FR2834366A1 - SELF-LOCKING CHIP CARD, DEVICE FOR SECURING SUCH A CARD AND RELATED METHODS - Google Patents
SELF-LOCKING CHIP CARD, DEVICE FOR SECURING SUCH A CARD AND RELATED METHODS Download PDFInfo
- Publication number
- FR2834366A1 FR2834366A1 FR0116994A FR0116994A FR2834366A1 FR 2834366 A1 FR2834366 A1 FR 2834366A1 FR 0116994 A FR0116994 A FR 0116994A FR 0116994 A FR0116994 A FR 0116994A FR 2834366 A1 FR2834366 A1 FR 2834366A1
- Authority
- FR
- France
- Prior art keywords
- card
- counter value
- chip
- securing
- biological parameters
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/355—Personalisation of cards for use
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
- G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
- G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0806—Details of the card
- G07F7/0813—Specific details related to card security
- G07F7/082—Features insuring the integrity of the data on or in the card
Abstract
L'invention concerne un dispositif (2) de sécurisation d'une carte à puce (1), caractérisé en ce qu'il comprend des moyens d'évaluation de paramètres biologiques (5) d'un porteur de la carte aptes à sélectivement autoriser la modification d'une valeur de compteur de la carte à puce pour un nombre déterminé d'opérations autorisées, de manière à déverrouiller ou à verrouiller la carte à puce.The invention relates to a device (2) for securing a smart card (1), characterized in that it comprises means for evaluating biological parameters (5) of a card holder capable of selectively authorizing modifying a counter value of the smart card for a determined number of authorized operations, so as to unlock or lock the smart card.
Description
et qui sont identifiées individuellement dans la base de données.and which are identified individually in the database.
L' invention concerne la sécurisation et l'utilisation de cartes à puce, notamment de cartes à The invention relates to securing and using smart cards, in particular smart cards.
puce bancaires.banking chip.
Par exemple, dans le domaine bancaire, l'utilisation d'une carte à puce dite bancaire est actuellement assujettie à la validation de transaction par un code confidentiel composé de quatre chiffres. En cas d'utilisation frauduleuse par un tiers suite à une perte ou à un vol. même en cas de compromission simultanée, par ruse ou par négligence, du code confidentiel de ladite carte, il n'existe pas de moyens d'invalider la carte avant d'avoir effectué un enregistrement de la déclaration de vol ou de perte de ladite carte auprès d'un centre d'opposition. Cette déclaration ne pouvant pas être immédiate, il existe un intervalle de temps plus ou moins important durant lequel la carte bancaire peut enregistrer un grand nombre de transactions avant d'être invalidée. Ceci est For example, in the banking sector, the use of a so-called bank smart card is currently subject to transaction validation by a confidential code composed of four digits. In the event of fraudulent use by a third party following a loss or theft. even in the event of a simultaneous compromise, by trick or negligence, of the confidential code of said card, there are no means of invalidating the card before having made a recording of the declaration of theft or loss of said card at an opposition center. As this declaration cannot be immediate, there is a more or less significant time interval during which the bank card can record a large number of transactions before being invalidated. this is
très préjudiciable pour le porteur de la carte. very detrimental to the card holder.
Un but de l' invention est de fournir un dispositif apte à sécuriser une carte à puce de manière à la rendre An object of the invention is to provide a device capable of securing a smart card so as to make it
inutilisable de manière simple et rapide. unusable quickly and easily.
Pour atteindre ce but, on prévoit selon l' invention, un dispositif de séaurisation d'une carte à puce, caractérisé en ce qu'il comprend des moyens d' évaluation de paramètres biologiques d' un porteur de la carte aptes à sélectivement autoriser la modification d'une valeur de compteur de la carte à puce pour un nombre déterminé d'opérations autorisées, de manière à To achieve this object, provision is made according to the invention, for a device for storing a smart card, characterized in that it comprises means for evaluating biological parameters of a card holder capable of selectively authorizing the modification of a counter value of the smart card for a determined number of authorized operations, so as to
déverrouiller ou à verrouiller la carte à puce. unlock or lock the smart card.
Un avantage essentiel est qu'une fois que le nombre d'opérations autorisées a été effectué, la carte à puce s'auto-verrouille et se retrouve inutilisable par la suite, et ceci de manière simple et rapide. Avantageusement, le dispositif de sécurisation peut présenter au moins l'une des caractéristiques optionnelles suivantes: - les moyens d'évaluation de paramètres biologiques comprennent un capteur d'empreintes digitales, - les moyens d'évaluation de paramètres biologiques comportent des premiers moyens de stockage aptes à mémoriser les paramètres biologiques du porteur, - le dispositif comporte des deuxièmes moyens de stockage aptes à mémoriser une clé An essential advantage is that once the number of authorized operations has been carried out, the smart card self-locks and is subsequently unusable, in a simple and rapid manner. Advantageously, the security device can have at least one of the following optional characteristics: - the means for evaluating biological parameters comprise a fingerprint sensor, - the means for evaluating biological parameters comprise first storage means able to memorize the biological parameters of the wearer, - the device comprises second storage means able to memorize a key
d' identification.of identification.
