EP0900429A1 - Systeme securise de controle d'acces permettant le transfert d'habilitation a produire des cles - Google Patents

Systeme securise de controle d'acces permettant le transfert d'habilitation a produire des cles

Info

Publication number
EP0900429A1
EP0900429A1 EP97918234A EP97918234A EP0900429A1 EP 0900429 A1 EP0900429 A1 EP 0900429A1 EP 97918234 A EP97918234 A EP 97918234A EP 97918234 A EP97918234 A EP 97918234A EP 0900429 A1 EP0900429 A1 EP 0900429A1
Authority
EP
European Patent Office
Prior art keywords
key
keys
control system
lock
new
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP97918234A
Other languages
German (de)
English (en)
Inventor
Didier Guerin
Constant Hardy
Marc Girault
Marie-Josèphe Revillet
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
LA POSTE
Original Assignee
LA POSTE
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from FR9604963A external-priority patent/FR2747813B1/fr
Priority claimed from FR9608049A external-priority patent/FR2749956B1/fr
Application filed by LA POSTE filed Critical LA POSTE
Publication of EP0900429A1 publication Critical patent/EP0900429A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/21—Individual registration on entry or exit involving the use of a pass having a variable access code
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration

Definitions

  • the present invention relates to a secure access control system allowing the transfer of authorization to produce keys.
  • the invention is particularly applicable to the field of access control to buildings, computer systems or all kinds of objects whose opening or use must be controlled.
  • This system is based on the use of portable storage media such as smart cards (cards with integrated circuits) with flush or contactless contacts, magnetic cards, badges, electronic keys with contact or contactless. These materials are distributed to all users for whom access will be authorized.
  • the storage media have in memory an electronic key giving a right of access.
  • This key includes data corresponding to an access authorization period and a digital signature of this data.
  • the period of use corresponds in practice to a date of use and a time slot for use so that the key is only valid for one day and for the defined time slot.
  • These keys have a short lifespan and are particularly well suited to an application such as delivering or picking up mail by a attendant. The user of such a support must reload his support every day with a new valid key.
  • This access control system is very effective in applications for which one does not wish to give a permanent or very long access right. However, it turns out not to be suitable in the opposite case.
  • Older control systems provide a blacklist for stolen or lost media to prevent unauthorized people who hold such media from accessing the protected set.
  • the secure access control system according to the invention makes it possible to solve this problem, the media delivered always remain valid even in the event of transfer of authorization to another person or more exactly to another means of production of keys.
  • the invention more particularly relates to an access control system by means of a portable storage medium C on which is recorded an electronic key CL, comprising means LE for producing these electronic keys and means ensuring a function electronic lock L capable of authorizing access in the case where the storage medium includes the required electronic key, according to which the production means include enabling information HA to produce the keys CL, including a public key K, and the digital signature CER of this information, and in which an authorization transfer is effected to new means of production by recording a new public key K 'and the corresponding signature CER'.
  • This new public key is, after verification of the authorization, recorded in the electronic lock L which verifies the keys CL produced by these means LE.
  • the data relating to the means of production comprises an identification data ID, a validity period VAL and the public key K; the validity period assigned to the old key K has an end date which corresponds to the date of start of validity of the validity period of the new key K ', this date being able to be later (ie for example of one month).
  • the lock compares and replaces the end date of the validity period of the old key with the start date of validity of the next key (new key ).
  • the public keys K and K ' are obtained by the authority from a production function F KA with public key KA, with a secret key ka, the lock comprising in memory at the time of verification a verification function V KA and the key KA for the verification of these CER or CER 'signatures.
  • the lock checks any new authorization.
  • this means is declared to the lock which will control the keys produced by this means.
  • the authority registers the authorization certificate with the lock and the KA key that it used for the calculation.
  • the means of production can itself register its authorization with the lock.
  • the transfer of authorization is carried out by secure loading of a new public key with the lock.
  • an electronic signature S is calculated from a secret key algorithm k and a corresponding public key K by production means LE, the lock has in memory the public key K, a verification function V ⁇ of this signature S and of the means for implementing this verification function.
  • the electronic key CL recorded on a support comprises a data item identifying the user and a data item identifying the support, for example the latter will take the serial number for manufacturing the support and the electronic signature of this data.
  • FIG. 1 represents the diagram of a secure access control system according to the subject of the invention.
  • an authority is understood to mean an organization possessing secret keys, means capable of issuing public keys and authorization data.
  • secret key digital data which is known only to an organ of the authority or of the means of production.
  • public key KA, K, K ' is meant digital data shared by several users, namely, the authority and the means of production of the electronic keys or the means of production and the electronic lock.
