EP3314803A1 - Procédé d'enregistrement mis en oeuvre par un microcircuit, et dispositif correspondant - Google Patents

Procédé d'enregistrement mis en oeuvre par un microcircuit, et dispositif correspondant

Info

Publication number
EP3314803A1
EP3314803A1 EP16741360.8A EP16741360A EP3314803A1 EP 3314803 A1 EP3314803 A1 EP 3314803A1 EP 16741360 A EP16741360 A EP 16741360A EP 3314803 A1 EP3314803 A1 EP 3314803A1
Authority
EP
European Patent Office
Prior art keywords
transaction
microcircuit
data
information
recording
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP16741360.8A
Other languages
German (de)
English (en)
Inventor
Francis Chamberot
Arezki REZZELI
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Idemia France SAS
Original Assignee
Idemia France SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Idemia France SAS filed Critical Idemia France SAS
Publication of EP3314803A1 publication Critical patent/EP3314803A1/fr
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/002—Countermeasures against attacks on cryptographic mechanisms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Definitions

  • the invention relates to the general field of electronic devices capable of performing operations such as transactions, for example by cooperating with a terminal.
  • the invention finds non-exclusive application in smart cards (or microcircuit cards), compliant for example with the ISO 7816 standard.
  • the invention particularly relates to smart cards according to the EMV standard ("Europay Mastercard Visa"). , in version 4.3) that implement transactions.
  • the EMV standard is used to secure transactions carried out by smart cards, in particular bank payment transactions. Other transactions may also be implemented by these smart cards, for example transfer transactions, consultation, or authentication.
  • the invention aims in particular to overcome these disadvantages, and it is more particularly to improve the control of the operation of a microcircuit implementing transactions.
  • the present invention responds to this need by proposing a recording method implemented by a microcircuit, this method comprising:
  • a record in a second nonvolatile memory of the transaction data chip comprising said at least one transaction information.
  • the second memory includes transaction data for transactions during which an error has occurred.
  • Such an error may have been caused by a failure of the microcircuit or a reader that cooperates with the microcircuit during the transaction.
  • the inventors have observed that an error can also appear during an attack of the microcircuit.
  • the invention thus makes it possible to record information that illustrates the context in which the error has appeared, and this information can indeed be used later for diagnostic purposes.
  • said transaction data are furthermore elaborated from the type of error detected.
  • This particular embodiment makes it possible to record only data that is useful for studying an error and not all the information that may have been received during the transaction. Those skilled in the art will know which data to record according to the application. This limits the amount of data stored in the memory. In other words, the processing of the transaction data can include a sorting of the received transaction information.
  • the transaction is an EMV transaction.
  • said recording of said transaction data comprises a recording of said transaction data in a transaction data register of the second non-volatile memory.
  • This register is preferentially secure.
  • said transaction data comprise at least one temporal datum and one type of error
  • said record includes a replacement by said transaction data obtained during the transaction of transaction data recorded in said transaction data. register having the same type of error and having the oldest time data of all such errors in the register.
  • the register is a cyclical register whose size is controlled since the addition of transaction data is done by replacing transaction data that is older and of the same size (because of the same type).
  • the time data is a transaction application counter ("ATC: application transaction counter").
  • the ATC counter is unique for each transaction and indicates the order in which transactions are performed. This value is generated by the microcircuit during the first stages of a transaction and it can be retrieved to store it in the second memory (that is, in the register).
  • the microcircuit prior to receiving said at least one transaction information, the microcircuit sends a request to a reader cooperating with the microcircuit, the request comprising at least one identifier of said at least one piece of information.
  • the transaction is an EMV transaction and the request includes a PDOL list ("Processing").
  • a PDOL list is sent during an EMV transaction by the microcircuit after the processing of an application selection command issued by a reader.
  • a list contains identifiers (or "tag" in English language) and the reader who receives this list returns the values associated with these identifiers.
  • the received transaction data is that sent by the reader in response to the sending of the PDOL list.
  • the PDOL list is completed by adding a separator in front of said at least one identifier of said at least one piece of information and said at least one piece of information is additional information.
  • this separator can be an identifier that is chosen to be not recognized by a reader but that the card will recognize in the response of the reader (which will be this identifier followed by zeros since the reader does not recognize the identifier).
  • At least one identifier is chosen from the list of identifiers comprising:
  • an error processing is implemented comprising said recording of said transaction data.
  • error processing is generally referred to by those skilled in the art as "error processing".
  • the transaction data furthermore comprise at least one of data generated by the microcircuit during a step of the transaction or data received by the microcircuit during a transaction. step of the transaction.
  • the transaction data is sent.
  • the transaction data is then a security information to send.
  • This sending may comprise the following steps after the detection of the error and said recording:
  • the external terminal is sent, in an AFL (Application File Locator) message, a referencing data enabling the external terminal to read the security information in the secure memory of the microcircuit; and
  • AFL Application File Locator
  • the security information is sent to the external terminal in response to a read command received from the external terminal following the sending of the AFL message.
  • the method comprises sending to the external terminal, in an ATR message, a referencing data enabling it to read the security information in the secure memory of the microcircuit.
  • the security information is sent to the external terminal as non-interpretable data by the external terminal in response to a GENERATE AC message received from the external terminal.
  • processor-readable recording medium on which is recorded a computer program comprising instructions for performing the steps of a recording method as defined above.
  • the computer programs mentioned in this presentation can use any programming language, and be in the form of source code, object code, or intermediate code between source code and object code, such as in a partially compiled form, or in any other desirable form.
  • the recording (or information) media mentioned in this disclosure may be any entity or device capable of storing the program.
  • the medium may comprise storage means, such as a ROM, for example a CD ROM or a microelectronic circuit ROM, or a magnetic recording medium, for example a floppy disk or a disk. hard.
  • the recording media may correspond to a transmissible medium such as an electrical or optical signal, which may be conveyed via an electrical or optical cable, by radio or by other means.
  • the program according to the invention can be downloaded in particular on an Internet type network.
  • this device comprises:
  • a recording module in a second non-volatile memory of the transaction data chip comprising said at least one transaction information.
  • FIG. 1 schematically represents a reader and a microcircuit according to one embodiment of the invention
  • FIG. 2 schematically represents different steps of a method according to one embodiment of the invention.
  • FIG. 3 schematically shows the steps implemented to record transaction data.
  • the invention applies to any device capable of implementing a transaction, including devices other than microcircuit cards and that use the EMV standard, and devices that use other transaction standards. .
  • transaction is understood here in the broad sense and includes, for example, in the banking field, both a payment or transfer transaction and a consultation of a bank account on a bank terminal.
  • the invention is described here in the context of a payment card for carrying out banking transactions. It will be understood that other types of transactions or operations are conceivable within the scope of the invention.
