CN101322134B - 可升级的安全模块 - Google Patents

可升级的安全模块 Download PDF

Info

Publication number
CN101322134B
CN101322134B CN2006800449940A CN200680044994A CN101322134B CN 101322134 B CN101322134 B CN 101322134B CN 2006800449940 A CN2006800449940 A CN 2006800449940A CN 200680044994 A CN200680044994 A CN 200680044994A CN 101322134 B CN101322134 B CN 101322134B
Authority
CN
China
Prior art keywords
state
security module
block
module
described security
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN2006800449940A
Other languages
English (en)
Other versions
CN101322134A (zh
Inventor
M·J·希尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nagravision SARL
Original Assignee
Nagravision SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nagravision SA filed Critical Nagravision SA
Publication of CN101322134A publication Critical patent/CN101322134A/zh
Application granted granted Critical
Publication of CN101322134B publication Critical patent/CN101322134B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G06F21/123—Restricting unauthorised execution of programs by using dedicated hardware, e.g. dongles, smart cards, cryptographic processors, global positioning systems [GPS] devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/443—OS processes, e.g. booting an STB, implementing a Java virtual machine in an STB or power management in an STB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Physics (AREA)
  • Remote Sensing (AREA)
  • Technology Law (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Storage Device Security (AREA)

Abstract

本发明的目的是提供一种能支持新一代和先前各代的不同功能同时又能避免由于这种适应而遭到任何可能攻击的安全模块。这个目的是用一种包括与主机设备通信的第一通信装置、第一存储装置(MEM0)和第一解密装置(ENC0)的安全模块达到的，这种安全模块的特征是它包括状态模块(ME)、第二通信装置(COM1)和所述第二装置的物理激活或去活装置(TSB)，这种激活或去活由状态模块(ME)管理。