  • key production means LE is understood to mean a device for processing digital information, for example a micro-computer, holding HA authorization information and having computing means for carrying out the digital signature of data implementing functions such as 'a classic public key algorithm.
  • the term electronic key or logical key CL is understood to mean digital data or more data accompanied by their digital signature giving the right to access.
  • the invention is described by way of example, in the application to managing access to buildings.
  • the storage media C comprising the electronic keys distributed to authorized users may be either smart cards, or smart keys, or badges or magnetic cards.
  • the transmission between the support C and the lock L can be made through electronic contacts or by radioelectric means or by reading a magnetic tape.
  • a smart card has been chosen as the support.
  • It includes an I / O input / output interface 100 and an electrically writable non-volatile memory 101.
  • the personalization of a support C consists in particular of recording in memory an identification information IDA of the user A comprising for example his name, the number of his apartment and the own data D p A which is assigned to him. According to a preferred example, realization, the date of personalization of its storage medium.
  • the personalization of the supports is made by the LE device (and the person who uses it) who holds an HA authorization (ID, KA, CER, K).
  • the LE production device is for example produced by a microcomputer of the PC type, provided with a card reader.
  • FIG. 1 schematically represents the different functional blocks of this LE device.
  • the production apparatus LE includes a microprocessor type processing unit 200 connected by a bus 201 to memories.
  • a volatile working memory type RAM .202 contains the application data.
  • An EEPROM type non-volatile memory includes in the protected area the secret key k used for the production of the electronic keys. It also includes the electronic key production program. This program implements a production algorithm of the public key algorithm type F ⁇ using the secret key k and the corresponding public key K.
  • the memory 203 also includes the personalization program which consists in writing the own data, that is to say according to the preferred embodiment the date D p A of the personalization day (plus the time if necessary). This information is obtained from an internal clock.
  • Own data can also be obtained by a counter whose value is increased (incremented by 1 for example) with each new version of key.
  • the volatile memory 203 can also contain the public key KA and the authorization certificate CER.
  • This CER certificate is therefore the digital signature of a data set including the identity of the authorized person ID, his public key K and its validity period VAL such as:
  • F KA being the public key algorithm
  • ka being the secret key for calculating the certificate
  • KA the corresponding public key. This calculation is made by the AT authority.
  • the electronic locks CL are constituted by an apparatus of the chip card reader or microcomputer type equipped with a chip card reader interface for the example of embodiment described.
  • the lock L comprises a processing unit 300, an electrically programmable non-volatile memory 301 and a working memory 302.
  • the memory 301 comprises the key verification program implementing a verification function V ⁇ CL electronic keys.
  • This memory 301 also contains the public key K corresponding to the secret key k which was used for the production of the keys CL. Lock L can detect false electronic keys.
  • the lock compares the date of personalization D p A of the key CL to the date of personalization that it has in memory for the same medium (IDA identification).
  • the lock allows access. If the date DpA> on the date of personalization present in the lock, then it is a new version of key, the lock updates its list of keys, that is to say that it saves the new date of personalization in place of the old.
  • the pair public key K and certificate CER of the device LE for producing the keys as well as the key KA are recorded by the authority in the lock in working memory for example, to allow the lock to perform an authorization check.
  • the lock also contains the certificate verification program, this program implementing a V KA certificate verification function. At the end of this verification, if the certificate corresponds to the public key K, this key is recorded in EEPROM memory, the certificate and the KA key is not kept.
  • a certificate CER 'for a new key K' is calculated by the authority AT and loaded into the device LE as illustrated by the diagram in FIG.
  • this change of authorization consists in using a new public key K 'and in assigning this new key K' to the device.
  • Electronic keys CL calculated by the device which had the old public key K will always be valid as well as the new ones which are produced by a device which has the key K ', from the moment when the lock has verified this new authorization.
  • We choose the period of validity assigned to the key K so that it has an end of validity date equal to the start date of the period of validity assigned to the key K 'or a slightly later date (one month for example) .
  • the lock can check the access conditions set out in the first part of the description and also compare the date D p A at the period of validity of the public key of the device. This comparison will make it possible, for example, to detect the CL keys that would have been produced when the LE production device no longer had the authorization.
  • the DpA customization dates fall either in one or the other of the VAL or VAL 'validity periods of the K or K keys.
  • the lock can then compare the date of personalization with the period of validity of the corresponding public key.
  • the lock authorizes access when, after this verification, it finds that the date D p A is within the period of validity of the corresponding public key.

