ES2273707T3 - Procedimiento para la proteccion del primer uso de una tarjeta chip con microprocesador. - Google Patents

Abstract

Procedimiento para la puesta en servicio de una tarjeta chip con microprocesador para una red de comunicaciones, preferentemente una red GSM, en el que el usuario de la tarjeta debe identificarse respecto de la tarjeta chip con microprocesador (SIM) por medio de un número secreto personal, caracterizado porque - para el control de ejecución del primer uso, la tarjeta chip con microprocesador es dotada por el fabricante de la tarjeta o el personalizador de la tarjeta de una aplicación adicional, preferentemente utilizando el SIM Application Toolkit, que impide el uso en la red y en su lugar permite solamente un uso local mediante lector de tarjetas o terminal de tarjetas, preferentemente un teléfono celular, y - con el primer uso de la tarjeta chip con microprocesador, la aplicación, sin otro control que un número secreto, emite una señal indicadora del primer uso y una invitación a confirmar, y - después de recibir una señal de confirmación, la aplicación adicional es desactivada o su ejecución cambiada de manera tal que en el siguiente uso de la tarjeta se emite una señal que indica que la tarjeta ya fue puesta en servicio por primera vez y el uso en la red de la tarjeta chip con microprocesador está liberado.

Description

Procedimiento para la protección del primer uso de una tarjeta chip con microprocesador.

La presente invención se refiere a un procedimiento para proteger contra ataques, es decir, intentos de violación, una tarjeta chip con microprocesador o bien del uso no autorizado en una red de comunicaciones, preferentemente una red GSM, según el preámbulo de la reivindicación 1, así como una tarjeta chip correspondiente, según el preámbulo de la reivindicación 9.

En los sistemas GSM se conoce que, para la utilización de la tarjeta chip (Subscriber Identity Module SIM), el usuario de la tarjeta debe primero identificarse como autorizado para el uso mediante un número de identificación personal (PIN). Para evitar en este punto el uso impropio se conoce para el envío del PIN al usuario de la tarjeta, hacer emitir por el fabricante de la tarjeta o por el personalizador de la tarjeta notificaciones de PIN/PUK y entregar dichas notificaciones de PIN/PUK al usuario de la tarjeta.

Otra medida relevante para el sistema de seguridad consiste en el sellado de la notificación de PIN/PUK por el fabricante de la tarjeta o el personalizador de la tarjeta. La integridad del sellado en la notificación de PIN/PUK indica al usuario de la tarjeta que ningún otro usuario de tarjeta puede conocer los números secretos aplicados por el fabricante de la tarjeta en la notificación de PIN/PUK. Debido a que los números secretos en la notificación de PIN/PUK fueron elegidos de forma aleatoria por el fabricante de la tarjeta o el personalizador de la tarjeta y sólo están almacenados en la memoria secreta de la tarjeta SIM, el usuario de la tarjeta puede asumir que únicamente él mismo, mediante la apertura de la notificación de PIN/PUK, conoce los números secretos.

Para evitar el uso impropio en la introducción del PIN, se conoce para dicha introducción del PIN disponer un contador de errores que bloquea temporalmente el nuevo uso de la tarjeta cuando se supera una cantidad permitida de intentos fallidos. Para evitar el bloqueo innecesario de una tarjeta debido a la introducción errónea del PIN se conoce disponer en la tarjeta un "Personal Unblocking Key" (PUK), código de bloqueo personal, con cuya ayuda es posible la definición de un nuevo PIN y liberar nuevamente la tarjeta para el uso en la red. Para evitar el uso impropio en la introducción del PUK, se conoce disponer un contador de errores que bloquea definitivamente el nuevo uso de la tarjeta cuando se ha superado la cantidad permitida de intentos fallidos.

De acuerdo con el estado actual de la técnica, se le otorga al usuario la posibilidad de reemplazar el PIN implantado por el fabricante de la tarjeta o el personalizador de la tarjeta por un valor elegido por él mismo. El valor del PUK no puede ser modificado por el usuario. Para poder informar al usuario de la tarjeta el PUK si la notificación de PIN/PUK se ha extraviado o es inaccesible, pero el PIN está bloqueado accidentalmente, se conoce almacenar adicionalmente el PUK de todas las tarjetas emitidas en un banco de datos central del operador de red, como un servicio especial en algunas redes GSM. A requerimiento del usuario de la tarjeta y después de comprobada la identidad del usuario de la tarjeta se transmite el PUK al usuario de la tarjeta para el desbloqueo del PIN.

Un sistema de este tipo supone también el peligro de que, debido a la apertura no autorizada de la notificación del PIN/PUK y, por ejemplo, mediante la reimpresión de la notificación del PIN/PUK o debido a manipulaciones del sellado de la notificación del PIN/PUK, el usuario legítimo de la tarjeta crea ser el primer usuario de la tarjeta, aunque ya antes un usuario ilegítimo de la tarjeta ha operado transitoriamente la misma, a expensas del usuario legítimo de la tarjeta.

Por el documento DE 195 27 715 A1 se describe un procedimiento para la identificación del usuario de comunicaciones inalámbricas de datos, estando los datos necesarios para la identificación del usuario almacenados en un soporte de datos separado de una unidad terminal. La identificación de usuario se realiza por medio de una comunicación entre el soporte de datos y la unidad terminal.

En ello, lo esencial es que se produce la separación de la unidad terminal de la información del usuario y que éste es equipado tanto con una unidad terminal, como también con un soporte de datos, preferentemente en la forma de una tarjeta o tarjeta chip. En otras palabras, la unidad terminal se divide física y lógicamente en un componente anónimo impersonal y en una parte identificadora del usuario y de sus características especiales, o sea la tarjeta.

En este caso, la identificación de usuario está almacenada en la tarjeta y una comprobación de dicha identificación de usuario se realiza por medio de la unidad terminal. Para la identificación del usuario no es necesaria una comunicación con un centro superior.

El documento USA 5.724.423 da a conocer un servicio de autentificación de usuarios que es tanto de alta seguridad como amigable para el usuario. Para acceder a un determinado servicio, un usuario sencillamente introduce un número de identificación (PIN) utilizando una unidad terminal portátil que codifica el PIN. En especial se determina una posición de caracteres del PIN del usuario y se genera por el usuario en cada transacción de servicio un código aleatorio de una longitud seleccionable. Para poner a disposición un PIN encriptado, el PIN del usuario es encriptado utilizando un algoritmo de cifrado de entre una serie de algoritmos de encriptación pseudoaleatrios disponibles. El PIN encriptado es entonces combinado con el código en la posición determinada, antes de ser transmitido a través de una red de comunicaciones. Al recibir el PIN encriptado, el mismo es decodificado mediante un procedimiento análogo, para determinar si el usuario está autorizado. Se ponen a disposición una serie de niveles de seguridad, que poseen una serie de algoritmo de cifrado, y que con cada nivel creciente de seguridad ponen a disposición algoritmos de cifrado de complejidad y sofisticación crecientes. Un usuario también puede cambiar sencillamente y con seguridad un PIN actual desde una unidad portátil, sin necesidad de establecer contacto con un centro de servicio.

Por ello, el objetivo de la presente invención es dar a conocer un procedimiento seguro para la protección de una apertura inadvertida de notificaciones de PIN/PUK, en las que el primer usuario de la tarjeta es informado del primer uso de la tarjeta, y se le indica una tarjeta chip correspondiente

Este objetivo se consigue, partiendo de las características del preámbulo de cada una de las reivindicaciones 1 ó 9, mediante las propiedades caracterizantes respectivas. Configuraciones ventajosas de la invención están indicadas en las reivindicaciones dependientes.

La presente invención se refiere a un procedimiento para la comprobación e indicación del primer uso de una tarjeta chip con microprocesador por medio de una aplicación adicional sobre la misma tarjeta chip con microprocesador, que controla o al menos influye sustancialmente todos los pasos necesarios para un control seguro.

Una configuración ventajosa de la invención muestra el uso de la aplicación para permitir al usuario de la tarjeta definir las claves secretas necesarias para la autentificación del usuario de la tarjeta respecto de la tarjeta o informar dichas claves al usuario de la tarjeta, permaneciendo la tarjeta asegurada en el transporte entre el fabricante, el emisor de y el usuario de la tarjeta.

Otra aplicación ventajosa de la invención es complementar o reemplazar procedimientos complicados y en parte de costes extremadamente altos para un transporte seguro de la tarjeta entre el fabricante de tarjetas y el usuario, por ejemplo, notificaciones de PIN/PUK por medio de la aplicación adicional en la tarjeta chip con microprocesador que complementa o en lo esencial asume la función de la notificación de PIN/PUK.

De acuerdo con otra realización ventajosa, la invención puede utilizarse también como componente de un sistema que se desarrolla en partes esenciales en la misma tarjeta chip con microprocesador, para la asignación individual y la personalización de claves secretas que han de hacerse accesibles no sólo al usuario de la tarjeta, sino también al emisor de la tarjeta, por ejemplo, un operador de telefonía celular o proveedor de servicios de red.

Otra configuración ventajosa de la invención prevé que, al implantarse las claves secretas por el usuario mismo de la tarjeta, dichas claves secretas se consulten en múltiples oportunidades por el usuario de la tarjeta, para evitar una introducción errónea inadvertida.

Alternativa o adicionalmente, después de la introducción de las cifras secretas por parte del usuario de la tarjeta o de la propia tarjeta, puede transmitirse una información a una componente de red apropiada, por lo que en la red se comunica el primer uso de la tarjeta o se transmite el valor del número secreto.

De acuerdo con otra configuración ventajosa de la invención, con la primera puesta en servicio de la tarjeta se introducen o emiten adicional o alternativamente los números secretos a través del dispositivo de habla o escucha de la unidad de telefonía celular, con lo que, en especial, se facilita y asegura mejor la transmisión o determinación de la clave secreta a usuarios de tarjetas con deficiencias visuales.

La figura 1 muestra un ejemplo de realización de una tarjeta chip SIM que presenta una interfaz (S) para el intercambio de datos con un teléfono celular, así como un microprocesador (\muP) conectado con una aplicación (A) y una memoria (M), (Mg). La aplicación (A) puede estar configurada en lo esencial como una aplicación SIM Application Toolkit y ha sido implantada en la tarjeta por el fabricante de la tarjeta o por el personalizador de la misma. La memoria está sectorizada en el área de memoria (M) habitual en la que pueden leerse y registrarse datos, y en el área secreta de memoria (Mg) en la que se encuentra almacenada al menos la información acerca del primer uso de la tarjeta chip. Cuando la tarjeta es puesta en servicio a través del interfaz (S) por un usuario de tarjeta, la aplicación comprueba, mediante el acceso a la memoria secreta (Mg), si se trata de un primer uso de la tarjeta.

Con el primer uso de la tarjeta, el usuario de la tarjeta es informado por la aplicación (A) e invitado a confirmar la puesta en servicio de la tarjeta. Con una confirmación positiva del usuario de la tarjeta, la aplicación modifica en la memoria secreta (Mg) la información respecto del primer uso de la tarjeta y cambia de este modo su comportamiento cuando la tarjeta se pone más tarde nuevamente en servicio.

Claims (9)

1. Procedimiento para la puesta en servicio de una tarjeta chip con microprocesador para una red de comunicaciones, preferentemente una red GSM, en el que el usuario de la tarjeta debe identificarse respecto de la tarjeta chip con microprocesador (SIM) por medio de un número secreto personal, caracterizado porque

- para el control de ejecución del primer uso, la tarjeta chip con microprocesador es dotada por el fabricante de la tarjeta o el personalizador de la tarjeta de una aplicación adicional, preferentemente utilizando el SIM Application Toolkit, que impide el uso en la red y en su lugar permite solamente un uso local mediante lector de tarjetas o terminal de tarjetas, preferentemente un teléfono celular, y

- con el primer uso de la tarjeta chip con microprocesador, la aplicación, sin otro control que un número secreto, emite una señal indicadora del primer uso y una invitación a confirmar, y

- después de recibir una señal de confirmación, la aplicación adicional es desactivada o su ejecución cambiada de manera tal que en el siguiente uso de la tarjeta se emite una señal que indica que la tarjeta ya fue puesta en servicio por primera vez y el uso en la red de la tarjeta chip con microprocesador está liberado.

