FR2864277A1 - Protection de puces contre des attaques - Google Patents

Abstract

Une puce comporte des moyens (16) de traitement pour effectuer une opération déterminée à l'avance, des moyens pour fournir l'horloge (1), avec laquelle sont synchronisés les moyens de traitement, un compteur (11) pour augmenter ou diminuer un compte sur la base de l'horloge, des moyens de signalisation (21) de l'opération déterminée à l'avance à empêcher, en fonction du compte, et des moyens pour mémoriser (36) de manière non volatile le compte.

Description

PROTECTION DE PUCES CONTRE DES ATTAQUES

La présente invention se rapporte à des puces et notamment à des i o moyens de protection de puces pour empêcher un accès sans limite à ces dernières.

Les concepts de protection des puces actuelles sont conçus de sorte qu'ils déterminent uniquement le nombre de tentatives d'authentifications et d'authentifications respectivement. Dans la présente i> Demande, des puces signifient un dispositif à semi-conducteur ayant un circuit intégré, tandis que des cartes à puce sont constituées de la puce et d'un support, tel qu'un support en matière plastique. Dans une carte GSM SIM actuelle, par exemple, le nombre de tentatives d'authentifications potentielles est limité à trois. Un programme dans une unité de traitement dans une carte SIM GSM détermine le nombre de tentatives d'authentifications par l'intermédiaire d'un compteur et compare si le compte dépasse la valeur maximum. Si cela est le cas, la carte est bloquée.

La Figure 6 représente une carte SIM GSM de ce genre. Elle comporte une borne 1 d'horloge, une borne 2 de tension d'alimentation, une borne 6 de bus de données, une unité 16 de traitement, une mémoire 26, un compteur 11 et une mémoire 36 non volatile. La borne 1 d'horloge et la borne 6 de bus de données sont connectées à l'unité 16 de traitement et à la mémoire 26. Une sortie des moyens 16 de traitement est connectée à l'entrée du compteur 11, une sortie du compteur 11 est connectée à une entrée de 3o l'unité 16 de traitement. Ainsi, il y a une connexion bidirectionnelle entre l'unité 16 de traitement et le compteur 11. Une sortie supplémentaire du compteur est connectée à l'entrée d'une mémoire 36 non volatile et une sortie de la mémoire 36 non volatile à une entrée du compteur 11. Ainsi, il y a de nouveau une connexion bidirectionnelle entre le compteur 11 et la mémoire 36 non volatile. L'unité 16 de traitement est adaptée pour effectuer des opérations. Ces opérations peuvent être la lecture de contenus de la mémoire 26, le traitement de ces contenus et l'écriture par la suite des contenus dans la mémoire 26. En fonction de certaines instructions ou de certaines instructions pour demander une tentative d'authentification, l'unité de traitement signale au compteur d'augmenter son compte de un. Le compteur 11 mémorise son compte en cours dans la mémoire 36 non volatile. Si la tension d'alimentation est débranchée à la borne 2 de tension d'alimentation, la mémoire 36 non volatile conserve le dernier état du compteur 11. Si une tension d'alimentation est appliquée de nouveau à la borne 2 de tension d'alimentation, le compteur 11 lit son compte de sortie de io la mémoire 36 non volatile avant de recevoir des signaux supplémentaires de l'unité 16 de traitement. Si le compteur 11 atteint une certaine valeur telle que 3, un certain procédé d'accès à la puce, ce qui signifie que des tentatives d'authentifications supplémentaires par l'intermédiaire de l'entrée d'un numéro d'identification à quatre chiffres (numéro PON) sont empêchées. Ainsi, la carte SIM GSM ne permet pas de tentatives d'authentifications supplémentaires de cette manière. La puce peut alors uniquement être débloquée par l'intermédiaire de l'entrée d'un numéro d'identification très long, que le client reçoit de l'opérateur de téléphonie mobile lorsqu'il signe un contrat.

Cependant, ce procédé n'empêche pas qu'un attaquant potentiel effectue une analyse de courant, des attaques de pointe et des attaques similaires de la puce sur une durée sans liimite ou sur un nombre sans limite de cycles d'horloge. Par ces procédés, l'attaquant potentiel peut obtenir des informations intéressantes concernant la structure, la construction et le contenu des éléments de mémoire de la puce et acquérir ainsi des données secrètes. Pour ces attaques, une authentification n'est pas nécessaire, ce qui est la raison pour laquelle le mécanisme de protection fait défaut.