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Storage Device Security (AREA)
  • Lock And Its Accessories (AREA)

Abstract

L'invention a pour objet un système de contrôle d'accès sécurisé au moyen d'un support de mémorisation portable (C) sur lequel est enregistrée une clé électronique (CL), des moyens de production (LE) de clés électroniques et un moyen assurant une fonction de serrure électronique (L) apte à autoriser l'accès dans le cas où le support de mémorisation comporte la clé électronique requise. Selon l'invention, pour transférer une habilitation à produire des clés (CL) d'un moyen de production (LE) à un autre, on lui charge une nouvelle clé publique (K') et la signature (CER') de cette clé. Application à la gestion des immeubles.

Description

SYSTEME SECURISE DE CONTROLE D'ACCES PERMETTANT LE TRANSFERT D'HABILITATION A PRODUIRE DES CLÉS.
La présente invention se rapporte à un système sécurisé de contrôle d'accès permettant le transfert d'habilitation à produire des clés.
L'invention s'applique tout particulièrement au domaine du contrôle d'accès à des bâtiments, à des systèmes informatiques ou à toutes sortes d'objets dont l'ouverture ou l'utilisation doit être contrôlée.
On connaît de la demande PCT/FR95/00935 publiée sous le numéro W096/02899, un système de contrôle d'accès limités à des plages horaires autorisées et renouvelables.
Ce système repose sur l'utilisation de supports de mémorisation portables tels que des cartes à puce (cartes à circuits intégrés) à contacts affleurants ou sans contacts, des cartes magnétiques, des badges, des clés électroniques à contact ou sans contact. Ces supports sont distribués à tous les utilisateurs pour qui l'accès sera autorisé.
Pour cela, les supports de mémorisation possèdent en mémoire une clé électronique donnant un droit d'accès.
Cette clé comprend une donnée correspondant à une période d'autorisation d'accès et une signature numérique de cette donnée. La période d'utilisation correspond en pratique à une date d'utilisation et à une plage horaire d'utilisation si bien que la clé n'est valable que pendant un jour et pour la plage horaire définie.
Ces clés ont une durée de vie courte et sont particulièrement bien adaptées à une application telle que la distribution ou le ramassage du courrier par un préposé. L'utilisateur d'un tel support doit tous le jours recharger son support avec une nouvelle clé valable.
Le problème du vol ou de la perte d'un support d'information comportant une telle clé ne se pose plus puisque la durée de vie de la clé logique est éphémère.
La personne qui a trouvé ou volé le support ne pourra plus l'utiliser le lendemain. Il n'est de ce fait même plus utile de tenir une liste noire de tous les supports volés ou perdus.
Ce système de contrôle d'accès est très efficace dans des applications pour lesquelles on ne désire pas donner un droit d'accès permanent ou de très longue durée. En revanche, il s'avère ne pas être adapté dans le cas contraire.
Des systèmes de contrôle plus anciens proposent la tenue d'une liste noire pour les support volés ou perdus afin d'empêcher que les personnes non autorisées qui détiennent de tels supports ne puissent pas accéder à l'ensemble protégé.
La tenue de telles listes nécessite une intervention auprès des serrures électroniques. Il faut en effet enregistrer sur les serrures les numéros d'identification des supports volés ou perdus après que leur titulaire en ait fait la déclaration. Ces interventions sont contraignantes.
Dans le cas où une personne a une habilitation à produire des clés électroniques et à les enregistrer sur les supports de mémorisation, se voit retirer cette habilitation (dans le cas des droits d'accès à un immeuble, il s'agit par exemple du changement de syndic ou du gestionnaire de l'immeuble), le transfert d'habilitation à une autre personne, impose de donner à tous les utilisateurs qui avaient des droits d'accès, de nouveaux supports sur lesquels les clés électroniques sont calculées avec le moyen de production de clé qui détient la nouvelle habilitation. Ceci est une contrainte qui entraîne des frais importants.
Le système sécurisé de contrôle d'accès selon l'invention permet de résoudre ce problème, les supports délivrés restent toujours valables même en cas de transfert d'habilitation à une autre personne ou plus exactement à un autre moyen de production de clés.
