulse only on the front descending at the entrance; this positive pulse on the output denoted 0 of the organ (37) is transmitted through the demultiplex-eur ~ 38) on its output marked 0, after this pulse, this par-:.
tie of the device remains inert until the impulse appears next emitted by the clock oscillator (33) and the cycle resumes farts, identical to the pr ~ c ~ dent, the counter (36) passing the demultiplexer (3 ~) of the output not ~ e 0 ~ the output noted 1, la-said next pulse ~ set by the oscillator (33) being trans-miRe with delay and after getting back into shape by the monostable des-cendant (37), at the output marked 1 (general reset RG no-t ~ e ~ 161) of the demultiplexer ~ 38)); the operating cycle is thus successively described for the ten output states of the multi-tiplexer ~ 38), the last eight ~ incidentally all transmitting in sequence a positive pulse to the same clock conductor - g ~ n ~ rale ~ 162) through the door OR ~ 39); it should be noted that, ~

.
~ 06 ~) 583 The noted output state (9) of the multiplexer (38) is immediately followed, in the recurring operation previously described, by the output state noted 0; it is through this part of the system that the system is controlled for the entire duration of operation operation, as we will see below.
Besides the power supply to the ring circuits, the transmission of information between ring and distributor is works in one direction as in the other by optical coupling between light emitting diode and photodiode.
- Reading of the confidential identification number ~
Upon the appearance of a positive impulse at the exit tie 0 of the ascending monostable (35), a logic level 1 is tran ~
put through the OR gate (60) and the optical coupling (45) to the memory reset input, which stalls on the first page the credit (50) and debit (51) memories, for initialization of the subsequent reading process (per page means a set of ble of several parallel memory points, each of them corresponding to a non-passing or passing state depending on whether it has been written or not and this in an irreversible way). This level similarly places the sub-adders in counting position 0 sequential tractors (32) and (49) and resets the counter to zero (47), as for m ~ moire (40), it is cal ~ e permanently on;
the first page by a level 1 constant on its entry reset at zero memory (level symbolized by a plus sign in the figure 1), because it only contains one page ~ written in principle and prior to the life of the ring, which contains the identification number of its holder, written to time of account creation. Note that the code con-~ identiel is designed, not shown, in such a way that he represents both the wearer of the ring and his bank.
The memory (40) of the ring (Figure 2) is permanently ...
this in reading position by the presence of a zero level on ~ O ~ OS83 its write-read input, which also involves closing solid contacts (3) and inhibition of the slats (2), the eight-bit counter (1) followed by the latches (2) is used for addressing memory (5) (a single address here, which is that of the first page), for credit and debit memories, the step-wise from one page to another is done at the start of each cycle clock pulse by input RG (161), delay pulse Ded by the descending monostable (88) ~ which advances one step ~ .....
the address counter (1), the first pulse to appear.
on the conductor (16) resets the four-bit counter (6) controlling the output multiplexer (4) and advancing one step the counter (1) after being delayed by the monostable des- ~.
ash (88). As they arrive, the clock pulses detect in the selected page of the memory module the value of the different bits present on the considered output from the most significant bit up to least significant bit, -:
which are transmitted in series through the coupling (104) to the adder-subtractor (32), which displays by counting 30US
binary and in parallel, a number x, which is sent to.
the input of a comparator (30), on the other inputs of this comparator (30) is already displayed in the same form as a number y.
which has been transcoded in a manner not shown from ~ ' identification number previously dialed on the keypad cimal (31) by the wearer of the ring, in case of equality of x and ~, from ~, the comparator (30) sends through the AND gate (85) a level 1 at the "preset" input of the flip-flop (42) which toggles, pli ~ uant by its output a logic level 1 at the entrance of the door:
OR (41), which maintains the clock 33 after the stop of the timer (28). The presence of the door ET ~ 85) obliges the wearer of the ring to enter their confidential code in a lai imposed, corresponding to the timer hold time (28).

-. : ~ i ~; -,. . .
1061 ~ 583 - Operation of the sequencing adder subtractor tiel of i ~ entification (32) (Figure 3):
In this particular case, the member (32) operates uni-only in adder, it is kept in the position of positive counting by the presence of a level 1 permanently on its up-down counting entry noted C / D, symbolized by a sign more on figure 1. It basically includes a counter-16-bit down-counter (ll) (of which only the least eight bits are used here) on which are directed, in presence of a positive information bit at the door entrance AND (10) coming from the memory (40), the pulses coming of the oscillator (15) through the AND gate (14). Delivery to general zero coming from the driver (161) closes the door AND
(14) through the OR gate (16) and the rocker (13) and reset to ~ er the four bit counter (12), which places the multiplexer (9) ~ ur its inert input state noted 0; the first impulse clock advances the multiplexer (9) by one notch, making it switch to its input state 1, by action on the counter (12), and toggles the member (13), which removes the inhibition at the entrance of the AND gate (14), which allows the pulses to pass ~ oscillator ions (15) which is three hundred times faster that the oscillator (33); before the second clock pulse.
1 ~ 8 pulses from the oscillator (15) are. if applicable, intro-duit ~ through the AND gate (lQ) in the up-down counter 16 ~ it ~ (11), ~ the end of the 128th pulse, the frequency divider quence (~ 0) sends a level lo ~ ique 1 on the input state noted 1 of the multiplexer (9), which inhibits the AND gate (14) by rocker-ment of the rocker (13) through the OR gate (16); the system re ~ te inert until the appearance of the second clock pulse-lodge which places the multiplexer (9) on its input state denoted 2 and the previous cycle is repeated; the following information arriving on the door (10) corresponds to the reading of the value of the bit of ',:

~ 060583 rank immediately below the most significant bit of weight (second th bit of the first page ~ e memory (40), the number confi-identification essential is thus read, translated into a number of im-pulses equal to its value, written in binary code sta-ble in the organ (11) and transmitted in parallel to the input x of the comparator (30) (see Figure 1). The shift register at very serial and parallel output (17) (figure 3), followed by the latches (18) and OR gate (19) signals by a logic level 1 in end of page a blank page, that is to say all the bits of which hold information 0, none of which has been written. This arrangement ti ~ zero detector, denoted DZ is not used here, on the other hand, it is in the subtractor adder (49) as we will see below.
- Reading of the previous credit (see figure 1): ' When a logic level 1 appears at the output of the parator (30), it is transmitted through the AND gate (85) (the timer (28) having theoretically not yet stopped ~, la-which corresponds to the preset input marked PR of the flip-flop (42), the latter switches, its output going from level zero to ni-calf 1, which keeps the general clock running until the end of the whole dispenser operation, this calf 1 is transmitted to an input of the AND gate (87), making it thus passing jus ~ u'at the end of the ~ onctionnage of the device, leg organs (50), (51), (49), (~ 7) and consequently (46) and (48) é-so much ~ reset ~ as we saw previously, at the beginning of ~:
0 ~ general clock cycle following the identification cycle of the ring bearer, le9 in ~ ormations contained in the memory of cr ~ dit (50) are introduced into the subtractor adder ~ essential (49) via the output S of the memory (50) and coupling (ll9). According to a process identical to the read-confidential identification number during the first clock cycle, the passage of a page from memory (50) to the next page is done at memory level (S0), by a pulse from the start of the next clock cycle on the con-RG conductor (161) through the coupling (44) the sum of the values of all the credits previously entered in the memory of credit as described below the invention appears from stable way at the output of the sequential adder subtractor (49), in binary form, it is displayed on the device display (69) after transcoding not shown, this type of function being known to those skilled in the art. The same remark surrounding the reverse transformation is also true for keyboards with a decimal number system (31) and (~) it is Please note that during the credit reading operation, the addi- -sequential subtractor (49) is in the correct position counting thanks to the presence of a logic level 1 on its input through the output marked 0 from the decoder (48) and the OR gate (52), after the arrival of the value contained on the last page written from memory, the page that is read at the clock cycle next is a blank page, which is detected, in the addition-:
neur sequential subtractor t49) by the presence of a level logic 1 created on its zero detector output denoted DZ through the shift register with serial input and parallel output (17) (~ igure 3), the eight latche.q tl8) activated at the start of the second clock cycle via output T and gate NQN OR (19). This ni-calf 1 inhibits clock pulse RG ~ 161) through the output not ~ e 0 of the ascending monostable (81) (figure 1) and the AND gate (a2) so as to conserve the addressing of the memory ~ 50) and per-put the ~ writing of a new credit possibly requested by; ~
the wearer of the ring on said blank page.
- Writing of the new credit:
The same logic level 1 of zero detection, cross 5ant the door OR tlo8) advances the counter (47) by one notch, and, consequently, places the multiplexer (46) on its position of ~ ' - 29 _ ~ 06 (: ~ S83 very rated (1) and the decoder (48) on its exit position no-tee 1, which keeps the subtractor adder (49) in posi-positive counting by the presence of a logic level 1 on the other input of the OR gate (52), this same logic level 1 is transmitted through the coupling (57) to the write input read ture of the credit memory (50), which places the latter in write position by removing addressing at the level latches (2) opening solid reading contacts (3):
and unlocking of the AND gate (7). Entering information in:.
serial mode in the page intended to be written then takes place through the multiplexer (113) (Figure 1), both towards the credit memory via the coupling (120) that of the sequential subtractor adder (49) through the mul-:
tiplexer (46), the multiplexer (113) being controlled by the comp-.
teur (115) activated by the general clock, the value the amount to be credited is therefore entered on the first page ~:
blank from the credit memory (50) and added to the previous sum also displayed on the display member (69) through the 16-bit down-counter of the sequencing adder subtractor tiel (49). The end of the written page is detected by the door:
AND (59), the two entries of which are both at a logi that 1 at this instant, the first entry being the exit noted 1 the encoder (~ 8), the second being the highest weight output ~ lev ~ of the counter (115) through the mono ~ descending table (140) whose rale is pr ~ ci ~ ément to detect the passage of the counter (115) from state n ~ 7 to ~ state n ~ 0. When reading and inserting the memory credit (50) for the new credit has ended, the corresponding value is deleted in a way not shown, by the reader of credit vouchers (114) by the appearance on his very rated E of a logic level 1 transmitted by the driver (93), The output of the AND gate (59), brought to logic level 1, then resets the credit and debit memories to zero via the ..., ~. ,,. ,. .-. . . . . .
'1 ~) 6 () 583 te OR (60) and coupling (45), and, via the OR gate (108), advance the counter (47) one notch.
- Reading of previous debits:
The new counter position (47) places the multi-plexer (46) on its input state 2 (reading of the flow memory (151)), establishes the output marked 2 of the decoder (48) in the logi state:
that 1, the outputs noted 0, 1 and 3 of the latter being at ni-:
logic calf 0, which places the sequencing adder subtractor tiel (49) in the counting position by the presence of a level 0 on its C / D input, the reading of the previous debits is then carried out ~:
like that carried out previously in the credit memory (50), via the coupling (122), the number representing the sum of these debits being deducted from the number already entered in representation binary in the adder down counter 16 bits sequential subtractor (49), i.e. subtracted from the number previously displayed in the display member (69). The first-re blank page of flow memory is detected by door AND (109) by the presence at the output of the subtracting adder sequential tor (49) of a logic level 1 on its output DZ; he 20 Please note that at the time this information appears, the outputs ties of the equal subtractor adder (~ 9) are in one;
digital state in stable xepr ~ binary representation, corresponding the operation:
X ~ (~ as previous credits) ~ (new credit) -(so ~ me d ~ bit ~ anterior) this cett value X ~ as necessarily positive ~, even in cases o ~ the new credit is zero, assuming a previous balance zero laughter and writing a new zero credit, the value of X would obviously also be zero, which constitutes a case 3 ~ limit. ;.
The value of the sum intended to be debited, if necessary.
by the distributor, composed before the introduction of the - 31 - ..
t 10 ~ i ~ 583 ring in the distributor by the wearer of the latter on the keyboard (63) in decimal representation, is compared, under its binary form Y, at X by the binal comparator ~ 110), at the mo-ment where the output marked 3 of the decoder (48) is established at the level logic 1, this occurs during the last switchover of the account tor (47) caused by the arrival of a logic level 1 at the output tie the door (109) through the door (108), the comparison of X and Y creates a logic level equal to 1 on the single output of the comparator (110) if and only if X is greater than Y, at At this moment, the counter (115) which controls the successive input states - -~ multiplexer stops (116) being reset to zero when the -counter (47) locks onto its last state, the distributor is in the writing position of the new flow. ~
- Writing of the new flow. -Indeed, the multiplexer (46) being in its position input marked 3 is in communication with the memory of debit (51) via coupling (124) for writing a new de-bit whose value is counted down simultaneously in the same way than previously by the sequential adder subtractor (49) in stable and subtracted binary representation in the organ display (69). It should be noted that the ascending monostable (81) plays the same role for the bit memory (51) that it has jou ~ for the memory of cr ~ said (50), that is to say that the inscription-tion in memory is done well on the first blank page detected, and not on the next page which is also a blank page. From-be paxt, the series denoted by the decoder (48) being at the lo-gi ~ ue 1 places the flow memory well (51) in the writing position re during this last phase of operation of the device via the coupling (123), at the end of this phase, a stop order general is caused by tilting of the rocker (42) by the presence of a logic level 1 on its clear input through the '~
OR gate (86) following the unlocking of the AND gate (111), it ~.:

, ~ 06 ~) 583 even made passable by the presence at its entry of an impulse positive from the output noted 0 of the descending monostable (140) acting in the same way as at the end of writing in the memory (50) of the new credit. The operation of issuing tickets, not shown, happens at the same time as that of ins-writing of the new flow in the flow memory (51), unless recurrence of the sum whose amount has been previously entered in decimal representation by the wearer of the ring thanks to the keyboard (63) and tested as we saw previously.
The transformer coupling mode to supply the ring from the specific device has been chosen and represents felt in Figure 1 so as to ensure galvanic insulation than; the secondary (105) of the transformer constituted by the bearings (151) and (105) during the cooperation is followed by a filter (107) supplying regulated DC voltage at its output power supply, non-capacitive filter for the sake of miniaturization tion, the capacity required for a conventional filter cannot be made small enough compared to other organs electronic, this coupling for power could also be made by optical coupling between a ~ contained light source in said specific device and a photovoltaic cell '~ ue con ~
held in the portable object, thus ensuring galvanic isolation as desirable in order to avoid any short circuit risking truire le ~ m ~ moires contained in the ring, same mame garlic-their ~ than the other optical couplings which have been chosen for the circulation of logical levels of information between the dis:
po ~ itif and the ring. The three memories whose ~ -~ onctuction are in principle of the same type: of the circuit type int ~ re, they have the property of being written on demand 30 of, in an evolutionary and irreversible way (except for certain types:
of memories that can be erased in a non accidental way, but by appropriate processing), these memories, in addition to their capacity i: ''''' : ._ 33 _ ~:
- '' 106 '~ 583 approximately 1000 times greater per unit area than that of mete magnetic memories generally used for this type of use sation have the advantage over the latter of a ease and superior reading and writing flexibility due to the fact that they do not require immediate proximity date of the reading device, their addressing being carried out electronically, sophisticated electromechanical devices expensive and unreliable are thus replaced by simple ductors, the number of which can be reduced by the process known dice of multiplexing. Among this family of memories integrated cooking, preferably non-volatile memories tiles.
The display member (69) is easy to view by the appearance of luminous figures but it can also be replaced placed by a printer, this printer not being able be connected in parallel to its inputs, which allows the ring wearer to keep a written record of operations reading performed by the speci ~ ic device during the proce ~ operating previously described.
The method, applied to a cash dispenser bank, can also be applied directly on a point which allows the wearer of the ring to make a-cats, the amount of the amount due being paid neither in cash neither by check, but simply by the fact that the ring the buyer is debited with the amount of said sum.
The ~ igure 4 shows an alternative embodiment of a section detector not programmed, in case the detector r ~
0 ~ t contained in the 40Q card. This variant embodiment implements a memory 201. whose address is controlled by a lock 205. The door ET 202 constitutes the address detector blank, which activates memory 204. This controls both the writing door 203 and the latch 205.
- 34 -;
~. . ~. . . . . .
... ...
-FIG. 5 represents another alternative embodiment tion of the section detector not programmed in case this the latter is contained in a 400 card.
Memory 209, organized in m words of n ~ its (by example 256 words of 8 bits) is addressed from the outside by the bundle of conductors 207 (8 in the example chosen) through organ 210 (8 latches or latches); (see figure 6 the detail of realization of a lock E, S, C respectively designating the entry, output, load command). In the virgin state, all:
memory points of this organ are at logical level 1. It will be able to:
be an integrated circuit type 1702 (Intel), 5203 or 5204 (National Semiconductor) or 7620 (Harris semiconductor, for example-ple).
The output of this memory is constituted by the fact conductor seal 222 (here 8 conductors) directed outwards laughing.
The entry 211 for invalidation allows, when it is taken to logic level 1, the write operations triggered by increasing the memory supply voltage and the connection at an adequate level of the output bit intended to be crit.
When SOU9 is switched on, the RS flip-flop constituted by doors 217 and 215 is automatically placed on level 1 (conductor 216) thanks to the capacitor 213 connects to the pole posi- ~ ' ti ~ of food. This same capacitor, through the door OR 21 ~ 3 causes conduction of latch 210 for a short time and inhibiting write gate 212.
If the address at that time displayed by the driver 207 is blank (8 output wires 222 at logic level 1), the pre-30 sence of level 1 on the output of the AND gate with 8 inputs 214 forces the RS flip-flop to level 0 at the end of the transmitted pulse by capacitor 213.
This has the final consequence compared to this:
- 35 -; :: ' energizing the portable circuit, locking the organ-ne 210 and the opening of door 212, authorizing writing to this address by the driver 219.
This state is stable, until the next shutdown voltage, i.e. any change of address is now but impossible since the pulse emitted by the capacitor 213 is unique.
If the address displayed during power up is -already occupied (presence of a single zero on conductor 222) the presence of a zero level on the output of gate ET 214 will be without effect on the rocker RS, which will be placed, by ronsé
quent, at level 1 by the capacitor 213. The presence of a level 1 on the exit of OR gate 218 will therefore prohibit writing ture. Addressing will however be possible, authorizing the reading-re of all occupied addresses from memory.
The first blank address addressed will switch to state 0 and the RS flip-flop, authorizing writing and prohibiting addressing until the next power off.
If the user wishes to write to two successive addresses stops. it is essential for him to proceed voltage of the device, then a new start-up.
The device thus con ~ u can be achieved easily ~ ou form of a monolithic integrated circuit and ~ fixed on a sup-port as ~ u ~ a card (format S x 8 cm for example) carrying its 20 access connections ~ q:
- 8 ~ addressing them - 8 information output wires - 3 supply wires (general supply to circuits cooked p ~ ripheri ~ ues VG, VM memory supply, mass) - 1 writing order thread In non-monolithic form, the assembly may consist of six bo ~ thirds of integrated circuits, ~ s separate and a capacitor, - 36 - ' . . .
~ 60S83 assembled on a printed circuit establishing the ne-and serving as mechanical support.
The portable circuit is supplied by the conductors 208, 220 and 221.
The device (the transfer device), susceptible to exchange data with such a card is represented by in a synoptic manner in FIG. 7 which will now be described.
Power is supplied by the VG 240 conductors and ground 238, as well as by the conductor VM 208 during the writing phase ture.
The data received routed by the driver 224 to the processing unit 244, possibly taking into account their respective addresses (routed by driver 252 connected in parallel on conductor 222) are faced with even-external data tiles routed by conductor 248, the outcome of the processing carried out triggering writing operations tures 246 (conductors 254, 256, 226) of recording 250, of af-file 251 and / or edition 253, as well as verification 258.
The writing member 246 serves to coordinate the differences your procedures necessary for writing: increase in the voltage VM (power source particular to the ~ programmable memory 209) at VP level, level 1 on conductor 226 denoted E, disconnected connection of conductors 224 PU9 connection at an adequate level of the thread destined to be written.
The addressing device 242 will advantageously include a modulo n 257 binary counter capable of addressing memory to its successive addresses, and thus always allow writing ~ ur the first available blank address thanks to the presence of ~
NAND gate 260, three-input AND gate 262 and -30 the clock 265 (~ igure 8). '' The door NON-ET 260 is used to indicate to the processing unit 244 that the address activated at the time is blank. This ,, . -~ 06 ~) S83 door 260 could be deleted by providing for automatic reset of counter 257, when powering up the cooperation apparatus.
In the case of a 16 K bit memory (1365 pages of 12 bits), a total of 27 connection points are required for circuit, which may seem prohibitive ~. To decrease the name-bre of the connections one can carry out an input multiplexing and output, and / or use a basic memory organized in words ~
of 1 bit as will now be described with reference to the ~ -10 Figure 9 which represents a memory module organized in mn words of - ~
1 bit con ~ u autou ~ of a primary memory organized in m words of n bits, n being the desired word format. This module includes the different multiplexing circuits required, but also write circuits allowing the storage of a separate bit read (one of the eight bits of one of the "pages" among 256) by sim-full logic command on a single write input.
The writing of such a programmable memory is carried out generally in several stages. An example of a cycle is the following before:
2 ~ 1) Addressing the selected word 2) Disconnecting the memory output stages 3) El ~ vation to the correct value of the supply voltage memory statement