  • FIG. 1 diagrammatically shows a microcircuit card 1 according to the ISO 7816 standard, and a reader 2 configured to cooperate with the microcircuit card 1 to perform a transaction.
  • the cooperation between the microcircuit card 1 and the reader 2 is carried out by a communication protocol PT chosen in particular from a contact communication protocol and a contactless communication protocol. If a contact communication protocol is chosen, the microcircuit card 1 is provided with external contacts and an electrical connection is obtained between the microcircuit of the microcircuit card and the reader.
  • a communication protocol PT chosen in particular from a contact communication protocol and a contactless communication protocol. If a contact communication protocol is chosen, the microcircuit card 1 is provided with external contacts and an electrical connection is obtained between the microcircuit of the microcircuit card and the reader.
  • the microcircuit card 1 comprises a processor 3, a first rewritable volatile memory 4 and a second non-volatile memory 5, for example of the Flash type.
  • the processor 3, the first memory 4 and the second memory 5 are incorporated in the microcircuit of the microcircuit card 1.
  • the second memory 5 constitutes here a recording medium (or information) according to an embodiment of the invention, readable by the microcircuit card 1, and on which is recorded a computer program PG in a mode embodiment of the invention.
  • the PG program includes instructions for performing the steps of a registration process. More precisely, the program PG comprises an instruction II for receiving at least one transaction information, a instruction 12 for recording in the first memory 4, a instruction 13 for detecting a transaction error, and an instruction 14 for detecting a transaction error. registering in a register 6 contained in the second non-volatile memory, transaction data comprising said at least one transaction information.
  • the register 6 is secure, and in particular encrypted by a security mechanism.
  • the transaction TR is an EMV transaction implemented by the microcircuit card 1 and the reader 2.
  • the EMV transaction may comprise additional steps, which have not all been detailed here for reasons for simplicity.
  • an initial step B0 is implemented in which at least one PDOL list is completed by adding additional transaction information identifiers that one wishes to obtain.
  • This step B0 is made in conjunction with the configuration steps of the microcircuit card, that is to say prior to the delivery to a user of the microcircuit card.
  • This step may also include a loading of a preset list in the microcircuit card.
  • a PDOL list is a list of data pairs with an identifier (or "tag") and the size of the information corresponding to the identifier.
  • a PDOL list also includes a header with an identifier that reads "83h” followed by an indication of the total length of the list. Also, a PDOL list is associated with a transaction application and the card may have several of these lists.
  • the PDOL list is completed with identifiers relating to transaction information and lengths selected from the following list, in which the indication in parenthesis is the English identifier as defined in the EMV standard.
  • Amount authorized for a reference currency (“amount reference currency")
  • Dynamic Data Authentication Data Object List (Dynamic Data Authentication Data Object List)
  • terminal identification Identification of the reader
  • terminal type type of reader
  • transaction date Date of the transaction
  • Transaction sequence counter of the reader
  • the reader 2 initiates the communication with the microcircuit card by sending a reset command ("RESET") to the microcircuit card 1 (step A1).
  • REET reset command
  • This command is received in step B1 and the microcircuit card responds (step B2) to this command with a response message known by the acronym "ATR: Answer To Reset".
  • the reader 2 receives the ATR message in step A2 and at this point, the communication is open between the microcircuit card 1 and the reader 2.
  • step A3 the reader sends an application selection command ("SELECT") which is received by the microcircuit card in step A3.
  • SELECT application selection command
  • step B4 the microcircuit card retrieves the list
  • step B0 PDOL developed during step B0 corresponding to the application chosen for this transaction.
  • step B5 the PDOL list is transmitted to the reader who receives it in step A5.
  • the reader collects the requested transaction information from the PDOL list, and this information is transmitted in a step A6 in the form of a command called "GPO: Get Processing Options".
  • the microcircuit card 1 receives the transaction information in step B6 and stores this information in the volatile memory 4.
  • step S7 can comprise an application data reading, an offline data authentication or a dynamic data authentication, an identity verification, a card action analysis, or a generation of data. cryptogram online or offline.
  • step B8 an error is detected. This can be done by a traditionally active error detection module within a microcircuit card during a transaction.
  • step S7 comprising the transaction steps does not comprise, strictly speaking, all the steps of a transaction since an error occurs before all the steps of the transaction are completed.
  • a recording step B9 is implemented if an error has been detected in step B8.
  • transaction data produced from the transaction information received in step B6 (including at least some of this information), and in particular information placed after the separator in the PDOL list which is additional information, and this recording is performed in the second nonvolatile memory 5, and more precisely in the register 6.
  • the transaction data may further include data developed by the microcircuit during the transaction, for example generated cryptograms, or data received by the microcircuit during the transaction such as a PIN.
  • the recording step is related to the detection of an error: this recording can only be triggered with an error detection.
  • the invention also covers alternative solutions in which all the time (that is to say, each transaction) is stored in a non-volatile memory of the information or transaction data but where this information or data is deleted. if no error is detected.
  • step B6 if no error is detected, the transaction information received in step B6 is not retained since it is only stored in nonvolatile memory. This recording is implemented while the card is still powered. In addition, the recording is implemented preferentially before the card responds to the reader to indicate that an error has appeared.
  • a step in the transaction is a sending of an APDU ("Application Protocol Data Unit") by the reader to the card and a response from the card. This makes it possible to improve the security of the recording since this recording is done even before a user wishing to detect an error for fraudulent purposes is warned of the appearance of the error.
  • APDU Application Protocol Data Unit
  • the recording step B9 is described in more detail in FIG. 3. This figure also shows the contents of the register 6.
  • the registration step B9 is implemented during an error processing ("Error processing").
  • the recording step includes a first substep B91 in which the type of error just detected is verified.
  • the register includes transaction data relating to two types of error: type A or type B.
  • the register has an ATC value in the form of an integer (N + 1), the type error and transaction data other than the ATC value.
  • N + 1 the type error
  • transaction data of two errors for each type of error are recorded.
  • Step B92 indicates that the error associated with the ATC value equal to N is the oldest (ATC is the smallest).
  • a step B93 is then implemented in which the transaction data and the ATC value which corresponds to the oldest error determined in step B92 are replaced.
  • a record is obtained with transaction data recorded for the transaction having an ATC value of N + 9 where the transaction data for the oldest type A transaction was recorded.
  • this replacement is implemented taking into account the type of error: only the relevant data with respect to an error of type A are recorded.
  • the register 6 can be encrypted to improve its security.
  • the key making it possible to decrypt the register may be known only to an entity issuing the microcircuit (for example a bank). This key can for example be derived from a conventional transaction key.
  • the transaction data stored in the register 6 can identify a type of failure or undetectable attack without this register. For example by making the transaction data stored in the register 6 go up through a reader, and this feedback can be made up to an issuer entity of the microcircuit (for example a bank).
  • an issuer entity of the microcircuit for example a bank
  • the microcircuit when an error is encountered during a transaction, the microcircuit means this error to the reader which cooperates with the microcircuit.
  • the PDOL list is completed again later, for example by taking into account the type of errors that have been encountered by the microcircuit during past transactions.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