Le problème d'essayer d'empêcher des attaques supplémentaires, qui ne nécessitent pas d'authentification, est que les testeurs de puces actuelles avec des microcontrôleurs et des mémoires de sécurité telles qu'une carte intelligente n'ont pas d'horloge, de sorte que l'opération ne peut pas être limitée dans le temps. Il n'y a pas de référence temporelle pour détecter la période de temps à l'intérieur de laquelle un attaquant essaie d'obtenir des informations par l'intermédiaire de la puce.

Jusqu'à maintenant, le couplage temporel était uniquement mis en oeuvre dans des modèles de sécurité, classiquement dans des applications d'accès à distance, telles que des modules d'autorisation d'accès pour des moyens solides, tels que pour des jetons sécurisés avec une horloge à temps réel, qui nécessite une mise en tampon de batteries et une production d'horloge à quartz. En raison de leur épaisseur, ces éléments ne peuvent pas être utilisés dans les cartes à puce qui sont mises en circulation de manière très large aujourd'hui.

L'objectif de la présente invention est de mettre à disposition une puce, de sorte que la mise en fonctionnement de la puce d'une manière sans limite dans le temps est empêchée.

Cet objectif est atteint par une puce, caractérisée en ce qu'elle i o comporte: une unité de traitement pour effectuer une opération déterminée à l'avance des moyens pour fournir une horloge par laquelle les moyens de traitement sont synchronisés; un compteur pour augmenter ou diminuer un compte sur la base de l'horloge; et des moyens pour signaler que l'opération déterminée à l'avance doit être empêchée, en fonction du compte, et par un procédé pour commander une puce comportant des moyens de traitement pour effectuer une opération déterminée à l'avance, le procédé étant caractérisé en ce qu'il comporte les étapes qui consistent: à prendre une horloge avec laquelle les moyens de traitement sont synchronisés; à augmenter ou diminuer un compte en réponse à l'horloge; et à signaler que l'opération déterminée à l'avance doit être empêchée en fonction du compte.

L'idée centrale de la présente invention consiste à utiliser une horloge qui est fournie à des moyens de traitement de la puce pour une référence temporelle, par un compteur qui augmente ou diminue un compte o en réponse à cette horloge. Si le compte remplit une condition déterminée à l'avance, une unité correspondante sur la puce peut signaler que cette valeur a été atteinte et dépassée respectivement de sorte que la puce n'effectue plus cette opération. Ou le compte est toujours mémorisé d'une manière non volatile de sorte que cette valeur peut être extraite, par exemple d'un dispositif externe pour tester s'il est toujours permis de faire fonctionner la puce.

L'horloge qui est utilisée peut être produite par un dispositif externe, tel qu'une borne ou être déduite de cette dernière.

Un avantage de la présente invention consiste en ce qu'une puce a une référence de temps et une référence de nombre de cycles d'horloge, respectivement, qui permet à des moyens de traitement ou à un dispositif externe communiquant avec ces derniers d'empêcher une opération déterminée à l'avance lorsqu'un certain ternps et un certain nombre de cycles d'horloge respectivement a été dépassé.

Si le compte est mémorisé dans une mémoire non volatile, ceci lo permet aux moyens de traitement en outre d'empêcher certaines opérations en fonction d'un historique précédent de la puce, qui sont antérieures au dernier démarrage et démarrage en cours respectivement, et l'alimentation de la puce avec une tension de fonctionnement qui lui est connectée.

En particulier, dans le cas de la mémoire non volatile, la puce serait is capable de mémoriser des informations concernant la durée d'attaque potentielle et de signaler ces dernières à un dispositif externe. Ceci permet par exemple d'empêcher l'utilisation de cartes à puce au-delà d'un certain temps de fonctionnement.