Description

可升级的安全模块
技术领域
本发明涉及电子安全模块特别是用来对广播事件和其他大量媒体进行访问控制的安全模块领域。 
背景技术
安全操作通常在与多媒体单元或解码器关联的安全模块内执行。这种安全模块可以具体以四种不同的形式实现。其中之一是受保护的微处理器卡，通常呈现为ISO 7816、智能卡，或者更宽泛地说，电子模块(呈现为密钥、标记之类)。这种模块通常是与解码器可拆卸和可连接的。涉及电接触的形式是最常用的，但并不排除例如ISO 14443型的无接触连接或者有和没有接触的综合型。 
第二种已知形式是集成电路组装件，通常以不可拆卸的确定方式安置在解码器机壳内。一种变体包括安装在保险丝座或者诸如SIM模块连接器之类的连接器上的电路。 
在第三种形式中，安全模块集成在还具有其他功能的集成电路组装件内，例如集成在解码器去扰模块或解码器微处理器内。 
实际上，突出的是这些安全模块在用于解码器装置的第一种模块到与最新解码器装在一起的那些之间演变。几代安全模块可以在例如卫星、电缆或因特网的媒体分销运营商的相同装置内同时存在。 
显然，检测到安全有问题后，就要将老的模块替换下来。 
各代模块之间的区别往往与接受所关联的用户单元的业务有关。确实，如果模块版本不含有“钱包”功能，在没有与管理中心双向交换的情况下就不可能从存款中扣除金额从而批准内容消费。 
因此，某一代的模块将提供数量有限的业务。 
这还是对用户单元的需保持与前代所有的模块的兼容性的限制。 当前所用的方法是由用户单元识别安全模块。该识别还可以是双向的，也就是说，安全模块向用户单元请求，以便知道用户单元的特性。 
修改安全模块的代可以导致例如由于新的通信端口的可用性引起的硬件修改。这种安全模块的一个例子可参见美国专利6′779′734。 
因此重要的是安全模块可以适应用户单元，按照用户单元的通信装置调整它的功能。 
存心不良的第三方可以使用经修改的解码器通过试着当作最新一代的解码器企图得到高附加值的服务。一旦处在这种模式，他将企图将安全模块的内部存储器修改成对他有利。此外，存在诸如USB 2.0之类的高级通信装置，与其他许多慢得多的通信装置(ISO7816)相比，在这种模块内使这些第三方可以用这些高速通信装置成倍地增强他们的攻击。 
在EP 1 486 907的申请中，安全模块也是可按环境配置的。目的是按照主机设备接收到的信号执行自动配置。因此，如果存心不良的第三方伪造一个特定环境，模块就会适应这个环境，即使是它并没有得到核准。 
发明内容
本发明的目的是提供一种能支持新一代和前些代的连接性的不同功能和物理配置同时又能避免由于这种适应性而遭到任何新的攻击的可能性的安全模块。 
这个目的是用一种包括与主机设备通信的第一通信装置、第一存储装置(MEM0)和第一解密装置(ENC0)的安全模块达到的，这种安全模块的特征是：它包括状态模块(ME)、第二通信装置(COM1)和所述第二装置的电连接/断开装置(TSB)，所述连接/断开装置由状态模块(ME)控制；以及它包括接收允许修改所述状态模块的状态的受保护消息的接收装置。 
因此，按照存储在模块状态存储器内的状态，第二通信装置是完全不能工作的，第三方不能将第二通信装置用于欺诈的用途。这个通 信装置的电连接/断开由诸如三态元件或“高压双向MOSFET”之类的硬件装置根据加密操作的结果进行控制。 
对于安全模块的诸如存储器区之类的其他部分也是这样。这个存储器可以含有诸如完全被去活的密钥或数字序列之类的数据，因此不可能按照这个存储器状态访问。这个存储器状态发送锁定或解锁的物理信号，因此即使在黑客程序在这种模块内运行时，它也不能访问这个存储器。同样的机制可以应用于诸如解码引擎或不对称解密模块之类的其他器件。 
有几种解决方案来规定安全模块的操作模式。 
A.预配置 
在制造安全模块时，或者在对所述模块的个性化步骤期间，将安全模块预配置成符合特定环境的功能。显然，这个预编程在另一个在初始化环境内的预配置步骤期间可以加以修改。 
B.消息激活 
在初始化时，模块处于基本模式，只有所有客户设备共同的通信装置被激活。按照预配置，它可以处于考虑这种模块的用途的特定模式。为了改变安全模块的状态从而激活其他功能，模块要等待接收允许它执行这种改变的受保护消息。只是在对这种消息解码和验证后，模块才改变它的状态从而开启第二通信装置。 
附图说明
从以下参考作为非限制性例子给出的附图所作的详细说明中可以更好地理解本发明，在这些附图中： 
图1示出了安全模块的总体方案；以及 
图2示出了对输入/输出端口的控制情况。 
具体实施方式
图1示出了构成本发明的一个实施例的安全模块SM的例子。按照这个例子，模块包括第一通信装置COM0和第二通信装置COM1。同样，可用存储器资源分成能供微处理器程序使用的一些部分(在这里是两个部分)MEM0和MEM1。
按照这个例子，模块具有第一加密/解密模块ENC0和第二加密/解密模块ENC1。 
按照图1所例示的这个例子，加密/解密模块与高速通信总线COM1关联。一种可能的实现是按照DVB普通解扰码器标准或拥有者的解扰码器对音频/视频数据流解密。 