Procédé d'enregistrement mis en œuvre par un microcircuit (1), ce procédé comportant : - une réception (B6) par ledit microcircuit d'au moins une information de transaction et un enregistrement dans une première mémoire du microcircuit de ladite au moins une information, ladite réception et ledit enregistrement étant mis en œuvre au cours d'une transaction, - une détection (B8) d'une erreur de transaction, et - si une erreur est détectée, un enregistrement (B9) dans une deuxième mémoire non volatile du microcircuit de données de transaction comportant ladite au moins une information de transaction.

Description

Procédé d'enregistrement mis en œuvre par un microcircuit, et dispositif correspondant
Arrière-plan de l'invention
L'invention se rapporte au domaine général des dispositifs électroniques aptes à effectuer des opérations telles que des transactions, par exemple en coopérant avec un terminal.
L'invention trouve application de manière non exclusive dans les cartes à puce (ou cartes à microcircuit), conformes par exemple à la norme ISO 7816. L'invention concerne tout particulièrement les cartes à puce selon le standard EMV (« Europay Mastercard Visa », dans sa version 4.3) qui mettent en œuvre des transactions.
Le standard EMV, bien connu de l'homme du métier, est utilisé pour sécuriser des transactions réalisées par des cartes à puce, en particulier des transactions bancaires de paiement. D'autres transactions peuvent également être mises en œuvre par ces cartes à puce, par exemple des transactions de transfert, de consultation, ou encore d'authentification.
Ce standard permet de sécuriser les transactions et de limiter les fraudes. A cet effet, il implique l'utilisation de cryptogrammes ou encore de codes secrets (généralement désignés par l'acronyme anglo- saxon :« PIN : Personal identification number »).
Cela étant, les cartes à puces utilisant le protocole EMV sont régulièrement sujettes à des attaques ayant des fins frauduleuses.
Aussi, les cartes à puce ainsi que les lecteurs peuvent être défaillants.
Il existe un besoin de mieux diagnostiquer ces défaillances et ces attaques.
L'invention vise notamment à pallier ces inconvénients, et elle vise plus particulièrement à améliorer le contrôle du fonctionnement d'un microcircuit mettant en œuvre des transactions.
Objet et résumé de l'invention La présente invention répond à ce besoin en proposant un procédé d'enregistrement mis en œuvre par un microcircuit, ce procédé comportant :
- une réception par ledit microcircuit d'au moins une information de transaction et un enregistrement dans une première mémoire du microcircuit de ladite au moins une information, ladite réception et ledit enregistrement étant mis en œuvre au cours d'une transaction,
- une détection d'une erreur de transaction, et
- si une erreur est détectée, un enregistrement dans une deuxième mémoire non volatile du microcircuit de données de transaction comportant ladite au moins une information de transaction.
Ainsi, la deuxième mémoire comporte des données de transaction pour les transactions au cours desquelles une erreur est apparue. Une telle erreur peut avoir été provoquée par une défaillance du microcircuit ou d'un lecteur qui coopère avec le microcircuit lors de la transaction. Les inventeurs ont observé qu'une erreur peut également apparaître lors d'une attaque du microcircuit.
L'invention permet donc d'enregistrer des informations qui illustrent le contexte dans lequel l'erreur est apparue, et ces informations peuvent en effet être utilisées ultérieurement à des fins de diagnostic.
On peut noter que dans les microcircuits selon la technique antérieure, le traitement d'une erreur n'est accompagné que d'un changement d'état d'une variable, par exemple un « flag » selon l'expression anglo-saxonne connue de l'homme du métier.
Selon un mode particulier de mise en œuvre, lesdites données de transaction sont en outre élaborées à partir du type d'erreur détectée.
Ce mode particulier de réalisation permet de n'enregistrer que des données qui sont utiles pour l'étude d'une erreur et non pas toutes les informations qui peuvent avoir été reçues au cours de la transaction. L'homme du métier saura choisir quelles données enregistrer en fonction de l'application. On limite ainsi la quantité de données enregistrées dans la mémoire. En d'autres termes, l'élaboration des données de transaction peut comporter un tri des informations de transaction reçues.
Selon un mode particulier de mise en œuvre, la transaction est une transaction EMV. Selon un mode particulier de mise en œuvre, ledit enregistrement desdites données de transaction comprend un enregistrement desdites données de transaction dans un registre de données de transaction de la deuxième mémoire non volatile.
Ce registre est préférentiellement sécurisé.
Selon un mode particulier de mise en œuvre, lesdites données de transaction comprennent au moins une donnée temporelle et un type d'erreur, et ledit enregistrement comporte un remplacement par lesdites données de transaction obtenues au cours de la transaction de données de transaction enregistrées dans ledit registre ayant le même type d'erreur et ayant la donnée temporelle la plus ancienne de toutes les erreurs de ce type dans le registre.
Ainsi, le registre est un registre cyclique dont la taille est contrôlée puisque l'ajout de données d'une transaction se fait en remplaçant des données de transaction plus anciennes et de la même taille (car du même type).
Selon un mode particulier de mise en œuvre, la donnée temporelle est un compteur d'application de transaction (« ATC : application transaction counter »).
Le compteur ATC est unique pour chaque transaction et il indique l'ordre dans lequel les transactions sont effectuées. Cette valeur est générée par le microcircuit au cours des premières étapes d'une transaction et il est possible de la récupérer pour l'enregistrer dans la deuxième mémoire (c'est-à-dire dans le registre).
Selon un mode particulier de mise en œuvre, préalablement à la réception de ladite au moins une information de transaction, le microcircuit émet une requête à un lecteur coopérant avec le microcircuit, la requête comportant au moins un identifiant de ladite au moins une information.
Selon un mode particulier de mise en œuvre, la transaction est une transaction EMV et la requête comporte une liste PDOL (« Processing
