FR2596176A1 - Boitier protege pour le controle d'un code confidentiel - Google Patents

Boitier protege pour le controle d'un code confidentiel Download PDF

Info

Publication number
FR2596176A1
FR2596176A1 FR8603945A FR8603945A FR2596176A1 FR 2596176 A1 FR2596176 A1 FR 2596176A1 FR 8603945 A FR8603945 A FR 8603945A FR 8603945 A FR8603945 A FR 8603945A FR 2596176 A1 FR2596176 A1 FR 2596176A1
Authority
FR
France
Prior art keywords
housing
microswitches
unit according
keyboard
printed circuit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR8603945A
Other languages
English (en)
Other versions
FR2596176B1 (fr
Inventor
Joel Soupirot
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Thales SA
Original Assignee
Dassault Electronique SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dassault Electronique SA filed Critical Dassault Electronique SA
Priority to FR8603945A priority Critical patent/FR2596176B1/fr
Publication of FR2596176A1 publication Critical patent/FR2596176A1/fr
Application granted granted Critical
Publication of FR2596176B1 publication Critical patent/FR2596176B1/fr
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/86—Secure or tamper-resistant housings
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • H—ELECTRICITY
    • H03—ELECTRONIC CIRCUITRY
    • H03M—CODING; DECODING; CODE CONVERSION IN GENERAL
    • H03M11/00—Coding in connection with keyboards or like devices, i.e. coding of the position of operated keys
    • H03M11/20—Dynamic coding, i.e. by key scanning

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Push-Button Switches (AREA)
  • Storage Device Security (AREA)
  • Input From Keyboards Or The Like (AREA)

Abstract

LE BOITIER 6 D'UNE UNITE POUR LA COMPOSITION D'UN CODE CONFIDENTIEL LOGE INTERIEUREMENT UN CIRCUIT IMPRIME DONT LE DESSUS PORTE UN CLAVIER 2 ET UNE VISUALISATION 3, TANDIS QUE LE DESSOUS RECOIT UN MODULE PROTEGE, RELIE NOTAMMENT AU CLAVIER, ET PROPRE A VERIFIER LE CODE OU A LE TRANSMETTRE SOUS FORME CHIFFREE, A L'AIDE DE DONNEES SECRETES CONSERVEES EN MEMOIRE VIVE SAUVEGARDEE 18. LES MICRO-INTERRUPTEURS 5 SONT PLACES A L'INTERIEUR DU BOITIER 6 POUR DEMEURER FERMES LORSQUE LES DEUX PARTIES DE CE BOITIER SONT REUNIES. L'INTERIEUR DU BOITIER EST PARCOURU PAR UN FIL CONDUCTEUR 4. LE CIRCUIT D'ALIMENTATION DE LA MEMOIRE VIVE SAUVEGARDEE 18 PASSE PAR LES MICRO-INTERRUPTEURS 5 ET CE FIL CONDUCTEUR 4.