不同的模块都接到CPU处理器上，由CPU处理器协调操作、对模块初始化、将结果从一个模块发送给另一个模块，等等。 
称为状态模块ME的特定模块控制对一定模块的激活和去活，宽泛些说，控制安全模块的活动。按照图1所示的具体例子，状态模块ME控制第二通信装置COM1、第二加密/解密装置ENC1和存储器MEM1。根据这个存储器的状态，由处理器分别发送一些信号，对这些模块进行激活或去活。 
图2示出了激活情况，状态模块ME向通信模块COM1发送一个命令，这个命令还通过诸如隔离电路TSB(例如三态、″高压双向MOSFET″)或任何其他对安全模块的物理连接电隔离的器件之类的锁定元件对发送或接收的信号起作用。这个器件允许通过将它置于高阻抗模式隔离通信线路。因此，状态模块就可以控制对COM1通信的电连接/断开。 
在安全模块已经对通信模块COM1去活时，状态模块ME继续监视通信端口COM1上的活动。如果状态模块ME继续确定有寄生振荡到达，它可以发送报警消息。 
有其他一些方式可影响状态模块ME。如在本申请的导言中所指出的那样，安全模块按照从用户单元接收到的数据确定哪个状态与这单元相应。 
按照使用安全消息的一种变体，在安全模块一接收到这个消息和验证后就使状态模块的状态改变。 
按照这种变体，消息由处理器解密和验证，结果存储在状态模块ME内。因此，它起着具有向所涉及的不同模块发出的命令的存储器的作用和起着监控所有的通信路径的活动的监控模块的作用。 
按照另一个可供选择的方案，所有或部分消息直接由状态模块ME处理。消息可以先由处理器例如用第一存储器MEM0内含有的适合安全模块的密钥处理后再发送给状态模块。后者具有洁净的密钥Ksm，可以验证包含在消息内的命令。这种验证可以按照一些众所周知的方法进行，诸如使用以一个不对称密钥在所产生的消息上的签名，而另一个不对称密钥是状态存储器的模块的密钥Ksm。微处理器不知道状态模块的固有密钥就不能访问状态存储器。只有状态模块才可接受管理中心所准备的消息。 
如果验证正确，新的状态就装入对其他模块具有后续影响的状态模块。 
按照本发明的另一个方法，状态模块对操作安全模块的状态进行监视。例如，它接收还加到电源模块PS上的正电源电压Vdd(通常为5V)，观测诸如突然电压改变或者异常高或低的电压之类的危险情况。按照所规定的准则，它能在没有接收到消息的情况下例如通过产生出错消息或对所述模块的一定功能去活来改变它的状态。通信路径COM1，COM0)受状态模块ME监视。通信路径在这里是指来自/发给安全模块的输入或输出数据通过的路径，诸如符合ISO7816标准的I/O路径，或者USB路径或其他包括红外端口的高数据传送率端口，等等。连接路径因而是与主机模块链接的其他路径，诸如供电(Vdd，Vss)、时钟(CLK)或复位(RST)之类。 
同样，如果确定在诸如第一通信装置之类的通信装置上存在寄生振荡和噪声，它还可以改变它的状态或启动对抗措施。此外，状态模块ME可以包括监视简档，一方面专用于通信路径或所监视的连接，而另一方面符合状态模块的状态。因此，连接路径的适当性能的验证参数可以按照状态模块的状态改变。在一种状态下，+/-10％的电压变化是可接受的，而在另一种状态下，只有+/-5％的电压变化才是可接受的。对于寄生振荡、微掉电或其他的数目来说也是这样。这些参数 是可编程的，可以通过接收安全消息加以修改。 
即使通信路径或装置被去活，也可进行这种监视。 
状态模块ME还可以控制安全模块的内部资源。可以将第二存储器MEM1部分或完全去活。此外，可以通过电子命令(读和/或写锁定)或者通过直接作用于所述存储器的电源来进行这种去活。这个存储器可以按照状态定义为只读、只写或读/写。对于安全模块的其他资源，诸如加密/解密模块(ENC0，ENC1)也是这样。状态模块(ME)可以按照状态模块的状态控制模块和/或功能的准用或禁用。这些功能例如是使用高传送数据率内部总线或时钟调整机制。这些模块例如是时钟产生器、加密/解密模块、存储器、充电泵调压器等。 
进入安全模块的消息优选的是来自管理中心。这消息可以通过第一或第二通信装置到达安全模块SM。在现场初始化安全模块和它的主机设备时，消息由安全模块的主机设备发送。管理中心知道主机设备的特性和有关用户的订购情况，从而将给安全模块的含有它的工作状态的消息格式化。这消息可以是对每个安全模块是特定的，或者对于所有的安全模块是相同的，是含有用户单元版本和安全模块安全级别的消息。因此，如果有8个不同的现有用户单元，在传输流内就会有8个消息，每个消息包括用户单元版本和相应安全模块的配置。 
按照另一个实施例，每个主机设备按照它的特性存储一个以后在安全模块一连接就发送给它的消息。安全模块的状态将与主机设备的规格匹配。 
一旦安全模块SM确定了它的状态，它就保持这个状态，从而被锁定。为了使安全模块接受新的初始化，管理中心可以发送允许新的配置过程的消息。这个消息可以是有条件的，也就是说，它可以具有作为再启动条件的状态模块的安全模块版本指示或状态。 