Options Data Object List » en langue anglaise).
Une liste PDOL est envoyée au cours d'une transaction EMV par le microcircuit après le traitement d'une commande de sélection d'application émise par un lecteur. Une telle liste comporte des identifiants (ou « tag » en langue anglaise) et le lecteur qui reçoit cette liste renvoie les valeurs associées à ces identifiants. Dans ce mode de réalisation, les données de transactions reçues sont celles qui sont envoyées par le lecteur en réponse à l'envoi de la liste PDOL.
Selon un mode particulier de mise en œuvre, la liste PDOL est complétée en ajoutant un séparateur devant ledit au moins un identifiant de ladite au moins une information et ladite au moins une information est une information supplémentaire.
A titre indicatif, ce séparateur peut être un identifiant qui est choisi pour ne pas être reconnu par un lecteur mais que la carte reconnaîtra dans la réponse du lecteur (qui sera cet identifiant suivi de zéros puisque le lecteur ne reconnaît pas l'identifiant).
On peut ainsi obtenir des informations supplémentaires qui ne sont pas nécessaires pour mettre en œuvre la transaction mais qui peuvent être utiles pour illustrer le contexte d'une erreur.
Selon un mode particulier de mise en œuvre, au moins un identifiant est choisi dans la liste d'identifiants comprenant :
valeur,
montant autorisé,
montant pour retrait d'espèce,
montant autorisé pour une devise de référence,
numéro de version de l'application,
procédés d'authentifîcation du porteur,
information de clé publique de l'authorité de certification, liste dynamique de données d'authentifîcation objet,
numéro de série de l'interface du lecteur,
identifiant du commerçant,
nom du commerçant,
localisation du commerçant,
code de pays du lecteur,
identification du lecteur,
type de lecteur,
date de la transaction,
compteur de transaction du lecteur.
Ces identifiants sont tous définis dans le standard EMV. Selon un mode particulier de mise en œuvre, après la détection d'une erreur, un traitement d'erreur est mis en œuvre comprenant ledit enregistrement desdites données de transaction.
Un tel traitement d'erreur est généralement désigné par l'homme du métier comme étant un « error processing ».
Selon un mode particulier de mise en œuvre, dans lequel les données de transaction comprennent en outre au moins une donnée parmi une donnée élaborée par le microcircuit au cours d'une étape de la transaction ou une donnée reçue par le microcircuit au cours d'une étape de la transaction.
Selon un mode particulier de mise en œuvre, les données de transaction sont envoyées. Les données de transaction sont alors une information de sécurité à envoyer. Cet envoi peut comporter les étapes suivantes après la détection de l'erreur et ledit enregistrement :
- démarrage, suite audit enregistrement, d'une transaction avec un terminal externe; et
envoi au terminal externe de l'information de sécurité dans un message de transaction lors de ladite transaction.
Selon un mode particulier de mise en œuvre, on envoie au terminal externe, dans un message AFL (Application File Locator), d'une donnée de référencement permettant au terminal externe de lire l'information de sécurité dans la mémoire sécurisée du microcircuit; et
l'information de sécurité est envoyée au terminal externe en réponse à une commande de lecture reçue du terminal externe suite à l'envoi du message AFL.
Selon un mode particulier de mise en œuvre, le procédé comprend l'envoi au terminal externe, dans un message ATR, d'une donnée de référencement lui permettant de lire l'information de sécurité dans la mémoire sécurisée du microcircuit.
Selon un mode particulier de mise en œuvre, l'information de sécurité est envoyée au terminal externe en tant que donnée non interprétable par le terminal externe en réponse à un message GENERATE AC reçu du terminal externe.
Il est également proposé un programme d'ordinateur comportant des instructions pour l'exécution des étapes d'un procédé d'enregistrement tel que défini ci-avant lorsque ledit programme est exécuté par un processeur.
Il est également proposé un support d'enregistrement lisible par un processeur sur lequel est enregistré un programme d'ordinateur comprenant des instructions pour l'exécution des étapes d'un procédé d'enregistrement tel que défini ci-avant.
On peut noter que les programme d'ordinateur mentionnés dans le présent exposé peuvent utiliser n'importe quel langage de programmation, et être sous la forme de code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n'importe quelle autre forme souhaitable.
De plus, les supports d'enregistrement (ou d'information) mentionnés dans le présent exposé peuvent être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique, par exemple une disquette (floppy dise) ou un disque dur.
D'autre part, les supports d'enregistrement peuvent correspondre à un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Le programme selon l'invention peut être en particulier téléchargé sur un réseau de type Internet.
Il est également proposé un dispositif électronique comprenant un microcircuit configuré pour mettre en œuvre une transaction.
Selon une caractéristique générale, ce dispositif comporte :
- un module de réception d'au moins une information de transaction,
- un module d'enregistrement dans une première mémoire du microcircuit de ladite au moins une information de transaction,
- un module de détection d'une erreur de transaction,
- un module d'enregistrement dans une deuxième mémoire non volatile du microcircuit de données de transaction comportant ladite au moins une information de transaction.
Il est également proposé une carte à microcircuit comportant ce dispositif. Brève description des dessins
D'autres caractéristiques et avantages de la présente invention ressortiront de la description faite ci-dessous, en référence aux dessins annexés qui en illustrent un exemple dépourvu de tout caractère limitatif.
Sur les figures :
- la figure 1 représente de façon schématique un lecteur et un microcircuit selon un mode de réalisation de l'invention,
- la figure 2 représente de façon schématique différentes étapes d'un procédé selon un mode de mise en œuvre de l'invention, et
- la figure 3 représente de façon schématique des étapes mises en œuvre pour enregistrer des données de transaction.
Description détaillée d'un mode de réalisation