4) Connexion à une tension déterminée du bit destiné à
~tre ~crit ~remplacement de l'etat initial par un état 0). Cette localisation correspond souvent à une sortie de mémoire dite "à
collecteux ouvert".
L'ensemble de ces opérations doit le plus souvent s'ef-fectuer en respectant certaines constantes de temps.
La mémoire proprement dite 302 (par exemple du type ' 7620 Harris) est connectée à ses résistances de rappel 338 à 345, ainsi qu'à huit portes NON-ET de puissance du type à collecteur ~06~)583 ouvert 304 à 311. Une des entrées de chacune de ces huit portes est connectée au point D de la mémoire (commande de déconnexion des étages de sortie). L'entrée d'alimentation de la mémoire, à laquelle sont connectées chacune des résistances du rappel, est branchée sur la sortie 352 d'un commutateur électronique.
Celui-ci est composé des transistors 334 et 336 ainsi que de l'inverseur 347. En présence d'un niveau logique O sur le con-ducteur 350, le transistor 336 est bloqué, tandis que l'inver-seur 347 active le transistor 334, établissant la connexion du point 352 avec l'alimentation générale VG. Au contraire, en pré-sence d'un niveau 1, c'est à l'alimentation d'écriture VP qu'est connecté le point 352.
Le dispositif de cadencement 126, ainsi que les orga-nes 348 et 303, servent à assurer la bonne chronologie des ordres successifs correspondant à l'opération d'écriture.
Le verrou 332 ("lacht") sert à figer l'adresse (par un niveau zéro, créé par l'inverseur 328), sur son entrée de bloca-ge 356 pendant une opération d'écriture.
Onze poids d'adresses sont nécessaires dans le cas d'u-tilisation d'une m~moire de 256 x 8 bits sous forme d'une mémoire20~8 x 1 bit.
- les huit plus signifiants adressent la mémoire pro-prement dite ~"pages"), - les trois moins signifiant3 commandent le multiplex-eur de lecture 322 et le démultiplexeur d'écriture 320.
~ 'adresse ~tant choisie sur 11 bits, un ordre d'écri-ture positi~ sur le conducteur 330 verrouille l'organe 332, tan-di9 ~uc sontordonn~es successivement - la déconnexion de la mémoire (conducteur 360) ~ -- l'él~vation de la tension d'alimentation (conducteur 350) ~, - la mise ~ la masse de la seconde entrée de la porte -., ,., . -106D5~3 ~ON-ET sélectionnée 304 à 311 par le conducteur 362 autorisant la conduction du démultiplexeur 320.
Le processus d'adressage est le même pour la lecture, à travers le multiplexeur 322, commandant le conducteur de sor-tie 366.
Les inverseurs à grand seuil d'entrée 312 à 319 ser-vent à isoler le multiplexeur 322 et la porte NI 324 pendant la phase d'écriture.
La porte NI à huit entrées 324 détecte, sous forme d'un nlveau 1 sur le conducteur 370, une page de huit bits entièrement vlerge .
Ainsi con~u, le module peut être représenté schemati-quement de la façon représentée sur la figure 10. Il comprend 17 connexions d'accès:
- 11 poids d'adresse (Ao - Alo) - 3 points d'alimentation VP-VG-Masse - 2 sorties: S (bit) et AV (signalisation de page vierge) - 1 commande d'écriture Eo Un exemple de réalisation du circuit de cadencement 320 est représenté fig. 11. Il comprend essentiellement trois bas-cules R-S 373, 374 et 375. actionnées successivement par quatre lignes à retard 376 - 377 - 378 - 379. L'inverseur 372 donne l~ordre de fin d'~criture.
Une modification simple de la circuiterie permettrait d'~uiper ce module de n'importe quel type de mémoire: vive, mortc, programmable, ou "programmable/reprogrammable". Ces mo-di~lcations sont ~ la portée de l'homme de l'Art.
La ~igure 12 représente une autre variante de réalisa- ~' tion des moyens inhibiteurs ~du détecteur de section non program-mée~ dans le cas o~ la mémoire est organisée en mn mots de 1 bit (par exemple 2048 mots de 1 bit). Dans le cas de cette variante ~060583 de réalisation le détecteur est contenu dans une carte 400.
L'organe 516 est un module incluant, autour de la mémoire propr~
ment dite, les différents circuits nécessaires à la procédure d'écriture, ces circuits sont activés par une commande positive unique attaquée par le conducteur 503.
L'horloge 502 positionne successivement, à travers le compteur/décompteur 512 le verrou 514 et les portes 504- 506- 508, ~
les différentes adresses de la mémoire. Le registre à décalage 530 convertit en mode parallèle 8 bits les informations succes-sives sortant de la mémoire. Le diviseur 536 par 8 donne, toutes les 8 impulsions d'horloge, un ordre d'examen du contenu du re-gistre 530. Cet ordre est transmis à travers le condensateur 538 et la porte OU 540 au verrou 523 connecté à la sortie de la porte ET et à huit entrées 525. Dans le cas où la sortie de cet-te porte est au niveau 0 (page occupée), l'adressage se poursuit.
Dès que la sortie du verrou 523 est au niveau 1 (page entière-ment vierge), l'entrée inverseuse de la porte ET 504 interrompt l'arrivée des impulsions d'horloge, place le compteur/décompteur 512 en position de décomptage, et ouvre la porte ET 520 qui lais-20 9e à son tour pa99er les impulsions provenant de l'horloge 502 dan~ la porte 506.
Le compteur/décompteur revient donc en arrière ju9qu'à
la huitième impulsion de cette séquence (détectée par le divi-seur par 8, 526) qui, faisant basculer la bascule R-S constituée 't,' ~
par les porte~ NI 522 et 524, ferme la porte 520, ce qui met hor~ service l'~orloge 502.
La m~moire se trouve donc désormais placée sur la pre-mi~xe adresse vierge faisant suite à une page écrite. L'écritu-re est desormais autori9ée, par les portes 528 et 529 qui per-mettent, respectivement, la transmission de l'ordre d'écriture achemin~ de l'extérieur par le conducteur 531, et l'adressage bit par bit acheminé de l'extérieur par le conducteur 533 via les 10~0S83 portes 506 et 508. Les portes 508 et 510 ainsi que l'inverseur 518 servent à verrouiller l'adresse et à figer l'état du comp-teur d'adressage pendant les impulsions d'écriture.
Le condensateur 542 permet l'émission d'une impulsion unique de remise à zéro de tous les organes séquent~els du dispo-sitif, au moment de la mise sous tension.
La bascule R-S 548-550 est remise définitivement à zéro par le passage du compteur/décompteur 512 en position de compta-ge maximum CM (conducteur 546) établissant un niveau 0 stable sur le conducteur 552 ce qui a pour effet de fermer la porte d'adressage 529.
Ce dispositif empêche que l'utilisateur-fraudeur ne puisse revenir sur une adresse occupée en utilisant, au-delà de la capacité nominale du compteur, l'entrée d'adressage bit par bit 533.
Ainsi conçu, le dispositif émet sur le conducteur 517, d~s sa mise sous tension, l'ensemble des informations qu'il con-tient en mémoire, puis se place de lui-même sur la première a-dresse de la première page vierge. en position d'écriture obli-gatoirement ascendante grâce à la porte 560 dont l'entrée inver-seuse force à zéro la commande "ascendant/descendant" du comp-teur dès la fin du train de huit impulsions descendantes.
Les impulsions de synchronisation sont tran9mises vers l'ext~rieur par le conducteur 509.
Il va de soi que l'horloge 502 pourrait aussi bien être plac~ ~ l'ext~rieur du di9positif. Le conducteur S09 servirait, dan9 ce cas ~ a synchroniser le module depuis l'extérieur, et de-vrait être connecté au point 544.
Cette carte n'exige donc, pour son bon raccordement '~
avec l'extérieur, que six points de connexion.
La vérification éventuelle de l'écriture s'effectue, en fin d'opération, par coupure brève de l'alimentation, lectura 10~i0583 du nouveau contenu de la mémoire, et comparaison avec l'ancien contenu précédemment saisi et/ou avec le message d'écriture éga-lement stocké.
Le diviseur par huit, 554, ainsi que la bascule 556 -558, permettent de limiterà~ les impulsions d'adressage bit par bit correspondant à l'écriture. Dans le cadre d'une même mise sous tension du circuit portatif, il n'est ainsi possible que d'écrire sur la première "page" vierge (un mot de huit bits) de la mémoire 516.
On va maintenant décrire la figure 13, qui représente une autre variante de réalisation des moyens inhibiteurs d'ins- -cription (du détecteur de section non programmée) dans le cas où
le module mémoire est du type décrit en se référant à la figure 9. Dans le cas de cette variante de réalisation le détecteur est situé dans la carte 400. La mémoire 570 utilisée est orga-nisée en mots de plusieurs bits, par exemple 256 x 8 bits, elle inclut ses propres circuits de multiplexage écriture et lecture.
Une porte connectée sur ses huit sorties parallèles (cf. fig. 9) permet de détecter une page vierge (présence d'un niveau l sur 'I' toute8 ses entrées et par conséquent sur sa sortie), mais l'a-dres9age s'effectue néanmoins par adresses de l bit.
La premi~re "page" (huit premiers bits) sera obligatoi-rement occupée (pr~sence au moins d'un bit à zero).
A la mise sous tension, le verrou 578 se bloque sur le niveau z~ro ~premi~re adre9se occupée) ouvrant ainsi. par l'in-v~r~eur 579 la porte 573 qui laisse passer les impulsions prove-nant de l'horloge 574. ;;
Le compteur 571 adresse alors la mémoire (par mots de ~, l bit) tandis que le diviseur 575 par 8 signale au verrou 578, à
travers la porte 576 et le condensateur 577, les changements de page. :
Dès la première page vierge, un niveau l sur la sortie ~06~3583 du verrou fermera la porte 573 et ouvrira la porte 580 d'écritu-re. L'adressage pourra alors se poursuivre bit par bit, de l'ex-térieur, sur le conducteur 583 à travers la porte 572, tandis que les impulsions d'écriture seront acheminées de l'extérieur également par le conducteur 581.
La sortie des informations s'effectue sur le conduc-teur 582, tandis que la synchronisation externe est acheminée par le conducteur 584.
Dans le cas où la mémoire aurait toutes ses pages oc-cupées, l'adressage se poursuivrait indéfiniment, renseignantl'utilisateur sur l'état du dispositif.
La bascule 586 - 587, connectée sur la sortie CM 585 du compteur 571 permet la fermeture de la porte d'adressage bit par bit 580, au-delà de la capacité nominale du compteur.
Le condensateur 588 émet sur le conducteur noté Rl une impulsion unique de remise à zéro de tous les organes séquentiels du circuit portatif, au moment de la mise sous tension.
Une carte ainsi con~ue peut représenter un mode de réa-lisation avantageux d'un enregistreur à semi-conducteurs. Conçue autour de mémoires du type programmable/reprogrammable (efface-ment électrique ou optique) elle permettrait, connectée à une caisse enregistreuse de point de vente par exemple, d'enregistrer au ~ur et à me~ure des mises sous tension de l'appareil, des mots de 100 bits représentant par exemple le n~ de oompte en banque de l'acheteur ~84 bit~) et le montant de l'achat (16 bits).
Une carte comportant par exemple seize mémoires de 2048 bits permettrait ainsi l'enregistrement de 327 achats, re-pr~sentant par exemple 6 jours de fonctionnement d'une caisse travaillant 9 heures par jour, à raison d'un achat toutes les dix minutes, Portée régulièrement à la banque pour saisie des infor- >~
mations, effacement et remplacement par une carte vierge, cette - :
~06~)583 carte jouerait le rôle de connexion virtuelle entre l'organe de collecte des données (point de vente) et l'organe de traitement (banque).
Dans un autre cadre d'utilisation (saisie de données alp~anumériques), cette carte pourrait enregistrer l'équivalent d'environ 90 lignes dactylographiées (cas d'un carnet de santé
individuel, ou bien d'un passeport, ou d'un titre d'identité).
On va maintenant décrire la figure 14 qui représente une variante de réalisation des moyens inhibiteurs destinés à
interdire la modification du contenu de sections codées interdi-.
tes. Les moyens inhibiteurs sont contenus dans une carte 400.
La mémoire 601 est organisée en mots de 9 bits, par exemple 256 x 9 bits. A l'état vierge, l'ensemble de ces points-mémoires sont au niveau logique 1. Le numéro de compte en banque constitué par exemple de 21 chiffres, soit 84 bits, est découpé
en 11 mots de 8 bits, chaque mot étant suivi d'un bit Bg de va- -~
leur logique 0. L'écriture initiale s'effectue de Bl à Bg, pour chacune des 11 "pages" qu'occupe le numéro de compte en banque, de telle fa~on que la destruction du neuvième bit n'interdise 20 l'écriture qu'après que celle-ci ait été effectuée. La porte ~;
d'écriture 602, qui doit éventuellement pouvoir supporter une tension élevée ~ur son entrée 605, commande l'entrée de déconnexi-on - 606 - de la mémoire (souvent notée dans la littérature tech-nique, CS, ~ ou ME). Celle-ci est adressée par le faisceau de conducteurs 604 ~8 conducteurs dans l'exemple cité), tandis que le9 9 bits d'entr~e/sortie sont disponibles au point 603. L'or-dre est donn~ qur le conducteur 607.
Ce mode de réalisation présente l'avantage de pouvoir rendre ~ventuellement irréversible toute adresse de 8 bits de la m~moire, Il presente toutefois l'inconv~nient d'exiger un nom-bre important de points de connexion vers l'extérieur (21 dans l'exemple visé), ainsi qu'un dispositif à diodes 608 permettant '. , "