Description

Boîtier protégé pour le contrôle d'un code confidentiel.
L'invention concerne les appareils de paiement électronique, que l'on appelle aussi terminaux de point de vente, ou terminaux d'encaissement.
Ces appareils sont installés chez les commerçants, pour permettre d'automatiser les transactions par carte de paiement. Pour ce qui le concerne, le client peut ratifier la transaction par sa signature, ou bien par la composition de son code confidentiel, sur un petit appareil séparé, dit boîtier client.
Des précautions poussées sont prises pour conserver la confidentialité de ce code - ou bien, il est vérifié sur place, par des moyens de
contrôle appropriés incorporés au boîtier du client;
aucune transmission du code confidentiel en dehors du
boîtier client n'est alors requise; - ou bien, ce code est vérifié dans un ordinateur central,
auquel cas, il ne sort du boîtier client qu'après avoir
subi un chiffrement, qui le rend pratiquement indécryp
table.
Ces deux fonctions sont maintenant assurées par un circuit intégré hybride, protégé de résine, qui fait partie du boîtier client. Bien entendu, les moyens de contrôle ou de chiffrement utilisés par ce circuit sont tenus secrets.
Ainsi, un degré de sécurité élevé est atteint.
Cependant, la Demanderesse-a observé que des personnes malveillantes pourraient tenter d'intercepter un code confidentiel, au moment où il passe du clavier au circuit intégré protégé.
La présente invention a pour but d'améliorer la sécurité sur ce point. Pour cela, l'invention a été développée pour une unité permettant le contrôle d'un code confidentiel, et comprenant un boîtier, en deux parties solidaires, qui loge intérieurement un circuit imprimé. La face supérieure de ce circuit imprimé porte un clavier, accessible sous abri à l'usager par la partie supérieure du boîtier.
La face inférieure du circuit imprimé porte un module protégé, relié au clavier, et en principe à une visualisation, ainsi qu'à un câble de transmission vers un terminal de transaction automatique. Le module protégé, souvent constitué d'un circuit intégré hybride noyé dans la résine, est capable d'effectuer la vérification interne et/ou la transmission chiffrée d'un code confidentiel composé sur le clavier. Cette vérification se fait à l'aide de données secrètes conservées dans une mémoire vive sauvegardée, qui fait partie du module protégé.
Selon un premier aspect de l'invention, un ou des microinterrupteurs sont placés à l'intérieur du boîtier, pour être fermés lorsque ses deux parties sont réunies (en théorie, un seul micro-interrupteur pourrait suffire mais la Demanderesse préfère actuellement prévoir plusieurs micro-interrupteurs); la partie inférieure du boîtier porte un fil conducteur qui la parcourt, au moins au voisinage des micro-interrupteurs: enfin, le circuit d'alimentation sauvegardé de la mémoire vive passe par les micro-interrupteurs et par ce fil conducteur.
De préférence, le fil conducteur parcourt quasi-complètement la surface interne de la partie inférieure du boîtier.
Pour plus de sûreté, on prévoiera même qu'il parcourt aussi la partie supérieure du boîtier, au moins partiellement, en particulier sur les côtés.
Selon un autre aspect de l'invention, la partie inférieure du boîtier est renforcée intérieurement par une résine, et le fil conducteur est noyé dans cette résine, ou bien logé entre cette résine et la partie inférieure du boîtier.
La gaine d'isolation de ce fil est avantageusement de même couleur que la résine.
Selon un autre aspect, particulièrement intéressant de l'invention, la position des micro-interrupteurs est variable d'un boîtier à l'autre. Ceci peut être obtenu aisément en fixant des tolérances assez larges pour positionner ces micro-interrupteurs lors de la fabrication des boîtiers.
Ainsi, la position des micro-interrupteurs peut être rendue variable de quelques millimètres. Le fil conducteur peut alors parcourir la surface interne du boîtier avec un pas du même ordre, au moins dans une direction, de préférence de façon bidirectionnelle. L'implantation de ce fil peut se faire à la main sans coût excessif.
Selon encore un autre aspect de l'invention, dans son état ouvert, chaque micro-interrupteur met à la masse l'alimentation sauvegardée de la mémoire vive. On assure ainsi une disparition rapide du contenu de celle-ci.