On va maintenant décrire un exemple de réalisation de l'invention dans lequel un procédé d'enregistrement est mis en œuvre par une carte à microcircuit (conforme à la norme ISO 7816) utilisant le standard EMV pour effectuer des transactions.
Il convient de noter que l'invention s'applique à tout dispositif apte à mettre en œuvre une transaction, y compris des dispositifs autre que des cartes à microcircuit et qui utilisent le standard EMV, et des dispositifs qui utilisent d'autres standards de transaction.
On peut également noter que la notion de transaction est ici entendue au sens large et comprend par exemple, dans le domaine bancaire, aussi bien une transaction de paiement ou de transfert que d'une consultation d'un compte bancaire sur un terminal bancaire. L'invention est décrite ici dans le cadre d'une carte de paiement destinée à réaliser des transactions bancaires. On comprendra que d'autres types de transactions ou opérations sont envisageables dans le cadre de l'invention.
Sur la figure 1, on a représenté de manière schématique une carte à microcircuit 1 selon la norme ISO 7816, et un lecteur 2 configuré pour coopérer avec la carte à microcircuit 1 pour effectuer une transaction. La coopération entre la carte microcircuit 1 et le lecteur 2 est réalisée par un protocole de communication PT choisi notamment parmi un protocole de communication avec contact et un protocole de communication sans contact. Si un protocole de communication avec contact est choisi, la carte à microcircuit 1 est munie de contacts externes et une connexion électrique est obtenue entre le microcircuit de la carte à microcircuit et le lecteur.
La carte à microcircuit 1 comprend un processeur 3, une première mémoire volatile réinscriptible 4 ainsi qu'une deuxième mémoire non volatile 5, par exemple de type Flash. Le processeur 3, la première mémoire 4 et la deuxième mémoire 5 sont incorporés au sein du microcircuit de la carte à microcircuit 1.
La deuxième mémoire 5 constitue ici un support d'enregistrement (ou d'information) conforme à un mode de réalisation de l'invention, lisible par la carte microcircuit 1, et sur lequel est enregistré un programme d'ordinateur PG conforme à un mode de réalisation de l'invention. Le programme PG comporte des instructions pour l'exécution des étapes d'un procédé d'enregistrement. Plus précisément, le programme PG comporte une instruction II de réception d'au moins une information de transaction, une instruction 12 d'enregistrement dans la première mémoire 4, une instruction 13 de détection d'une erreur de transaction, et une instruction 14 d'enregistrement dans un registre 6 contenu dans la deuxième mémoire non volatile, de données de transaction comportant ladite au moins une information de transaction.
Le registre 6 est sécurisé, et notamment chiffré par un mécanisme de sécurité.
On va maintenant décrire, en référence à la figure 2, un procédé d'enregistrement d'une transaction. Dans cet exemple, la transaction TR est une transaction EMV mise en œuvre par la carte à microcircuit 1 et par le lecteur 2. Comme on le conçoit, la transaction EMV peut comprendre des étapes supplémentaires, qui n'ont pas toutes été détaillées ici pour des raisons de simplicité.
Tout d'abord, une étape initiale B0 est mise en œuvre dans laquelle on complète au moins une liste PDOL en ajoutant des identifiants d'informations de transaction supplémentaires que l'on souhaite obtenir. Cette étape B0 est faite conjointement aux étapes de configuration de la carte à microcircuit, c'est-à-dire antérieurement à la remise à un utilisateur de la carte à microcircuit. Cette étape peut aussi comporter un chargement d'une liste préétablie dans la carte à microcircuit.
Une liste PDOL est une liste de paires de données comportant un identifiant (ou « tag ») et la taille de l'information correspondant à l'identifiant. Une liste PDOL comporte par ailleurs un entête avec un identifiant qui se lit « 83h » suivi d'une indication de longueur totale de la liste. Aussi, une liste PDOL est associée à une application de transaction et la carte peut comporter plusieurs de ces listes.
La liste PDOL est complétée avec des identifiants relatifs à des informations de transaction et des longueurs choisis parmi la liste suivante, dans laquelle l'indication entre parenthèse est l'identifiant en anglais tel que défini dans le standard EMV.
Valeur (« value »)
Montant autorisé (« amount authorized »)
- Montant pour retrait d'espèce ("amount other for cashback")
Montant autorisé pour une devise de référence (« amount référence currency »)
Numéro de version de l'application (« application version number »)
- Procédés d'authentification du porteur (« cardholder vérification method resuit »)
Information de clé publique de l'authorité de certification (« certificate authority public key information »)
Liste dynamique de données d'authentification objet (« Default Dynamic Data Authentication Data Object List »)
Numéro de série de l'interface du lecteur (« device sériai number »)
Identifiant du commerçant (« merchant identifier »)
Nom du commerçant (« merchant name »)
- Localisation du commerçant (« merchant location »)
Code de pays du lecteur (« terminal country code »)
Identification du lecteur (« terminal identification »)
Type de lecteur (« terminal type »)
Date de la transaction (« transaction date »)
- Compteur de transaction du lecteur (« transaction séquence counter ») La complétion est réalisée en ajoutant un séparateur à la suite d'une liste PDOL classique, puis en listant lesdits identifiants voulus après le séparateur. Ces informations de transaction listées après le PDOL ne sont pas demandées dans le PDOL au cours des transactions actuelles, qui de surcroit ne prévoient pas de séparateur.
Ultérieurement, après que la carte ait été remise à un utilisateur, le lecteur 2 initie la communication avec la carte à microcircuit en envoyant une commande de réinitialisation (« RESET ») à la carte à microcircuit 1 (étape Al). Cette commande est reçue à l'étape Bl et la carte à microcircuit répond (étape B2) à cette commande avec un message de réponse connu sous l'acronyme anglo-saxon « ATR : Answer To Reset ».
Le lecteur 2 reçoit le message ATR à l'étape A2 et à ce stade, la communication est ouverte entre la carte à microcircuit 1 et le lecteur 2.