1064)583 d'éviter que la porte 602 ne soit rendue passante de l'extérieur.
Il est possible de réduire le nombre de ces connexions en utilisant une mémoire organisée en mots de l bit, dans un cir-cuit tel que celui représenté sur la figure 15 que l'on va main-tenant décrire.
La figure 15 représente une autre variante de réalisa-tion des moyens inhibiteurs destinés à interdire la modification -~du contenu de sections codées interdites. Les moyens inhibiteurs sont contenus dans une carte 400.
Les conducteurs d'adresse 613 de la mémoire 609 (orga-nisée en 2048 mots de l bit) commandent également les compara-teurs parallèles à 11 bits 611 et 612 connectés, sur leur secon- ~ -de entrée, à deux réseaux de connexions les reliant à des orga-nes de codage A et B tels que des matrices à diodes, mémoires mortes, ou simples points de connexion, déterminant la "fenêtre"
numérique interdite (autrement dit les adresses des sections co-dées interdites). Les comparateurs autorisent l'ouverture de la '~
porte 614, l'écriture peut donc être interdite, grâce à l'entrée inverseuse de la porte 610 connectée à la sortie de la porte 20 61~. -Il est à noter que 9i 11 adresse constituant la limite in~érieure de la mémoire correspond à la première adresse de la m~moire, le comparateur 612 et l'or~ane de codage correspondant peuvent atre supprim~.
Cependant, a~in de pouvoir a99urer l'écriture initiale du n~ de compte en banque, il est n~cessaire que l'entrée 615 de la porte 614 soit bloquée lors de la création du circuit intégré, puis ouverte d~finitivement (niveau logique l) après l'initia-lisation. Ceci est rendu possible par le circuit d'activation 617, commandé de l'extérieur au point 618, une unique fois dans la vie de la carte.
On va maintenant décrire, en se référant à la figure 16, 106{~583 un mode de réalisation du circuit d'activation 617, capable de mémoriser de façon définitive, pour la vie du semi-conducteur considéré, une impulsion de niveau et de durée corrects.
Un tel circuit peut être constitué par un transistor 620 monté en série avec un élément fusible 621. Un inverseur 622, constitue la sortie del'organe, sur le point de connexion du transistor et du fusible. une diode 623 est néanmoins inter-posée, de façon à éviter que, pendant l'opération de destruc-tion (qui s'effectue généralement au moyen d'une impulsion de valeur VP supérieure à l'alimentation générale VG des circuits), du courant ne passe en direction de l'inverseur.
En outre, une résistance 624 est connectée entre l'en-tr~e de l'inverseur et le pôle positif de l'alimentation VG: de cette façon, l'entrée de l'inverseur se trouve bien située au potentiel de la masse (diode passante) lorsque le fusible est in-tact, la sortie de l'inverseur étant par conséquent au niveau lo-gique 1.
Lorsque le fusible est détruit, l'entrée de l'inver-seur étant reliée au pôle positif de l'alimentation, un niveau 0 est présent sur la sortie. Ainsi, avant que l'ordre de destruc-tion soit donné, un niveau logi~ue 0 est present sur la sortie de l'inverseur 616 autorisant l'écriture. Dès que celle-ci est effectu~e, un niveau loglque 1 de durée suffisante sur la com-mande 618 entraine le basculement definitif de l'or~ane 617, dé-bloquant par consequent la porte 614 Si l~on d~sire réduire encore le no~bre de points de -connexion, il est indispensable de fournir à la carte les adres- ~-~e5 en mode s~rie: soit par un registre à décalage, soit par un ~;
compteur. Le compteur présente l'avantage d'imposer au disposi-ti~ un fonctionnement basé sur une suite déterminée a ~ adresse ~de l'adres~e n~ 0 à l'adresse 2047), ce qui n'est pas le cas du registre à décalage. De plus, sa complexité d'intégration est - 47 - ~ :
106~)583 moindre que celle du registre à décalage; de ce fait la solution du compteur (asynchrone, ascendant) est préférable.
La figure 17 représente une variante de réalisation des moyens inhibiteurs destinés à interdire la modification du con-tenu de sections codées interdites dans le cas d'une mémoire é-quipée d'un compteur 626. Les moyens inhibiteurs sont contenus dans la carte 400. Cette variante de réalisation comprend, par ailleurs, outre la mémoire 9 (organisée en 2048 mots de 1 bit) et la porte d'écriture 610, un circuit porte décodeur 629 des condensateurs de démarrage 627 et 633, une bascule R-S consti-tuée par les portes NI 31 et 32 ainsi qu'un circuit d'activation ~ -617. Le circuit porte décodeur 629 est codé pour détecter sous forme d'un niveau haut, en sortie, l'adresse supérieure y des sections codées interdites 0-y ~l'adresse n~ 83 dans l'exemple considéré), ou le numéro de compte en banque, comprend ~1 chif-fres -soit 84 bits- occupant les 84 premières adresses de la mé-moire). A la mise sous tension (l'organe 617 étant activé), la sortie dela bascule se positionne de façon stable à l'état logi-gue 1, en raison de l'impulsion (unique) émise par le condensa-teur 633, la sortie de l'organe 617 est au niveau bas, ainsi que celle de l'organe 629, en raison de la mise à zéro automatique, ordonn~e par le condensateur 627 du compteur 626. La porte 610 est par conséquent fermée de fa,con stable.
Dès que 84 impulsions d'horloge ont été re~ues sur le conducteur d'adressage s~rie 30, la sortie du décodeur 629 s'éta-blit au niveau 1, ce qui force au zéro la sortie de la bascule, ouv~ant par cons~quent la porte d'écriture.
La zone d'adresses 0-83 est donc bien préservée de l'é-criture de ~a~con générale puisque la sortie "comptage maximum" du compteur remet systématiquement à 1 la bascule au moment où le compteur atteint l'adresse 0 par dépassement de capacité. L'é~
criture initiale est rendue possible par le fait qu'un niveau 1 ~' :.~" ' ' est originellement présent sur la sortie de l'organe 617, for-~ant la bascule au zéro de fa~on stable. Après que l'écriture initiale ait été effectuée et vérifiée, un ordre logique 1 sur le conducteur 618, maintenu pendant une durée suffisante par rap-port aux caractéristiques de l'organe 617, permet la libération définitive de la bascule, c'est à dire l'irréversibilité défini-tive des écritures initiales.
La variante de réalisation représentée sur la figure 17 peut etre notamment utilisée pour réaliser une carte de paiement 10 comportant en mémoire des sections codées interdites contenant: ~;
- adresses 0 à 49: le code personnel d'habilitation - adresses 50 à 133: le nUmérG de compte en banque, - adresses 134 à 233: le nom de l'utilisateur, - adresses 234 à 273: le numéro de série de la carte.
Dans l'exemple cité d'une mémoire de 2048 bits, 1774 bits restent disponibles pour mémoriser des opérations financiè- ~ -res, par exemple telles que:
- montant du solde: 12 bits, - date: 16 bits - bit de validité: 1 Ainsi, 61 opérations de 29 bits sont capables d'etre mémorisées qi l'enregistrement de la date est indifférent et si lQ bits suffisent pour représenter le montant du solde, 161 opé-rations de 11 bits peuvent ~tre enregi~trées dans la mémoire de la carte de paiement.
Le sch~ma modifié de la fig. 18 illustre une variante de r~alisation permettant de cadrer la frontière x inférieure de la "~enêtre" numéri~ue interdite à une valeur x différente de z~roî par exemple: O~x<y~2047. Les organes déjà décrits en se référant aux figures précédentes portent les mêmes références.
Cette variante de réalisation comporte un second déco-deur d'adresse 641, une seconde bascule 634 - 635 avec 106()583 son condensateur de démarrage 636, un décodeur 637, constitué par une porte "OU exclusif" ainsi qu'une porte oU 638.
Le décodeur 637 en combinaison avec les autres déco-deurs 641, 639 et les circuits associés définit la fonction sé-quentielle suivante:
O~A<x: écriture possible x<A~y: écriture interdite y<A<2047: écriture possible (A étant l'adresse présente sur les sorties parallèles du comp-teur 626).
La figure 19 représente une variante de réalisation d'un moyen inhibiteur destiné notamment à interdire la lecture du contenu de certaines sections (ou zones3 de la mémoire. Les moyens inhibiteurs sont situés dans la carte 400. Les informa-tions contenues dans cette zone ne sortent jamais de la carte 400: elles sont destinées à être traitées à l'intérieur de la carte par un moyen de traitement tel que 646. Dans la variante de réalisation représentée sur la figure 19 la zone o-x est in-terdite à la lecture, la zone o-y est interdite à l'écriture.
Les moyens inhibiteur5 des moyens d'écriture ont déjà ~té décrits en se réîérant à la figure 1~, on ne décrira pas davantage ces moyens, ils portent le9 memes r~férences numériques.
Le décodeur 64û, la bascule 641 - 642, le condensateur d~3 d~marrage 643, la porte de sortie 644 constituent les organes e~sentiels des moyens inhibiteurs des moyens de lectllre. Lors-que la portc 644 est rermée les informations contenues dans la m~moire de la carte ne peuvent pas sortir de cette dernière et atteindre les moyens de lecture situés à l'extérieur de la carte notamment dans le dispositif spécifique.
Les informations confidentielles contenues dans la zone o-x de la mémoire peuvent par exemple servir à coder - grâce au moyen de traitement spécialisé 646- les mots destinés à atre dé-crits dans la mémoire de la manière suivante: ces mots entrent dans leur codage initial par l'entrée d'écriture 647 et sortent sur le conducteur 649 dans le nouveau code défini par le mot in-terdit à la lecture.
Un organe commutateur 648 actionné par l'entrée de com-mande d'écriture 650 permet le bon déroulement des opérations proprement électriques d'écriture en isolant les circuits faible puissance pendant la phase d'écriture.
Le circuit d'activation 617 permet lorsqu'il est à l'é-tat initial, l'écriture et la lecture de toutes les sections dela mémoire.
4) Connection to a determined voltage of the bit intended for ~ be ~ written ~ replacement of the initial state by a state 0). This location often corresponds to a memory output known as "to open collector ".
All of these operations must most often be perform by respecting certain time constants.
The memory itself 302 (for example of the type ' 7620 Harris) is connected to its booster resistors 338 to 345, as well as eight collector-type power NAND doors ~ 06 ~) 583 open 304 to 311. One of the entrances to each of these eight doors is connected to point D of the memory (disconnection command output stages). The memory power input, to which each resistor of the recall is connected, is connected to output 352 of an electronic switch.
This is made up of transistors 334 and 336 as well as the inverter 347. In the presence of a logic level O on the con-conductor 350, transistor 336 is blocked, while the reverse sor 347 activates the transistor 334, establishing the connection of the point 352 with the general power supply VG. On the contrary, in pre-level 1, the VP write supply is connected point 352.
The timing device 126, as well as the nes 348 and 303, serve to ensure the correct chronology of orders successive corresponding to the write operation.
Lock 332 ("lacht") is used to freeze the address (by a level zero, created by the inverter 328), on its blocking input ge 356 during a write operation.
Eleven address weights are required in the case of a Use of a memory of 256 x 8 bits in the form of a memory 20 ~ 8 x 1 bit.
- the eight most significant address the pro-actually called ~ "pages"), - the three least signifying3 control the multiplex-read eur 322 and write demultiplexer 320.
~ 'address ~ being chosen on 11 bits, a write order ture positi ~ on the conductor 330 locks the member 332, tan-di9 ~ uc estordonn ~ es successively - the disconnection of the memory (conductor 360) ~ -- the elevation of the supply voltage (conductor 350) ~, - setting ~ the ground of the second door entry -., ,.,. -106D5 ~ 3 ~ ON-ET selected 304 to 311 by the driver 362 authorizing conduction of the demultiplexer 320.
The addressing process is the same for reading, through multiplexer 322, controlling the output conductor tie 366.
The high input threshold inverters 312 to 319 serve wind to isolate the multiplexer 322 and the NI gate 324 during the writing phase.
The eight-input NI gate 324 detects, as a level 1 on driver 370, an eight-bit page entirely vlerge.
Thus con ~ u, the module can be represented schemati-as shown in Figure 10. It includes 17 access connections:
- 11 address weights (Ao - Alo) - 3 VP-VG-Masse power points - 2 outputs: S (bit) and AV (page signaling Virgin) - 1 Eo write command An exemplary embodiment of the timing circuit 320 is shown in fig. 11. It basically consists of three bas-cules RS 373, 374 and 375. actuated successively by four delay lines 376 - 377 - 378 - 379. The inverter 372 gives the end of write order.
A simple modification of the circuitry would allow to use this module from any type of memory: RAM, dead, programmable, or "programmable / reprogrammable". These mo-di ~ lcations are within the reach of ordinary skill in the art.
The ~ igure 12 represents another variant of realization - ~ ' tion of the inhibitor means ~ of the non-programmed section detector mée ~ in the case where ~ the memory is organized in mn words of 1 bit (e.g. 2048 1-bit words). In the case of this variant ~ 060583 the detector is contained in a card 400.
The unit 516 is a module including, around the own memory ~
said, the different circuits necessary for the procedure write, these circuits are activated by a positive command single attacked by driver 503.
The clock 502 successively positions, across the up / down counter 512 lock 514 and doors 504-506-508, ~
the different addresses of the memory. The shift register 530 converts successive information to 8-bit parallel mode sives coming out of memory. The divider 536 by 8 gives, all the 8 clock pulses, an order to examine the content of the re-gistre 530. This command is transmitted through the capacitor 538 and the OR gate 540 to the lock 523 connected to the output of the AND gate and eight inputs 525. In case the output of this-you are at level 0 (page occupied), addressing continues.
As soon as the output of lock 523 is at level 1 (full page-blank), the inverting input of door ET 504 interrupts the arrival of clock pulses, places the counter up / down 512 in the down counting position, and opens the door ET 520 which leaves 20 9th in turn pa99er the pulses from the clock 502 in door 506.
The up / down counter therefore returns backwards until the eighth pulse in this sequence (detected by the divi-8, 526) which, flipping the RS rocker constituted 't,' ~
through doors ~ NI 522 and 524, closes door 520, which puts hor ~ service l ~ orloge 502.
The memory is therefore now placed on the first mi ~ x blank address following a written page. The writing-re is now authorized, through doors 528 and 529 which allow put, respectively, the transmission of the writing order routed from outside by driver 531, and bit addressing per bit routed from outside by conductor 533 via 10 ~ 0S83 doors 506 and 508. Doors 508 and 510 and the inverter 518 are used to lock the address and to freeze the state of the account address generator during write pulses.
The capacitor 542 allows the emission of a pulse single reset of all sequent organs ~ els of the dispo-when the power is turned on.
The RS 548-550 scale is permanently reset to zero by switching the up / down counter 512 to the counting position maximum age CM (conductor 546) establishing a stable level 0 on conductor 552 which has the effect of closing the door 529.
This device prevents the user-fraudster from can return to an occupied address using, beyond the nominal capacity of the counter, the bit addressing input by bit 533.
Thus designed, the device emits on the conductor 517, as soon as it is powered up, all the information it contains keeps in memory, then places itself on the first a-first blank page. in writing position obli-gatorily ascending through door 560 whose inverting entrance seuse forces the command "ascending / descending" from zero to zero at the end of the train of eight down pulses.
Synchronization pulses are transmitted to outside ~ by conductor 509.
It goes without saying that the clock 502 might as well be placed on the outside of the device. The S09 conductor would be used, dan9 this case ~ to synchronize the module from the outside, and should be connected to point 544.
This card therefore does not require, for its good connection '~
with the outside, only six connection points.
The possible verification of the writing is done, at the end of the operation, by brief interruption of the power supply, lectura 10 ~ i0583 new memory content, and comparison with the old content previously entered and / or with the writing message also lement stored.
The divider by eight, 554, as well as the flip-flop 556 -558, allow to limit ~ bit addressing pulses by bit corresponding to writing. Within the same bet when the portable circuit is energized, it is only possible to write on the first blank "page" (an eight-bit word) of memory 516.
We will now describe Figure 13, which represents another alternative embodiment of the inhibitory means of -cription (of the section detector not programmed) in case the memory module is of the type described with reference to the figure 9. In the case of this variant embodiment, the detector is located in card 400. The memory 570 used is organized nized in words of several bits, for example 256 x 8 bits, it includes its own write and read multiplexing circuits.
A door connected to its eight parallel outputs (see fig. 9) allows to detect a blank page (presence of a level l on 'I' all of its entries and consequently on its exit), but the a-dres9age is nevertheless performed by l bit addresses.
The first "page" (first eight bits) will be required rently busy (at least one bit at zero present).
On power up, lock 578 locks on the level z ~ ro ~ premi ~ re occupied adre9se) thus opening. by in-v ~ r ~ eur 579 the gate 573 which lets the impulses come-from clock 574. ;;
The counter 571 then addresses the memory (by words of ~, l bit) while the divider 575 by 8 signals to the lock 578, at through gate 576 and capacitor 577, the changes in page. :
From the first blank page, a level l on the output ~ 06 ~ 3583 lock will close door 573 and open writing door 580 re. Addressing can then continue bit by bit, from the ex-térieur, on conductor 583 through door 572, while that write pulses will be routed from the outside also by conductor 581.
The information is output on the conduc-tor 582, while external synchronization is routed by driver 584.
If the memory has all its pages occupied The addressing will continue indefinitely, informing the user about the state of the device.
Flip-flop 586 - 587, connected to the CM 585 output of counter 571 allows closing of the bit addressing door per bit 580, beyond the nominal capacity of the meter.
The capacitor 588 emits on the conductor denoted Rl a single pulse to reset all sequential organs of the portable circuit, when powering up.
A card thus conceived can represent a mode of reac Advantageous use of a semiconductor recorder. Designed around memories of the programmable / reprogrammable type (erase-electrical or optical) it would allow, connected to a point of sale cash register for example to record to ~ ur and me ~ ure of powering up the device, words of 100 bits representing for example the number of bank deposit of the buyer ~ 84 bit ~) and the amount of the purchase (16 bits).
A card comprising for example sixteen memories of 2048 bits would thus allow the recording of 327 purchases, presenting for example 6 days of operation of a case working 9 hours a day, with one purchase every ten minutes, Regularly brought to the bank for data entry-> ~
mations, erasure and replacement with a blank card, this -:
~ 06 ~) 583 card would play the role of virtual connection between the organ of data collection (point of sale) and the processing unit (bank).
In another context of use (data entry alp ~ anumeric), this card could record the equivalent about 90 typed lines (case of a health book individual, or a passport, or identity document).
We will now describe Figure 14 which represents an alternative embodiment of the inhibitor means intended for prohibit modification of the content of prohibited coded sections .
your. The inhibiting means are contained in a card 400.
The memory 601 is organized in 9-bit words, by example 256 x 9 bits. In a virgin state, all of these points-memories are at logical level 1. The bank account number consisting for example of 21 digits, or 84 bits, is cut out in 11 8-bit words, each word being followed by a Bg bit of va- - ~
their logic 0. The initial writing is done from Bl to Bg, for each of the 11 "pages" occupied by the bank account number, in such a way that the destruction of the ninth bit does not prohibit 20 writing only after this has been done. The door ~;
602, which must eventually be able to support a high voltage ~ at its 605 input, controls the disconnect input we have - 606 - memory (often noted in the tech-pic, CS, ~ or ME). This is addressed by the beam of conductors 604 ~ 8 conductors in the example cited), while le9 9 input / output bits are available at point 603. The dre is given to the driver 607.
This embodiment has the advantage of being able to make ~ possibly irreversible any 8-bit address of the remember, however, it has the disadvantage of requiring a name-important number of connection points to the outside (21 in example), as well as a 608 diode device allowing '. , "