L'invention à plus particulièrement pour objet un système de contrôle d'accès au moyen d'un support de mémorisation portable C sur lequel est enregistrée une clé électronique CL, comportant des moyens de production LE de ces clés électroniques et un moyen assurant une fonction de serrure électronique L apte à autoriser l'accès dans le cas où le support de mémorisation comporte la clé électronique requise, selon lequel les moyens de production comportent une information d'habilitation HA à produire les clés CL, incluant une clé publique K, et la signature numérique CER de cette information, et dans lequel on opère un transfert d'habilitation à de nouveaux moyens de production en enregistrant une nouvelle clé publique K' et la signature correspondante CER' . Cette nouvelle clé publique est, après vérification de l'habilitation, enregistrée dans la serrure électronique L qui vérifie les clés CL produites par ces moyens LE. Selon une autre caractéristique, les données relatives aux moyens de production comportent une donnée d'identification ID, une durée de validité VAL et la clé publique K; la durée de validité affectée à l'ancienne clé K a une date de fin qui correspond à la date de début de validité de la période de validité de la nouvelle clé K' , cette date pouvant lui être postérieure (soit par exemple de un mois) .
Avantageusement, pour la vérification d'une nouvelle version de clé publique de signature CER', la serrure compare et remplace la date de fin de période de validité de l'ancienne clé à la date de début de validité de la clé suivante (nouvelle clé) .
Les clés publiques K et K' sont obtenues par l'autorité à partir d'une fonction de production FKA à clé publique KA, avec une clé secrète ka, la serrure comportant en mémoire au moment de la vérification une fonction de vérification VKA et la clé KA pour la vérification de ces signatures CER ou CER' . La serrure vérifie toute nouvelle habilitation.
Ainsi, lorsqu'un nouveau moyen de production est en service, ce moyen est déclaré auprès de la serrure qui va contrôler les clés produites par ce moyen.
Pour cela, l'autorité enregistre le certificat d'habilitation auprès de la serrure et la clé KA qu'elle a utilisé pour le calcul. Le moyen de production peut lui-même enregistrer son habilitation auprès de la serrure.
Les supports dont les clés ont été produites de manière frauduleuse par des moyens qui ne sont plus habilités, ne permettent pas l'accès aux ensembles protégés.
En effet, le transfert d'habilitation est réalisé par chargement sécurisé d'une nouvelle clé publique auprès de la serrure.
Les clés publiques précédentes sont en principe conservées à moins que l'algorithme de production ait été cassé ou la clé secrète du couple clé secrète, clé publique ait été découverte. Selon une autre caractéristique, une signature électronique S est calculée à partir d'un algorithme à clé secrète k et d'une clé publique K correspondante par des moyens de production LE, la serrure possède en mémoire la clé publique K, une fonction de vérification Vκ de cette signature S et des moyens pour mettre en oeuvre cette fonction de vérification.
La clé électronique CL enregistrée sur un support comporte une donnée d'identification de l'utilisateur et une donnée identifiant le support, on prendra par exemple pour cette dernière donnée le numéro de série de fabrication du support et la signature électronique de ces données.
D'autres avantages et particularités de l'invention apparaîtront à la lecture de la description suivante qui est faite à titre indicatif et non limitatif et en regard du dessin de la figure 1 qui représente le schéma d'un système de contrôle d'accès sécurisé selon l'objet de l'invention.
Il est précisé que l'on entend par autorité un organisme possédant des clés secrètes, des moyens aptes à délivrer des clés publiques et des données d'habilitation.
On entend par clé secrète, une donnée numérique qui n'est connue que d'un organe de l'autorité ou du moyen de production.