Dans une étape A3, le lecteur envoie une commande de sélection d'application (« SELECT ») qui est reçue par la carte à microcircuit à l'étape A3. A l'étape B4, la carte à microcircuit récupère la liste
PDOL élaborée au cours de l'étape B0 qui correspond à l'application choisie pour cette transaction.
Dans une étape B5, la liste PDOL est transmise au lecteur qui la reçoit à l'étape A5.
Le lecteur recueille les informations de transaction demandées dans la liste PDOL, et ces informations sont transmises dans une étape A6 sous la forme d'une commande dite « GPO : Get Processing Options ».
La carte à microcircuit 1 reçoit les informations de transactions dans l'étape B6 et elle enregistre ces informations dans la mémoire volatile 4.
D'autres étapes de la transaction sont réalisées par la carte à microcircuit 1 et le lecteur 2 pendant une étape S7. A titre indicatif, l'étape S7 peut comporter une lecture de données d'application, une authentification hors ligne de données ou une authentification dynamique de données, une vérification d'identité, une analyse d'action de carte, ou encore une génération de cryptogramme en ligne ou hors ligne. Lors de l'étape B8, une erreur est détectée. Ceci peut être fait par un module de détection d'erreur traditionnellement actif au sein d'une carte à microcircuit au cours d'une transaction.
En d'autres termes, l'étape S7 comprenant les étapes de transaction ne comporte pas à proprement parler toutes les étapes d'une transaction puisqu'une erreur survient avant que toutes les étapes de la transaction ne soient complétées.
Une étape B9 d'enregistrement est mise en œuvre si une erreur a été détectée au cours de l'étape B8. Dans cette étape B9, on enregistre des données de transaction élaborées à partir des informations de transaction reçues à l'étape B6 (comportant au moins certaines de ces informations), et en particulier les informations placées après le séparateur dans la liste PDOL qui sont des informations supplémentaires, et cet enregistrement est effectué dans la deuxième mémoire non volatile 5, et plus précisément dans le registre 6. Les données de transaction peuvent en outre comporter des données élaborées par le microcircuit au cours de la transaction, par exemple des cryptogrammes générés, ou des données reçues par le microcircuit au cours de la transaction telles qu'un code PIN.
On peut noter que l'étape d'enregistrement est liée à la détection d'une erreur : cet enregistrement ne peut être déclenché qu'avec une détection d'erreur.
Toutefois, l'invention couvre aussi des solutions alternatives dans lesquelles on enregistre tout le temps (c'est-à-dire à chaque transaction) dans une mémoire non volatile des informations ou données de transactions mais où l'on supprime ces informations ou données si aucune erreur n'est détectée.
On peut également noter que si aucune erreur n'est détectée, les informations de transaction reçues à l'étape B6 ne sont pas conservées puisqu'elles ne sont qu'enregistrées dans une mémoire non volatile. Cet enregistrement est mis en œuvre alors que la carte est toujours alimentée. En outre, l'enregistrement est mis en œuvre préférentiellement avant que la carte ne réponde au lecteur pour lui indiquer qu'une erreur est apparue. Une étape de la transaction correspond à un envoi d'une commande APDU (« Application Protocol Data Unit ») par le lecteur à la carte et une réponse de la carte. Ceci permet d'améliorer la sécurité de l'enregistrement puisque cet enregistrement est effectué avant même qu'un utilisateur souhaitant détecter une erreur à des fins frauduleuses ne soit prévenu de l'apparition de l'erreur.
L'étape d'enregistrement B9 est décrite de manière plus détaillée sur la figure 3. Sur cette figure, on a également représenté le contenu du registre 6.
L'étape d'enregistrement B9 est mise en uvre au cours d'un traitement d'erreur (« Error processing »).
L'étape d'enregistrement comporte une première sous-étape B91 dans laquelle on vérifie le type d'erreur qui vient d'être détecté.
A ce stade, le registre comporte des données de transaction relatives à deux types d'erreur : type A ou type B. Pour chaque erreur, le registre comporte une valeur ATC sous la forme d'un entier (N+i), le type de l'erreur et les données de transaction autres que la valeur ATC. Comme on peut le voir sur la figure, des données de transaction de deux erreurs pour chaque type d'erreur sont enregistrées.
Dans l'exemple illustré, on détermine que l'erreur qui vient d'être détectée est du type A.
Une étape B92 de détermination de l'erreur la plus ancienne parmi les erreurs de type A dans le registre est alors mise en œuvre. L'étape B92 indique que c'est l'erreur associée à la valeur ATC égale à N qui est la plus ancienne (ATC y est le plus petit).
Une étape B93 est alors mise en œuvre dans laquelle on remplace les données de transaction et la valeur ATC qui correspondait à l'erreur la plus ancienne déterminée à l'étape B92.
On obtient un registre avec des données de transaction enregistrées pour la transaction ayant une valeur ATC de N+9 là où étaient enregistrées les données de transaction pour la transaction la plus ancienne de type A.
Aussi, ce remplacement est mis en œuvre en prenant en compte le type d'erreur : seules les données pertinentes par rapport à une erreur de type A sont enregistrées.
La taille de mémoire occupée par le registre est ainsi bien contrôlée. On peut noter que le registre 6 peut être chiffré pour améliorer sa sécurité. Dans un exemple, la clé permettant de déchiffrer le registre peut être connue uniquement d'une entité émettrice du microcircuit (par exemple une banque). Cette clé peut par exemple être dérivée d'une clé de transaction classique.
Les données de transaction stockées dans le registre 6 peuvent permettre d'identifier un type de défaillance ou d'attaque indécelable sans ce registre. Par exemple en faisant remonter à travers un lecteur les données de transaction stockées dans le registre 6, et cette remontée peut être faite jusqu'à une entité émettrice du microcircuit (par exemple une banque).
Par ailleurs, lorsqu'une erreur est rencontrée lors d'une transaction, le microcircuit signifie cette erreur au lecteur qui coopère avec le microcircuit. Dans une variante de l'invention, la liste PDOL est complétée une nouvelle fois ultérieurement, par exemple en prenant en compte le type d'erreurs ayant été rencontrées par le microcircuit lors de transactions passées.