1064) 583 to prevent door 602 from being passed through from the outside.
It is possible to reduce the number of these connections using a memory organized in words of l bit, in a circuit cooked like that shown in Figure 15 that we will main-holding describe.
FIG. 15 shows another alternative embodiment.
inhibiting means intended to prohibit modification -~ content of prohibited coded sections. Inhibiting means are contained in a 400 card.
The address conductors 613 of memory 609 (orga-set in 2048 l bit words) also control comparisons 11-bit parallel tors 611 and 612 connected, on their second- ~ -input, to two networks of connections connecting them to coding points A and B such as diode arrays, memories dead, or simple connection points, determining the "window"
numeric prohibited (in other words the addresses of the co-sections prohibited). The comparators authorize the opening of the '~
door 614, writing can therefore be prohibited, thanks to the entrance door 610 reverser connected to the door outlet 20 61 ~. -It should be noted that 9i 11 address constituting the limit in ~ érieure of the memory corresponds to the first address of the m ~ moire, comparator 612 and gold ~ corresponding coding loop can be deleted ~.
However, a ~ in to be able to aure the initial writing no bank account, entry 615 of door 614 is blocked during the creation of the integrated circuit, then open definitively (logic level l) after the initia-reading. This is made possible by the activation circuit 617, ordered from outside at point 618, only once in the life of the card.
We will now describe, with reference to FIG. 16, 106 {~ 583 an embodiment of the activation circuit 617, capable of memorize permanently for the life of the semiconductor considered, an impulse of correct level and duration.
Such a circuit can be constituted by a transistor 620 mounted in series with a fuse element 621. An inverter 622, constitutes the output of the organ, on the connection point transistor and fuse. a diode 623 is nevertheless inter-so as to avoid that, during the destruction operation tion (which is generally carried out by means of a pulse of VP value greater than the general VG supply of the circuits), current does not flow in the direction of the inverter.
In addition, a resistor 624 is connected between the tr ~ e of the inverter and the positive pole of the VG power supply:
this way, the input of the inverter is well located at the ground potential (LED) when the fuse is blown tact, the output of the inverter therefore being at the lo-pic 1.
When the fuse is destroyed, the input of the reverse seur being connected to the positive pole of food, a level 0 is present on the output. So before the order of destruction-tion be given, a logi ~ ue level 0 is present on the output of the inverter 616 authorizing the writing. As soon as it is performed, a log level 1 of sufficient duration on the com-mande 618 causes the final tilting of the gold ~ donkey 617, consequently blocking door 614 If you want to further reduce the number of points from -connection, it is essential to provide the card with the addresses- ~ -~ e5 in serial mode: either by a shift register or by a ~;
counter. The counter has the advantage of imposing on the device ti ~ an operation based on a determined sequence at ~ address ~ from the address ~ in ~ 0 to the address 2047), which is not the case for shift register. In addition, its integration complexity is - 47 - ~:
106 ~) 583 less than that of the shift register; therefore the solution counter (asynchronous, ascending) is preferable.
FIG. 17 represents an alternative embodiment of the inhibitory means intended to prohibit the modification of the code sections prohibited in the case of a memory equipped with a 626 counter. The inhibitor means are contained in the card 400. This variant embodiment includes, for elsewhere, in addition to memory 9 (organized in 2048 1-bit words) and the write gate 610, a decoder gate circuit 629 of the starting capacitors 627 and 633, a rocker RS constituted killed by doors NI 31 and 32 as well as an activation circuit ~ -617. The decoder door circuit 629 is coded to detect under form of a high level, at output, the upper address y of forbidden coded sections 0-y ~ the address n ~ 83 in the example considered), or the bank account number, includes ~ 1 digit fres -or 84 bits- occupying the first 84 addresses of the met moire). On power-up (member 617 being activated), the output of the rocker is stably positioned in the logi gue 1, due to the (single) pulse emitted by the condensa-633, the output of the organ 617 is at a low level, as well as that of member 629, due to automatic zeroing, ordered by the capacitor 627 of the counter 626. The door 610 is therefore closed in a con, stable manner.
As soon as 84 clock pulses have been received on the addressing conductor s ~ rie 30, the output of decoder 629 spreads blit at level 1, which forces the output of the scale to zero, thus opening the writing door.
The address area 0-83 is therefore well preserved from the writing of ~ a ~ general con since the "maximum counting" output of the counter systematically resets the scale to 1 when the counter reaches address 0 by overflow. The ~
initial writing is made possible by the fact that a level 1 ~ ':. ~ "'' is originally present on the outlet of organ 617, for-~ ant the scale to zero in a stable way. After writing initial has been performed and verified, a logical 1 order on conductor 618, maintained for a sufficient time compared to port to the characteristics of organ 617, allows the release final of the rocker, i.e. definite irreversibility tive of the initial entries.
The variant embodiment shown in FIG. 17 can be used in particular to make a payment card 10 comprising in memory prohibited coded sections containing: ~;
- addresses 0 to 49: the personal authorization code - addresses 50 to 133: the bank account number, - addresses 134 to 233: the name of the user, - addresses 234 to 273: the serial number of the card.
In the example cited from a memory of 2048 bits, 1774 bits remain available to memorize financial operations - ~ -res, for example such as:
- balance amount: 12 bits, - date: 16 bits - validity bit: 1 Thus, 61 operations of 29 bits are capable of being memorized if the date recording is indifferent and if lQ bits are enough to represent the amount of the balance, 161 operations 11-bit rations can be stored in the memory of the payment card.
The modified sch ~ ma of fig. 18 illustrates a variant of realization making it possible to frame the lower border x of the numeric "~ being" is prohibited at a value x different from z ~ roî for example: O ~ x <y ~ 2047. The organs already described in referring to the previous figures have the same references.
This alternative embodiment includes a second decoration address deur 641, a second flip-flop 634 - 635 with 106 () 583 its starting capacitor 636, a decoder 637, constituted by an "OR exclusive" door as well as a door OR 638.
The 637 decoder in combination with the other deco-641, 639 and associated circuits defines the se-following sequence:
O ~ A <x: writing possible x <A ~ y: write prohibited y <A <2047: writing possible (A being the address present on the parallel outputs of the comp-626).
Figure 19 shows an alternative embodiment an inhibitor means intended in particular to prohibit reading the content of certain sections (or zones3 of the memory.
inhibitor means are located in the 400 card.
nations contained in this area never leave the map 400: they are intended to be treated inside the card by a processing means such as 646. In the variant shown in FIG. 19, the ox zone is forbidden to read, zone oy is forbidden to write.
The means inhibitor5 of the writing means have already been described by referring to Figure 1 ~, we will not further describe these means, they carry the same numerical references.
The 64û decoder, the flip-flop 641 - 642, the capacitor d ~ 3 d ~ marrage 643, the exit door 644 constitute the organs e ~ essential inhibitor means of lectllre means. When-that portc 644 is closed the information contained in the memory of the card cannot leave it and reach the reading means located outside the card especially in the specific device.
Confidential information contained in the area memory ox can for example be used to code - thanks to specialized processing means 646- the words intended to be at-written in memory as follows: these words enter in their initial coding by write entry 647 and go out on conductor 649 in the new code defined by the word in-forbidden to read.
A switch member 648 actuated by the input of write request 650 allows smooth operations properly electrical write by isolating weak circuits power during the writing phase.
The activation circuit 617 allows when it is at initial state, writing and reading of all sections of the memory.