Les micro-interrupteurs peuvent être disposés pour certains près des lèvres de collage des deux parties du boîtier, pour d'autres sur la face inférieure du circuit imprimé, ou encore entre des composants portés par cette face inférieure du circuit imprimé et le fond interne inférieur du boîtier.
Enfin, selon encore un autre aspect de l'invention, les liaisons électriques entre le clavier et le module protégé, qui sont relatives à ltétat des touches, sont essentiellement réalisées par des pistes situées sur la face inférieure du circuit imprimé.
D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et des dessins annexés, sur lesquels - la figure 1 est une vue en perspective montrant un terminal de transaction relié par un câble à une unité de composition de code confidentiel, ou "boîtier client"; - la figure 2 est le schéma électrique de principe des circuits contenus à l'intérieur du boîtier client; et - les figures 3A et 3B sont deux vues en coupe du boîtier client, selon un mode de réalisation de l'invention.
Les dessins annexés comportent des informations de caractère certain, ou bien géométriques. A ce titre, ils sont incorporés à la description non seulement pour éclairer celle-ci mais aussi pour contribuer le cas échéant à la définition de l'invention.
Sur la figure 1, la référence TCO désigne un terminal de transaction, qui peut être un terminal de paiement électronique (série E200 vendue par la Demanderesse), ou bien un terminal d'encaissement multi-commerces (série
E300 vendue également par la Demanderesse).
Ce terminal est relié par un câble de connexion CC à un boîtier client BCL, dont le boîtier proprement dit 6 est surmonté d'un abri 30, propre à dissimuler aux regards indiscrets un clavier 2 et une visualisation 3.
Sur le schéma électrique delta figure 2, on retrouve en 6 les. limites extérieures du boîtier. Le module protégé 1, qui est un circuit intégré hybride, comporte une horloge 10, reliée à un microprocesseur 12. Le bus d'adresses BA1 de celui.-ci traverse une logique de commande 14, pour venir en BA2 vers une mémoire morte 16 (-MEM ou ROM), ainsi qu'une mémoire vive 18 (MEV ou RAM.
Le câble de connexion CC est la seule liaison électrique qui traverse la paroi 6 du boîtier. Il comprend par exemple - une liaison d'alimentation Vcc - - une liaison de masse GND; - une tension d'alimentation sauvegardée ou secourue notée
VSec.
Selon l'invention, des micro-interrupteurs 5-1 à 5-n sont placés à l'intérieur du boîtier, pour être fermés (état illustré sur la figure 2) lorsque les deux parties du boîtier sont réunies. La partie inférieure du boîtier porte un fil conducteur 4 continu, qui la parcourt au moins au voisinage de ces micro-interrupteurs.
La figure 2 montre que le circuit d'alimentation sauvegardée de la mémoire vive, à partir de l'arrivée VSec, passe par le fil continu 4 et l'ensemble 5 des micro-interrupteurs. La tension Vseca disponible à la sortie de ce circuit série n'existera donc que si aucun des micro-interrupteurs n'est ouvert, et si le fil continu 4 n'a pas été coupé.
Le mode de réalisation illustré sur la figure 2 est actuellement préféré, mais on pourrait, inversement, placer d'abord les micro-interrupteurs 5 et ensuite le fil 4, près de la mémoire vive 18.
De préférence, pour assurer l'interruption totale de l'alimentation de la mémoire vive et l'effacement immédiat des données secrètes qu'elle contient, chacun des microinterrupteurs 5-1 à 5-n va, lorsqu'il s'ouvre, mettre à la masse l'alimentation de cette mémoire vive, et ce après une faible excursion.
Les figures 3A et 3B illustrent en plus de détails, un mode de réalisation particulier de l'invention.
On reconnaît en 19 un circuit imprimé, dont la face supérieure porte des touches 2-1 à 2-7 du clavier 2. On sait maintenant réaliser un montage direct des touches d'un clavier sur un circuit imprimé. Sur la face inférieure du circuit imprimé 19 est monté, notamment, le circuit intégré hybride 1, dont le schéma détaillé est donné sur la figure 2.
Les liaisons électriques entre le clavier 2 et le module protégé 1, qui ne passent pas par une interface standard, comportent, sous forme matricielle - des liaisons de scrutation des touches (lignes) - des liaisons relatives à l'état des touches ("colonnes").
