FR2740885A1 - Procede et appareil pour la gestion et l'execution des applications de securite - Google Patents

Procede et appareil pour la gestion et l'execution des applications de securite Download PDF

Info

Publication number
FR2740885A1
FR2740885A1 FR9513038A FR9513038A FR2740885A1 FR 2740885 A1 FR2740885 A1 FR 2740885A1 FR 9513038 A FR9513038 A FR 9513038A FR 9513038 A FR9513038 A FR 9513038A FR 2740885 A1 FR2740885 A1 FR 2740885A1
Authority
FR
France
Prior art keywords
application
field
security
opc
secure
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR9513038A
Other languages
English (en)
Other versions
FR2740885B1 (fr
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to FR9513038A priority Critical patent/FR2740885B1/fr
Application filed by Individual filed Critical Individual
Priority to PL96325164A priority patent/PL184741B1/pl
Priority to CA002230150A priority patent/CA2230150C/fr
Priority to ES96928498T priority patent/ES2176481T3/es
Priority to PT96928498T priority patent/PT870222E/pt
Priority to CZ1998408A priority patent/CZ294507B6/cs
Priority to US09/011,476 priority patent/US6070796A/en
Priority to SK220-98A priority patent/SK285147B6/sk
Priority to PCT/FR1996/001269 priority patent/WO1997007448A2/fr
Priority to HU9900499A priority patent/HU222163B1/hu
Priority to CNB961964006A priority patent/CN1154902C/zh
Priority to EP96928498A priority patent/EP0870222B1/fr
Priority to DE69621042T priority patent/DE69621042T2/de
Priority to RO98-00297A priority patent/RO118910B1/ro
Priority to BR9610236A priority patent/BR9610236A/pt
Priority to AT96928498T priority patent/ATE217103T1/de
Priority to AU68240/96A priority patent/AU720839B2/en
Priority to NZ503211A priority patent/NZ503211A/en
Priority to EA199800217A priority patent/EA001415B1/ru
Priority to UA98031422A priority patent/UA49845C2/uk
Priority to DK96928498T priority patent/DK0870222T3/da
Priority to TR1998/00267T priority patent/TR199800267T2/xx
Priority to KR10-1998-0701086A priority patent/KR100472403B1/ko
Priority to JP9508989A priority patent/JPH11511278A/ja
Priority to ARP960104062A priority patent/AR003316A1/es
Priority to TW085110185A priority patent/TW328993B/zh
Publication of FR2740885A1 publication Critical patent/FR2740885A1/fr
Publication of FR2740885B1 publication Critical patent/FR2740885B1/fr
Application granted granted Critical
Priority to IL12337098A priority patent/IL123370A/xx
Priority to NO19980728A priority patent/NO317497B1/no
Priority to MX9801434A priority patent/MX9801434A/es
Priority to BG102336A priority patent/BG63764B1/bg
Priority to JP2007160283A priority patent/JP2007305144A/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/033—Pointing devices displaced or positioned by the user, e.g. mice, trackballs, pens or joysticks; Accessories therefor
    • G06F3/0354—Pointing devices displaced or positioned by the user, e.g. mice, trackballs, pens or joysticks; Accessories therefor with detection of 2D relative movements between the device, or an operating part thereof, and a plane or surface, e.g. 2D mice, trackballs, pens or pucks
    • G06F3/03543—Mice or pucks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/83—Protecting input, output or interconnection devices input devices, e.g. keyboards, mice or controllers thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/033—Pointing devices displaced or positioned by the user, e.g. mice, trackballs, pens or joysticks; Accessories therefor
    • G06F3/0354—Pointing devices displaced or positioned by the user, e.g. mice, trackballs, pens or joysticks; Accessories therefor with detection of 2D relative movements between the device, or an operating part thereof, and a plane or surface, e.g. 2D mice, trackballs, pens or pucks
    • G06F3/03547—Touch pads, in which fingers can move on a surface
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2203/00—Indexing scheme relating to G06F3/00 - G06F3/048
    • G06F2203/033—Indexing scheme relating to G06F3/033
    • G06F2203/0333—Ergonomic shaped mouse for one hand
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
    • G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Storage Device Security (AREA)

Abstract

Un procédé pour la gestion et l'exécution des applications de sécurité au sein d'un équipement électronique interactif munis d'un appareil périphérique comportant les moyens sécurisés et des moyens de pointage, comprend un protocole de communication étendu du protocole de communication spécifique aux moyens de pointage dudit appareil périphérique. Ce protocole permet l'utilisation d'un seul port série pour la communication entre des logiciels applicatifs et les moyens de pointage et les moyens sécurisés réunis dans l'appareil périphérique selon l'invention. L'appareil périphérique intègre les fonction de pointage et de terminal pour les cartes à microcircuit. Spécifiquement à cette invention, il comprend des moyens sécurisés de stockage, gestion et exécution des applications de sécurité. Le procédé et l'appareil selon sont destinés aux applications de protection des logiciels et de gestion des licences d'utilisation des logiciels notamment sur les équipement électroniques interactifs.

Description

PROCEDE ET APPAREIL POUR LA GESTION ET L'EXECUTION
DES APPLICATIONS DE SECURITE
La présente invention concerne un procédé et un appareil pour la gestion et l'exécution des applications de sécurité au sein d'un équipement électronique interactif munis dudit appareil.
Ledit appareil périphérique comporte les moyens sécurisés de stockage, gestion et exécution de multiples applications de sécurité et au moins un coupleur de carte à microcircuit.
Par coupleur de carte à microcircuit on entend les moyens mettant en oeuvre l'interface électrique avec la carte et les protocoles de communications en conformité avec les standards de l'art. Ce terme couvre les cartes à contacts et les cartes sans contact.
Par équipement interactif on entend tout poste de travail de type terminal d'ordinateur, station de travail, ordinateur personnel, terminal multimédia.
Par application de sécurité ou SAM on entend un objet logiciel comportant un code exécutable et toutes les ressources spécifiques nécessaires à son fonctionnement, résidant et s'exécutant dans la mémoire d'un microcircuit sécurisé munis d'un système d'exploitation sécurisé aussi. Un exemple typique de
SAM est le porte-monnaie électronique disponible sur carte à microcircuit.
Par dispositif périphérique de pointage on entend le dispositif actionné manuellement par son utilisateur pour agir sur des objets visuels, destiné à être utilisé avec un équipement électronique hôte interactif comportant un écran et une interface utilisateur graphique comprenant lesdits objets visuels.
Exemples de dispositifs périphériques de pointage: - la souris opto-mécanique à bille; - la souris optique nécessitant un tapis spécial; - la boule ou track-ball; - les numériseurs à stylet ou à curseur; - les pointeurs tactiles; - les manches oujoystics; - les télécommandes à levier pour CD-I.
A l'exception de certaines manches, les messages échangés entre un dispositifs périphériques et son équipement hôte sont des trames définies dans le cadre d'un protocole de communication. Par trame on entend une suite d'éléments binaires ou bits représentant un ensemble cohérent d'informations codées.
La demande de brevet français n" 9509952 décrit un dispositif périphérique de pointage comportant des coupleurs de cartes à microcircuit ayant des fonctions de terminal financier personnel.
Aussi, une multitude de terminaux de carte à microcircuit sont disponibles sur le marché, dont certains comportent deux coupleurs, le deuxième coupleur ayant le connecteur de carte avec accessibilité réduite. Il existe aussi des terminaux avec un seul coup leur de carte à microcircuit et qui comportent en option des moyens sécurisés résidents. Ces moyens sont des microcircuits équivalents à ceux utilisés sur les cartes à puce. Tous ceux terminaux nécessitent un port de communication dédié ou partagé.
Il existe aussi des systèmes d'exploitation pour les cartes à microcircuit (exemple STARCOS de Gieseke & Devrient I DAO) permettant plusieurs applications sécurisées sur une même carte, connue dans l'art comme une carte multi-applications. L'avancement des technologies favorise le développement du marché des cartes multi-applications, freinant ainsi la multiplication des cartes à puce sur un même utilisateur. Dans ce cas le microcircuit est un microcontrôleur et il est généralement disponible aussi dans un boîtier classique DIL, SO, etc. Les applications sécurisées les plus répandues sont dans la monétique (carte bancaire, porte-monnaie électronique) et dans la téléphonie mobile (SIM en GSM, etc.).
Les applications de sécurité sont indépendantes entre elles et chacune peut accéder aux fonctions cryptographiques du système d'exploitation. Des applications similaires existent pour le contrôle d'accès. Aussi, une application peut être chargée sur un carte à microcircuit d'une manière similaire aux chargement des logiciels sur un ordinateur. Par ailleurs, le chargement même d'une SAM peut être réalisé à un haut degré de sécurité.
La protection des logiciels contre l'utilisation illicite est réalisée notamment avec des clés physiques qui se branchent sur les ports de communications du poste de travail. Ces clés ou dongles se présentent habituellement sous la forme de boîtiers avec double connecteurs pour permettre le branchement d'autres équipements. Les connecteurs des postes de travail sont situé d'habitude derrière l'équipement, dont une accessibilité généralement réduite nécessitant le déplacement du matériel au moment de l'installation de la clé.
Aussi, il est fréquent que plus d'un dongle soit connecté sur un même port, ceci nécessitant souvent des précautions et des matériaux supplémentaires pour éviter les sollicitations mécaniques excessives dans les connecteurs de l'équipement hôte. Aussi, le traitement des incidents causés par les dongles défaillants est généralement lent.
Un premier but de la présente invention est de remédier à ces inconvénients et proposer un procédé pour la gestion et l'exécution des applications de sécurité au sein d'un équipement électronique interactif munis d'un appareil périphérique comportant les moyens sécurisés de stockage, gestion et exécution desdites applications de sécurité et des moyens de pointage. Suivant l'invention, le procédé comprend un protocole de communication étendu du protocole de communication spécifique aux moyens de pointage dudit appareil périphérique. Ce protocole permet l'utilisation d'un seul port série pour la communication entre des logiciels applicatifs et les moyens de pointage et les moyens sécurisés réunis dans l'appareil périphérique selon l'invention.
Ainsi, selon une forme avantageuse de ce protocole, les données et les commandes sont transmise sous la forme de trames comprenant un ensemble de champs constitué chacun d'une séquence codée comportant un nombre prédéterminé de bits, chaque trame comprenant un champ d'identification et au moins un des champs suivants: - champ de l'information de pointage, - champ de l'information relative aux moyens sécurisés.
Le champ l'information relative aux moyens sécurisés comporte obligatoirement un champ de contrôle qui précise le type d'information suivi des champs optionnels donnant la longueur du message d'application de sécurité, et un champ de contrôle d'intégrité dudit message.
Ainsi, les logiciels qui mettent en oeuvre le procédé selon l'invention n'ont plus besoin de clés de protection encombrant ordinairement les ordinateurs.
Caractéristique à cette invention, les clés physiques de protection sont ainsi dématérialisées, chacun des logiciels installés sur un ordinateur, ayant associée une application de sécurité installée dans l'appareil périphérique. Le procédé fait appel à une carte à microcircuit de distribution des applications de sécurité qui comporte un compteur de licences pour le contrôle des transferts multiples d'une même application de sécurité dans la limite d'un nombre prédéfini d'installations.
Selon un autre aspect, le procédé selon l'invention permet le transfert des application de sécurité entre des moyens sécurisés locaux ou distants, garantissant la seule validité des applications de sécurité dans les moyens récepteurs et l'éventuelle vérification du code personnel son initiateur uniquement au niveau de l'appareil périphérique.
Aussi, le procédé selon l'invention concerne le driver de l'appareil périphérique, qui fournit l'information de pointage à un logiciel applicatif et en même temps assure la transmission des messages vers le même ou un autre logiciel applicatif simultanément actif et son application de sécurité.
L'invention vise aussi un appareil périphérique unique comportant les moyens requis pour la mise en oeuvre du procédé selon l'invention. L'appareil périphérique intègre les fonction de pointage et de terminal pour les cartes à microcircuit. Spécifiquement à cette invention, il comprend des moyens sécurisés de stockage, gestion et exécution des applications de sécurité.
Cet appareil bénéficie de l'accessibilité, la manoeuvrabilité et la facilité d'installation spécifiques au dispositifs périphériques de pointage et nécessite un seul port de communication série. Pratiquement, L'appareil selon l'invention regroupe plusieurs objets jusqu'ici distincts un dispositif de pointage, un terminal de cartes à microcircuit et une pluralité de clés de protection (dongles).
L'appareil comporte des moyens qui mettent en oeuvre un protocole de communication étendu du protocole spécifique à ses moyens de pointage. Selon une version préférée de l'invention, l'appareil transmet les messages émis par les moyens sécurisés sous la forme de trames dont le premier champ est la trame spécifique de pointage modifié suivie dudit message complet ou repartit sur plusieurs trames du même type. Aussi, les trames de pointage et les trames étendues peuvent être alternées.
Selon une forme de réalisation avantageuse, les moyens sécurisés de stockage et exécution desdites applications de sécurité sont regroupés dans une carte à microcircuit miniature amovible. Ainsi, la gestion et la disponibilité desdits moyens de stockage et exécution des applications de sécurité sont rendues indépendantes de la maintenance de l'appareil.
Selon un autre aspect, L'appareil comporte des moyens permettant le transfert des applications de sécurité entre les moyens sécurisés de stockage, gestion et exécution desdites applications de sécurité et la carte de distribution des applications de sécurité, et réciproquement, en coopération avec l'équipement interactif auquel il est connecté ou indépendamment de celui-ci.
Selon un autre aspect, L'appareil comporte des moyens de saisie d'un code identifiant numérique ou manuscrit et de transmission dudit code à l'application de sécurité ayant fait la requête, sans que ce code transite par l'équipement hôte.
L'appareil selon l'invention comportant des moyens d'affichage propres permet à son utilisateur de contrôler le résultats des opérations impliquant les applications de sécurité indépendamment de l'équipement hôte. Cette caractéristique est particulièrement adaptée pour un appareil selon l'invention utilisé en tant que télécommande d'un terminal multimédia.
Selon un autre aspect, L'appareil est caractérisé en ce que les moyens de pointage et les moyens de communication avec les moyens sécurisés sont autonomes et fonctionnent simultanément. Aussi, les moyens de contrôle, traitement et communication de l'appareil peuvent être regroupés au sein d'un même circuit intégré.
Selon une forme de réalisation avantageuse, les moyens mettant en oeuvre le protocole étendu, ainsi que les autres moyens relatifs au fonctionnement des moyens sécurisé sont regroupés au sein d'un premier microcontrôleur et les moyens de pointage et des moyens de communication sont regroupés au sein d'un deuxième microcontrôleur. Les moyens de contrôle du premier microcontrôleur permettent la connexion exclusive de son émetteur soit à ligne de sortie, soit au récepteur du second microcontrôleur.
Les caractéristiques et avantages ci-dessus ainsi que d'autres caractéristiques et avantages de l'invention seront mieux compris à la lecture de l'exposé détaillé suivant, donné à titre d'exemple non limitatif et illustré par les figures annexes: - la figure 1 est un organigramme d'une séquence d'interrogation d'une application
SAM par un applicatif s'exécutant sur un équipement hôte mise en oeuvre dans le procédé selon l'invention, - la figure 2 est un organigramme d'une séquence d'installation d'une application
SAM dans le procédé selon l'invention, - la figure 3 est un organigramme d'une séquence de déinstallation d'une application SAM dans le procédé selon l'invention, - la figure 4 est un schéma-bloc simplifié d'un appareil mis en oeuvre dans le procédé selon l'invention, - la figure 5 est un schéma simplifié d'un module de traitement et communication d'un appareil selon l'invention comportant deux microcontrôleurs, - la figure 6 illustre la structure d'une trame étendue selon le procédé selon l'invention, - la figure 7 illustre la structure du champ de contrôle (OPC) d'une trame étendue selon le procédé selon l'invention, - la figure 8 illustre la structure d'une trame typique émise par une souris conventionnelle, - la figure 9 illustre la structure d'une trame transmise par un appareil selon l'invention et comprenant l'information de pointage et le message produit par une application de sécurité, - la figure 10 illustre la structure d'une première trame transmise par un appareil selon l'invention et comprenant l'information de pointage et un premier segment d'un message produit par une application de sécurité, - la figure 11 illustre la structure d'une dernière trame transmise par un appareil selon l'invention et comprenant l'information de pointage et le segment final d'un message produit par une application de sécurité.
On va maintenant décrire une forme préférée de réalisation d'un procédé et d'un dispositif périphérique pour la gestion et l'exécution des applications de sécurité selon l'invention en référence aux figures 1 à 11.
Un appareil selon l'invention intègre les fonctions de base suivantes : pointage, coupleur de cartes à microcircuits, saisie et validation du code personnel ou PIN, gestionnaire des applications de sécurité. L'appareil remplace le dispositif de pointage sur un équipement hôte et son pilote ou driver reprend toutes les fonctions du pilote du dispositif de pointage dont ledit appareil intègre la fonction. Selon une forme avantageuse de l'appareil, il intègre la fonction d'une souris ou d'une track-ball, les plus répandus des dispositifs de pointage. Le protocole de communication entre l'appareil et son driver selon l'invention est une extension du protocole du dispositif de pointage.
Le procédé selon l'invention exploite ledit protocole étendu pour la gestion et exécution des applications de sécurité. Ce protocole utilise une même voie de communication série pour véhiculer l'information de pointage et les messages de sécurité. Ainsi, la fonction de pointage et la fonction de terminal de carte à microcircuit sont disponibles quasi simultanément et indépendamment une de l'autre. Dans le cadre dudit protocole de communication, les informations et les commandes sont transmise sous la forme de trames comprenant un ensemble de champs constitué chacun d'une séquence codée comportant un nombre prédéterminé de bits, comme illustré dans la figure 6. Ainsi, une trame comporte obligatoirement un champ d'identification (FID) et au moins un des champs suivants - champ de l'information de pointage, - champ de l'information relative à une application de sécurité.
Le champ d'identification (FID) initialise les moyens de réception pour l'analyse de son contenu. Pour les dispositifs périphériques de pointage et un mode de fonctionnement donné, leurs trames ont une longueur fixe. Dans une telle trame, le bit de poids fort est réservé à l'identification de son début. Le protocole mis en oeuvre selon l'invention utilise la même méthode pour préservé la compatibilité avec les dispositifs de pointage classiques et place toujours l'information de pointage en début de trame étendue. Ainsi, ils n'est pas restrictif de considérer la trame de pointage comme une part du champ d'identification (FID) de la trame étendue dont la figure 6 en est une illustration.Par exemple, la présence du champ de l'information relative à une application de sécurité peut être indiquée selon le même principe par une valeur particulière d'un groupe de bits du premier octet de la trame. Ainsi, le champ de l'information relative à une application de sécurité comporte tous ou une part des champs suivants dans l'ordre de citation, à partir d'une position déterminée par ladite valeur particulière d'un groupe de bits du champ d'identification (FID): - champ de contrôle (OPC), - champ donnant la longueur du message d'application de sécurité (DLEN), - champ qui comprend tout ou une part du message d'application de sécurité proprement-dit (CLG) ou (RPL), - champ de contrôle de l'intégrité dudit message (CRC).
Les trames étendue ont longueur variable selon le champ de contrôle (OPC). Si la trame comporte un message (CLG) destiné à une application de sécurité ou un message (RPL) destiné à un applicatif, le champ (OPC) est suivi par un champ (DLEN) donnant la longueur dudit message (CLG) ou (RPL). La longueur du champ (DLEN) est une fonction de la longueur maximale admise pour les messages (CLG) et (RPL). Les moyens de contrôle et traitement de l'appareil selon l'invention ignorent la signification desdits messages (CLG) et (RPL). Le champ optionnel (CRC) permet l'éventuel contrôle de l'intégrité desdits messages (CLG) ou (RPL).
Une trame étendue est complètement définie par son champ de contrôle (OPC) qui comprend au moins les informations suivantes (figure 7): - le code (OPC.C) de l'opération concernant une ou plusieurs applications de sécurité, - I'adresse de application de sécurité concernée par la trame (OPC.A), - le nombre (OPC.S) d'octets du champ de l'information relative à une application de sécurité transmis par trame étendue, ce nombre (OPC.S) étant au moins égal à la longueur du champ (OPC).
L'adresse (OPC.A) prend aussi en compte le coupleur par lequel on accède à l'application de sécurité. Les messages longs sont transmis par segments de longueur constante (OPC.S) à l'exception d'un dernier segment, repartis sur plusieurs trames étendues plus courtes. Cette méthode permet d'assurer l'uniformité de la fréquence d'acquisition de l'information de pointage.
Selon une forme de réalisation de l'invention et illustré dans la figure 4, L'appareil comporte deux coupleurs pour cartes à microcircuit. Une carte représente les moyens de stockage, gestion et exécution des applications de sécurité (27) et elle sera désignée carte collectrice ou SAMC. Dans le procédé selon l'invention, chaque logiciel applicatif nécessitant protection contre la fraude est livré avec une carte (30) qui comporte une application de sécurité de distribution qui remplace la clé ordinaire de protection. La carte (30) sera désignée en ce qui suit comme carte de distribution ou SAMD.
Dans ce contexte, la figure 1 est un organigramme d'une séquence simplifiée d'interrogation d'une application de sécurité SAM résidant dans la carte collectrice (27) d'un appareil périphérique par un applicatif s'exécutant localement ou accédant à l'équipement hôte ayant branché ledit appareil. Dans cet exemple, la SAM a le rôle d'une clé de protection de cet applicatif La première étape du challenge de la SAM (1) consiste à générer un code aléatoire (RNDC) qui est ensuite mémorisé. Dans l'étape (2), ce code (RNDC) est crypté selon un procédé à clé symétrique bien connu dans l'art. Cette clé de cryptage est connue par l'applicatif et par sa SAM. Le résultat de l'étape (2) est un autre code représentant le challenge (CLG) à transmettre à la SAM.Dans l'étape (3),
I'applicatif vérifie si il peut transmettre ce challenge (CLG) au pilote de l'appareil.
Dans l'étape (4), le message challenge (CLG) est transféré à ce pilote qui le transmet selon un protocole étendu du protocole de communication spécifique aux moyens de pointage dudit appareil périphérique à la SAM de destination.
Dans l'étape (5), I'applicatif attend pour un temps prédéfini la réplique de la
SAM. La SAM utilise un algorithme pour décrypter le challenge (CLG). Si la
SAM est authentique, la clé de décryptage est la même et retrouve le code aléatoire initial en clair. Sa réplique (RPL) est transmise au pilote de l'appareil pour être lue dans l'étape (6) par l'applicatif. L'étape suivante (7) consiste à comparer le code initial (RNDC) avec la réplique (RPL). Si ils sont identiques, il n'y a pas de fraude. Une telle séquence de challenge de SAM s'intègre dans l'applicatif à protéger. Si la séquence de la figure 1 a un seul message de retour en cas de succès (8), les messages d'erreurs (9) sont plus nombreux dans la pratique et reflètent les situations d'échec possibles dans toutes ses étapes.
La séquence simplifiée d'installation d'une application de sécurité ou SAM dans le procédé selon l'invention est présentée dans la figure 2. Une carte de distribution (30) d'applications de sécurité peut servir pour plusieurs installations d'une même application de sécurité. Ladite carte comporte pour chaque application de sécurité un compteur de licences (LCNT) initialisé au nombre d'installation permise pour ladite application. Le programme d'installation de
I'applicatif demande dans l'étape (10) la carte de distribution (30) dans le connecteur (29) de l'appareil.La procédure est interrompue si: - le test (11) ne reconnaît pas la carte de distribution (30) ou le compteur du nombre de licences à installer LCNT est nul, - le test (12) ne trouve pas assez de mémoire dans la carte collectrice (27) ou cette carte ne supporte pas la SAM à installer, - le test (14) ne valide pas la copie.
Si le conditions (11) et (12) sont réunies, l'étape (13) transfère la SAM de la carte de distribution (30) à la carte collectrice (27). Les moyens (24) déclenchent ce transfert qui ensuite se déroule entre les deux cartes selon un quelconque procédé de transfert de données sécurisé Pendant ce transfert, les moyens (24) agissent uniquement comme canal de liaison entre les deux cartes. Le système d'exploitation de la carte collectrice (27) amène la SAM à sa forme exécutable.
Ensuite, la carte (27) effectue le test (14) qui comprend la validation du transfert proprement-dit et ensuite la vérification du fonctionnement correct de la SAM.
Cette vérification consiste à simuler l'interrogation de la SAM et à vérifier son comportement. La carte collectrice (27) efface de sa mémoire la SAM invalide.
L'installation d'une SAM est équivalente à un transfert de valeur selon un mécanisme transactionnel similaire à celui utilisé dans les systèmes portemonnaie électronique. Ce mécanisme transactionnel assure dans l'étape (15) que le compteur de licences (LCNT) soit diminué d'une unité uniquement si la SAM est validée par la les moyens de sécurisés de stockage, gestion et exécution (27).
L'organigramme simplifié de déinstallation d'une application SAM dans le procédé selon l'invention est présenté dans la figure 3. Le programme de déinstallation de l'applicatif protégé par une SAM demande dans l'étape (16) l'insertion de la carte de distribution (30) ou équivalente dans le connecteur (29) de l'appareil. Le test (17) vérifie si la SAM à déinstaller accepte la carte introduite dans le connecteur (29). Si la carte (30) est la carte d'origine, le code de la SAM y est toujours présent et l'étape (19) augmentera d'une unité le compteur de licences (LCNT).
Si la carte (30) n'est pas celle d'origine, le code de la SAM est transféré de la carte collectrice (27) dans l'étape (21) à la condition (20) de mémoire suffisante, dans des conditions similaires à l'étape (13) du processus d'installation décrit cidessus. Toujours dans l'étape (21), le système d'exploitation de la carte (30) crée un compteur de licences (LCNT) initialisé à zéro. Dans le cas de transfert de code de SAM, la carte (30) vérifie dans l'étape (22) la validité de la copie, comme dans l'étape (14) de l'organigramme d'installation de SAM. Par un mécanisme transactionnel comme celui de l'installation d'une SAM, I'opération de déinstallation assure que seulement en cas de succès la carte (30) comporte une
SAM valide et un compteur de licences (LCNT) incrémenté d'une unité et que la carte (27) efface la SAM en question de sa mémoire dans l'étape (23).Le procédé permet ainsi à toute carte (30) ayant reçu par déinstallation une application de sécurité d'être équivalente à une carte de distribution d'origine.
Les opérations d'installation et de déinstallation d'une application de sécurité décrites ci-dessus sont en effet des opérations de transfert sécurisé de licence. Ces opérations de transfert sont effectuées uniquement entre des moyens sécurisés de stockage, gestion et exécution des applications de sécurité, lesdits moyens étant matérialisés par des cartes à microcircuit munis d'un système d'exploitation adéquat. Ainsi, dans l'esprit de l'invention, une application de sécurité est transférée entre deux cartes distante qui communiquent entre elles par des moyens interposés assurant le transport et l'intégrité de leurs messages, via des réseaux de communication.Aussi, une procédure de transfert de SAM en tant que licence d'utilisation flottante d'un équipement hôte à un autre en utilisant les réseaux de communications est similaire à la procédure de déinstallation de SAM décrite ci-dessus. Dans ce cas, la carte SAMD est remplacée par la carte collectrice SAMC de destination.
La figure 4 est le schéma-bloc simplifié d'un appareil dont le module (24) regroupe les moyens de contrôle, traitement et communication pour la mise en oeuvre de la fonction de pointage et la fonction de terminal de cartes à microcircuit. L'appareil communique avec l'équipement hôte par des moyens de communication série bidirectionnelle et ils n'est pas important le type de liaison galvanique, infrarouge, radio - ou le codage implémenté sur la l'interface (25).
Les moyens d'alimentation (31) sont soit autonomes et comportes des piles ou batteries ou l'énergie est fournie par un câble qui sert aussi les moyens de communication. Dans une version de l'appareil sou la forme d'une souris ou une track-ball, les moyens spécifiques optoélectronique et/ou mécaniques sont regroupés dans le module (34) pour la coordonnée X et le module (33) pour la coordonnée Y. Le module (32) regroupe les boutons de l'appareil.
L'appareil comporte un coupleur de carte à microcircuit dont le connecteur (29) est de préférence destiné à recevoir une carte (30) de format ISO 7816. La carte (30) est un moyen de distribution, de stockage et de transport pour les applications de sécurité. L'appareil comprend des moyens sécurisés de stockage, gestion et exécution desdites applications de sécurité (27) insérés dans le connecteur (28). Les moyens (27) sont regroupé dans un microcontrôleur sécurisé munis d'un système d'exploitation multi-applications, de préférence dans une version carte miniature (mini SIM), pour l'aisance de la manipulation.
Le module (24) comporte des moyens qui mettent en oeuvre un protocole étendu du protocole de communication spécifique aux moyens de pointage.
Lesdits moyens transmettent, reçoivent et interprètent les informations sous la forme de trames comprenant un ensemble de champs constitué chacun d'une séquence codée comportant un nombre prédéterminé de bits, chaque trame comprenant un champ d'identification (FID), comme décrit ci-dessus. Ainsi, le driver de l'appareil peut transmettre dans une même trame une commande aux moyens de pointage et un message à une application de sécurité et réciproquement, l'appareil transmet des trames combinant information de pointage et de sécurité.
Le module (24) comporte des moyens de contrôle du protocole qui analysent les trames reçus par l'interface série (25), des moyens d'exécution des commandes reconnues et des moyens de transmission sans modification des champs destinés aux applications SAM présentes dans l'appareil. Lesdits moyens de contrôle du protocole identifient les champs des trames et traitent séparément l'information de pointage et l'information de sécurité. Ainsi, les messages émis par une SAM sont retransmis par simple réplication à une SAM présente dans l'autre carte installé dans l'appareil, ou sont intégrés dans une ou plusieurs trames selon ledit protocole étendu. Aussi, le protocole étendu permet l'échange de messages entre deux applications SAM distantes, tous les moyens matériels et logiciels s'interposant étant transparents pour la transaction.
Les figures 8 à 11 illustrent une implémentation particulière des la structure des trames étendues décrites ci-dessus à l'aide des figure 6 et 7. La figure 8 présente la trame émise par une souris conventionnelle. Cette trame comporte trois octets, dont les bits de poids fort ne sont pas utilisés. Ces bits sont utilisés pour indiquer les trames étendues. En partant de cette trame, la figure 9 illustre la structure d'une trame étendue dont le champ d'identification (FID) reprend la trame de pointage et positionne à 1 le bit de poids fort de son premier octet. Ainsi, le pilote de l'appareil détecte la trame étendue et analyse le quatrième octet qui correspond au champ de contrôle (OPC) de l'information de sécurité.Le cinquième octet (DLEN = m) indique la longueur en octets de la réplique (RPL) d'une application SAM, seul ou en association avec un autre champ binaire disponible dans les octets précédents, par exemple les bits de poids fort des octets 2 et 3. Le champ de contrôle (CRC) comporte (n) octets.
Les figures 10 et 11 illustrent la structure de la première, respectivement la cinquième trame des trames étendues qui transmettent la réplique d'une application de sécurité en plusieurs segments consécutifs pour le paramètre
OPC.S = 8, une réplique (RPL) de 32 octets et un (CRC) sur 16 bits. Le champ (OPC.S) indique au driver de l'appareil le nombre d'octets du champ de l'information relative à une application de sécurité ajoutés à la trame de pointage, à l'exception d'une dernière trame. Aussi, les trames de pointage et les trames étendues peuvent être alternées.
On observera que les mêmes moyens mettant en oeuvre l'échange de messages entre deux applications de sécurité permettent le transfert d'application de sécurité d'un moyen sécurisé à un autre, chacun desdits moyens sécurisée comprenant un système d'exploitation mettant en oeuvre des moyens de transfert d'application de sécurité. Le code de l'application est transféré dans une ou plusieurs trames étendue. Dans une version préférée, I'insertion de la carte de distribution d'application de sécurité (30) dans le connecteur (29) peut déclencher le transfert de son application sur la carte collectrice (27) de l'appareil. Ce transfert est aussi exécuté sous le contrôle d'un applicatif local ou distant et en coopération avec les moyens de l'équipement interactif. La commande de transfert est codée dans le champ de contrôle (OPC) d'une trame étendue.
L'appareil comporte aussi un clavier (28) et des moyens de saisie d'un code identifiant numérique et de transmission dudit code à l'application de sécurité ayant fait la requête, sans que ce code transite par l'équipement hôte. Le même clavier ainsi que les moyens d'affichage (49) servent pour le contrôle du fonctionnement autonome de l'appareil.
Les moyens qui mettent en oeuvre le protocole étendu de communication coopèrent avec les moyens de pointage et les moyens de communication avec les moyens sécurisés. Les moyens de communication avec les moyens sécurisés peuvent comporter des circuits électroniques spécialisés pour les protocoles de communication avec les microcontrôleurs sécurisés. Cette structure assure l'autonomie desdits moyens qui peuvent fonctionner simultanément.
La figure 5 présente une version d'implémentation des moyens de traitement et communication (24) figure 4 avec deux microcontrôleurs qui comportent chacun des moyens de communication série: - un microcontrôleur (35) dédié à la fonction terminal de carte à microcircuit et - un microcontrôleur (36) dédié au fonctions de pointage.
Le microcontrôleur (35) regroupe les moyens de contrôle et communication avec l'équipement hôte et avec les moyens sécurises. Ainsi, les trames étendus du protocole de communication de l'appareil sont à la charge des moyens regroupé au sein du microcontrôleur (35) et les trames de pointage sont à la charge de l'autre microcontrôleur (36).
Le microcontrôleur (35) comporte les signaux de contrôle des flux de communication qui permettent à chacun des microcontrôleurs de communiquer avec l'équipement hôte et de communiquer entre eux avec les mêmes moyens de communication série: - le signal (40) contrôle le sélecteur formé par les portes (46) pour connecter le récepteur (39) soit à la ligne d'entrée (38), soit à l'émetteur (45) du microcontrôleur (36), et - le signal (41) contrôle le sélecteur formé par les portes (47) pour connecter à la ligne de sortie (37) soit l'émetteur (42), soit l'émetteur (45) du microcontrôleur (36). La porte (43) coupe le récepteur (44) du microcontrôleur (36) quand le microcontrôleur (35) est en communication avec l'équipement hôte.
L'invention n'est pas limitée aux exemples décrits et de nombreux aménagements peuvent être apportés à ces exemples sans sortir du cadre de l'invention. L'homme de l'art observera qu'un appareil selon l'invention peut être décliné en partant d'un quelconque dispositif de pointage - souris, track-ball, tablette tactile, tablette numériseur a stylet ou à curseur - selon des critères ergonomiques, économiques et de fonctions définies.
Le procédé et l'appareil selon sont destinés aux applications de protection des logiciels éliminant les clés classiques et de gestion des licences d'utilisation des logiciels notamment sur les équipement électroniques interactifs.
On peut aussi envisager l'application de l'invention à la gestion sécurisée des licences d'exploitation des logiciels acquis directement par les réseaux en ligne. L'invention ouvre en même temps une possibilité de standardisation dans la protection des logiciels.
Autres domaines d'application sont la monétique, le contrôle d'accès et la gestion des clés cryptographiques, en environnement professionnel ou domotique.

Claims (23)

Revendications
1. Procédé pour la gestion et l'exécution des applications de sécurité au sein d'un équipement électronique interactif munis d'un appareil périphérique, ledit équipement électronique comportant un écran et des moyens permettant l'exécution locale ou distante des logiciels applicatifs et ayant une interface utilisateur graphique comprenant des objets visuels sur lesquels un utilisateur agit manuellement par le biais dudit appareil périphérique
caractérisé en ce que ledit procédé comprend un protocole de communication entre une partie au moins des logiciels applicatifs et des moyens sécurisés de stockage, de gestion et d'exécution d'une application de sécurité coopérant avec au moins un coupleur destiné à recevoir notamment une carte à microcircuit comportant une application de distribution des applications de sécurité, ce protocole étant une extension du protocole de communication spécifique aux moyens de pointage dudit appareil périphérique.
2. Procédé selon la revendication 1, caractérisé en ce que les informations et les commandes sont transmise dans le cadre dudit protocole de communication sous la forme de trames comprenant un ensemble de champs constitué chacun d'une séquence codée comportant un nombre prédéterminé de bits, chaque trame comprenant un champ d'identification (FID) et au moins un des champs suivants
- champ de l'information de pointage,
- champ de l'information relative aux moyens sécurisés.
3. Procédé selon la revendication 2, caractérisé en ce que le champ de l'information relative aux moyens sécurisés comporte tous ou une part des champs suivants dans l'ordre de citation
- champ de contrôle (OPC),
- champ donnant la longueur du message d'application de sécurité (DLEN),
- champ qui comprend tout ou une part du message d'application de sécurité proprement-dit (CLG) ou (RPL),
- champ de contrôle de l'intégrité dudit message (CRC).
4. Procédé selon la revendication 3, caractérisé en ce que le champ de contrôle (OPC) comprend au moins les informations suivantes
- le code (OPC.C) de l'opération concernant une ou plusieurs applications de sécurité,
- l'adresse de l'application de sécurité concernée par la trame (OPC.A),
- le nombre (OPC.S) d'octets du champ de l'information relative à une application de sécurité transmis par trame étendue, ce nombre (OPC.S) étant au moins égal à la longueur du champ (OPC).
5. Procédé selon les revendications 1 à 4 caractérisé en ce que l'application de distribution des applications de sécurité (30) comporte un compteur de licences (LCNT) pour le contrôle des transferts multiples d'une même application de sécurité dans la limite d'un nombre prédéfini d'installations ou licences.
6. Procédé selon les revendications 1 et 5 caractérisé en ce que l'opération de transfert d'application de sécurité entre des moyens sécurisés locaux ou distants comporte toutes ou une part des étapes suivantes
- identification de l'initiateur du transfert,
- authentification réciproque des moyens sécurisés participants,
- copie sécurisée du code de l'application sur les moyens de destination,
- validation de la copie,
- invalidation de l'application de sécurité dans les moyens source.
7. Procédé selon la revendication 6 caractérisé en ce que l'étape d'identification de l'initiateur du transfert consiste en ce qu'une application de sécurité installée dans un desdits moyens sécurisés de stockage, gestion et exécution des applications de sécurité (27) ou l'application de distribution des applications de sécurité (30), identifie l'initiateur du transfert par un code personnel saisi exclusivement avec les moyens dudit dispositif périphérique et sans que ce code transite par ledit équipement électronique interactif.
8. Procédé selon la revendication 6 caractérisé en ce que l'étape d'invalidation de l'application de sécurité dans les moyens source consiste dans l'effacement de son code et la libération de ses ressources à l'exception de l'application de distribution des applications de sécurité (30) dont seul le compteur de transferts (LCNT) est décrémenté d'une unité.
9. Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que le driver de l'appareil périphérique, fournit l'information de pointage à un logiciel applicatif et en même temps assure la transmission des messages vers le même ou un autre logiciel applicatif simultanément actif et son application de sécurité.
10. Appareil périphérique pour la mise en oeuvre du procédé selon l'une au moins des revendications précédentes, destiné à coopérer avec un équipement électronique interactif comportant un écran et des moyens d'exécution permettant l'exécution locale ou distante des logiciels applicatifs et ayant une interface utilisateur graphique comprenant des objets visuels sur lesquels un utilisateur agit manuellement par le biais dudit appareil périphérique qui comporte des moyens de pointage et au moins un coupleur de carte à microcircuit,
l'appareil périphérique comportant des moyens de communication série bidirectionnelle et des moyens d'alimentation autonome ou fournie par une source extérieure,
caractérisé en ce que ledite appareil périphérique comprend en outre des moyens sécurisés de stockage, gestion et exécution d'au moins une application de sécurité.
11. Appareil selon la revendication 10, caractérisé en ce qu'il comporte les moyens de communication pour la transmission des informations entre les logiciels applicatifs s'exécutant sur ledit équipement interactif et les applications sécurisées installées dans ledit appareil et lesdits moyens mettent en oeuvre un protocole étendu du protocole de communication spécifique aux moyens de pointage dudit appareil périphérique.
12. Appareil selon la revendication 11, caractérisé en ce que lesdits moyens de communication transmettent les informations sous la forme de trames comprenant un ensemble de champs constitué chacun d'une séquence codée comportant un nombre prédéterminé de bits, chaque trame comprenant un champ d'identification et au moins un des champs suivants
- champ de l'information de pointage,
- champ de l'information relative aux moyens sécurisés.
13. Appareil selon la revendication 12, caractérisé en ce que le champ de l'information relative aux moyens sécurisés comporte tous ou une part des champs suivants dans l'ordre
- champ de contrôle (OPC),
- champ donnant la longueur du message d'application de sécurité (DLEN),
- champ qui comprend tout ou une part du message d'application de sécurité proprement-dit (CLG) ou (RPL),
- champ de contrôle de l'intégrité dudit message (CRC).
14. Appareil selon la revendication 13, caractérisé en ce que le champ de contrôle (OPC) comprend au moins les informations suivantes
- l'adresse de application de sécurité concernée par la trame (OPC.A),
- le code (OPC.C) de l'opération concernant une ou plusieurs applications de sécurité,
- le nombre (OPC.S) d'octets du champ de l'information relative aux moyens sécurisés transmis par trame étendue, ce nombre (OPC.S) étant au moins égal à la longueur du champ (OPC).
15. Appareil selon l'une quelconque des revendications 10 à 14 caractérisé en ce qu'il comporte des moyens permettant le transfert des applications de sécurité entre lesdits moyens sécurisés de stockage, gestion et exécution desdites applications de sécurité (27) et une carte à microcircuit comportant une application de distribution des applications de sécurité (30), et réciproquement, en coopération avec l'équipement interactif auquel il est connecté ou indépendamment de celui-ci.
16. Appareil selon les revendications 10 à 15, caractérisé en ce qu'il comporte des moyens de saisie d'un code identifiant numérique ou manuscrit et de transmission dudit code à l'application de sécurité ayant fait la requête, sans que ce code transite par l'équipement hôte.
17. Appareil selon la revendication 16 caractérisé en ce qu'il comporte des moyens d'affichage.
18. Appareil selon l'une des revendications 10 à 17 caractérisé en ce que les moyens de pointage et les moyens de communication avec les moyens sécurisés (27) sont autonomes et fonctionnent simultanément.
19. Appareil selon l'une des revendications 10 à 18 caractérisé en ce que les moyens de contrôle, traitement et communication (24) sont regroupés au sein d'un circuit intégré unique.
20. Appareil selon l'une des revendications 10 à 18 caractérisé en ce que les moyens mettant en oeuvre le protocole étendu, ainsi que les autres moyens relatifs au fonctionnement des moyens sécurisés sont regroupés au sein d'un premier microcontrôleur (35) et les moyens de pointage et des moyens de communication sont regroupés au sein d'un deuxième microcontrôleur (36).
21. Appareil selon la revendication 20 dans lequel les moyens de communication des microcontrôleurs (35) et (36) comprennent chacun un récepteur et un émetteur, caractérisé en ce qu'il comporte des moyens de connexion desdits récepteurs et émetteurs et des moyens de contrôle desdits moyens de connexion compris dans le microcontrôleur (35) qui permettent à chacun des microcontrôleurs de communiquer avec l'équipement hôte et de communiquer entre eux.
22. Appareil selon la revendication 21 caractérisé en ce que les moyens de contrôle du microcontrôleur (35) permettent la connexion exclusive de l'émetteur (42) soit à ligne de sortie (37), soit au récepteur (44) du microcontrôleur (36).
23. Application du procédé selon les revendications 1 à 9 à la protection des logiciels applicatifs, caractérisé en ce qu'à chaque logiciel applicatif protégé est associée une application de sécurité unique installée dans ledit appareil périphérique, l'applicatif et son application de sécurité connaissant chacun une même information secrète sous la forme d'une ou plusieurs clés et mettant en oeuvre un même algorithme cryptographique, le challenge consistant en ce que l'applîcatif
- génère un code aléatoire,
- crypte ce code,
- transmet le résultat à l'application de sécurité et
- vérifie si la réplique est identique au code initial.
FR9513038A 1995-08-21 1995-11-03 Procede et appareil pour la gestion et l'execution des applications de securite Expired - Fee Related FR2740885B1 (fr)

Priority Applications (31)

Application Number Priority Date Filing Date Title
FR9513038A FR2740885B1 (fr) 1995-11-03 1995-11-03 Procede et appareil pour la gestion et l'execution des applications de securite
EA199800217A EA001415B1 (ru) 1995-08-21 1996-08-08 Устройство и способ условного доступа
ES96928498T ES2176481T3 (es) 1995-08-21 1996-08-08 Dispositivo y procedimiento de acceso condicional.
CA002230150A CA2230150C (fr) 1995-08-21 1996-08-08 Dispositif et procede d'acces conditionnel
CZ1998408A CZ294507B6 (cs) 1995-08-21 1996-08-08 Zařízení a způsob podmíněného přístupu
UA98031422A UA49845C2 (uk) 1995-08-21 1996-08-08 Спосіб та пристрій обумовленого доступу до інформації
SK220-98A SK285147B6 (sk) 1995-08-21 1996-08-08 Zariadenie podmieneného prístupu, spôsob zabezpečenia prístupu do hostiteľského zariadenia, spôsob zabezpečenia dátových transakcií a spôsob riadeniaa uskutočňovania bezpečnostných aplikácií
PCT/FR1996/001269 WO1997007448A2 (fr) 1995-08-21 1996-08-08 Dispositif et procede d'acces conditionnel
HU9900499A HU222163B1 (hu) 1995-08-21 1996-08-08 Eljárás és készülék feltételhez kötött belépésre
CNB961964006A CN1154902C (zh) 1995-08-21 1996-08-08 状态访问装置及方法
EP96928498A EP0870222B1 (fr) 1995-08-21 1996-08-08 Dispositif et procede d'acces conditionnel
DE69621042T DE69621042T2 (de) 1995-08-21 1996-08-08 Verfahren und vorrichtung mit bedingtem zugang
RO98-00297A RO118910B1 (ro) 1995-08-21 1996-08-08 Dispozitiv şi procedeu de acces condiţional
BR9610236A BR9610236A (pt) 1995-08-21 1996-08-08 Dispositivo e processo de acesso condicional
AT96928498T ATE217103T1 (de) 1995-08-21 1996-08-08 Verfahren und vorrichtung mit bedingtem zugang
AU68240/96A AU720839B2 (en) 1995-08-21 1996-08-08 Conditional access device and process
PL96325164A PL184741B1 (pl) 1995-08-21 1996-08-08 Sposób realizacji zabezpieczenia dostępu warunkowego i urządzenie do realizacji zabezpieczenia dostępu warunkowego
PT96928498T PT870222E (pt) 1995-08-21 1996-08-08 Dispositivo e processo de acesso condicional
US09/011,476 US6070796A (en) 1995-08-21 1996-08-08 Conditional access method and device
DK96928498T DK0870222T3 (da) 1995-08-21 1996-08-08 Anordning og fremgangsmåde til adgangsstyring
TR1998/00267T TR199800267T2 (xx) 1995-08-21 1996-08-08 �artl� giri� tertibat� ve i�lemi.
KR10-1998-0701086A KR100472403B1 (ko) 1995-08-21 1996-08-08 조건부액세스장치및방법
JP9508989A JPH11511278A (ja) 1995-08-21 1996-08-08 条件付きアクセス装置と方法
NZ503211A NZ503211A (en) 1995-08-21 1996-08-08 Smart card processing done in periphery before sending encrypted access code to computer terminal
ARP960104062A AR003316A1 (es) 1995-08-21 1996-08-21 Dispositivo y procedimiento de acceso condicional
TW085110185A TW328993B (en) 1995-08-21 1996-08-21 Conditional access device and process
IL12337098A IL123370A (en) 1995-08-21 1998-02-19 Conditional access device and process
NO19980728A NO317497B1 (no) 1995-08-21 1998-02-20 Fremgangsmate og anordning ved betinget aksessering
MX9801434A MX9801434A (es) 1995-08-21 1998-02-20 Dispositivo y procedimiento de acceso condicional.
BG102336A BG63764B1 (bg) 1995-08-21 1998-03-19 Устройство и метод за условен достъп
JP2007160283A JP2007305144A (ja) 1995-08-21 2007-06-18 条件付きアクセス装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR9513038A FR2740885B1 (fr) 1995-11-03 1995-11-03 Procede et appareil pour la gestion et l'execution des applications de securite

Publications (2)

Publication Number Publication Date
FR2740885A1 true FR2740885A1 (fr) 1997-05-09
FR2740885B1 FR2740885B1 (fr) 1997-12-26

Family

ID=9484234

Family Applications (1)

Application Number Title Priority Date Filing Date
FR9513038A Expired - Fee Related FR2740885B1 (fr) 1995-08-21 1995-11-03 Procede et appareil pour la gestion et l'execution des applications de securite

Country Status (1)

Country Link
FR (1) FR2740885B1 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001044949A2 (fr) * 1999-12-17 2001-06-21 Activcard Dispositif informatique pour l'application de donnees accreditives a un logiciel ou a un service

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0413822A1 (fr) * 1988-09-26 1991-02-27 Hitachi Maxell Ltd. Systeme de traitement de donnees utilisant une carte a circuits integres
WO1992021082A1 (fr) * 1991-05-02 1992-11-26 Eden Group Limited Dispositif pointeur pour un ordinateur et ordinateur l'utilisant
US5319705A (en) * 1992-10-21 1994-06-07 International Business Machines Corporation Method and system for multimedia access control enablement
DE4326735A1 (de) * 1993-08-09 1995-02-16 Siemens Nixdorf Inf Syst Rechneranordnung mit wenigstens einer Chipkartenleseeinrichtung

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0413822A1 (fr) * 1988-09-26 1991-02-27 Hitachi Maxell Ltd. Systeme de traitement de donnees utilisant une carte a circuits integres
WO1992021082A1 (fr) * 1991-05-02 1992-11-26 Eden Group Limited Dispositif pointeur pour un ordinateur et ordinateur l'utilisant
US5319705A (en) * 1992-10-21 1994-06-07 International Business Machines Corporation Method and system for multimedia access control enablement
DE4326735A1 (de) * 1993-08-09 1995-02-16 Siemens Nixdorf Inf Syst Rechneranordnung mit wenigstens einer Chipkartenleseeinrichtung

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
"INTELLIGENT MOUSE", IBM TECHNICAL DISCLOSURE BULLETIN, vol. 38, no. 2, 1 February 1995 (1995-02-01), pages 463, XP000502542 *
ANONYMOUS: "Supplementary Program Interface for Visual Display Unit", IBM TECHNICAL DISCLOSURE BULLETIN, vol. 28, no. 8, January 1986 (1986-01-01), NEW YORK, US, pages 3671 - 3672, XP002009394 *
R.R.STARR: "The Hewlett-Packard Human Interface Link", HEWLETT-PACKARD JOURNAL, vol. 38, no. 6, June 1987 (1987-06-01), PALO ALTO, US, pages 8 - 12, XP002009393 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001044949A2 (fr) * 1999-12-17 2001-06-21 Activcard Dispositif informatique pour l'application de donnees accreditives a un logiciel ou a un service
FR2802665A1 (fr) * 1999-12-17 2001-06-22 Activcard Dispositif informatique a acces par accreditation perfectionne
WO2001044949A3 (fr) * 1999-12-17 2001-12-27 Activcard Dispositif informatique pour l'application de donnees accreditives a un logiciel ou a un service

Also Published As

Publication number Publication date
FR2740885B1 (fr) 1997-12-26

Similar Documents

Publication Publication Date Title
EP0870222B1 (fr) Dispositif et procede d'acces conditionnel
US8831220B2 (en) Processing module operating methods, processing modules, and communications systems
FR2661762A1 (fr) Procede et dispositif de transaction entre un premier et au moins un deuxieme supports de donnees et support a cette fin.
WO2003053739A2 (fr) Procede d'acces a un service par un moyen radiofrequence associe a un objet portable a puce electronique
WO2015025282A2 (fr) Procédés et systèmes permettant de transférer de l'argent électronique
EA020762B1 (ru) Бесконтактная система биометрической аутентификации и способ аутентификации
WO2002097747A1 (fr) Terminal electronique de paiement, carte a puce adaptee a un tel terminal et procede de chargement d'une cle secrete dans un tel terminal
FR2972830A1 (fr) Systeme de controle de validation de titres de transport
WO2011039123A1 (fr) Procede, systeme et dispositif d'adaptation permettant un echange de donnees entre un objet de communication et une unite de traitement
WO1995021421A1 (fr) Outil informatique de communication et dispositif d'exploitation
WO2003102882A1 (fr) Procede de securisation d'une transaction en ligne
EP0909432B1 (fr) Dispositif portatif destine a effectuer des transactions securisees en interne et par carte a micro-circuits, et procede de mise en oeuvre correspondant
FR2740885A1 (fr) Procede et appareil pour la gestion et l'execution des applications de securite
EP1358748B1 (fr) Dispositif et procede d'appairage automatique securise des appareils d'un reseau radiofrequence
EP2131300A2 (fr) Procédé et dispositif de sécurisation pour entité électronique portable
AU3165799A (en) Secured data transaction system for smart cards
EP2867837B1 (fr) Système de transmission sécurisée de données numériques
EP1174832B1 (fr) Processeur de génération et de transmission de signature électronique et terminal de réseau de radiotéléphonie comportant un tel processeur
EP2407920A1 (fr) Serveur, terminal et procédé de transaction sécurisée
CN107944250B (zh) 一种应用于pos机的密钥采集方法
FR2812101A1 (fr) Protocole d'echange de messages entre applications implantees sur un systeme embarque, et systeme embarque correspondant
FR3133463A1 (fr) Dispositif portable et autonome de sécurisation de transfert de données et procédé correspondant.
WO2020042050A1 (fr) Système et procédé d'émission et de conversion de devise virtuelle dans un mode de ticket physique
GB2360677A (en) Security system using physical keys containing security algorithms at communicating terminals
FR3144729A1 (fr) Protection d'une transaction

Legal Events

Date Code Title Description
CL Concession to grant licences
ST Notification of lapse
ST Notification of lapse
CL Concession to grant licences
CL Concession to grant licences