On entend par clé publique KA, K, K' une donnée numérique partagée par plusieurs utilisateurs à savoir, l'autorité et les moyens de production des clés électroniques ou les moyens de production et la serrure électronique. On entend par moyens de production LE de clés un appareil de traitement d'informations numériques, par exemple un microodinateur, détenant une information d'habilitation HA et ayant des moyens de calcul pour réaliser la signature numérique de données mettant en oeuvre des fonctions telles qu'un algorithme à clé publique classique.
On entend par clé électronique ou clé logique CL, une donnée numérique ou plusieurs données accompagnées de leur signature numérique donnant droit à un accès.
L'invention est décrite à titre d'exemple, dans l'application à la gestion d'accès à des immeubles.
On pourra se reporter au schéma de la figure 1 pour mieux comprendre.
Les supports de mémorisation C comprenant les clés électroniques distribuées à des utilisateurs autorisés pourront être soit des cartes à puce, soit des clés à puce, soit des badges ou cartes magnétiques. La transmission entre le support C et la serrure L peut être faite à travers des contacts électroniques ou par des moyens radio-électriques ou par la lecture d'une bande magnétique.
A titre d'exemple, on a choisi comme support une carte à puce.
Elle comporte une interface d'entrée-sortie I/O 100 et une mémoire non volatile inscriptible électriquement 101.
Dans l'exemple décrit, la personnalisation d'un support C consiste en particulier à inscrire en mémoire une information d'identification IDA de l'utilisateur A comportant par exemple son nom, le numéro de son appartement et la donnée propre DpA qui lui est affectée. Il s'agit selon un exemple préféré de réalisation, de la date de personnalisation de son support de mémorisation.
On inscrit aussi en mémoire une information identifiant le support, il s'agit par exemple du numéro de série NS de fabrication du support. En général, cette information est entrée à la fin de la fabrication, avant de remettre le support à l'autorité AT.
La personnalisation des supports est faite par l'appareil LE (et la personne qui l'utilise) qui détient une habilitation HA (ID, KA, CER, K) .
L'appareil de production LE est par exemple réalisé par un microordinateur de type PC, muni d'un lecteur de cartes. La figure 1, représente schématiquement les différents blocs fonctionnels de cet appareil LE.
L'appareil de production LE comporte une unité de traitement de type microprocesseur 200 reliée par un bus 201 à des mémoires. Une mémoire volatile de travail de type RAM .202 contient les données de l'application.
Une mémoire non volatile de type EEPROM comporte en zone protégée la clé secrète k utilisée pour la production des clés électroniques. Elle comporte en outre le programme de production de clés électroniques. Ce programme met en oeuvre un algorithme de production de type algorithme à clé publique Fκ utilisant la clé secrète k et la clé publique K correspondante.
La mémoire 203 comporte en outre le programme de personnalisation qui consiste à écrire la donnée propre, c'est-à-dire selon le mode préféré de réalisation la date DpA du jour de personnalisation (plus l'heure éventuellement) . Cette information est obtenue à partir d'une horloge interne.
La donnée propre peut également être obtenue par un compteur dont la valeur est augmentée (incrémentée de 1 par exemple) à chaque nouvelle version de clé.
L'exécution de ces programmes est lancée par la personne habilitée au moyen du clavier 205. Selon un autre aspect de l'invention, la mémoire volatile 203, peut contenir également la clé publique KA et le certificat d'habilitation CER.
En effet, un appareil de production LE doit être habilité à produire des clés CL. L'habilitation lui est reprise par l'autorité AT.
En pratique, l'autorité lui donne une • clé publique K qui va lui servir dans le calcul des clés CL. Cette clé K est transmise avec une durée de validité comprenant au moins une date de début de validité. Cependant, la clé K lui est transmise avec une signature que l'on appelle ici certificat CER.
Ce certificat CER est donc la signature numérique d'un ensemble de données incluant l'identité de la personne habilitée ID, sa clé publique K et sa période de validité VAL tel que :
CER = FKA (ID, VAL, K) ,
FKA étant l'algorithme à clé publique, ka étant la clé secrète de calcul du certificat et KA la clé publique correspondante. Ce calcul est fait par l'autorité AT.