Claims (38)

Les réalisations de l'invention, au sujet desquelles un droit exclusif de propriété ou de privilège est revendiqué, sont définies comme il suit: The embodiments of the invention, about which an exclusive right of property or privilege is claimed, are defined as follows: 1. Système pour mémoriser des données; ledit système étant composé:
- d'une part, d'au moins un objet portatif, indépendant, électronique, - d'autre part, d'au moins un dispositif de transfert, ledit objet portatif comprenant:
- au moins une mémoire destinée à la mémorisation des données sous une forme aisément transportable, - des moyens d'accouplement accessibles de l'extérieur de l'objet portatif, permettant d'accoupler temporai-rement ledit objet portatif avec ledit dispositif spécifique, - des circuits de commande de la mémoire interconnectés entre les moyens d'accouplement et la mémoire, ladite mémoire et lesdits circuits de commande étant réalisés sous forme de microstructures logiques, ledit dispositif de transfert comportant :
- des moyens de transfert de données dans la mémoire de l'objet portatif, ledit système étant caractérisé en ce qu'il comporte, en outre:
- des moyens inhibiteurs des moyens de transfert inter-disant le transfert du contenu de sections déterminées de la mémoire.
1. System for storing data; said system being compound:
- on the one hand, at least one portable, independent object, electronic, - on the other hand, at least one transfer device, said portable object comprising:
- at least one memory intended for memorizing the data in an easily transportable form, - coupling means accessible from the outside portable object, allowing temporary coupling said portable object with said device specific, - interconnected memory control circuits between the coupling means and the memory, said memory and said control circuits being produced in the form of logical microstructures, said transfer device comprising:
- means for transferring data into the memory portable object, said system being characterized in that it further comprises:
- means inhibiting means of inter-transfer saying the transfer of content from specific sections from memory.
2. Système selon la revendication 1 caractérisé en ce que les moyens inhibiteurs sont situés dans l'objet portatif et inter-connectés aux circuits de commande de la mémoire. 2. System according to claim 1 characterized in that the inhibitor means are located in the portable object and inter-connected to memory control circuits. 3. Système selon la revendication 1 caractérisé en ce que:
- l'objet portatif est non alimenté, - la mémoire de l'objet portatif est une mémoire morte.
3. System according to claim 1 characterized in that:
- the portable object is not powered, - the memory of the portable object is a read only memory.
4. Système selon la revendication 3, caractérisé en ce que la mémoire morte est du type à semi-conducteurs. 4. System according to claim 3, characterized in that the read only memory is of the semiconductor type. 5. Système selon la revendication 3, caractérisé en ce que la mémoire est une mémoire morte programmable. 5. System according to claim 3, characterized in that the memory is a programmable read only memory. 6. Système selon la revendication 3, caractérisé en ce que la mémoire est une mémoire morte reprogrammable. 6. System according to claim 3, characterized in that the memory is a reprogrammable read only memory. 7. Système selon la revendication 1, caractérisé en ce que la mémoire est incorporée de manière inaccessible à l'intérieur de l'objet portatif. 7. System according to claim 1, characterized in that memory is inaccessibly incorporated inside of the portable object. 8. Système selon la revendication 1 pour réunir et mémori-ser sur un même support portatif des données de provenances géo-graphiques différentes, tel que lesdits moyens de transfert com-prennent des moyens d'inscription de données dans la mémoire de l'objet portatif; ledit système étant caractérisé en ce que la mé-moire de l'objet portatof, en coopération avec les circuits de com-mande, est organisée en une pluralité de sections distinctes desti-néés à recevoir chacune un mot. 8. The system of claim 1 for gathering and memorizing use data from geo-sources on the same portable medium different graphics, such as said transfer means take means of recording data in the memory of portable object; said system being characterized in that the mete memory of the portatof object, in cooperation with the communication circuits is organized in a plurality of separate sections intended born to each receive a word. 9. Système selon la revendication 8 caractérisé en ce que:
- les moyens inhibiteurs sont composés d'un détecteur de sections non programmées de la mémoire:
. interdisant l'activation des moyens d'inscription dans le cas où la section considérée est déjà pro-grammée, . autorisant l'activation des moyens d'inscription dans le cas où la section considérée est non pro-grammée, de manière à inscrire une nouvelle donnée dans cette section.
9. System according to claim 8 characterized in that:
- the inhibitor means are composed of a detector unprogrammed sections of memory:
. prohibiting the activation of the means of registration in case the section in question is already pro-grammage, . authorizing the activation of the means of registration in case the section considered is unprotected grammage, so as to enter new data In this section.
10. Système selon la revendication 9, caractérisé en ce que:
- le détecteur de sections non programmées de la mémoi-re situé dans le dispositif de transfert, est composé:

. d'un registre à décalage associé à un verrou destiné à convertir en mode parallèle le con-tenu de chaque section de la mémoire, . d'une porte connectée sur les sorties paral-lèles du verrou autorisant l'activation des des moyens d'inscription.
10. System according to claim 9, characterized in that:
- the detector of unprogrammed sections of the memory-re located in the transfer device, is composed:

. a shift register associated with a lock intended to convert the con-held from each section of memory, . a door connected to the parallel outputs leles of the lock authorizing the activation of means of registration.
11. Système selon la revendication 9, caractérisé en ce que le détecteur de section non programmée de la mémoire situé dans l'objet portatif est composé de:
- une première porte recevant en parallèle le contenu de la section considérée de la mémoire, - une seconde porte d'autorisation d'écriture activée par la première dans le cas où la sec-tion considérée en contient aucune donnée;
ladite seconde porte actionnant les moyens d'inscription, - un circuit de mémorisation intercalé entre la première et la seconde portes, destiné à mé-moriser l'état actif de la première porte au moins pendant la durée d'un cycle d'inscription.
11. System according to claim 9, characterized in that the unprogrammed memory section detector located in the portable object is composed of:
- a first door receiving in parallel the contents of the considered section of the memory, - a second write authorization door activated by the first if the sec-tion considered contains no data;
said second door actuating the means registration, - a memory circuit inserted between the first and second doors, intended for me-moralize the active state of the first door at less for the duration of a registration cycle.
12. Système selon la revendication 11, caractérisé en ce que le détecteur de section non programmée de la mémoire comporte, en outre, un verrou intercalé sur le circuit d'adressage de la mémoire actionné par la première porte par l'intermédiaire du circuit de mémorisation; ledit verrou étant destiné à figer l'adresse de la section non programmée de la mémoire au moins pendant toute la durée d'un cycle d'inscription. 12. System according to claim 11, characterized in that that the non-programmed section detector of the memory includes, in addition, a lock interposed on the addressing circuit of the memory activated by the first door via the storage circuit; said lock being intended to freeze the address of the unprogrammed section of the memory at least for the duration of a registration cycle. 13. Système selon la revendication 12, caractérisé en ce que le circuit de mémorisation est une bascule activée par la mise sous tension de l'objet portatif. 13. System according to claim 12, characterized in that that the memory circuit is a flip-flop activated by setting of the portable object. 14. Système selon la revendication 9 tel que la mémoire est organisée en mn mots de 1 bit et adressée, bit par bit, par une horloge à travers un compteur décompteur, un registre à
décalage convertissant en modes parallèles les n bits d'une même section, ledit système étant caractérisé en ce que le détecteur de section non programmée de la mémoire situé dans l'objet portatif est composé d'une première porte recevant en parallèle le contenu de la section considérée, ladite première porte, dans le cas où la section ne contient aucune donnée:
. bloquant l'adressage par l'intermédiaire d'une secon-de porte, . positionnant le compteur décompteur en position de décomptage, . actionnant le décomptage jusqu'à la nième impulsion de sorte que la mémoire se trouve placée sur l'adres-se de la première section non programmée, . autorisant l'écriture bit par bit en fin de décompta-ge.
14. The system of claim 9 such as memory is organized in mn words of 1 bit and addressed, bit by bit, by a clock through a down counter, a register with offset converting the n bits of the same to parallel modes section, said system being characterized in that the section detector unprogrammed memory located in the portable object is composed of a first door receiving in parallel the content of the section considered, said first door, in the case where the section contains no data:
. blocking addressing via a second door, . positioning the down counter in position of count, . activating the countdown to the nth pulse so that the memory is placed on the address se of the first section not programmed, . authorizing the writing bit by bit at the end of the settlement ge.
15. Système selon la revendication 14, caractérisé en ce que ladite première porte actionne le décomptage jusqu'à la nième impulsion par l'intermédiaire d'un diviseur ? et d'une bascule destinée à arrêter le décomptage lors de la nième impulsion. 15. System according to claim 14, characterized in that that said first door activates the countdown to the nth pulse through a divider? and a rocker intended to stop the countdown during the nth pulse. 16. Système selon l'une quelconque des revendication 14 ou 15, caractérisé en ce que la première porte actionne les autres éléments du détecteur de sections non programmées par l'intermé-diaire d'un verrou rendu passant toutes les n impulsions d'adres-sage au moyen d'un diviseur ? . 16. System according to any one of claim 14 or 15, characterized in that the first door actuates the others elements of the section detector not programmed through diary of a lock returned passing all n address pulses wise by means of a divider? . 17. Système selon l'une quelconque des revendications 14 ou 15, caractérisé en ce que le compteur décompteur comporte une sortie comptage maximum fermant, par l'intermédiaire d'une bascu-le, une porte intercalée sur le circuit d'adressage. 17. System according to any one of claims 14 or 15, characterized in that the up-down counter includes a maximum closing counting output, via a switch le, a door interposed on the addressing circuit. 18. Système selon la revendication 9, tel que la mémoire est organisée en m sections de n bits et adressée bit par bit au moyen d'un circuit électronique composé:
- d'une part, d'un compteur actionné par une horloge, - d'autre part, d'un module mémoire:
ledit système étant caractérisé en ce que le détecteur de sections non programmées situé dans l'objet portatif est composé:
. d'une porte recevant en parallèle le contenu d'une section considérée, . d'un verrou connecté en série avec la porte;
ledit verrou étant actionné dans son état passant toutes les n impulsions d'adressage au moyen d'un diviseur ? ;
ladite porte autorisant la mise en oeuvre des moyens d'inscription par l'intermédiaire du verrou dans le cas où la section considérée ne contient aucune donnée.
18. The system of claim 9, such as memory is organized into m sections of n bits and addressed bit by bit to by means of an electronic circuit composed:
- on the one hand, a counter activated by a clock, - on the other hand, a memory module:
said system being characterized in that the section detector not programmed located in the portable object is composed:
. of a door receiving in parallel the contents of a section considered, . a lock connected in series with the door;
said lock being actuated in its state passing every n addressing pulses using a divider? ;
said door authorizing the implementation of the registration means through the lock in case the section considered contains no data.
19. Système selon la revendication 18, caractérisé en ce que le module mémoire comporte:
- la mémoire proprement dite organisée en m sections de n bits; les sorties lecture et écriture de la mémoire étant connectées à un multiplexeur de lecture et un démultiplexeur d'écriture, - un circuit d'adressage, - un verrou intercalé sur le circuit d'adressage action-né par les moyens d'inscription;
une partie des conducteurs du circuit d'adressage sortant du ver-rou étant directement connectée à la mémoire proprement dite;
une autre partie des conducteurs du circuit d'adressage sortant du verrou étant connectée au multiplexeur de lecture et au démul-tiplexeur d'écriture.
19. System according to claim 18, characterized in that that the memory module includes:
- the memory proper organized in m sections n bits; the read and write outputs of the memory being connected to a read multiplexer and a writing demultiplexer, - an addressing circuit, - a lock interposed on the action addressing circuit -born by means of registration;
part of the addressing circuit conductors leaving the ver-rou being directly connected to the memory proper;
another part of the conductors of the outgoing addressing circuit of the lock being connected to the reading multiplexer and to the demul-writing tiplexer.
20. Système selon la revendication 1, ledit système étant caractérisé en ce que lesdits moyens inhibi-teurs sont composés:
- d'un moyen de codage des sections prédéterminées inter-dites, - d'un moyen détecteur des sections codées interdites:
. interdisant l'activation des moyens de transfert dans le cas où la section considérée est codée interdite, , . autorisant l'activation des moyens de transfert dans le cas où la section consi-dérée n'est pas codée interdite,
20. System according to claim 1, said system being characterized in that said means inhibit teurs are composed:
- a means of coding the predetermined cross sections say, - a means of detecting prohibited coded sections:
. prohibiting the activation of the means of transfer in case the section considered is coded prohibited,, . authorizing the activation of the means of transfer in the event that the section consi-derée is not coded prohibited,
21. Système selon la revendication 20, caractérisé en ce que les moyens de codage et de détection sont incorporés dans l'ob-jet portatif. 21. System according to claim 20, characterized in that that the coding and detection means are incorporated in the object portable jet. 22. Système selon la revendication 21, caractérisé en ce que les moyens de codage et de détection sont incorporés dans l'objet portatif de manière inaccessible de l'extérieur. 22. System according to claim 21, characterized in that the coding and detection means are incorporated into the object portable, inaccessible from the outside. 23. Système selon la revendication 21 tel que la mémoire est organisée en mots de n bits et comporte des circuits d'entrée-sortie pour la lecture et l'écriture, composés de n conducteurs:
ledit système étant caractérisé en ce que:
- les moyens de codage sont constitués par l'un des bits dudit mot de n bits, - les moyens de détection sont connectés au conducteur du circuit d'entrée-sortie correspondant au bit de codage.
23. The system of claim 21 such as memory is organized in n-bit words and has input circuits-output for reading and writing, composed of n conductors:
said system being characterized in that:
- the coding means consist of one of the bits of said word of n bits, - the detection means are connected to the conductor of the input-output circuit corresponding to the bit of coding.
24. Système selon la revendication 23, caractérisé en ce que le moyen de codage est constitué par le nième bit du mot. 24. System according to claim 23, characterized in that that the coding means consists of the nth bit of the word. 25. Système selon la revendication 23, caractérisé en ce que le moyen de détection est composé par une porte d'autorisation d'écriture. 25. System according to claim 23, characterized in that that the detection means is composed by an authorization door writing. 26. Système selon la revendication 21, caractérisé en ce que le moyen de détection est composé d'au moins un comparateur d'adresse interconnecté entre le circuit d'adressage de la mémoire et le moyen de codage; ledit comparateur désactive une porte d'au-torisation d'écriture dans le cas où l'adresse considérée est une adresse codée interdite. 26. System according to claim 21, characterized in that that the detection means is composed of at least one comparator address interconnected between the memory addressing circuit and the coding means; said comparator deactivates an write torisation if the address considered is a coded address prohibited. 27. Système selon la revendication 26, caractérisé en ce que le comparateur désactive la porte d'autorisation d'écriture par l'intermédiaire d'une autre porte dont l'état peut être défi-nitivement maintenu passant par modification irréversible d'un circuit d'activation connecté à l'entrée de cette autre porte. 27. System according to claim 26, characterized in that the comparator deactivates the write authorization door through another door whose condition can be defi-nitively maintained passing through irreversible modification of a activation circuit connected to the input of this other door. 28. Système selon la revendication 21, caractérisé en ce que les moyens de détection et de codage sont composés d'au moins une porte décodeur, connectée au circuit d'adressage de la mémoire, encodée pour détecter l'adresse frontière des sections interdites. 28. System according to claim 21, characterized in that that the detection and coding means are composed of at least a decoder gate, connected to the memory addressing circuit, encoded to detect the border address of prohibited sections. 29, Système selon la revendication 28, caractérisé en ce que le décodeur actionne une porte d'autorisation d'écriture par l'intermédiaire d'une bascule. 29, System according to claim 28, characterized in that that the decoder operates a write authorization gate by through a seesaw. 30. Système selon la revendication 29, caractérisé en ce que l'état de la bascule est, à volonté, figé par modification irréversible d'un circuit d'activation connecté à la bascule. 30. System according to claim 29, characterized in that that the state of the scale is, at will, frozen by modification irreversible of an activation circuit connected to the scale. 31. Système selon la revendication 20 tel que le dispositif de transfert comprenant des moyens de lecture et tel que les moyens inhibiteurs des moyens de lecture interdisent la lecture des sec-tions codées interdites;