Selon l'invention, les liaisons électriques relatives à l'état des touches sont essentiellement réalisées par des pistes situées sur la face inférieure du circuit imprimé 19, à l'exclusion de toute piste sur la face supérieure de ce circuit imprimé. Aucun accès à ces liaisons n'est donc possible par la face supérieure du circuit imprimé.
On pourra trouver avantage à faire de même pour les liaisons de scrutation des touches.
Le boîtier 6 est constitué d'une partie inférieure 60, et d'une partie supérieure 61, dont le dessus est plat en 62 et entouré par la bride 30;
La partie inférieure du boîtier 60 est renforcée par une résine dure 65. Un fil conducteur continu 40 est noyé dans une résine, ou logé entre cette résine 65 et la partie inférieure 60 du boîtier.
Pour une protection encore meilleure, on prévoit également un revêtement intérieur de résine 66 au moins sur les côtés de la partie supérieure 61 du boîtier. Un fil continu 41, relié en série avec le fil 40, est prévu dans cette résine 66, ou entre celle-ci et la paroi 61, comme précédemment.
Près de la lèvre 68, formant jonction collée entre les deux parties 60 et 61 du boîtier, sont montés intérieurement deux micro-interrupteurs 5-1 et 5-2, à l'avant du boîtier, et à l'arrière deux autres micro-interrupteurs, dont seul l'un, 5-3, est visible sur la figure 3A.
Dans le mode de réalisation illustré, ces micro-interrupteurs sont montés dans des logements définis dans les blocs de résine 65 et 66.
La figure 3B montre également que des micro-interrupteurs tels 5-5 peuvent être montés entre la face inférieure du circuit imprimé 19 et le fond interne inférieur du boîtier, défini ici par le bloc de résine 65.
Comme montré en 5-6, on pourrait encore prévoir des microinterrupteurs montés entre des composants portés par la face inférieure du circuit imprimé (notamment le module protégé 1) et le fond interne inférieur du boîtier.
Enfin un ou des microinterrupteurs placés sous la paroi 62, avec interposition d'un masque au format du clavier, permettent de détecter toute tentative de découpe au niveau des touches.
Il est concevable, mais onéreux, de prévoir un assez grand nombre de micro-interrupteurs de ce genre placés en différentes parties du boîtier. Par principe, l'invention prévoit que les fils 40 ou 41 interdisent tout perçage ou autre brisure locale du boîtier, qui permettrait l'accès à un micro-interrupteur, et par conséquent la neutralisation de celui-ci (calage, collage, par exemple).
La Demanderesse a observé qu'il est plus simple de prévoir que la position des micro-interrupteurs soit variable d'un boîtier à l'autre, ce qui empêche toute prévision de la position exacte d'un tel micro-interrupteur. Cette mesure pourrait d'ailleurs en soi être suffisante pour assurer la protection du boîtier : en effet, si ce boîtier était largement percé en un endroit anormal,- le client s'en rendrait compte, et pourrait refuser de s'en servir.
Cependant, la sécurité est considérablement renforcée par le fil continu 4, qui parcourt l'intérieur du boîtier avec un pas assez étroit, et de préférence dans les deux sens, ce pas étant rendu comparable aux variations de positions des micro-interrupteurs. Par exemple, la position des micro-interrupteurs varie de - 2 mm, et le pas du fil est de 5 mm. Il devient alors pratiquement impossible de percer le boîtier pour tenter d'accéder à un micro-interrupteur, sans avoir entre temps ouvert le circuit d'alimentation de la mémoire sauvegardée.
Le résultat est alors que le boîtier client est strictement inutilisable. Comme il est par ailleurs prévu que le boîtier et le terminal sont la propriété des banques émettrices, et qu'ils ne sont jamais réparés in situ, mais toujours échangés pour contrôle en atelier en cas d'anomalie, il devient ainsi pratiquement impossible d'intercepter le code confidentiel d'un usager, après avoir violé le boîtier prévu pour la composition de ce code, et modifié par exemple le câble de connexion.
Compte-tenu du sujet, il n'est pas souhaitable de développer complètement ici les avantages obtenus par la mise en oeuvre de l'invention. Le spécialiste comprendra comment la sécurité se trouve renforcée.
Bien entendu, la présente invention n'est pas limitée au mode de réalisation décrit. Elle s'étend au contraire à toute variante incluse dans le cadre des revendications ci-après.
En particulier, dans le cas où les états des touches n'apparaissent que sous le circuit imprimé, on peut alléger la protection.