Les serrures électroniques CL sont constituées par un appareil de type lecteur de cartes à puce ou microordinateur équipé d'une interface lecteur de cartes à puce pour l'exemple de réalisation décrit. La serrure L comporte une unité de traitement 300, une mémoire non volatile 301 électriquement programmable et une mémoire de travail 302. La mémoire 301 comprend le programme de vérification des clés mettant en oeuvre une fonction de vérification Vκ des clés électroniques CL.
Cette mémoire 301 contient également la clé publique K correspondant à la clé secrète k qui été utilisée pour la production des clés CL. La serrure L permet de détecter de fausses clés électroniques.
Pour cela, la serrure compare la date de personnalisation DpA de la clé CL à la date de personnalisation qu'elle a en mémoire pour le même support (identification IDA) .
S'il y a égalité, la serrure autorise l'accès. Si la date DpA > à la date de personnalisation présente dans la serrure, alors il s'agit d'une nouvelle version de clé, la serrure met à jour sa liste de clés, c'est-à-dire qu'elle enregistre la nouvelle date de personalisation à la place de l'ancienne.
Si la date DpA < à la date de personnalisation présente dans la serrure, alors il s'agit d'une réutilisation d'une clé déclarée volée ou perdue. L'accès est interdit. Il n'y a pas de mise à jour de la liste des clés.
Lorsque l'on affecte une habilitation HA le couple clé publique K et certificat CER de l'appareil LE de production des clés ainsi que la clé KA sont enregistrés par l'autorité dans la serrure en mémoire de travail par exemple, pour permettre à la serrure d'effectuer une vérification de l'habilitation.
Cette vérification est faite à chaque nouvelle habilitation. Pour cela la serrure contient aussi le programme de vérification du certificat, ce programme mettant en oeuvre une fonction de vérification VKA du certificat. A l'issue de cette vérification, si le certificat correspond bien à la clé publique K, cette clé est enregistrée en mémoire EEPROM, le certificat et la clé KA ne sont pas conservés.
Lorsqu'un changement d'habilitation a lieu, un certificat CER' pour une nouvelle clé K' est calculé par l'autorité AT et chargé dans l'appareil LE tel que cela est illustré par le schéma de la figure l.
Ainsi conformément à l'invention, ce changement d'habilitation consiste à utiliser une nouvelle clé publique K' et à affecter cette nouvelle clé K' à l'appareil. Des clés électroniques CL calculées par l'appareil qui avaient l'ancienne clé publique K seront toujours valables ainsi que les nouvelles qui sont produites par un appareil qui a la clé K' , dès l'instant où la serrure a vérifié cette nouvelle habilitation. On choisit la durée de validité affectée à la clé K pour qu'elle ait une date de fin de validité égale à la date de début de la période de validité affectée à la clé K' ou une date légèrement postérieure (un mois par exemple) . Dans le cas où un appareil de production LE a une donnée d'habilitation HA (ID, KA, CER, K) qu'il s'agisse d'une première habilitation ou d'une nouvelle habilitation, et dans le cas où les clé produites CL (S, DpA, IDA) ont une donnée propre telle que la date de personnalisation du support sur lequel elles sont enregistrées, la serrure pourra vérifier les conditions d'accès énoncées dans la première partie de la description et en outre comparer la date DpA à la période de validité de la clé publique de l'appareil. Cette comparaison va permettre par exemple de déceler les clés CL qui auraient été produites alors que l'appareil de production LE n'avait plus l'habilitation.
En effet, les dates de personnalisation DpA tombent obligatoirement soit dans l'une, soit dans l'autre des périodes de validité VAL ou VAL' des clés K ou K' .
Dans chaque cas, la serrure pourra alors comparer la date de personnalisation à la période de validité de la clé publique correspondante. La serrure autorise l'accès lorsque, à l'issue de cette vérification, elle trouve que la date DpA est à l'intérieur de la période de validité de la clé publique correspondante.
Comme chaque clé publique K ou K' a une période de validité qui lui est propre, il est facile de détecter la fraude.