ledit système étant caractérisé en ce que l'objet portatif compor-te, en outre, des moyens de traitements connectés aux circuits de commande de la mémoire, destinés à traiter à l'intérieur de la carte les données contenues dans les sections interdites à la lecture.
31. System according to claim 20 such as the device transfer comprising reading means and such as the means inhibitors of reading means prohibit reading of sec-prohibited coded states;

said system being characterized in that the portable object comprises te, moreover, processing means connected to the circuits of memory command, intended to process inside the map the data contained in the sections prohibited to the reading.
32. Système selon la revendication 1 conçu en outre, pour traiter les données provenant de l'objet portatif, ledit système étant caractérisé en ce que:
- le dispositif spécifique comporte, en outre:
. des moyens de lecture du contenu des données de l'objet portatif, . des moyens de traitement destinés à traiter les données, d'une part, contenues dans la carte et d'autre part, directement fournies au dispositif spécifique.
32. The system of claim 1 further designed to process data from the portable object, said system being characterized in that:
- the specific device also includes:
. means of reading the content of the data of portable object, . processing means for processing data, on the one hand, contained in the card and on the other hand, directly supplied to the device specific.
33. Système selon la revendication 32, conçu, en outre, pour commander un dispositif en fonction des données traitées, ledit système étant caractérisé en ce que:
- le dispositif spécifique comporte, en outre,:
. des moyens de commande actionnés par les moyens de traitement et commandant ledit dispositif.
33. The system of claim 32, further designed to control a device based on the data processed, said system being characterized in that:
- the specific device also includes:
. control means actuated by the means of processing and controlling said device.
34, Système selon la revendication 32, conçu, en outre, pour mémoriser les données traitées par le dispositif spécifique après traitement;
ledit système étant caractérisé en ce que:
- les moyens de traitement sont interconnectés avec des moyens d'enregistrement.
34, The system of claim 32, further designed to memorize the data processed by the specific device after treatment;
said system being characterized in that:
- the processing means are interconnected with means of recording.
35. Système selon la revendication 32 conçu, en outre, pour traiter de manière personnelle et confidentielle les données pro-venant de l'objet portatif:

ledit système étant caractérisé en ce que:
- l'objet portatif électronique comporte:
. une autre mémoire contenant des données d'identi-fication programmées une fois pour toutes, - le dispositif spécifique comporte, en outre;
. un comparateur d'identification comparant les don-nées d'identification contenue dans ladite autre mémoire à une donnée introduite dans le dispositif spécifique par le porteur de l'objet portatif, auto-risant la mise en oeuvre des autres moyens du dis-positif spécifique lorsqu'il y a concordance entre les données comparées.
35. The system of claim 32 further designed to treat personal data confidentially and confidentially coming from the portable object:

said system being characterized in that:
- the portable electronic object comprises:
. another memory containing identification data fication programmed once and for all, - the specific device also includes;
. an identification comparator comparing data identification numbers contained in said other memory to data entered in the device specific by the holder of the portable object, self-risking the implementation of other means of specific positive when there is agreement between the compared data.
36. Système selon la revendication 35, caractérisé en ce que:
- la mémoire de l'objet portatif comporte:
. deux sous-ensembles de sections d'enregistrement distinctes, - les moyens de traitement des données comprennent, au moins:
. un additionneur-soustracteur destiné à effectuer la sommation des données contenues dans chacun des deux sous-ensembles et des données éventuellement directement fournies au dispositif spécifique, puis la différence des sommes obtenues.
36. System according to claim 35, characterized in that than:
- the memory of the portable object comprises:
. two subsets of recording sections separate, - the data processing means include, at less:
. an adder-subtractor intended to perform the summation of the data contained in each of the two subsets and possibly data directly supplied to the specific device, then the difference of the sums obtained.
37. Système selon la revendication 32, conçu, en outre, pour visualiser les données contenues dans la mémoire de l'objet portatif;
ledit système étant caractérisé en ce que:
- le dispositif spécifique comporte, en outre:
. un organe de visualisation.
37. The system of claim 32, further designed to view the data contained in the object's memory portable;
said system being characterized in that:
- the specific device also includes:
. a display device.
38. Système selon la revendication 32, caractérisé en ce que les moyens de traitement sont connectés à des moyens d'impres-sion. 38. System according to claim 32, characterized in that that the processing means are connected to printing means if we.
CA222,910A 1974-03-25 1975-03-24 Data memory for an independent portable device_ Expired CA1060583A (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR7410191A FR2266222B1 (en) 1974-03-25 1974-03-25

Publications (1)

Publication Number Publication Date
CA1060583A true CA1060583A (en) 1979-08-14

Family

ID=9136779

Family Applications (2)

Application Number Title Priority Date Filing Date
CA222,891A Expired CA1060582A (en) 1974-03-25 1975-03-24 Data transmission system using independent portable device for data collecting and storage
CA222,910A Expired CA1060583A (en) 1974-03-25 1975-03-24 Data memory for an independent portable device_

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CA222,891A Expired CA1060582A (en) 1974-03-25 1975-03-24 Data transmission system using independent portable device for data collecting and storage

Country Status (9)

Country Link
JP (2) JPS5857785B2 (en)
BE (2) BE827138A (en)
CA (2) CA1060582A (en)
CH (1) CH585933A5 (en)
DE (6) DE2512935C2 (en)
FR (1) FR2266222B1 (en)
GB (2) GB1505715A (en)
NL (2) NL7503555A (en)
SE (1) SE406377B (en)