Claims

REVENDICATIONS
1. Procédé d'enregistrement mis en œuvre par un microcircuit (1), ce procédé comportant :
- une réception (B6) par ledit microcircuit d'au moins une information de transaction et un enregistrement dans une première mémoire (4) du microcircuit de ladite au moins une information, ladite réception et ledit enregistrement étant mis en œuvre au cours d'une transaction,
- une détection (B8) d'une erreur de transaction, et
- si une erreur est détectée, un enregistrement (B9) dans une deuxième mémoire non volatile (5) du microcircuit de données de transaction comportant ladite au moins une information de transaction.
2. Procédé selon la revendication 1, dans lequel lesdites données de transaction sont en outre élaborées à partir du type d'erreur détectée.
3. Procédé selon la revendication 1 ou 2, dans lequel la transaction est une transaction EMV.
4. Procédé selon l'une des revendications 1 à 3, dans lequel ledit enregistrement desdites données de transaction comprend un enregistrement desdites données de transaction dans un registre de données de transaction (6) de la deuxième mémoire non volatile.
5. Procédé selon la combinaison des revendications 2 à 4, dans lequel lesdites données de transaction comprennent au moins une donnée temporelle (ATC) et un type d'erreur, et ledit enregistrement comporte un remplacement par lesdites données de transaction obtenues au cours de la transaction de données de transaction enregistrées dans ledit registre ayant le même type d'erreur et ayant la donnée temporelle la plus ancienne de toutes les erreurs de ce type dans le registre.
6. Procédé selon la revendication 5, dans lequel la donnée temporelle est un compteur d'application de transaction (ATC).
7. Procédé selon l'une quelconque des revendications 1 à 6, dans lequel préalablement à la réception de ladite au moins une information de transaction, le microcircuit émet une requête à un lecteur coopérant avec le microcircuit, la requête comportant au moins un identifiant de ladite au moins une information.
8. Procédé selon la combinaison des revendications 2 et 7, dans lequel la transaction est une transaction EMV et la requête comporte une liste PDOL.
9. Procédé selon la revendication 8, dans lequel la liste PDOL est complétée en ajoutant un séparateur devant ledit au moins un identifiant de ladite au moins une information et ladite au moins une information est une information supplémentaire.
10. Procédé selon la revendication 9, dans lequel au moins un identifiant est choisi dans la liste d'identifiants comprenant :
valeur,
montant autorisé,
montant pour retrait d'espèce,
- montant autorisé pour une devise de référence,
numéro de version de l'application,
procédés d'authentification du porteur,
information de clé publique de l'authorité de certification, liste dynamique de données d'authentification objet,
- numéro de série de l'interface du lecteur,
identifiant du commerçant,
nom du commerçant,
localisation du commerçant,
code de pays du lecteur,
- identification du lecteur,
type de lecteur,
date de la transaction,
compteur de transaction du lecteur.
11. Procédé selon l'une quelconque des revendications 1 à 10, dans lequel après la détection d'une erreur, un traitement d'erreur est mis en œuvre comprenant ledit enregistrement desdites données de transaction.
12. Procédé selon l'une des revendications 1 à 11, dans lequel les données de transaction comprennent en outre au moins une donnée parmi une donnée élaborée par le microcircuit au cours d'une étape de la transaction ou une donnée reçue par le microcircuit au cours d'une étape de la transaction.
13. Programme d'ordinateur comportant des instructions pour l'exécution des étapes d'un procédé d'enregistrement selon l'une des revendications 1 à 12 lorsque ledit programme est exécuté par un processeur.
14. Support d'enregistrement lisible par un processeur sur lequel est enregistré un programme d'ordinateur comprenant des instructions pour l'exécution des étapes d'un procédé d'enregistrement selon l'une quelconque des revendications 1 à 12.
15. Dispositif électronique comprenant un microcircuit (1) configuré pour mettre en œuvre une transaction, caractérisé en ce qu'il comporte :
- un module de réception d'au moins une information de transaction,
- un module d'enregistrement dans une première mémoire du microcircuit
(4) de ladite au moins une information de transaction,
- un module de détection d'une erreur de transaction,
- un module d'enregistrement dans une deuxième mémoire non volatile
(5) du microcircuit de données de transaction comportant ladite au moins une information de transaction.
16. Carte à microcircuit comportant un dispositif selon la revendication 15.
EP16741360.8A 2015-06-29 2016-06-28 Procédé d'enregistrement mis en oeuvre par un microcircuit, et dispositif correspondant Ceased EP3314803A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1556073A FR3038174B1 (fr) 2015-06-29 2015-06-29 Procede d'enregistrement mis en oeuvre par un microcircuit, et dispositif correspondant
PCT/FR2016/051596 WO2017001762A1 (fr) 2015-06-29 2016-06-28 Procédé d'enregistrement mis en œuvre par un microcircuit, et dispositif correspondant

Publications (1)

Publication Number Publication Date
EP3314803A1 true EP3314803A1 (fr) 2018-05-02

Family

ID=54707867

Family Applications (1)

Application Number Title Priority Date Filing Date
EP16741360.8A Ceased EP3314803A1 (fr) 2015-06-29 2016-06-28 Procédé d'enregistrement mis en oeuvre par un microcircuit, et dispositif correspondant