On prévoit aussi, selon l' invention, une carte, notamment carte bancaire, comportant une puce électronique ainsi que des moyens d'interfagage de la puce, caractérisée en ce que la puce comprend, dans une zone à accès contrôlé, une valeur de compteur de nombre d'opérations autorisées, capable d'être modifiée lors d'une transmission d'informations par les moyens d'interfagage, et des moyens de verrouillage aptes à verrouiller la carte lorsque la valeur de compteur atteint un seuil, la valeur de compteur pouvant être initialisée par une information spécifique transmise par According to the invention, a card is also provided, in particular a bank card, comprising an electronic chip as well as means for interfacing the chip, characterized in that the chip comprises, in a zone with controlled access, a counter value number of authorized operations, capable of being modified during transmission of information by the interfacing means, and locking means able to lock the card when the counter value reaches a threshold, the counter value can be initialized by specific information transmitted by
les moyens d'interfacage.the interfacing means.
Avantageusement, la carte peut présenter au moins l'une des caractéristiques optionnelles suivantes: - lorsque la carte est du type associé à un code confidentiel, elle comprend des moyens aptes, lors de la réception dans la carte d'un code confidentiel erroné, à modifier la valeur de compteur, notamment à forcer ladite valeur à la valeur du seuil. - la carte comprend des moyens aptes, lors de la réception d'une information de validation d'une Advantageously, the card can have at least one of the following optional characteristics: - when the card is of the type associated with a confidential code, it comprises means capable, upon reception in the card of an incorrect confidential code, to modify the counter value, in particular to force said value to the threshold value. - the card includes suitable means, upon receipt of validation information from a
transaction effectuée, à modifier la valeur de compteur. transaction completed, modify the counter value.
- la puce comporte des moyens de stockage d'une clé the chip includes means for storing a key
d' identification.of identification.
- la clé d' identification est apte à autoriser le déverrouillage de la carte et/ou une initialisation de - the identification key is suitable for authorizing the unlocking of the card and / or an initialization of
la valeur de compteur via les moyens d'interfacage. the counter value via the interfacing means.
- les moyens d'interfagage de la puce sont aptes à coopérer avec un dispositif de sécurisation tel que the means for interfacing the chip are able to cooperate with a security device such as
défini plus haut.defined above.
On prévoit en outre, selon l' invention, un procédé de programmation pour un dispositif de sécurisation tel que défini plus haut, caractérisé en ce qu'il comprend les étapes suivantes: (A) insertion de la carte dans le dispositif de sécurisation, (B) vérification de la correspondance entre une information contenue dans le dispositif de mémorisation et une information contenue dans la puce de la carte, (C) vérification des paramètres biologiques du porteur par les moyens d'évaluation de paramètres biologiques du dispositif de séaurisation, (D) si les vérifications des étapes (B) et (C) sont satisfaites, désactivation des moyens de verrouillage In addition, provision is made, according to the invention, for a programming method for a security device as defined above, characterized in that it comprises the following steps: (A) insertion of the card into the security device, ( B) verification of the correspondence between information contained in the storage device and information contained in the card chip, (C) verification of the wearer's biological parameters by the means for evaluating biological parameters of the hoarding device, ( D) if the verifications of steps (B) and (C) are satisfied, deactivation of the locking means
programmables de la carte.programmable from the card.
Avantageusement, le procédé de programmation peut présenter au moins l'une des caractéristiques optionnelles suivantes: - les informations dont la correspondance est vérifiée à l'étape (B) comprennent au moins l'une parmi un code confidentiel saisi sur des moyens de saisie du dispositif de séaurisation, et une clé d' identification enregistrée dans les deuxièmes moyens de stockage du dispositif de sécurisation, comparée avec une clé Advantageously, the programming method can have at least one of the following optional characteristics: the information whose correspondence is verified in step (B) comprises at least one of a confidential code entered on means for entering the hoarding device, and an identification key recorded in the second storage means of the securing device, compared with a key
stockée dans la puce de la carte.stored in the card chip.
- le procédé comprend l'étape supplémentaire suivante: (E) si les vérifications sont satisfaites, initialiser la valeur de compteur de la carte à un - the method comprises the following additional step: (E) if the checks are satisfied, initialize the counter value of the card to a
nombre d'opérations autorisces par défaut. number of operations authorized by default.
- le procédé comprend l'étape supplémentaire suivante: (F) saisie par le porteur d'un nombre d'opérations autorisses voulues et initialisation de la valeur de the method comprises the following additional step: (F) entry by the carrier of a number of desired authorized operations and initialization of the value of
compteur de la carte avec ce nombre saisi. card counter with this number entered.