Families Citing this family (58)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4179064A (en) * 1976-03-18 1979-12-18 Matsushita Electric Industrial Co., Ltd. Vending apparatus
JPS5949623B2 (en) * 1976-07-12 1984-12-04 エヌ・シ−・ア−ル・コ−ポレ−シヨン Checkout method for purchased products and point-of-sale control system using the same method
DE2633164A1 (en) * 1976-07-23 1978-01-26 Steenken Magnetdruck IDENTITY CARD WITH DATA MEMORY
DE2738113C2 (en) * 1976-09-06 1998-07-16 Gao Ges Automation Org Device for performing machining operations with an identifier
US4105156A (en) * 1976-09-06 1978-08-08 Dethloff Juergen Identification system safeguarded against misuse
DE2655021A1 (en) * 1976-12-04 1978-06-15 Keiper Trainingsysteme Gmbh CONTROL DEVICE
IT1125188B (en) * 1976-12-14 1986-05-14 Selenia Ind Elettroniche ENABLING AND COLLECTION FORM MADE BY ELECTRONIC CIRCUIT WITH COMPULSORY ELEMENTS FOR THE DISTRIBUTION OF GOODS OR SERVICES AND MACHINE OPERATING ON ITSELF
FR2386080A1 (en) * 1977-03-31 1978-10-27 Cii Honeywell Bull ACCOUNTING SYSTEM FOR PREDETERMINED HOMOGENEOUS UNITS
FR2401459A1 (en) * 1977-08-26 1979-03-23 Cii Honeywell Bull PORTABLE INFORMATION MEDIA EQUIPPED WITH A MICROPROCESSOR AND A PROGRAMMABLE DEAD MEMORY
FR2403597A1 (en) * 1977-09-16 1979-04-13 Cii Honeywell Bull IMPROVEMENTS TO THE ACCOUNTING SYSTEMS FOR PREDETERMINED HOMOGENEOUS UNITS
DE2840981C2 (en) * 1977-10-08 1984-03-29 Tokyo Electric Co., Ltd., Tokyo Memory insert for electronic cash registers and data processing units
US4310720A (en) * 1978-03-31 1982-01-12 Pitney Bowes Inc. Computer accessing system
FR2474204B1 (en) * 1980-01-22 1985-11-22 Transac Develop Transac Automa PORTABLE ELECTRONIC DEVICE, IN PARTICULAR FOR IDENTIFYING ITS CARRIER
FR2478849B1 (en) * 1980-03-21 1985-12-20 Veilex Robert PORTABLE IDENTIFICATION CARD AND PROCESSING SYSTEM USING SUCH A CARD
JPS5798171A (en) * 1980-12-09 1982-06-18 Nippon Denso Co Ltd Portable type storage device
FR2503424A1 (en) * 1981-04-03 1982-10-08 Thomson Csf Self destructing solid state store for secret information - uses solid state memories to store data and requires access code to match stored code supply fuse is not to be melted
FR2513408A1 (en) * 1981-09-18 1983-03-25 Thomson Csf Self-destructing memory system for card reader - uses volatile memory in logic authentication circuit providing power cut=out control signal
DE3137323A1 (en) * 1981-09-19 1983-11-24 Erwin Dr.-Ing. 1466 Luxembourg Gardosi MACHINE-READABLE INFORMATION CARRIER
JPS58154082A (en) * 1982-03-05 1983-09-13 Arimura Giken Kk Card device incorporating microcomputer
GB2127604A (en) * 1982-09-17 1984-04-11 Weston William A Card security apparatus
JPS59107491A (en) * 1982-12-10 1984-06-21 Nippon Telegr & Teleph Corp <Ntt> Ic card
JPS59107483A (en) * 1982-12-10 1984-06-21 Nippon Telegr & Teleph Corp <Ntt> Writing processing method to ic card
ES532336A0 (en) * 1983-05-11 1985-01-16 Savoyet Jean L ELECTRONIC IDENTIFICATION DEVICE
FR2548803B1 (en) * 1983-07-08 1987-08-07 Thomson Csf OPTOELECTRONIC LABEL
JPS6055219A (en) * 1983-09-05 1985-03-30 Mitsutoyo Mfg Co Ltd Length measuring device with digital display
JPS6055220A (en) * 1983-09-05 1985-03-30 Mitsutoyo Mfg Co Ltd Measured data storage device in length measuring device with digital display
DE3336717A1 (en) * 1983-10-08 1985-04-25 Dai Nippon Printing Co., Ltd., Tokio/Tokyo METHOD AND DEVICE FOR CONTACTLESS, ELECTROMAGNETIC TRANSFERRING OF CONTROL COMMANDS AND DATA
DE3485776T2 (en) * 1983-12-06 1992-12-24 Mars Inc BRANDS AND BRAND PROCESSING DEVICE.
DE3509633C2 (en) * 1984-04-26 1994-05-11 Heidelberger Druckmasch Ag Device for controlling a printing press
GB2180677A (en) * 1985-08-12 1987-04-01 Kevan Henry Smith Card and card system
GB8525161D0 (en) * 1985-10-11 1985-11-13 Blackwell V C Personalised identification device
JPS6295658A (en) * 1985-10-21 1987-05-02 Mitsubishi Electric Corp Control system for integrated circuit card
JPS62119696A (en) * 1985-11-20 1987-05-30 Tokyo Keiki Co Ltd Memory package unit
FR2592188A1 (en) * 1985-12-20 1987-06-26 Xambili Jose Method simultaneously allowing dispensing of articles and billing
FR2596177B1 (en) * 1986-03-19 1992-01-17 Infoscript METHOD AND DEVICE FOR QUALITATIVE BACKUP OF DIGITAL DATA
JPS6254386A (en) * 1986-04-10 1987-03-10 Canon Inc Electronic card processor
GB2218237B (en) * 1986-06-30 1991-01-16 Wang Laboratories Inductively-powered data storage card
JPS6356749A (en) * 1986-08-27 1988-03-11 Nec Corp Single chip microcomputer
GB2197101B (en) * 1986-11-08 1991-04-17 Rigby Electronic Group Plc Coded key system
EP0292505A4 (en) * 1986-12-01 1989-08-16 Ronald W Froelich Computerized data-bearing card and reader/writer therefor.
DE3706954A1 (en) * 1987-03-04 1988-09-15 Siemens Ag Data exchange system with memory cards
FR2614723A1 (en) * 1987-04-29 1988-11-04 Jaeger CASSETTE READ / WRITE DEVICE AND CASSETTE ADAPTED TO THIS DEVICE
JPS63126085A (en) * 1987-10-24 1988-05-30 Canon Inc Card processor
CA1326304C (en) * 1989-01-17 1994-01-18 Marcel Graves Secure data interchange system
JP2682700B2 (en) * 1989-05-09 1997-11-26 三菱電機株式会社 IC card
GB2238146A (en) * 1989-11-16 1991-05-22 James Lee Remote controller
US5623547A (en) * 1990-04-12 1997-04-22 Jonhig Limited Value transfer system
DE4017420C1 (en) * 1990-05-30 1991-11-07 Mico-Data Elektronische Steuereinrichtungen Gmbh, 7770 Ueberlingen, De
JPH04141794A (en) * 1990-10-03 1992-05-15 Mitsubishi Electric Corp Ic card
JP2874341B2 (en) * 1991-04-10 1999-03-24 モンデックス インターナショナル リミテッド Money transfer system
US5214409A (en) * 1991-12-03 1993-05-25 Avid Corporation Multi-memory electronic identification tag
DE4205567A1 (en) * 1992-02-22 1993-08-26 Philips Patentverwaltung METHOD FOR CONTROLLING ACCESS TO A STORAGE AND ARRANGEMENT FOR IMPLEMENTING THE METHOD
JPH0628264A (en) * 1992-07-10 1994-02-04 Mitsubishi Electric Corp Semiconductor storage device and its access method
EP0706692B1 (en) * 1992-10-26 2003-04-16 Intellect Australia Pty. Ltd. Host and user transaction system
DE4309942A1 (en) * 1993-03-26 1994-09-29 Graf Sandizell Niki Debit-card system
GB2277183A (en) * 1993-03-31 1994-10-19 Oxley Dev Co Ltd Security device
US6145739A (en) * 1993-10-26 2000-11-14 Intellect Australia Pty Ltd. System and method for performing transactions and an intelligent device therefor
EP1082710A1 (en) 1998-06-05 2001-03-14 Landis &amp; Gyr Communications S.A. Preloaded ic-card and method for authenticating the same

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3108256A (en) * 1958-12-30 1963-10-22 Ibm Logical clearing of memory devices
DE1247707B (en) * 1962-05-30 1967-08-17 Telefunken Patent Arrangement for data backup in the main memory of an electronic calculating machine
US3368207A (en) * 1965-05-12 1968-02-06 Ibm File protection to i/o storage
GB1223556A (en) * 1967-03-06 1971-02-24 Smiths Industries Ltd Improvements in or relating to access-control equipment and item-dispensing systems including such equipment
US3573855A (en) 1968-12-31 1971-04-06 Texas Instruments Inc Computer memory protection
DE2009291A1 (en) * 1969-02-28 1971-01-28 Halpern, John Wolfgang; Ward, William; Richmond, Surrey (Großbritannien) Arrangement for the transmission of data between two closely adjacent parts
JPS5543138B1 (en) * 1969-04-26 1980-11-05
FR2059171A5 (en) * 1969-08-25 1971-05-28 Smiths Industries Ltd
US3631403A (en) * 1969-09-08 1971-12-28 Singer Co Retail sales transaction terminal
JPS4930578B1 (en) 1970-09-30 1974-08-14
US3637994A (en) 1970-10-19 1972-01-25 Trw Inc Active electrical card device
US3702464A (en) * 1971-05-04 1972-11-07 Ibm Information card
JPS4912726A (en) * 1972-05-09 1974-02-04
DE2224937C2 (en) * 1972-05-23 1983-04-14 Gretag AG, 8105 Regensdorf, Zürich Verification system for identification card, key or disc - stores assigned security data in memory for comparison with reference valve from test unit

Also Published As

Publication number Publication date
NL7503555A (en) 1975-09-29
BE827137A (en) 1975-09-25
JPS5857784B2 (en) 1983-12-21
BE827138A (en) 1975-09-25
DE2560559C2 (en) 1989-11-30
FR2266222B1 (en) 1980-03-21
DE2512935C2 (en) 1985-06-05
JPS5115946A (en) 1976-02-07
GB1504196A (en) 1978-03-15
FR2266222A1 (en) 1975-10-24
GB1505715A (en) 1978-03-30
SE406377B (en) 1979-02-05
DE2560688C2 (en) 1993-05-13
DE2512935A1 (en) 1975-10-09
DE2560080C2 (en) 1986-09-04
CA1060582A (en) 1979-08-14
JPS5115947A (en) 1976-02-07
NL7503554A (en) 1975-09-29
JPS5857785B2 (en) 1983-12-21
SE7503389L (en) 1975-09-26
DE2512902A1 (en) 1975-10-02
DE2560689C2 (en) 1993-05-13
DE2512902B2 (en) 1979-07-19
CH585933A5 (en) 1977-03-15

Similar Documents

Publication Publication Date Title
CA1060583A (en) Data memory for an independent portable device_
EP0485275B1 (en) Security device with a memory and/or a microprocessor for data processing machines
CA1164565A (en) Personalized portable object such as a credit card
EP0434551B1 (en) Method of generating a pseudo-random number in a dataprocessing-system, and a system for carrying out the method
FR2686998A1 (en) CHIP CARD HAS MULTIPLE COMMUNICATION PROTOCOLS.
CH630480A5 (en) ACCOUNTING ASSEMBLY OF PREDETERMINED HOMOGENEOUS UNITS.
EP0426541B1 (en) Method of protection against fraudulent use of a microprocessor card and device for its application
FR2493564A1 (en) INFORMATION SUPPORT IDENTIFICATION ELEMENT
FR2613856A1 (en) INFORMATION RECORDING SYSTEM
FR2640798A1 (en) DATA PROCESSING DEVICE COMPRISING A NON-VOLATILE MEMORY ELECTRICALLY DELETE AND REPROGRAMMABLE
EP0647918A1 (en) Portable multipurpose card for personal computer
EP0267114A1 (en) Integrated circuit for memorizing and confidentially processing information, comprising an anti-fraud device
FR2502352A1 (en) COPYING APPARATUS FOR COMBINED REPRODUCTION
FR2793904A1 (en) Control of the current taken by an electronic circuit used in reading the security code from a device such as a bankers card of portable telephone to mask the period during which the code is read, but to reduce the masking period
FR2473755A1 (en) Secure electronic data processing for card terminal transactions - using non-erasable memory data for identification and controlled access erasable memory for transaction recording
EP0065182B1 (en) Electronic identification system
EP0065181B1 (en) System for electronic identification
FR2757972A1 (en) METHOD FOR SECURING A SECURITY MODULE, AND RELATED SECURITY MODULE
FR2471004A1 (en) Control of access to semiconductor memories - uses access controller requiring validating inputs before opening and gate linking address bus and address decoder circuits
FR2616941A1 (en) Credit card type electronic card
EP0443962A1 (en) Method and device for controlling and permitting access to a site or a service
EP0786747A1 (en) Virtual IC-card for payments
FR2656126A1 (en) METHOD FOR GENERATING A RANDOM NUMBER IN A SYSTEM WITH PORTABLE ELECTRONIC OBJECTS, AND SYSTEM FOR IMPLEMENTING THE METHOD.
EP0847550B1 (en) Device for communicating with a portable data medium
CH584945A5 (en) Data transmission system between two or more persons - involes portable radio sets with stores and recorders carried by each person