Claims

REVENDICATIONS
1. Système de contrôle d'accès au moyen d'un support de mémorisation portable (C) sur lequel est enregistré une clé électronique CL, comportant des moyens de production (LE) des clés électroniques et un moyen assurant une fonction de serrure électronique (L) apte à autoriser l'accès dans le cas où le support de mémorisation comporte la clé électronique requise, caractérisé en ce que les moyens de production (LE) comportent une information d'habilitation (HA) à produire les clés CL, incluant une clé publique (K) , et la signature numérique CER de cette clé, et en ce que l'on opère un transfert d'habilitation à de nouveaux moyens de productions en enregistrant une nouvelle clé publique K' et la signature correspondante CER' .
2. Système de contrôle d'accès selon la revendication 1, caractérisé en ce que l'information d'habilitation comporte une donnée d'identification (ID) , une durée de validité VAL et la clé publique K, et en ce que la durée de validité affectée à l'ancienne clé K a une date de fin qui correspond à la date de début de validité de la période de validité de la nouvelle clé K' , cette date pouvant lui être postérieure.
3. Système de contrôle d'accès selon la revendication 1 et 2 , caractérisé en ce que pour la vérification d'une nouvelle version de clé K' de signature CER' , la serrure utilise une fonction de vérification à clé publique, en outre la serrure compare la date de fin de validité de la clé précédente WÔ 97/40474 , -, PCT/TR97/00677
à la date de début de validité de la nouvelle clé.
4. Système de contrôle d'accès selon l'une quelconque des revendications précédentes 1 à 3, caractérisé en ce que les signatures des clés K sont obtenues par l'autorité (AT) à partir d'une fonction de production F™ à clé publique KA, la serrure comportant en mémoire au moment de la vérification une fonction de vérification Vj^ et la clé publique KA.
EP97918234A 1996-04-19 1997-04-15 Systeme securise de controle d'acces permettant le transfert d'habilitation a produire des cles Withdrawn EP0900429A1 (fr)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
FR9604963 1996-04-19
FR9604963A FR2747813B1 (fr) 1996-04-19 1996-04-19 Systeme securise de controle d'acces permettant l'invalidation automatique de cles electroniques volees ou perdues et/ou le transfert d'habilitation a produire des cles
FR9608049 1996-06-28
FR9608049A FR2749956B1 (fr) 1996-06-28 1996-06-28 Systeme securise de controle d'acces permettant le transfert d'habilitation a produire des cles
PCT/FR1997/000677 WO1997040474A1 (fr) 1996-04-19 1997-04-15 Systeme securise de controle d'acces permettant le transfert d'habilitation a produire des cles

Publications (1)

Publication Number Publication Date
EP0900429A1 true EP0900429A1 (fr) 1999-03-10

Family

ID=26232663

Family Applications (1)

Application Number Title Priority Date Filing Date
EP97918234A Withdrawn EP0900429A1 (fr) 1996-04-19 1997-04-15 Systeme securise de controle d'acces permettant le transfert d'habilitation a produire des cles

Country Status (6)

Country Link
US (1) US6380843B1 (fr)
EP (1) EP0900429A1 (fr)
JP (1) JP2000509452A (fr)
AU (1) AU724348B2 (fr)
CA (1) CA2252002A1 (fr)
WO (1) WO1997040474A1 (fr)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004519876A (ja) * 2000-08-24 2004-07-02 シーメンス　ヴィディーオー　オートモーティヴ　コーポレイション 伝送同定コードを有する遠隔入力用送信機
GB0130810D0 (en) * 2001-12-22 2002-02-06 Koninkl Philips Electronics Nv Access control system
US20040160305A1 (en) * 2003-02-18 2004-08-19 Michael Remenih Electronic access control system
CN101366038A (zh) * 2006-09-11 2009-02-11 松下电器产业株式会社 Ic卡及其访问控制方法
AU2009201756B1 (en) * 2009-05-04 2010-05-20 Nexkey, Inc. Electronic locking system and method
CN108999489A (zh) * 2018-06-26 2018-12-14 月神科技（北京）有限公司 一种控制电子锁使用权限和使用付费的商业方法
FR3118811A1 (fr) * 2021-01-12 2022-07-15 La Poste Procédé et système de contrôle d’accès.