On prévoit enfin, selon l' invention, un procédé d'enrôlement d'un dispositif de sécurisation et d'une carte tels que respectivement définis plus haut, mis en _uvre dans un système comportant un processeur, des moyens de stockage, des moyens de connexion, et une base de données mémorisée dans les moyens de stockage, le procédé comportant des étapes de: (A) branchement du dispositif de séaurisation aux moyens de connexion du système, (B) insertion de la carte dans le dispositif de sécurisation, (C) créstion d'une fiche dans la base de données associant le porteur, la carte et le dispositif de .. securisatlon, (D) enregistrement dans les premiers moyens de stockage du dispositif de sécurisation des paramètres biologiques du porteur relevés à l'aide des moyens d'évaluation de paramètres biologiques du dispositif de séaurisation. Avantageusement, le procédé d'enrôlement peut présenter au moins l'une des caractéristiques optionnelles suivantes: - le procédé comprend, préalablement à l'étape (C) , une étape de génération et/ou lecture de la clé d' identification dans les deuxièmes moyens de stockage du dispositif de sécurisation, ainsi que l'étape supplémentaire suivante: (E) enregistrement de la clé d' identification du di spos it i f de sécuri sat ion dans le s moyens de stockage Finally, provision is made, according to the invention, for a method of enrolling a security device and a card as respectively defined above, implemented in a system comprising a processor, storage means, means of connection, and a database stored in the storage means, the method comprising steps of: (A) connection of the recovery device to the connection means of the system, (B) insertion of the card into the security device, ( C) creation of a file in the database associating the carrier, the card and the .. securisatlon device, (D) recording in the first storage means of the device for securing the biological parameters of the carrier recorded using means for evaluating biological parameters of the hoarding device. Advantageously, the enrollment method can have at least one of the following optional characteristics: - the method comprises, prior to step (C), a step of generating and / or reading the identification key in the second storage means of the security device, as well as the following additional step: (E) recording of the identification key of the security device in the storage means
de la puce de la carte.of the card chip.
- une fois lue, la clé d' identification est - once read, the identification key is
chiffrée puis enregistrée dans la base de données. encrypted and then saved to the database.
D'autres caractéristiques, buts et avantages de l' invention apparaîtront à la lecture ci-après d'un mode de réalisation préférentiel de l' invention. Aux dessins annexés, la figure 1 présente un dispositif de sécurisation selon l' invention associé avec une carte à Other characteristics, objects and advantages of the invention will appear on reading below of a preferred embodiment of the invention. In the accompanying drawings, FIG. 1 shows a security device according to the invention associated with a card
puce selon l'invention.chip according to the invention.
En référence à la figure 1, une carte 1 dite "carte à puce" est de forme rectangulaire et présente une épaisseur de lmm environ. Sur une de ses faces principales, un emplacement est réservé à la puce (non Referring to Figure 1, a card 1 called "smart card" is rectangular in shape and has a thickness of about lmm. On one of its main faces, a space is reserved for the chip (not
représentée) ainsi qu'à une connectique d' interface 3. shown) as well as an interface connector 3.
Cette connectique d' interface 3 est ici constituce de plusieurs contacts 4 de cuivre ou tout autre matériau conducteur de signal électrique. Un dispositif de sécurisation 2, appelé aussi par la suite étui, se présente sous les dimensions et l' aspect général d'une calculatrice dite de poche. Elle comprend une fente 8 pour la réception de la carte 1, ici située sur l'un des côtés de l'étui 2. Sur une face supérieure, l'étui 2 présente un écran d'affichage 6 qui est. de préférence, un affichage de type à cristaux liquides connu en soi, apte à afficher des informations à destination de l'utilisateur. Des moyens de saisie 7 sont présents sous les moyens d'affichage 6. Ces moyens de saisie sont constitués ici de touches. De préférence, les moyens de saisie sont équivalents à ceux d'une calculatrice de base comprenant les 10 chiffres de 0 à 9, le point formant virgule, les quatre opérations de base que sont l 'addition, la soustraction, la This interface connector 3 here consists of several contacts 4 of copper or any other material conducting an electrical signal. A securing device 2, also called hereinafter a case, comes in the dimensions and the general appearance of a so-called pocket calculator. It includes a slot 8 for receiving the card 1, here located on one of the sides of the case 2. On an upper face, the case 2 has a display screen 6 which is. preferably, a liquid crystal type display known per se, capable of displaying information intended for the user. Input means 7 are present under the display means 6. These input means here consist of keys. Preferably, the input means are equivalent to those of a basic calculator comprising the 10 digits from 0 to 9, the point forming a comma, the four basic operations which are addition, subtraction,
multiplication et la division, le signe égal. multiplication and division, the equal sign.