Claims (14)

1.一种包括与主机设备通信的第一通信装置、第一存储装置(MEM0)和第一解密装置(ENC0)的安全模块，所述安全模块的特征在于包括状态模块(ME)、第二通信装置(COM1)和所述第二通信装置的电连接/断开装置(TSB)；所述安全模块还包括经由第一通信装置(COM0)或第二通信装置(COM1)接收允许修改所述状态模块(ME)的状态的受保护消息的接收装置，状态模块(ME)根据接收的受保护消息发送命令来控制所述电连接/断开装置。
2.按照权利要求1所述的安全模块，其特征在于所述状态模块(ME)包括检测第一通信装置(COM0)和第二通信装置(COM1)的活动并按照该活动确定所述状态模块(ME)的状态的装置。
3.按照权利要求1所述的安全模块，其特征在于所述第二通信装置(COM1)通过与第一通信装置(COM0)的触点物理上不同的触点与主机设备连接。
4.按照权利要求1至3中任一项所述的安全模块，其特征在于所述电连接/断开装置(TSB)包括“三态”或“高压双向MOSFET”型导通/隔离元件。
5.按照权利要求1至3中任一项所述的安全模块，其特征在于所述电连接/断开装置与所述第一通信装置(COM0)串联，使能够电隔离所述第一通信装置(COM0)。
6.按照权利要求1至3中任一项所述的安全模块，其特征在于所述电连接/断开装置还与复位RST、I/O和时钟CLK中的至少一个连接路径串联，使能够电隔离所述连接路径。
7.按照权利要求1至3中任一项所述的安全模块，其特征在于包括第二存储装置(MEM1)，所述状态模块(ME)包括所述第二存储装置的激活/去活装置。
8.按照权利要求1至3中任一项所述的安全模块，其特征在于所述状态模块(ME)包括按照状态模块(ME)的状态准用或禁用的模块和/或功能。
9.按照权利要求8所述的安全模块，其特征在于所述状态模块(ME)的状态包括将对第二存储装置的访问限制在只读、只写或读/写模式。
10.按照权利要求1至3中任一项所述的安全模块，其特征在于包括第二解密装置(ENC1)，所述第二解密装置由状态模块(ME)激活/去活。
11.按照权利要求10所述的安全模块，其特征在于所述第二解密装置在状态模块(ME)控制下被提供功率。
12.按照权利要求1至3中任一项所述的安全模块，其特征在于所述状态模块(ME)包括监视安全模块的所有连接路径的当前工作参数的监视装置和按照监视结果改变状态模块(ME)的状态的装置。
13.按照权利要求12所述的安全模块，其特征在于所述监视装置还与所述安全模块的复位RST、供电Vdd、Vss或时钟CLK连接路径连接。
14.按照权利要求12所述的安全模块，其特征在于所述监视装置包括监视特定于状态模块的每个状态的通信路径的监视简档。
CN2006800449940A 2005-11-30 2006-11-30 可升级的安全模块 Active CN101322134B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP05111532.7 2005-11-30
EP05111532A EP1793322A1 (fr) 2005-11-30 2005-11-30 Module de sécurité évolutif
PCT/EP2006/069150 WO2007063108A1 (fr) 2005-11-30 2006-11-30 Module de sécurité évolutif

Publications (2)

Publication Number Publication Date
CN101322134A CN101322134A (zh) 2008-12-10
CN101322134B true CN101322134B (zh) 2012-04-11

Family

ID=36617333

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2006800449940A Active CN101322134B (zh) 2005-11-30 2006-11-30 可升级的安全模块

Country Status (9)