Country Status (3)

Country Link
EP (1) EP3314803A1 (fr)
FR (1) FR3038174B1 (fr)
WO (1) WO2017001762A1 (fr)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0964360B1 (fr) * 1998-06-08 2003-08-27 International Business Machines Corporation Récupération automatique de données dans des cartes à circuit intégré
EP1912182A1 (fr) * 2006-10-12 2008-04-16 Proton World International N.V. Autorisation d'une transaction entre un circuit électronique et un terminal
EP1646018B1 (fr) * 2004-10-08 2010-07-14 Fujitsu Limited Dispositif d'authentification biométrique, méthode et programme d'authentification d'information biométrique

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6976197B2 (en) * 2001-10-25 2005-12-13 International Business Machines Corporation Apparatus and method for error logging on a memory module

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0964360B1 (fr) * 1998-06-08 2003-08-27 International Business Machines Corporation Récupération automatique de données dans des cartes à circuit intégré
EP1646018B1 (fr) * 2004-10-08 2010-07-14 Fujitsu Limited Dispositif d'authentification biométrique, méthode et programme d'authentification d'information biométrique
EP1912182A1 (fr) * 2006-10-12 2008-04-16 Proton World International N.V. Autorisation d'une transaction entre un circuit électronique et un terminal

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
EMVCO: "Book 2 - Security and Key Management", vol. 4,3 ; Contact, 29 November 2011 (2011-11-29), pages 1 - 174, XP061034462, Retrieved from the Internet <URL:https://www.emvco.com/wp-content/uploads/documents/EMV_v4.3_Book_2_Security_and_Key_Management_20120607061923900.pdf> [retrieved on 20200106] *
EMVCO: "Book 3 - Application Specification", vol. 4,3 ; Contact, 28 November 2011 (2011-11-28), pages 1 - 230, XP061034463, Retrieved from the Internet <URL:https://www.emvco.com/wp-content/uploads/documents/EMV_v4.3_Book_3_Application_Specification_20120607062110791.pdf> [retrieved on 20200106] *
EMVCO: "Book 4 - Cardholder, Attendant, and Acquirer Interface Requirements", vol. 4,3 ; Contact, 27 November 2011 (2011-11-27), pages 1 - 154, XP061034464, Retrieved from the Internet <URL:https://www.emvco.com/wp-content/uploads/documents/EMV_v4.3_Book_4_Other_Interfaces_20120607062305603.pdf> [retrieved on 20200106] *
See also references of WO2017001762A1 *

Also Published As

Publication number Publication date
FR3038174B1 (fr) 2018-06-22
FR3038174A1 (fr) 2016-12-30
WO2017001762A1 (fr) 2017-01-05

Similar Documents

Publication Publication Date Title
EP0414314B1 (fr) Procédé de génération de nombre unique pour carte à micro-circuit et application à la coopération de la carte avec un système hÔte
EP0423035B1 (fr) Système de paiement ou de transfert d&#39;informations par carte à mémoire électronique porte-monnaie
EP2099089A1 (fr) Terminal de paiement électronique, procédé de vérification de conformité d&#39;au moins une batterie amovible d&#39;un tel terminal, batterie amovible et produit programme d&#39;ordinateur corespondants
WO1999003074A1 (fr) Procede de gestion d&#39;un terminal securise
EP3465584A1 (fr) Procédé de sécurisation d&#39;un dispositif electronique, et dispositif electronique correspondant
EP1774484B1 (fr) Enregistrement d&#39;une cle dans un circuit integre
FR3051064A1 (fr) Procede de securisation d&#39;un dispositif electronique, et dispositif electronique correspondant
WO2020128240A1 (fr) Traitement d&#39;un service de tickets electroniques
EP3234848B1 (fr) Procede d&#39;envoi d&#39;une information de securite et dispositif electronique apte a mettre en oeuvre un tel procede
EP3261014B1 (fr) Procédé d&#39;envoi d&#39;une information de sécurité
EP3542335A1 (fr) Procédé de traitement de données transactionnelles, terminal de communication, lecteur de cartes et programme correspondant
EP3343487A1 (fr) Procédé de contrôle d&#39;habitudes d&#39;utilisation et dispositif électronique apte à mettre en uvre un tel procédé
EP3314803A1 (fr) Procédé d&#39;enregistrement mis en oeuvre par un microcircuit, et dispositif correspondant
EP3639227B1 (fr) Procédé de transmission de données vers une tête de lecture magnétique, procédé de traitement des données reçues, terminal de paiement et programme correspondants
EP3514749B1 (fr) Procede de controle de regles de dependances d&#39;objets mis a jour dans un microcircuit, et dispositif correspondant
EP2091028A1 (fr) Procédé de détection de cartes à microprocesseur non authentiques, carte à microprocesseur, terminal lecteur de carte et programmes correspondants
EP3317832B1 (fr) Procede de controle mis en oeuvre par un dispositif electronique au cours d&#39;une transaction, et dispositif correspondant
FR3091945A1 (fr) Procédé de transaction avec une devise différente, et dispositif correspondant
EP3291188A1 (fr) Procédé de contrôle d&#39;un dispositif électronique et dispositif électronique correspondant
EP4075358A1 (fr) Gestion de la mémoire dans un dispositif de traitement de transactions
WO2016097637A1 (fr) Procede de securisation d&#39;un code pin avec des compteurs d&#39;erreurs dans une carte a puce
FR2749413A1 (fr) Procede de stockage des unites de valeur dans une carte a puce de facon securisee et systeme de transaction monetaire avec de telles cartes
FR2834842A1 (fr) Procede d&#39;authentification d&#39;un objet portable informatise par un terminal, systeme mettant en oeuvre le procede, terminal utilise dans le procede et objet portable utilise dans le procede
FR3029669A1 (fr) Procede de controle d&#39;une authenticite d&#39;un terminal de paiement et terminal ainsi securise.
EP3179400A1 (fr) Procédé de chargement d&#39;une ressource informatique au sein d&#39;un dispositif électronique, module électronique et programme d&#39;ordinateur correspondant

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20180119

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20200129

REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20210822