Optionnellement, les moyens de saisie comportent en outre une touche permettant le calcul du pourcentage, des touches de mémorisation et d'opérations d'addition et de soustraction sur la mémoire. La mise en route de l'étui 2 s'effectue lors de l' insertion de la carte dans la fente de réception 8, le retrait de la carte Optionally, the input means also include a key allowing the calculation of the percentage, memory keys and addition and subtraction operations on the memory. The case 2 is started up when the card is inserted into the reception slot 8, the card is removed
éteignant l'étui 2.turning off the case 2.
L'étui 2 comporte, sous les moyens de saisie 7, des moyens de détection de paramètres biologiques 5. Ces moyens de détection de paramètres biologiques comprennent de préférence un capteur d'empreintes digitales. Cependant, il est possible que les moyens de détection de paramètres biologiques comprennent un microphone apte à enregistrer la voix du porteur dans le but de réaliser une reconnaissance vocale, ou encore un capteur d'empreinte rétinienne. D'autres moyens de détection de paramètres biologiques peuvent être utilisés. A l'intérieur de l'étui 2, un circuit électronique comporte un processeur ainsi que des moyens de mémorisation. Les moyens de mémorisation sont aptes à mémoriser localement des paramètres biologiques du porteur tels que ses empreintes digitales. Le processeur est apte à mettre en _uvre un logiciel d' acquisition et d' analyse d' empreintes digitales. Le logiciel est apte, d'autre part, à comparer une empreinte digitale acquise sur le capteur d'empreintes digitales 5 avec les empreintes digitales mémorisées dans les moyens de The case 2 includes, under the input means 7, means for detecting biological parameters 5. These means for detecting biological parameters preferably comprise a fingerprint sensor. However, it is possible that the means for detecting biological parameters include a microphone capable of recording the voice of the wearer for the purpose of achieving voice recognition, or even a retinal fingerprint sensor. Other means of detecting biological parameters can be used. Inside the case 2, an electronic circuit includes a processor as well as storage means. The storage means are capable of locally storing biological parameters of the wearer such as his fingerprints. The processor is capable of implementing software for the acquisition and analysis of fingerprints. The software is also capable of comparing a fingerprint acquired on the fingerprint sensor 5 with the fingerprints stored in the means of
mémorisation.storage.
Le dispositif de sécurisation 2 comporte enfin des moyens de connexion (non représentés) à un système informatique externe. Ces moyens de connexion peuvent se brancher de manière préférentielle sur un port USB du système informatique externe (USB, acronyme du terme anglo-saxon "Universal Serial Bus", signifiant "Bus Série Universel") ou encore sur un port série ou parallèle dudit système informatique, ou encore sur un The securing device 2 finally comprises means of connection (not shown) to an external computer system. These connection means can preferably be connected to a USB port of the external computer system (USB, acronym of the English term "Universal Serial Bus", meaning "Universal Serial Bus") or to a serial or parallel port of said system IT, or even on a
port dit "Firewire".port says "Firewire".
La puce de la carte 1 comporte des moyens de verrouillage programmables par le dispositif de séaurisation 2. Ces moyens de verrouillage programmables sont aptes à permettre d'auto-verrouiller la carte à puce sous certaines conditions, comme on le verra plus loin. D'autre part, la puce comporte une première zone de mémoire protégée contenant la valeur de compte d'un compteur mis en _uvre par le processeur. Ce compteur est apte à comptabiliser le nombre de transactions ou opérations effectuées avec la carte à puce. D'une manière préférentielle, le compteur est initialisé avec un nombre d'opérations autorisées. A chaque fois qu'une opération est effectuée, le compteur est décrémenté d'une opération. D'autre part, la puce comporte une seconde zone de mémoire protégée dans laquelle est mémorisée une clé d' identification qui sert à la programmation de la carte à puce avec un dispositif de sécurisation unique 2 comportant lui aussi des moyens de stockage d'une clé d' identification similaire. De manière générale, à chaque fois que la carte à puce est introduite dans le dispositif de sécurisation 2, la carte effectue une vérification de la clé d' identification enregistrée dans les moyens de stockage The chip of the card 1 comprises locking means programmable by the hoarding device 2. These programmable locking means are capable of making it possible to self-lock the smart card under certain conditions, as will be seen below. On the other hand, the chip includes a first protected memory area containing the account value of a counter implemented by the processor. This counter is capable of recording the number of transactions or operations carried out with the smart card. Preferably, the counter is initialized with a number of authorized operations. Each time an operation is performed, the counter is decremented by an operation. On the other hand, the chip includes a second protected memory area in which is stored an identification key which is used for programming the smart card with a unique security device 2 also comprising means for storing a similar identification key. Generally, each time the smart card is inserted into the security device 2, the card performs a verification of the identification key recorded in the storage means.
de celui-ci.of it.
On va maintenant décrire l'utilisation de la carte à puce selon l' invention. On suppose la carte à puce non verrouillée et le compteur de la carte à puce initialisé à N opérations autorisoes (N supérieur ou égal à 1). Une telle carte à puce, ainsi configurée, est utilisoe de manière courante comme toute carte à puce standard. Elle est introduite, lors d'un achat, dans un TPE (Terminal de Paiement Electronique) sur lequel le porteur est invité à saisir son code confidentiel pour valider la transaction. Si le code confidentiel entré par le porteur est valable, la transaction est validée et le compteur d r opérations autorisées est décrémenté d'une unité. Si le compteur est égal à zéro, cela signifie qu'aucune opération n'est plus autorisée sur cette carte à puce, et les moyens de verrouillage programmables s'auto-activant en empêchant toute transaction We will now describe the use of the chip card according to the invention. Suppose the unlocked smart card and the smart card counter initialized to N authorized operations (N greater than or equal to 1). Such a smart card, thus configured, is commonly used like any standard smart card. It is entered, during a purchase, in a TPE (Electronic Payment Terminal) on which the holder is invited to enter their confidential code to validate the transaction. If the confidential code entered by the holder is valid, the transaction is validated and the authorized operations counter is decremented by one. If the counter is equal to zero, this means that no operation is no longer authorized on this smart card, and the programmable locking means self-activating by preventing any transaction
ultérieure avec la carte.later with the card.
Si le porteur de la carte a saisi lors d'une transaction un code confidentiel erroné (une fois ou préférentiellement trois fois de suite), le compteur de transaction est soit décrémenté, soit forcé à zéro par la carte. De nouveau, si le compteur est égal à zéro, la carte à puce est inutilisable pour toute transaction If the card holder has entered the wrong confidential code during a transaction (once or preferably three times in succession), the transaction counter is either decremented or forced to zero by the card. Again, if the counter is zero, the smart card cannot be used for any transaction
ultérieure.higher.
On va maintenant décrire la coopération de l'étui 2 avec la carte à puce 1. Dans cette coopération, l'étui 2 sert principalement à programmer les moyens de verrouillage programmables de la carte ainsi que le nombre d'opérations autorisées enregistrées dans le compteur. Une fois la carte à puce insérée dans la fente de réception 8 de l'étui 2, la carte effectue une comparaison entre sa clé d' identification et celle enregistrée dans la mémoire de stockage de l'étui. Si cette vérification échoue, l'étui 2, via les moyens d'affichage, indique au porteur que la carte à puce insérée n'est pas appariée avec le dispositif. Si les clés concordent, l'étui commence par forcer le compteur de la carte à puce à zéro, rendant cette dernière inopérante pour la suite. De la sorte, si la procédure est interrompue à ce stade, la carte à puce est inutilisable. Touj ours dans l'hypothèse o les clés concordent, le dispositif de séaurisation 2 affiche un message demandant au porteur de placer l'un de ses doigts sur le capteur d'empreintes 5. Dès lors l'étui 2 met en _uvre, à l'aide de son processeur et de son circuit électronique, le logiciel d' acquisition d'empreintes digitales pour relever l'empreinte du doigt placé sur le capteur 5. Ensuite, via le logiciel, il effectue une comparaison de cette empreinte relevée avec celles qu'il a en mémoire. S'il y a concordance entre l'une des empreintes mémorisces et celle relevée sur le capteur, le dispositif de sécurisation 2 effectue un déverrouillage de la carte, en désactivant les moyens de verrouillage programmables de la carte et en initialisant par défaut le compteur d'opérations autorisées à 1. Ensuite, de manière préférentielle, le dispositif de sécurisation 2 demande au porteur le nombre de transactions autorisées avec lequel il désire initialiser le compteur de la carte à puce. Le porteur saisit alors le nombre de son choix (avec de préférence un plafond) et le valide, et la valeur du compteur est We will now describe the cooperation of the case 2 with the smart card 1. In this cooperation, the case 2 is mainly used to program the programmable locking means of the card as well as the number of authorized operations recorded in the counter . Once the smart card has been inserted into the reception slot 8 of the case 2, the card performs a comparison between its identification key and that recorded in the storage memory of the case. If this verification fails, the case 2, via the display means, indicates to the wearer that the inserted smart card is not paired with the device. If the keys match, the case begins by forcing the counter on the smart card to zero, making the latter ineffective for the rest. In this way, if the procedure is interrupted at this stage, the smart card cannot be used. Always on the assumption that the keys match, the hoarding device 2 displays a message asking the wearer to place one of his fingers on the fingerprint sensor 5. From then on, the case 2 implements the Using its processor and its electronic circuit, the fingerprint acquisition software to take the fingerprint of the finger placed on the sensor 5. Then, via the software, it performs a comparison of this fingerprint taken with those 'he has in memory. If there is a match between one of the stored fingerprints and that found on the sensor, the security device 2 performs an unlocking of the card, by deactivating the programmable locking means of the card and by initializing the counter by default. 'operations authorized at 1. Then, preferably, the security device 2 asks the holder the number of authorized transactions with which he wishes to initialize the counter of the smart card. The holder then enters the number of his choice (preferably with a ceiling) and validates it, and the value of the counter is
fixée à ce nombre.set at that number.
Si l'empreinte lue sur le capteur 5 ne correspond à aucune des empreintes enregistrces par le dispos it if de séaurisation 2, ce dernier indique sur les moyens d'affichage une erreur lors de la reconnaissance et laisse la carte à puce dans un état verrouillé, avec le If the fingerprint read on the sensor 5 does not correspond to any of the fingerprints recorded by the hoarding device 2, the latter indicates on the display means an error during recognition and leaves the smart card in a locked state , with the
compteur à zéro.counter at zero.
De manière optionnelle, l'étui 2 peut servir de calaulat r ice de base pour des opé rat ions s impl es d'addition, de soustraction, de multiplication et de division ainsi que de pourcentage. De plus, l'étui 2 peut permett re au port eur de l i re le s informat ions accessibles contenues dans la carte à puce, comme Optionally, the case 2 can be used as basic calaulat r ice for operations involved in addition, subtraction, multiplication and division as well as percentage. In addition, the case 2 can allow the eur port to read the accessible information contained in the smart card, such as
l'historique des transactions ou le solUe d'un porte- transaction history or the solUe of a carrier
monnaie électronique lorsqu'une telle fonction est implémentée dans la carte 1. On va maintenant décrire un procédé d'enrôlement ou d'appariement qui permet d'appareiller un dispositif de séaurisation 2 avec une carte à puce 1 de manière unique. De préférence, cette opération d'enrôlement ne peut être effectuce qu'au sein d'une agence bancaire à l' aide d'une machine dite de banque qui est un système informatique de type connu en soi, mettant en _uvre un logiciel particulier incluant le procédé qui va être décrit. Pour effectuer cet enrôlement, le dispositif de séaurisation 2 est connecté au système informatique de la machine de banque via notamment un port USB, un port série, un port parallèle ou encore un port de type "Firowire". Ensuite, la carte à puce est insérce dans la fente 8 de réception de l'étui 2. Le système informatique effectue une lecture de la clé d' identification du dispositif de sécurisation 2. Puis il chiffre cette clé à l'aide d'un algorithme de electronic money when such a function is implemented in the card 1. We will now describe an enrollment or matching process which makes it possible to pair a hoarding device 2 with a smart card 1 in a unique manner. Preferably, this enrollment operation can only be carried out within a banking agency using a so-called bank machine which is a computer system of a type known per se, implementing a particular software including the process which will be described. To carry out this enrollment, the hoarding device 2 is connected to the computer system of the bank machine via in particular a USB port, a serial port, a parallel port or even a "Firowire" type port. Then, the smart card is inserted into the slot 8 for receiving the case 2. The computer system reads the identification key of the security device 2. Then it encrypts this key using a algorithm
chiffrement connu seulement de la machine de banque. encryption known only to the bank machine.
Ensuite, le système informatique de la machine de banque crée un nouvel enregistrement dans une base de données mémorisée dans ledit système, enregistrement qui associe le porteur avec le dispositif de sécurisation 2 et la carte à puce 1 de manière unique. Ensuite le procédé effectue une vérification des données requises contenues dans cette fiche. Puis le procédé effectue la mémorisation des empreintes digitales du porteur dans la mémoire du dispositif de sécurisation 2. Pour cela, on utilise soit le capteur d'empreintes digitales 5 du dispositif de sécurisation, soit un système de reconnaissance d'empreintes digitales directement intégré à la machine de banque. Enfin, le procédé écrit dans la zone protégée de la carte à puce la clé d' identification, pour ainsi achever l'enrôlement entre le porteur, le dispositif de sécurisation 2 et la carte Then, the computer system of the bank machine creates a new record in a database stored in said system, record which associates the holder with the security device 2 and the smart card 1 in a unique way. Then the process verifies the required data contained in this sheet. Then the method performs the storage of the wearer's fingerprints in the memory of the security device 2. For this, either the fingerprint sensor 5 of the security device is used, or a fingerprint recognition system directly integrated into the bank machine. Finally, the process writes the identification key to the protected area of the smart card, thereby completing enrollment between the holder, the security device 2 and the card.
à puce 1.smart 1.
Il est à noter que seul le dispositif de sécurisation 2 mémorisant les empreintes digitales du porteur est capable de verrouiller et de déverrouiller la carte à puce 1. La perte, le vol ou le bris du dispositif de sécurisation 2 nécessite soit de remplacer la carte à puce, soit d'effectuer un nouvel appariement de la carte à puce 1 avec un nouveau dispositif de sécurisation 2 à l 'aide de la machine de banque en It should be noted that only the security device 2 memorizing the bearer's fingerprints is capable of locking and unlocking the smart card 1. The loss, theft or breakage of the security device 2 requires either replacing the card with chip, or to perform a new pairing of the smart card 1 with a new security device 2 using the bank machine in
utilisant le procédé d'enrôlement précité. using the aforementioned enrollment method.
Il est à noter aussi que les empreintes digitales peuvent ne pas être stockées dans la machine de banque ayant servi à l'enrôlement, ces empreintes restant la It should also be noted that the fingerprints may not be stored in the bank machine used for enrollment, these fingerprints remaining the
propriété exclusive du porteur.exclusive property of the holder.
Bien entendu, on pourra apporter à l' invention de Of course, we can bring to the invention of
nombreuses modifications et variantes. many modifications and variations.
Claims (17)
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0116994A FR2834366B1 (en) | 2001-12-28 | 2001-12-28 | SELF-LOCKING CHIP CARD, DEVICE FOR SECURING SUCH A CARD AND RELATED METHODS |
| PCT/FR2002/004576 WO2003056524A1 (en) | 2001-12-28 | 2002-12-27 | Self-locking smart card and device for ensuring the security thereof |
| AU2002364686A AU2002364686A1 (en) | 2001-12-28 | 2002-12-27 | Self-locking smart card and device for ensuring the security thereof |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0116994A FR2834366B1 (en) | 2001-12-28 | 2001-12-28 | SELF-LOCKING CHIP CARD, DEVICE FOR SECURING SUCH A CARD AND RELATED METHODS |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| FR2834366A1 true FR2834366A1 (en) | 2003-07-04 |
| FR2834366B1 FR2834366B1 (en) | 2004-08-20 |
Family
ID=8871059
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| FR0116994A Expired - Fee Related FR2834366B1 (en) | 2001-12-28 | 2001-12-28 | SELF-LOCKING CHIP CARD, DEVICE FOR SECURING SUCH A CARD AND RELATED METHODS |
Country Status (3)
| Country | Link |
|---|---|
| AU (1) | AU2002364686A1 (en) |
| FR (1) | FR2834366B1 (en) |
| WO (1) | WO2003056524A1 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR3067833A1 (en) * | 2017-06-20 | 2018-12-21 | Safran Identity & Security | METHOD FOR VERIFYING THE BEARER OF A BIOMETRIC DATA READER CHIP CARD EXCHANGING WITH A TRANSACTION TERMINAL |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB2396330B (en) * | 2002-12-20 | 2005-05-11 | Motorola Inc | A smartcard |
| US11250307B2 (en) | 2017-03-23 | 2022-02-15 | Idex Biometrics Asa | Secure, remote biometric enrollment |
| US10282651B2 (en) | 2017-03-23 | 2019-05-07 | Idex Asa | Sensor array system selectively configurable as a fingerprint sensor or data entry device |
| WO2019116233A1 (en) | 2017-12-12 | 2019-06-20 | Idex Asa | Power source for biometric enrollment with status indicators |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4879645A (en) * | 1984-03-31 | 1989-11-07 | Kabushiki Kaisha Toshiba | Data processing device with high security of stored programs |
| FR2765985A1 (en) * | 1997-07-10 | 1999-01-15 | Gemplus Card Int | METHOD FOR MANAGING A SECURE TERMINAL |
| US5907149A (en) * | 1994-06-27 | 1999-05-25 | Polaroid Corporation | Identification card with delimited usage |
| EP0973134A1 (en) * | 1998-07-17 | 2000-01-19 | International Business Machines Corporation | System and procedure for protection against the analytical espionage of secret information |
| FR2786006A1 (en) * | 1998-11-17 | 2000-05-19 | Schlumberger Systems & Service | DEVICE FOR LIMITING FRAUD IN AN INTEGRATED CIRCUIT CARD |
| EP1085424A1 (en) * | 1998-05-21 | 2001-03-21 | Yutaka Yasukura | Authentication card system |
| US6219439B1 (en) * | 1998-07-09 | 2001-04-17 | Paul M. Burger | Biometric authentication system |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE19935945A1 (en) * | 1999-07-30 | 2001-02-22 | Giesecke & Devrient Gmbh | Method, data carrier and system for authenticating a user and a terminal |
-
2001
- 2001-12-28 FR FR0116994A patent/FR2834366B1/en not_active Expired - Fee Related
-
2002
- 2002-12-27 AU AU2002364686A patent/AU2002364686A1/en not_active Abandoned
- 2002-12-27 WO PCT/FR2002/004576 patent/WO2003056524A1/en not_active Application Discontinuation
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4879645A (en) * | 1984-03-31 | 1989-11-07 | Kabushiki Kaisha Toshiba | Data processing device with high security of stored programs |
| US5907149A (en) * | 1994-06-27 | 1999-05-25 | Polaroid Corporation | Identification card with delimited usage |
| FR2765985A1 (en) * | 1997-07-10 | 1999-01-15 | Gemplus Card Int | METHOD FOR MANAGING A SECURE TERMINAL |
| EP1085424A1 (en) * | 1998-05-21 | 2001-03-21 | Yutaka Yasukura | Authentication card system |
| US6219439B1 (en) * | 1998-07-09 | 2001-04-17 | Paul M. Burger | Biometric authentication system |
| EP0973134A1 (en) * | 1998-07-17 | 2000-01-19 | International Business Machines Corporation | System and procedure for protection against the analytical espionage of secret information |
| FR2786006A1 (en) * | 1998-11-17 | 2000-05-19 | Schlumberger Systems & Service | DEVICE FOR LIMITING FRAUD IN AN INTEGRATED CIRCUIT CARD |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR3067833A1 (en) * | 2017-06-20 | 2018-12-21 | Safran Identity & Security | METHOD FOR VERIFYING THE BEARER OF A BIOMETRIC DATA READER CHIP CARD EXCHANGING WITH A TRANSACTION TERMINAL |
| EP3418963A1 (en) * | 2017-06-20 | 2018-12-26 | Idemia Identity & Security France | Method for checking the carrier of a biometric data reader smart card exchanging with a transaction terminal |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2003056524A1 (en) | 2003-07-10 |
| AU2002364686A1 (en) | 2003-07-15 |
| FR2834366B1 (en) | 2004-08-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CA2171626C (en) | Access control system for restricting access to authorised hours and renewing it using a portable storage medium | |
| EP0250309B1 (en) | Method for having a portable object, such as a memory card coupled to an external medium, be authenticated by this medium | |
| US10438106B2 (en) | Smartcard | |
| EP0531241B1 (en) | Electronic access control system | |
| EP0402210B1 (en) | Method for verifying the integrity of software or data and system for implementing this method | |
| EP0552079B1 (en) | Mass memory card for microcomputer | |
| FR2471632A1 (en) | APPARATUS AND METHOD FOR ENCODING AND DECODING A CARD DELIVERED TO AN INDIVIDUAL BY AN ENTITY | |
| FR2613856A1 (en) | INFORMATION RECORDING SYSTEM | |
| FR2584514A1 (en) | PERSONAL IDENTIFICATION SYSTEM USING AN INTEGRATED CIRCUIT CARD | |
| EP0434551B1 (en) | Method of generating a pseudo-random number in a dataprocessing-system, and a system for carrying out the method | |
| FR2905187A1 (en) | BIOMETRIC ELECTRONIC PAYMENT TERMINAL AND TRANSACTION METHOD | |
| FR2731536A1 (en) | METHOD FOR SECURE INFORMATION RECORDING ON A PORTABLE MEDIUM | |
| FR2861875A1 (en) | PORTABLE DATA STORAGE DEVICE WITH USB INTERFACE PROTECTED BY BIOMETRIC PARAMETERS, COMPRISING A BIOMETRIC DATA PROCESSOR ACCESSIBLE THROUGH THE USB INTERFACE | |
| CA2296009A1 (en) | Method for managing a secure terminal | |
| FR2736448A1 (en) | METHOD AND DEVICE FOR TEMPORARY AUTHORIZATION OF USE OF A PROGRAM PROTECTED BY AN ELECTRONIC CARTRIDGE | |
| FR2834366A1 (en) | SELF-LOCKING CHIP CARD, DEVICE FOR SECURING SUCH A CARD AND RELATED METHODS | |
| WO1999003070A1 (en) | Personal computer terminal capable of safely communicating with a computer equipment, and authenticating method used by said terminal | |
| CA2252002A1 (en) | Security access control system enabling transfer of authorisation to make keys | |
| FR2710769A1 (en) | System for processing the data from a microcircuit card, card and reader for this system and method of implementation | |
| EP2091028A1 (en) | Method of detecting non-authentic microprocessor cards, corresponding microprocessor card, card-reading terminal and programs | |
| EP1912182A1 (en) | Authorisation of a transaction between an electronic circuit and a terminal | |
| CA2252001A1 (en) | Security access control system enabling automatic invalidation of stolen or lost electronic keys and/or transfer of authorisation to make keys | |
| EP0824732B1 (en) | Tamper protection and activation method for an electronic gaming device and device therefor | |
| FR3060171B1 (en) | METHOD OF SECURING DATA ENTRY, COMMUNICATION TERMINAL AND CORRESPONDING PROGRAM. | |
| FR2916593A1 (en) | METHOD AND DEVICE FOR DETECTING A SUBSTITUTION TEST OF A GENUINE PART OF AN ELECTRONIC SYSTEM BY A REPLACEMENT PART |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| ST | Notification of lapse |
Effective date: 20160831 |