Country Link
US (1) US8782767B2 (zh)
EP (2) EP1793322A1 (zh)
KR (1) KR101399719B1 (zh)
CN (1) CN101322134B (zh)
BR (1) BRPI0620519B1 (zh)
CA (1) CA2632054C (zh)
ES (1) ES2531910T3 (zh)
HK (1) HK1114200A1 (zh)
WO (1) WO2007063108A1 (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007039904A2 (en) * 2005-10-06 2007-04-12 Safend Ltd. Method and system for securing input from an external device to a host
WO2009066837A1 (en) * 2007-11-20 2009-05-28 Samsung Electronics Co., Ltd. Method and secure module for communication with host, method and apparatus for communication with secure module, method and apparatus for controlling secure module
CN101510167B (zh) * 2009-03-31 2016-04-20 阿里巴巴集团控股有限公司 一种插件运行的方法、装置及系统
US11321493B2 (en) 2017-05-31 2022-05-03 Crypto4A Technologies Inc. Hardware security module, and trusted hardware network interconnection device and resources
PL3635912T3 (pl) * 2017-05-31 2023-12-04 Crypto4A Technologies Inc. Zintegrowany wielopoziomowy przyrząd sieciowy, platforma i system oraz sposób i system zdalnego zarządzania nimi
US11310198B2 (en) 2017-05-31 2022-04-19 Crypto4A Technologies Inc. Integrated multi-level or cross-domain network security management appliance, platform and system, and remote management method and system therefor
GB201902470D0 (en) 2019-02-22 2019-04-10 Secure Thingz Ltd Security data processing device

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040190558A1 (en) * 2003-03-31 2004-09-30 Oliver Delton John Method and apparatus for programming a functionality of an integrated circuit (IC)
EP1486907A1 (en) * 2003-06-12 2004-12-15 Axalto S.A. Method and system for multiplexing smart card electric connections
US20040263319A1 (en) * 2003-06-30 2004-12-30 Nokia Corporation System and method for supporting multiple reader-tag configurations using multi-mode radio frequency tag

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5237609A (en) * 1989-03-31 1993-08-17 Mitsubishi Denki Kabushiki Kaisha Portable secure semiconductor memory device
US5149945A (en) * 1990-07-05 1992-09-22 Micro Card Technologies, Inc. Method and coupler for interfacing a portable data carrier with a host processor
AU669120B2 (en) * 1991-07-17 1996-05-30 John W. Halpern Electronic travel pass
DE59611468D1 (de) * 1995-06-02 2008-05-21 Nxp Bv Chipkarte
US5794164A (en) * 1995-11-29 1998-08-11 Microsoft Corporation Vehicle computer system
US5682032A (en) * 1996-02-22 1997-10-28 Philipp; Harald Capacitively coupled identity verification and escort memory apparatus
US6065679A (en) * 1996-09-06 2000-05-23 Ivi Checkmate Inc. Modular transaction terminal
US6268802B1 (en) * 1997-02-18 2001-07-31 At&T Corp. Personal reach system with improved paging capabilities
US6055581A (en) * 1997-08-18 2000-04-25 International Business Machines Corporation Vital product data concentrator and protocol converter
US6438666B2 (en) * 1997-09-26 2002-08-20 Hughes Electronics Corporation Method and apparatus for controlling access to confidential data by analyzing property inherent in data
US6385727B1 (en) * 1998-09-25 2002-05-07 Hughes Electronics Corporation Apparatus for providing a secure processing environment
US6636222B1 (en) * 1999-11-09 2003-10-21 Broadcom Corporation Video and graphics system with an MPEG video decoder for concurrent multi-row decoding
US6661422B1 (en) * 1998-11-09 2003-12-09 Broadcom Corporation Video and graphics system with MPEG specific data transfer commands
US6768774B1 (en) * 1998-11-09 2004-07-27 Broadcom Corporation Video and graphics system with video scaling
US6573905B1 (en) * 1999-11-09 2003-06-03 Broadcom Corporation Video and graphics system with parallel processing of graphics windows
US6538656B1 (en) * 1999-11-09 2003-03-25 Broadcom Corporation Video and graphics system with a data transport processor
US6553481B1 (en) * 2000-04-18 2003-04-22 Swapcard.Com Inc. System and method for smart card with memory
US6772239B2 (en) * 2000-04-18 2004-08-03 Swapcard.Com Inc. Computer product and method for smart card
TW571245B (en) * 2000-09-15 2004-01-11 Nagracard Sa Multi-ports card
US6625703B2 (en) * 2000-11-02 2003-09-23 International Business Machines Corporation Verifying primary and backup copies of vital information for a processing system employing a pseudo-fixed reference identifier
US6543690B2 (en) * 2000-12-04 2003-04-08 Schlumberger Malco, Inc. Method and apparatus for communicating with a host
TW542378U (en) * 2002-02-08 2003-07-11 C One Technology Corp Multi-functional electronic card capable of detecting a card insertion
JP2004103703A (ja) * 2002-09-06 2004-04-02 Ricoh Co Ltd 半導体装置及び当該半導体装置を用いた異なるレベルの信号の処理システム
CZ2005209A3 (cs) * 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
US7472834B2 (en) * 2003-07-09 2009-01-06 Stmicroelectronics S.A. Dual-mode smart card
US7383982B2 (en) * 2003-08-27 2008-06-10 Ricoh Company, Ltd. Card recognition system for recognizing standard card and non-standard card
EP1511313A1 (en) * 2003-08-29 2005-03-02 Thomson Licensing S.A. Control device, smart card reading activation device and associated products