En outre, dans le cas de la mémoire non volatile et de la communication avec un dispositif externe, tel qu'une borne, le suivi de la manipulation de cartes à puce peut être rendue plus facile. Si par exemple un criminel manipule une puce après de longs tests et analyses de sorte qu'elle est chargée de manière illégale de quantités d'argent supplémentaires, le terminal, tel qu'une caisse enregistreuse dans un magasin, peut extraire cette information concernant la longueur des tests et d'analyses lorsque la carte est utilisée et les transmettre à la police pour confondre le criminel.

Surtout, lorsque la puce est synchronisée de manière continue dans une boîte supérieure de réglage, la présente invention vise la possibilité d'empêcher des opérations déterminées à l'avance après l'expiration d'un temps de fonctionnement défini. Ainsi, des cartes à puce peuvent être produites qui bloquent la réception de programmes après l'expiration d'un laps de temps fixe, telles que les cartes de TV payantes.

Des modes de réalisation préférés de la présente invention sont décrits ci-dessous plus en détail en référence aux dessins annexés qui 35 représentent: à la Figure 1 un schéma synoptique d'une puce conforme à un mode de réalisation de la présente invention à la Figure 2 un schéma synoptique d'une puce conforme à un mode de réalisation de la présente invention à la Figure 3 un schéma synoptique d'une puce conforme à un mode de réalisation de la présente invention à la Figure 4 un schéma synoptique d'une puce conforme à un mode de réalisation de la présente invention à la Figure 5 un schéma synoptique d'une puce conforme à un 10 mode de réalisation de la présente invention; à la Figure 6 un schéma synoptique d'une puce classique.

La Figure 1 représente un schéma synoptique d'une puce conforme à un mode de réalisation de la présente invention. Le schéma synoptique comporte une borne 1 d'horloge, une borne 2 de tension d'alimentation, une borne 6 de bus de données, un compteur 11, une mémoire 36 non volatile, une unité 16 de traitement, une mémoire 26 et une unité 21 formant moniteur. La borne 1 d'horloge est connectée à une entrée du compteur 11, à une entrée de l'unité 16 de traitement et à une entrée de la mémoire 26.

La borne 6 de bus de données est connectée à l'unité 16 de traitement ou à la mémoire 26, dans laquelle la connexion peut être réalisée par l'intermédiaire d'une buse de données de traitement, qui est soit sous la forme d'une ligne ou qui est soit sous la forme de plusieurs lignes. Ces lignes peuvent alors être divisées en lignes pour des adresses et/ou des données et/ou des sélections de puce et/ou des signaux d'instruction, par exemple. La borne 6 de bus de données est connectée à l'unité 16 de traitement et à la mémoire 26. Une sortie du compteur 11 est connectée à une entrée de la mémoire 36 non volatile, tandis qu'une sortie de la mémoire 36 non volatile est connectée à une entrée du compteur 11. Ainsi, il y a une connexion bidirectionnelle entre le compteur 11 et la mémoire 36 non volatile. Une sortie supplémentaire du compteur 11 est connectée à une entrée de l'unité 21 de surveillance. La sortie de l'unité 21 de surveillance est appliquée à une entrée de l'unité 16 de traitement.

Bien entendu, la puce peut contenir n'importe quel nombre d'unités 35 supplémentaires, telles que des unités de traitement supplémentaires, des unités de mémoire supplémentaires ou un nombre arbitraire de modules de circuit (transducteurs analogiques/numériques, comparateurs, etc.). Ceux-ci peuvent bien entendu être connectés à la borne 1 d'horloge et à la borne 6 de bus de données. En outre, l'unité 21 de surveillance peut être intégrée dans l'unité 16 de traitement ou l'unité 16 de traitement peut prendre en charge sa fonctionnalité. La mémoire 36 non volatile peut bien entendu également être intégrée dans la mémoire 26 lorsque cette dernière est mise en oeuvre d'une manière non volatile. La borne 1 d'horloge et la borne 6 de bus de données servent de bornes externes pour la communication avec un dispositif externe, telle qu'une borne, pour obtenir une synchronisation et des données de cette dernière, et pour fournir des données à cette dernière. Ils peuvent être mis en oeuvre en tant qu'interface de contact, lorsque la puce est un module de circuit dans une carte à puce de moindre contact.

Une horloge ou une séquence d'horloge déterminée à l'avance à la borne 1 d'horloge synchronise l'unité 16 de traitement et la mémoire 26.

Celles-ci communiquent par l'intermédiaire du bus de données soit l'une avec l'autre, l'unité 16 de traitement extrayant des données de la mémoire 26, traite et les mémorisant de nouveau dans la mémoire 26, soit un dispositif externe communique par l'intermédiaire de la borne 6 de bus de donnée avec l'unité 16 de traitement ou par l'intermédiaire du bus de données avec la mémoire 26. Bien entendu, l'unité 16 de traitement peut exécuter certaines instructions en réponse aux données reçues d'un dispositif externe, ou peut diriger un dispositif externe pour exécuter certaines instructions. Ainsi, un dispositif externe peut obtenir des informations concernant les données et la mémoire 26, éventuellement les changer ou écrire de nouvelles données dans la mémoire 26. Une horloge à la borne 1 d'horloge augmente ou diminue le compte d'un compteur 11 à chaque impulsion d'horloge. Le compte du compteur 11 est passé à une mémoire 36 non volatile et à une unité 21 de surveillance par intervalles déterminés à l'avance, tel qu'après expiration d'un nombre déterminé à l'avance de cycles d'horloge. L'objectif de la mémoire 36 non volatile est de maintenir ce compte même lorsque l'on déconnecte la tension d'alimentation à la borne 2 de tension d'alimentation de la puce dans ce mode de réalisation. Si la tension à la borne 2 de tension d'alimentation pour la puce dans ce mode de réalisation n'est pas appliquée, la mémoire 36 non volatile conserve le compte en cours. Si ensuite la tension d'alimentation à la borne 2 de tension d'alimentation est appliquée de nouveau, le compteur 11 lit d'abord le compte de la mémoire 36 non volatile dans ces registres internes (non représentés). Ensuite, il commence à augmenter ou diminuer de nouveau son compte avec cette valeur en fonction des impulsions à la borne 1 d'horloge. Ainsi, la mémoire 36 non volatile permet que le compte du compteur 11 soit toujours fonction de la quantité totale de cycles d'horloge appliquée à la borne 1 de commande sur toute la durée de fonctionnement, indépendamment du fait de savoir si la tension d'alimentation a été appliquée ou non. Le compte du compteur 11 est passé à l'unité 21 de surveillance, qui surveille le dépassement ou le sous-dépassement d'une certaine valeur par le compte et communique un signal à l'unité 16 de traitement dans le cas d'un Io surdépassement ou d'un sous-dépassement. L'unité 16 de traitement charge ce signal et empêche, si ce dernier est chargé, une ou certaines opérations, que l'unité 16 de traitement peut exécuter, et qui pourraient sinon être exécutées par cette dernière. Ces opérations déterminées peuvent être des opérations qui ne sont pas nécessairement exécutées par l'unité de traitement seule, mais par exemple également lors d'accès à l'unité 26 de mémoire ou en coopération avec d'autres modules de circuit.

Si un attaquant tente d'obtenir des informations concernant la construction, la structure, les éléments de circuit ou les données sur la puce dans un laboratoire test, tel que dans une analyse de puissance différentielle DPA, la synchronisation de la puce à la borne 1 d'horloge sur une durée est nécessaire. Cette durée de test et d'analyse est classiquement longue par rapport à la durée pendant laquelle la puce est normalement en fonctionnement. Le compteur 11 charge en outre ces cycles d'horloge à la borne 1 d'horloges tandis que le test et l'analyse de la puce sont effectués par un attaquant. À partir d'une certaine valeur du compte 11 et ensuite, l'unité 21 de surveillance se rend compte qu'un seuil critique a été dépassé ou sous-passé. Il signale cet état à l'unité 16 de traitement. Ainsi, l'unité 16 de traitement se rend compte qu'une attaque sur la puce a eu lieu et empêche des opérations déterminées à l'avance supplémentaires sur la puce. Même lorsque l'attaquant cesse d'appliquer la tension d'alimentation, le dernier état du compteur 11 est mémorisé dans la mémoire 36 non volatile. Le compteur commence alors à augmenter et diminuer encore plus son compte avec cette valeur mémorisée. Un attaquant ne peut pas ainsi passer outre le mécanisme de protection du mécanisme de protection du compteur 11 en cessant d'appliquer la tension d'alimentation. Ainsi, après l'expiration d'un nombre déterminé à l'avance de cycles d'horloge à la borne 1 d'horloge, qui correspond de nouveau à une durée de fonctionnement déterminée de la puce, la puce peut empêcher les fonctionnements, tels que des opérations critiques de sécurité, des fonctions de débit, des algorithmes cryptographiques, des authentifications et des opérations aux données secrètes effectuées par l'unité 16 de traitement. Ceci protège la puce de manipulations par un attaquant, qui aurait obtenu des informations concernant la construction, la structure et les modules de circuit et/ou les données mémorisées sur une puce dans un laboratoire de tests sur une durée typiquement longue comparée à la durée de fonctionnement de la puce.

io Dans un mode de réalisation supplémentaire conforme à la Figure 2, contrairement à la Figure 1, une sortie ou plusieurs sorties de l'unité 21 de surveillance sont appliquées à une borne 31 de bus de signal. La différence par rapport au mode de réalisation de la Figure 1 est que l'unité 21 de surveillance communique avec un dispositif externe par l'intermédiaire du is terminal 31 de bus de signal pour signaler à ce dernier le sous-dépassement ou le surdépassement d'un compte déterminé à l'avance. Le dispositif externe peut par exemple être un guichet automatique de banque, un lecteur de cartes à un magasin, une caisse d'enregistreuse ou un téléphone public qui sont informés concernant le temps de fonctionnement de la puce et ainsi concernant des manipulations éventuelles de cette dernière. Ils peuvent alors empêcher des opérations, telles que l'utilisation du téléphone ou le retrait d'argent et au-delà de cela fournir à la police des données concernant la manipulation sur la puce.

Dans un mode de réalisation supplémentaire conforme à la Figure 3, contrairement à la Figure 2, le signal de sortie de l'unité 21 de surveillance est appliqué au moins partiellement à la borne 6 de bus de données. De cette manière, l'unité 21 de surveillant peut envoyer des informations à l'unité 16 de traitement, à la mémoire 26 ou à un dispositif externe, tel qu'un guichet automatique de banque. Ces communications peuvent bien entendu également être effectuées de manière bidirectionnelle et l'unité 16 de traitement peut alors demander des valeurs déterminées à l'avance ou des informations déterminées à l'avance de l'unité 21 de surveillance, tel que le compte. Sur la base des signaux ou des informations provenant de l'unité 21 de surveillance, l'unité 16 de traitement ou un dispositif externe peut empêcher des opérations définies à l'avance. Bien entendu, des informations provenant de l'unité 21 de surveillance peuvent d'abord être mémorisées dans la mémoire 26 et extraites de celle-ci par l'unité 16 de traitement sur un dispositif externe. Ainsi, l'unité 16 de traitement ou un dispositif externe obtient les informations concernant les bus de données par l'intermédiaire du terminal 6 de bus de données concernant la période de fonctionnement et le nombre de cycles d'horloge respectivement, qui ont été appliqués à la puce, surtout sa durée de vie indépendamment de la commutation ou décommutation de la tension d'alimentation. De nouveau, par exemple, un guichet, s'il s'agit du dispositif externe, peut confisquer la carte après une durée de fonctionnement excessivement longue de la puce, qui io peut probablement être attribuée à une manipulation et à une tentative de manipulation respectivement. Un cas supplémentaire pour l'application est possible en ce que l'unité 16 de traitement empêche déjà la lecture de données secrète, telles que les numéros d'identification cryptés dans une carte GSM lors de la signalisation de cette durée de fonctionnement excessivement grande. Un avantage supplémentaire de ce mode de réalisation conforme à la Figure 3 comparé au mode de réalisation conforme à la Figure 2 est lorsque la puce est utilisée dans ce que l'on appelle des cartes à moindre contact. Dans ces cartes, il n'y a pas de possibilités de conduire vers l'extérieur le bus de signal par une borne supplémentaire.

L'unité 16 de traitement sur une puce, qui a été conçue en tant qu'une unité de traitement de sécurité et qui lit son programme dans la mémoire 26 peut par exemple demander le compte par l'intermédiaire de l'unité 21 de surveillance et mémoriser la valeur du temps courant jusqu'à maintenant par intervalles réguliers dans la mémoire 26, qui est dans ce cas non volatile. Ici, il est avantageux de sélectionner des intervalles, qui ne placent pas une charge excessive sur la mémoire, telle que des minutes ou des heures. En fonction de l'application, les valeurs maximums de la durée de fonctionnement peuvent être choisies librement. Un cas d'application serait une carte de télévision payante avec une puce comme à la Figure 3 avec une durée de vie fixe. La carte reçoit de manière constante une synchronisation et du courant dans le boîtier supérieur d'ensemble; après par exemple un an la carte est bloquée automatiquement.

Dans un mode de réalisation conforme à la Figure 4, la mémoire 36 non volatile est omise contrairement à la Figure 1. L'unité 21 de surveillance surveille le compte 11 et signale à l'unité 16 de traitement lorsqu'une valeur définie est dépassée ou sous-passée. Ensuite, l'unité 16 de traitement empêche de nouveau des opérations définies à l'avance. Un cas d'application pour ce mode de réalisation pourrait être une carte jetable pour un programme de télévision payant, qui pourrait permettre par exemple de voir une fois pour toute un film pendant deux heures. Dans cet agencement, toute information concernant des événements qui ont eu lieu avant l'application de la tension d'alimentation à la puce est perdue. En omettant la mémoire non volatile, on permet que la puce agisse sans des techniques de mémoires non volatiles pouvant écrites et on réduit ainsi les coûts pour le processus de production.

La Figure 5 illustre le schéma synoptique d'une puce conforme à un mode de réalisation supplémentaire conforme à la présente invention. Contrairement à la Figure 1, cette Figure comporte un diviseur 41, qui est appliqué à une borne 1 d'horloge et envoie son signal de sortie au compteur 11. Après une séquence de N cycles d'horloge, le diviseur 41 produit un signal d'horloge pour le compteur 11. Le compteur détermine le nombre de cycles d'horloge à sa sortie et le transmet à l'unité 21 de surveillance. Si l'unité 21 de surveillance détermine que le compte dépasse ou sous-passe une valeur déterminée à l'avance, il dirige l'unité 16 de traitement pour empêcher des opérations déterminées. Ici, une configuration est possible où par exemple un facteur N de diviseur déterminé est réglé par l'unité 16 de traitement dans le diviseur 41. Il est avantageux que ce facteur de division ne soit pas modifié pendant le fonctionnement. Insérer le diviseur 41 peut diminuer la complexité du compteur 11 et de la mémoire 36 non volatile de manière significative. Ensuite, la mémoire 36 non volatile a uniquement à mémoriser un nombre significativement plus petit de cycle d'horloges du compteur 11 et nécessite significativement moins de cellules de mémoire.

Ainsi, la durée de fonctionnement d'une carte de téléphone peut être limitée. Comme il s'agit d'une carte synchrone, le nombre de cycles d'horloge maximum plus une valeur de sécurité sont connus de manière exacte, si la carte est mise en fonctionnement dans un lecteur de poche. Les signaux d'horloge sont fournis au diviseur dans la puce, qui envoie un signal au compteur 11 après N cycles d'horloge, qui diminue de nouveau son compte et mémorise la nouvelle valeur dans la mémoire non volatile. Si le compte est nul, la puce sur la carte ne peut plus être utilisée pour payer les taxes. Les montants unitaires peuvent toujours être lus mais ne sont plus valables.

Les modes de réalisation ci-dessus représentent comment une puce utilise l'horloge appliquée à partir de l'extérieur pour mesurer le temps de fonctionnement de la carte. Par l'intermédiaire d'un diviseur d'horloges, les signaux d'horloge sont divisés en des unités de temps pouvant être utilisées, qui sont mémorisées de manière permanente en des intervalles réguliers (N horloges) dans la mémoire de la carte à puce. Ainsi, aucun composant supplémentaire n'est nécessaire.

Dans ces modes de réalisation, il est expliqué comment la mesure des signaux d'horloge expirés ou des cycles d'horloge expirés est effectuée Io par l'intermédiaire d'un compteur (de manière avantageuse dans ce que l'on appelle des mémoires sûres) ou des dispositifs de synchronisation (de manière avantageuse dans des contrôleurs de sécurité) et le stockage cumulatif des informations de temps de la mémoire non volatile de la carte acquises de cette manière.

1s Un exemple pour l'application des principes décrits dans les modes de réalisation dans une carte de mémoire est une carte de téléphone, où la durée de fonctionnement doit être limitée. Comme il s'agit d'une carte synchrone, le nombre de cycles d'horloge maximum plus une valeur de sécurité (si elle est mise en fonctionnement dans le lecteur de cartes à poche, etc.) est exactement connu. Les signaux d'horloge et les cycles d'horloge, respectivement, sont fournis à un compteur dans la carte, qui déclenche une diminution d'une valeur de mémoire non volatile après N cycles d'horloge. Si la valeur de mémoire est zéro, la carte ne peut plus être utilisée. Les montants unitaires peuvent toujours être lus, mais ne sont plus valables.

Un exemple supplémentaire pour utiliser les principes décrits dans les modes de réalisation consiste en une carte à puce munie d'un contrôleur de sécurité, qui est équipé d'un synchronisateur. Un programme résident (dans la ROM) du contrôleur de sécurité interroge le dispositif de synchronisation et mémorise la valeur du temps qui court jusqu'à maintenant par intervalles réguliers dans la mémoire non volatile.

L'unité 16 de traitement peut par exemple être conçue comme un noyau processeur ou comme un système logique. Bien que ci-dessus les moyens pour fournir l'horloge soient une borne d'horloge externe, cette dernière peut à la place être mise en oeuvre par un oscillateur formé de manière interne dans la puce. La mémoire non volatile peut également exister sous la forme d'une EEPROM ou d'une mémoire flash. En outre, pour empêcher les opérations déterminées, des données de sécurité peuvent également être effacées.

Claims (8)

REVENDICATIONS

1. Puce, caractérisée en ce qu'elle comporte: une unité (16) de traitement pour effectuer une opération déterminée à l'avance; des moyens pour fournir une horloge (1) par laquelle les moyens (16) de traitement sont synchronisés; un compteur (11) pour augmenter ou diminuer un compte sur la base de l'horloge; et des moyens pour signaler (21) que l'opération déterminée à io l'avance doit être empêchée, en fonction du compte.

2. Puce, caractérisée en ce qu'elle comporte: des moyens (16) de traitement pour effectuer une opération déterminée à l'avance; des moyens pour fournir l'horloge (1) par laquelle les moyens (16) is de traitement sont synchronisés; un compteur (11) pour augmenter ou diminuer un compte sur la base d'une horloge; et des moyens pour mémoriser de manière non volatile (36) le compte.

3. Puce suivant la revendication 2, caractérisée en ce qu'elle comporte en outre des moyens pour signaler (21) que l'opération déterminée à l'avance doit être empêchée, en fonction du compte.

4. Puce suivant l'une des revendications 1 à 3, caractérisée en ce qu'elle comporte un diviseur (41) d'horloge pour produire une horloge divisée, dans lequel le compteur est formé pour effectuer l'augmentation ou la diminution en réponse à l'horloge divisée.

5. Puce suivant l'une des revendications 1 à 4, caractérisée en ce qu'elle utilise un noyau processeur pour signaler en fonction du compte.

6. Carte à puce ayant une puce conforme à l'une des

revendications 1 à 5.

7. Procédé pour commander une puce comportant des moyens (16) de traitement pour effectuer une opération déterminée à l'avance, le procédé étant caractérisé en ce qu'il comporte les étapes qui consistent: à prendre une horloge avec laquelle les moyens (16) de traitement sont synchronisés; à augmenter ou diminuer un compte en réponse à l'horloge; et à signaler que l'opération déterminée à l'avance doit être empêchée en fonction du compte.

io

8. Procédé pour commander une puce comportant des moyens (16) de traitement pour effectuer une opération déterminée à l'avance, le procédé étant caractérisé en ce qu'il comporte les étapes qui consistent: à prendre une horloge, avec laquelle les moyens (16) de traitement is sont synchronisés; à augmenter ou diminuer le compte en réponse à l'horloge; et à mémoriser de manière non volatile le compte.