Claims (10)

Revendications
1. Unité permettant le contrôle d'un code confidentiel, comprenant un boîtier (6), en deux parties solidaires (60, 61) qui loge intérieurement un circuit imprimé (19), dont la face supérieure porte un clavier (2), accessible sous abri à l'usager (62) par la partie supérieure (61) du boîtier, et dont la face inférieure porte un module protégé (1), relié au clavier (2) ainsi qu'à un câble de transmission (CC), et capable d'effectuer la vérification interne et/ou la transmission chiffrée d'un code confidentiel composé sur le clavier (2), à l'aide de données secrètes conservées dans une mémoire vive sauvegardée (18), laquelle fait partie du module protégé (1), caractériséè en ce que des micro-interrupteurs (5) sont placés à l'intérieur du boîtier (6), pour être fermés lorsque ses deux parties (60, 61) sont réunies, en ce que la partie inférieure (60) du boîtier porte un fil conducteur (4) qui la parcourt au moins au voisinage des micro-interrupteurs (5), et en ce que le circuit (4, 5) d'alimentation sauvegardée de ladite mémoire vive passe par les micro-interrupteurs (5) et par ce fil conducteur < 4).
2. Unité selon la revendication 1, caractérisée en ce que le fil conducteur (40) parcourt quasi complètement la surface interne de la partie inférieure du bottier.
3. Unité selon la revendication 2, caractérisée en ce que la partie inférieure du boîtier (60) est renforcée par une résine (65), et en ce que le fil conducteur (40) est noyé dans cette résine ou logé entre cette résine et la partie inférieure du boîtier.
4. Unité selon l'une des revendications 1 à 3, caractérisé en ce que la position des micro-interrupteurs (5) est variable d'un boîtier à l'autre.
5. Unité selon la revendication 4, caractérisée en ce que la position des micro-interrupteurs (5) est variable de quelques millimètres, et en ce que le fil conducteur (4) parcourt la surface interne du boîtier avec un pas du même ordre.
6. Unité selon l'une des revendications 1 à 5, caractérisée en ce que, dans son état ouvert, chaque micro-interrupteur (5) met à la masse l'alimentation sauvegardée de la mémoire vive.
7. Unité selon l'une des revendications précédentes, caractérisée en ce que certains au moins des micro-interrupteurs (5) sont placés près des lèvres (68) de jonction des deux parties du boîtier.
8. Unité selon l'une des revendications précédentes, caractérisée en ce que certains au moins des micro-interrupteurs (5) sont montés sur la face inférieure du circuit imprimé (19).
9. Unité selon l'une des revendications précédentes, caractérisée en ce que certains au moins des micro-interrupteurs (5) sont montés entre des composants portés par la face inférieure du circuit imprimé, et le fond interne inférieur du boîtier (60, 65).
10. Unité selon l'une des revendications précédentes, caractérisée en ce que les liaisons électriques entre le clavier (2) et le module protégé (1) relatives à l'état des touches, sont essentiellement réalisées par des pistes situées sur la face inférieure du circuit imprimé.
FR8603945A 1986-03-19 1986-03-19 Boitier protege pour le controle d'un code confidentiel Expired - Lifetime FR2596176B1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
FR8603945A FR2596176B1 (fr) 1986-03-19 1986-03-19 Boitier protege pour le controle d'un code confidentiel

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR8603945A FR2596176B1 (fr) 1986-03-19 1986-03-19 Boitier protege pour le controle d'un code confidentiel

Publications (2)

Publication Number Publication Date
FR2596176A1 true FR2596176A1 (fr) 1987-09-25
FR2596176B1 FR2596176B1 (fr) 1990-12-21

Family

ID=9333307

Family Applications (1)

Application Number Title Priority Date Filing Date
FR8603945A Expired - Lifetime FR2596176B1 (fr) 1986-03-19 1986-03-19 Boitier protege pour le controle d'un code confidentiel

Country Status (1)

Country Link
FR (1) FR2596176B1 (fr)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2640781A1 (fr) * 1988-12-20 1990-06-22 Bull Sa Dispositif de protection d'une carte electronique et utilisation pour proteger un terminal de lecture de carte magnetique et/ou a microprocesseur
EP0388571A1 (fr) * 1989-03-20 1990-09-26 Amper S.A. Terminal de codage
EP0411185A1 (fr) * 1989-08-03 1991-02-06 Scheidt & Bachmann Gmbh Dispositif pour introduction de données
EP0465085A1 (fr) * 1990-07-04 1992-01-08 Peter Russell Cunningham Améliorations dans les mécanismes de commutation et de contrôle
US5239664A (en) * 1988-12-20 1993-08-24 Bull S.A. Arrangement for protecting an electronic card and its use for protecting a terminal for reading magnetic and/or microprocessor cards
ES2115507A1 (es) * 1995-11-10 1998-06-16 Telesincro S A Modulo de seguridad para un terminal informatico.
FR2857113A1 (fr) * 2003-07-01 2005-01-07 Tokheim Services France Boitier securise renfermant un clavier permettant d'introduire des donnees confidentielles
WO2009068608A1 (fr) * 2007-11-29 2009-06-04 Hypercom Gmbh Dispositif de surveillance d'une pièce par des contacts à fermeture connectés en série, en particulier des commutateurs à couvercles dans un boîtier de sécurité

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB509894A (en) * 1938-01-21 1939-07-21 Gen Electric Co Ltd Improvements in or relating to boxes or casings with removable covers or lids for electrical apparatus
EP0128672A1 (fr) * 1983-05-13 1984-12-19 Ira Dennis Gale Dispositif de sécurité pour informations
WO1984004982A1 (fr) * 1983-06-03 1984-12-20 Secure Keyboards Ltd Clavier monobloc
EP0170644A1 (fr) * 1984-07-03 1986-02-05 N.V. Willy Michiels And Comp. Dispositif de détection anti-effraction
EP0151714B1 (fr) * 1983-12-29 1989-05-03 GAO Gesellschaft für Automation und Organisation mbH Dispositif pour garantir des informations secrètes

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB509894A (en) * 1938-01-21 1939-07-21 Gen Electric Co Ltd Improvements in or relating to boxes or casings with removable covers or lids for electrical apparatus
EP0128672A1 (fr) * 1983-05-13 1984-12-19 Ira Dennis Gale Dispositif de sécurité pour informations
WO1984004982A1 (fr) * 1983-06-03 1984-12-20 Secure Keyboards Ltd Clavier monobloc
EP0151714B1 (fr) * 1983-12-29 1989-05-03 GAO Gesellschaft für Automation und Organisation mbH Dispositif pour garantir des informations secrètes
EP0170644A1 (fr) * 1984-07-03 1986-02-05 N.V. Willy Michiels And Comp. Dispositif de détection anti-effraction

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
IBM TECHNICAL DISCLOSURE BULLETIN, vol. 20, no. 6, novembre 1977, pages 2282-2284, New York, US; C.A.HARRING: "Keyboard with integral PIN pad attachment" *
IBM TECHNICAL DISCLOSURE BULLETIN, vol. 26, no. 5, octobre 1983, pages 2393-2397, New York, US; G.G.PAPAS: "Encryption PIN pad" *

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2640781A1 (fr) * 1988-12-20 1990-06-22 Bull Sa Dispositif de protection d'une carte electronique et utilisation pour proteger un terminal de lecture de carte magnetique et/ou a microprocesseur
EP0375545A1 (fr) * 1988-12-20 1990-06-27 Bull S.A. Dispositif de protection d'une carte électronique et utilisation pour protéger un terminal de lecture de carte magnétique et/ou à microprocesseur
US5239664A (en) * 1988-12-20 1993-08-24 Bull S.A. Arrangement for protecting an electronic card and its use for protecting a terminal for reading magnetic and/or microprocessor cards
EP0388571A1 (fr) * 1989-03-20 1990-09-26 Amper S.A. Terminal de codage
EP0411185A1 (fr) * 1989-08-03 1991-02-06 Scheidt & Bachmann Gmbh Dispositif pour introduction de données
EP0465085A1 (fr) * 1990-07-04 1992-01-08 Peter Russell Cunningham Améliorations dans les mécanismes de commutation et de contrôle
ES2115507A1 (es) * 1995-11-10 1998-06-16 Telesincro S A Modulo de seguridad para un terminal informatico.
FR2857113A1 (fr) * 2003-07-01 2005-01-07 Tokheim Services France Boitier securise renfermant un clavier permettant d'introduire des donnees confidentielles
WO2005013219A1 (fr) * 2003-07-01 2005-02-10 Tokheim Holding Bv Boitier securise renfermant un clavier permettant d’introduire des donnees confidentielles.
WO2009068608A1 (fr) * 2007-11-29 2009-06-04 Hypercom Gmbh Dispositif de surveillance d'une pièce par des contacts à fermeture connectés en série, en particulier des commutateurs à couvercles dans un boîtier de sécurité
US8461990B2 (en) 2007-11-29 2013-06-11 Verifone Gmbh Device for monitoring a space by series-connected normally-open contacts, in particular cover interlock switches in a security enclosure
US9329236B2 (en) 2007-11-29 2016-05-03 Verifone Gmbh Device and method for monitoring an integrity of a series-connection of a plurality of switches

Also Published As

Publication number Publication date
FR2596176B1 (fr) 1990-12-21

Similar Documents

Publication Publication Date Title
EP0552078B1 (fr) Carte enfichable pour microordinateur formant lecteur de carte à contacts affleurants
EP0552079B1 (fr) Carte à mémoire de masse pour microordinateur
JPH10187546A (ja) 暗号化装置、復号装置、機密データ処理装置、及び情報処理装置
EP0253722A1 (fr) Procédé pour diversifier une clé de base et pour authentifier une clé ainsi diversifiée comme ayant été élaborée à partir d&#39;une clé de base prédéterminée, et système pour la mise en oeuvre
FR2596176A1 (fr) Boitier protege pour le controle d&#39;un code confidentiel
EP0845755A1 (fr) Carte à puce et programme pour cartes à puces
EP1255178B1 (fr) Dispositif de sécurité pour transaction en ligne
FR2747962A1 (fr) Titre de paiement sur tous les types de reseaux electroniques et en particulier le reseau internet
FR2730328A1 (fr) Connecteur pour appareil lecteur de carte a microcircuit et appareil lecteur de carte a microcircuit le comprenant
CA2777607C (fr) Systeme informatique d&#39;acces a des donnees confidentielles par au moins un boitier distant, boitier distant
FR2944625A1 (fr) Lecteur de carte memoire.
FR2637710A1 (fr) Procede et dispositif de commande electronique multifonction a haute securite comportant une carte a puce
EP1250689A2 (fr) Systeme et procede de securisation des transmissions d&#39;informations
FR2723806A1 (fr) Dispositif de clavier securise
JP2000076412A (ja) 指紋認証付電子カード及びその方法
FR2586446A1 (fr) Dispositif de securite ameliore
FR2723236A1 (fr) Detecteur d&#39;incendie comportant une unite centrale avec interface pour la maintenance
FR2857113A1 (fr) Boitier securise renfermant un clavier permettant d&#39;introduire des donnees confidentielles
EP0456548A1 (fr) Dispositif de traitement de données de haute sécurité à deux états de fonctionnement
FR2619941A1 (fr) Systeme de controle de la liaison entre deux terminaux d&#39;une installation de traitement de donnees
FR2608317A1 (fr) Circuit integre protege par une resine
WO2004084525A2 (fr) Procede de protection d’un terminal de telecommunication de type telephone mobile
WO1997031343A1 (fr) Carte de gestion de comptes multiples et procede de mise en ×uvre
FR2717932A1 (fr) Dispositif pour la délivrance sélective et la récupération contrôlée d&#39;objets.
FR2850772A1 (fr) Procede et dispositif de securisation de transactions electroniques effectuees sur un terminal non securise

Legal Events

Date Code Title Description
ST Notification of lapse
TP Transmission of property