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040190558A1 (en) * 2003-03-31 2004-09-30 Oliver Delton John Method and apparatus for programming a functionality of an integrated circuit (IC)
EP1486907A1 (en) * 2003-06-12 2004-12-15 Axalto S.A. Method and system for multiplexing smart card electric connections
US20040263319A1 (en) * 2003-06-30 2004-12-30 Nokia Corporation System and method for supporting multiple reader-tag configurations using multi-mode radio frequency tag

Also Published As

Publication number Publication date
EP1955248B1 (fr) 2015-01-07
CA2632054A1 (en) 2007-06-07
KR20080069666A (ko) 2008-07-28
CA2632054C (en) 2016-01-12
BRPI0620519B1 (pt) 2019-12-10
EP1793322A1 (fr) 2007-06-06
HK1114200A1 (zh) 2008-11-21
CN101322134A (zh) 2008-12-10
EP1955248A1 (fr) 2008-08-13
BRPI0620519A2 (pt) 2018-05-02
WO2007063108A1 (fr) 2007-06-07
US20080307499A1 (en) 2008-12-11
US8782767B2 (en) 2014-07-15
KR101399719B1 (ko) 2014-05-26
ES2531910T3 (es) 2015-03-20

Similar Documents

Publication Publication Date Title
CN101322134B (zh) 可升级的安全模块
KR101091321B1 (ko) 스마트 저장 장치
US8239592B2 (en) Smart card with self-detachment features and related methods
RU2377655C2 (ru) Компонент модуля защиты
CN101689160B (zh) 具有用户识别模块功能的存储接口卡
CN101454789B (zh) 用以连接至音频/视频信号的处理单元的安全装置以及使用该装置的方法
EP2466505A1 (en) Method for authenticating a terminal
CN102722676A (zh) 具有安全模块和多个电子设备的系统
CN1985495A (zh) 用于无线网络的安全系统
CN104071659A (zh) 用于防止在电梯控制装置中使用盗版产品的系统和方法
US7328849B2 (en) Smart card providing data mapping for multiple applications and related methods
US20190356640A1 (en) Method, system, and apparatus for secure wireless connection generation
CN103824014A (zh) 一种局域网内的usb端口设备的隔离认证及监控方法
US7904607B2 (en) Smart card with self-reconfiguration features and related methods
US8453233B2 (en) Method of and circuit for identifying and/or verifying hardware and/or software of an appliance and of a data carrier cooperating with the appliance
CN108243402B (zh) 一种读写智能卡的方法及装置
KR101697274B1 (ko) 하드웨어 보안 모듈, 하드웨어 보안 시스템, 및 하드웨어 보안 모듈의 동작 방법
CN1860733B (zh) 对在交换设备中的软件模块进行许可和/或访问授权的方法
EP2458858A1 (en) "Multiple access system for conditional access to an encrypted service and related electronic access device"
JP2006343997A (ja) 通信記憶装置
CN104464098A (zh) 一种智能水表ic卡系统的安全管理装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant