FR3038779A1

FR3038779A1 - Connecteur de carte a puce securise

Info

Publication number: FR3038779A1
Application number: FR1556439A
Authority: FR
Inventors: Stephane Pavageau
Original assignee: Ingenico Group SA
Current assignee: Worldline MS France
Priority date: 2015-07-07
Filing date: 2015-07-07
Publication date: 2017-01-13
Also published as: CA2935715A1; CA2935715C; FR3038780A1; FR3038780B1; US20170012375A1; US10027044B2; ES2902055T3

Abstract

Connecteur de carte à mémoire comprenant au moins un pin pour la lecture d'une carte à mémoire, connecteur comprenant un socle de forme parallélépipédique au sein duquel ledit au moins un pin est positionné caractérisé en ce que ledit au moins un pin comprend au moins une portion isolée électriquement.

Description

Connecteur de carte à puce sécurisé 1. Domaine L'invention se situe dans le domaine des lecteurs de carte à mémoire. L'invention a plus particulièrement comme objet un lecteur de carte à mémoire destiné à être inséré dans un terminal de lecture de cartes à mémoire. Un tel terminal peut être un terminal de paiement, un terminal d'identification. Plus généralement, l'invention se rapporte à tout type de terminal pouvant comprendre un lecteur de carte à mémoire. 2. Art antérieur

Les terminaux de lecture de cartes à mémoire comprennent, outre un lecteur de cartes à mémoires, un certain nombre de composants tels qu'un clavier, un écran, un ou plusieurs processeurs, de la mémoire, une source d'alimentation électrique. Depuis plusieurs années, les terminaux de lecture de cartes à mémoire ont vu leurs fonctions être multipliées. Ceci est particulièrement vrai pour les terminaux de paiement. Outre la fonction de paiement, les terminaux embarquent des fonctions de communication en réseau, des fonctions de détection de cartes à mémoire sans contact (cartes « contactless »), des fonctions de gestion de coupons (par exemple des coupons de fidélité), etc.

En plus de la multiplication de telles fonctions auxiliaires, les terminaux de lecture de cartes à mémoire doivent en plus être résistants aux diverses attaques ou tentatives de fraudes dont ils font fréquemment l'objet. Afin d'obtenir une homogénéité de la résistance des terminaux aux attaques, des normes internationales ont été édictée. Dans le domaine du paiement, par exemple, la norme PCI PED (« Payment Card Industry - Pin Entry Device) édicte des exigences en matière d'intrusion et de détection des tentatives d'attaques sur les terminaux. Il ne s'agit pas de la seule norme en vigueur.

Cependant, du fait de ces normes, les terminaux qui étaient antérieurement peu protégés laissent progressivement la place à des terminaux de plus en plus sécurisés. Parmi les points de sécurisation des terminaux, les industriels du secteur veillent plus particulièrement à la protection du lecteur de carte à mémoire. Le lecteur de carte à mémoire, en effet, reste un maillon faible du terminal de lecture de carte à mémoire. Ceci est dû au fait que le lecteur de carte à mémoire comprend une fente d'insertion de la carte à mémoire, cette fente rendant l'intérieur du terminal accessible depuis l'extérieur. Plus particulièrement, des attaquants cherchent à se procurer un accès au connecteur de carte à mémoire. Le connecteur de carte à mémoire est la partie du lecteur de carte à mémoire qui entre en contact avec la puce ou le microprocesseur embarqué sur la carte à mémoire. Lorsqu'un attaquant parvient à avoir accès à ce connecteur de carte à mémoire sans que quiconque s'en aperçoive, il est alors possible d'intercepter et de lire les données qui sont échangées entre la puce ou le microprocesseur de la carte et le processeur du terminal de lecture de carte à mémoire. Parmi les données interceptées, on peut notamment citer le code secret saisi par le client lors de la demande de code secret, qui peut être véhiculé sans cryptage, sur certaines cartes à puce.

Ceci explique que de nombreux efforts ont été portés à la sécurisation du lecteur de carte à mémoire. Ainsi, par exemple, les lecteurs de carte à mémoire ont été pourvus d'une protection avec treillis. Cette protection permet d'éviter une introduction par perçage du terminal. Lorsqu'un objet tente de pénétrer dans l'enceinte de protection, un court-circuit est produit entraînant alors une mise hors service du terminal.

On décrit, en relation avec la figure 1, un assemblage classique d'un lecteur de carte à mémoire. Ce lecteur de carte à mémoire comprend un corps de lecteur de carte à mémoire 10, comprenant une fente d'insertion d'une carte à mémoire 11. Le connecteur de carte à mémoire est directement intégré au sein du lecteur de carte à mémoire. Il comprend des pins 12 de connexion au circuit imprimé (PCB) 13 (vue partielle). Le PCB 13 comprend également des composants électroniques 14. Pour protéger le lecteur de cartes à mémoire 10, celui-ci est recouvert d'une protection complète 15, ainsi que d'une protection frontale 15b.

Afin de résoudre les problèmes posés par les lecteurs de cartes à mémoire, il a été proposé de séparer en deux unités fonctionnelles distinctes du connecteur de carte à mémoire et du corps du lecteur de carte à mémoire.

Une telle séparation a permis de proposer de nouvelles mesures de sécurisation tant du connecteur de carte à mémoire que du corps du lecteur de carte à mémoire lui-même.

Cependant, dans l'objectif d'atteindre une sécurisation maximale des terminaux, il est nécessaire de disposer de connecteur de carte à mémoire (connecteur de puce) qui puisse répondre aux nouvelles exigences de l'industrie. En effet, un nouveau type de fraude récemment mise en avant consiste à introduire une lame métallique, partiellement isolée, sous le connecteur de carte à mémoire, au niveau des PIN (les pins sont les bandes métalliques qui entrent en contact à la fois avec la carte mère du terminal et à la fois avec la puce de la carte à mémoire). L'introduction de cette lame métallique permet de sentir quels sont les PINS qui sont activés et d'intercepter les données transmises entre le terminal et la carte à puce. Cette fraude est illustrée en relation avec la figure 2.

Il existe donc un besoin de fournir une architecture de lecteur de carte à mémoire qui soit intrinsèquement sécurisée et ne nécessite pas de protection complémentaire.. 3. Résumé de l'invention L'invention se rapporte ainsi à un connecteur de carte à mémoire.

Plus particulièrement, l'invention se rapporte à un connecteur de carte à mémoire comprenant au moins un pin pour la lecture d'une carte à mémoire, connecteur comprenant un socle de forme parallélépipédique au sein duquel ledit au moins un pin est positionné. Selon l'invention, ledit au moins un pin comprend au moins une portion isolée.

Une telle portion isolée permet d'assurer qu'une tentative d'interception d'un signal véhiculé par le PIN restera sans effet, car il n'est pas possible d'établir une connexion électrique au niveau de la partie isolé du PIN.

Plus particulièrement, l'isolation du PIN est effectuée de sorte que les seules postions non isolé du PIN sont celles qui entrent en contact avec la carte de circuit imprimée sur laquelle le connecteur de carte à mémoire est soudé.

Selon la technique décrite, un seul PIN est isolé : il s'agit d'un PIN particulier nommé PIN 10, dont la fonction est de recevoir et de transmettre les signaux véhiculés entre la puce de la carte à mémoire et la carte de circuit imprimé du terminal. 4. Figures D'autres caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante d'un mode de réalisation préférentiel, donné à titre de simple exemple illustratif et non limitatif, et des dessins annexés, parmi lesquels : la figure 1, déjà présenté, expose l'architecture classique d'un lecteur de carte à mémoire ; la figure 2, déjà présenté, illustre une tentative de fraude commune visant à insérer une lame métallique sous le connecteur de carte à mémoire ; les figures 3, 4 et 5 exposent un mode de réalisation de la technique proposée. 5. Description détaillée

Le principe général de la technique proposée consiste ainsi à isoler un ou plusieurs PIN du connecteur de carte à mémoire afin qu'ils ne puissent pas subir d'espionnage de la part de tout dispositif muni d'un fil métallique et cherchant à atteindre le o les PIN au niveau des portions qui ne sont pas soudées sur la cartes de circuit imprimé. Les figures 3, 4 et 5 illustrent ce principe général. Sur ces figures, les zones en gris clair représentent la partie métallique des PINS du connecteur de carte à mémoire tandis que les zones en gris foncé représentent les parties isolées.

Cet isolant constitue une parade efficace contre ces attaques. En effet, du fait de l'isolant, quand bien même l'attaquant réussi à introduire un fil métallique sous le PIN, il ne peut pas entrer en contact avec celui-ci sans détériorer le PIN lui-même (i.e. enlever l'isolant). Hors, une telle action nécessite forcément de détériorer fortement le terminal lui-même. Une telle détérioration serait forcément perçue par le terminal qui serait alors à même de déclencher des mesures de protection adéquates.

Cet isolant peut être, au choix, une résine (goutte locale), un vernis isolant ou un adhésif. On peut placer cet isolant à la fin du processus d'assemblage, ou encore tout au début de la fabrication des contacts. L'intérêt de placer cet isolant à la fin du processus, est que cela permet une souplesse dans la réalisation. Dans ce cas, les moyens à privilégier sont un adhésif collé localement, ou encore une petite goutte de résine déposée sous le contact. Le vernis est plus délicat dans le cas d'une application à la fin du processus, car aucune bavure côté surface « contact fonctionnel » n'est autorisée. Le coût d'une telle mise en œuvre serait donc nécessairement plus élevé.

Un autre mode de réalisation (figure 4) est que la pose de cet isolant se fasse avant le formage et la découpe des contacts, ce qui rend l'impact coût très faible. La surface à appliquer est alors plus étendue, puis les contacts sont formés (i.e. pliés) et découpés.

La tenue sera également renforcée sous plusieurs aspects : le formage se faisant avec des presses type outil à suivre, cela durcit localement l'isolant, ce qui le rendra encore plus difficile à enlever ; la découpe se faisant dans le même temps, on dispose d'une couverture parfaite de la surface à protéger (inférieure), et on épargne parfaitement la surface de contact (supérieure), que l'on soit en résine, en vernis, ou en adhésif ; de plus, dans un mode de réalisation particulier du procédé de fabrication et d'isolation, lors du formage/découpe du contact, les champs du contact sont formés, pour que l'isolant revienne localement sur la tranche du contact, ce qui rendra l'accès extrêmement compliqué (figure 5)

Comme cela peut être perçu, à la lumière de ce qui précède, la technique proposée se rapporte également à un procédé de fabrication et/ou d'isolation d'un PIN (ou contact) d'un connecteur de carte à mémoire.

Claims

REVENDICATIONS

1. Connecteur de carte à mémoire comprenant au moins un pin pour la lecture d'une carte à mémoire, connecteur comprenant un socle de forme parallélépipédique au sein duquel ledit au moins un pin est positionné caractérisé en ce que ledit au moins un pin comprend au moins une portion isolée électriquement.
2. Procédé de fabrication d'un PIN d'un connecteur tel que décrit précédemment.