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3906447A (en) * 1973-01-31 1975-09-16 Paul A Crafton Security system for lock and key protected secured areas
US4558175A (en) * 1982-08-02 1985-12-10 Leonard J. Genest Security system and method for securely communicating therein
US4988987A (en) * 1985-12-30 1991-01-29 Supra Products, Inc. Keysafe system with timer/calendar features
US4837822A (en) * 1986-04-08 1989-06-06 Schlage Lock Company Cryptographic based electronic lock system and method of operation
US5397884A (en) * 1993-10-12 1995-03-14 Saliga; Thomas V. Electronic kay storing time-varying code segments generated by a central computer and operating with synchronized off-line locks
FR2722596A1 (fr) * 1994-07-13 1996-01-19 France Telecom Systeme de controle d'acces limites a des places horaires autorisees et renouvables au moyen d'un support de memorisation portable

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO9740474A1 *

Also Published As

Publication number Publication date
CA2252002A1 (fr) 1997-10-30
WO1997040474A1 (fr) 1997-10-30
AU724348B2 (en) 2000-09-21
US6380843B1 (en) 2002-04-30
JP2000509452A (ja) 2000-07-25
AU2643497A (en) 1997-11-12

Similar Documents

Publication Publication Date Title
CA2171626C (fr) Systeme de controle d&#39;acces limites a des plages horaires autorisees et renouvelables au moyen d&#39;un support de memorisation portable
EP0114773B1 (fr) Procédé et dispositif pour habiliter le détenteur d&#39;un objet portatif tel qu&#39;une carte à accéder par cette carte à au moins un service dispensé par au moins un organisme habilitant
EP3113099B1 (fr) Conteneur de paiement, procédé de création, procédé de traitement, dispositifs et programmes correspondants
EP0250309B1 (fr) Procédé pour faire authentifier par un milieu extérieur un objet portatif tel qu&#39;une carte à mémoire accouplée à ce milieu
CA2144124C (fr) Procede et dispositif pour authentifier un support de donnees destine a permettre une transaction ou l&#39;acces a un service ou a un lieu, et support correspondant
FR2606909A1 (fr) Systeme de traitement pour un appareil electronique portatif, tel qu&#39;une carte a circuit integre
EP0552079B1 (fr) Carte à mémoire de masse pour microordinateur
EP0426541B1 (fr) Procédé de protection contre l&#39;utilisation frauduleuse de cartes à microprocesseur, et dispositif de mise en oeuvre
FR2767624A1 (fr) Dispositif portable electronique pour systeme de communication securisee, et procede d&#39;initialisation de ses parametres
FR2716021A1 (fr) Procédé et système de transaction par carte à puce.
EP0540095A1 (fr) Microcircuit pour carte à puce à mémoire programmable protégée
EP1055203B1 (fr) Protocole de controle d&#39;acces entre une cle et une serrure electronique
FR2765985A1 (fr) Procede de gestion d&#39;un terminal securise
WO1997040474A1 (fr) Systeme securise de controle d&#39;acces permettant le transfert d&#39;habilitation a produire des cles
EP0956540A1 (fr) Systeme securise de controle d&#39;acces permettant l&#39;invalidation automatique de cles electroniques volees ou perdues et/ou le transfert d&#39;habilitation a produire des cles
FR2749956A1 (fr) Systeme securise de controle d&#39;acces permettant le transfert d&#39;habilitation a produire des cles
FR2834366A1 (fr) Carte a puce autoverrouillable, dispositif de securisation d&#39;une telle carte et procedes associes
FR3062501A1 (fr) Procede pour la securite d&#39;une operation electronique
FR2773405A1 (fr) Procede et systeme de controle d&#39;acces a une ressource limite a certaines plages horaires
EP3032450B1 (fr) Procédé de contrôle d&#39;une authenticité d&#39;un terminal de paiement et terminal ainsi sécurisé
CA2285642A1 (fr) Procede de certification d&#39;un cumul dans un lecteur
FR2661532A1 (fr) Memoire a acces protege mot par mot.
FR2789774A1 (fr) Procede de comparaison securise de deux registres memoire, et module de securite mettant en oeuvre ce procede
FR2749413A1 (fr) Procede de stockage des unites de valeur dans une carte a puce de facon securisee et systeme de transaction monetaire avec de telles cartes
FR2810140A1 (fr) Procede d&#39;enregistrement et de certification par l&#39;auteur de la paternite d&#39;un document electronique et de verification

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 19981030

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE DE DK ES FR GB IE IT NL PT SE

17Q First examination report despatched

Effective date: 20010509

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20051101