2. Procedimiento, según la reivindicación 1, caracterizado porque para la activación de la aplicación adicional debe introducirse un número secreto personal, fijado previamente, preferentemente por el fabricante de la tarjeta o el personalizador de la tarjeta.

3. Procedimiento, según la reivindicación 1 ó 2, caracterizado porque después del primer uso de la tarjeta y antes de la desactivación o cambio de estado de la aplicación adicional se solicita la introducción de un número secreto personal (PIN) y/o un número secreto (PUK) para el cambio o desbloqueo del número secreto personal (PIN).

4. Procedimiento, según una de las reivindicaciones 1 a 3, caracterizado porque todos los números secretos o los números secretos individuales ya han sido personalizados en la tarjeta chip con microprocesador por el fabricante de las tarjetas y estos números secretos son indicados en el primer uso para su utilización posterior en el lector de tarjetas o terminal de tarjetas, preferentemente un teléfono celular.

5. Procedimiento, según una de las reivindicaciones 1 a 4, caracterizado porque todos o parte de los números secretos son predefinidos en la tarjeta mediante un generador de números aleatorios incorporado en la tarjeta y dichos números secretos son indicados durante el primer uso en el lector de tarjetas o terminal de tarjetas, preferentemente un teléfono celular.

6. Procedimiento, según una de las reivindicaciones 1 a 5, caracterizado porque todos o parte de los números secretos se combinan para la transmisión a la red, preferentemente en forma encriptada a través de un canal de datos, y son transmitidos inmediatamente o en un momento posterior a una central del operador de red o proveedor de servicios de red.

7. Procedimiento, según una de las reivindicaciones 1 a 6, caracterizado porque los números secretos a determinar en la primera puesta en servicio no se utilizan para la protección de la aplicación de red, sino para la protección de una aplicación adicional, preferentemente una aplicación SIM Application Toolkit, en la tarjeta SIM.

8. Procedimiento, según una de las reivindicaciones 1 a 7, caracterizado porque se leen e introducen informaciones respecto del primer uso de la tarjeta chip con microprocesador y de los números secretos personales, a través de los dispositivos de habla y escucha del lector de tarjetas, del terminal de tarjetas o, preferentemente, del teléfono celular.

9. Tarjeta chip dotada de un microprocesador (\muP), un área de memoria (M) y un interfaz (S), cada uno comunicado con el microprocesador (\muP), para un procedimiento para la puesta en servicio de la tarjeta chip en una red de comunicaciones, preferentemente una red GSM, en la que el usuario de la tarjeta debe identificarse respecto de la tarjeta chip por medio de un número secreto personal, caracterizada por

- un área de memoria (A) en la que está almacenada una aplicación para el control de ejecución del primer uso de la tarjeta chip, de manera que para el control de ejecución del primer uso la tarjeta chip está dotada de una aplicación adicional, preferentemente utilizando el SIM Application Toolkit, que impide el uso en la red y en su lugar permite solamente un uso local mediante lector de tarjetas o terminal de tarjetas, preferentemente un teléfono celular,

- un área secreta de memoria (Mg) en la que están almacenados de forma segura datos para dicha aplicación, configurada de manera tal que con el primer uso de la tarjeta chip la aplicación emite, sin otra comprobación de un número secreto, una señal indicadora para el primer uso y una invitación a confirmar, y que, después de recibir una señal de confirmación, la aplicación adicional es desactivada o su ejecución cambiada de manera tal que en el siguiente uso de la tarjeta se emite una señal que indica que la tarjeta ya fue puesta en servicio por primera vez y el uso en la red de la tarjeta chip con microprocesador está liberado.