JP2002524785A - セキュリティシステム - Google Patents
セキュリティシステムInfo
- Publication number
- JP2002524785A JP2002524785A JP2000568065A JP2000568065A JP2002524785A JP 2002524785 A JP2002524785 A JP 2002524785A JP 2000568065 A JP2000568065 A JP 2000568065A JP 2000568065 A JP2000568065 A JP 2000568065A JP 2002524785 A JP2002524785 A JP 2002524785A
- Authority
- JP
- Japan
- Prior art keywords
- chip
- security
- security system
- layout
- circuit configuration
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/29—Individual registration on entry or exit involving the use of a pass the pass containing active electronic elements, e.g. smartcards
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0806—Details of the card
- G07F7/0813—Specific details related to card security
- G07F7/082—Features insuring the integrity of the data on or in the card
Landscapes
- Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Business, Economics & Management (AREA)
- Computer Security & Cryptography (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Networks & Wireless Communication (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Storage Device Security (AREA)
- Semiconductor Integrated Circuits (AREA)
- Design And Manufacture Of Integrated Circuits (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
本発明による、許可されていない使用、立ち入りなどを防ぐためのセキュリティシステムは、多数の安全装置１１を具備し、該安全装置１１の各々は、該セキュリティシステムに対する許可を与える機能を有する論理回路構成１６を備えたチップを具備する。安全装置１１の少なくとも一部において、安全装置１１のチップには、独自のチップレイアウトが与えられる。
Description
【０００１】
本発明は、許可されていない使用、入力などを防ぐための、多数の安全装置を
具備するセキュリティシステムに関し、該安全装置の各々は、該セキュリティシ
ステムに認可を与える機能を有する論理回路構成を備えたチップを具備するもの
である。
具備するセキュリティシステムに関し、該安全装置の各々は、該セキュリティシ
ステムに認可を与える機能を有する論理回路構成を備えたチップを具備するもの
である。
【０００２】
上述した形式のセキュリティシステムは、例えば、安全を確保された部屋への
許可されていないアクセスを防ぐこと、有料テレビ、バンキングシステムなどの
ような、多くのアプリケーションにおいて用いられている。用いられるセキュリ
ティ装置は、一般に、チップを具備するいわゆるスマートカードとして構成され
る。多くの様々な人々に供給されている多くのスマートカードについて考慮する
と、この形式のセキュリティシステムは、略奪者または詐欺師による攻撃に対し
て無防備であることは明白である。現在では、スマートカードへの攻撃は、分析
段階の間にスマートカードのチップをプローブして攻撃手段を見出す方法を伴っ
ている。この攻撃方法においては、チップのレイアウトが、該チップに包含され
るデータにアクセスするための概略的なプローブポイントを識別するために分析
される。その後に、準備段階において攻撃が計画され、かつ最終的に、実際の攻
撃段階においてチップの内容が抽出される。第１および第２段階が通常は何ヶ月
もかかる一方で、第３段階については、１日未満で行うことができる。このこと
は、最初にスマートカードが解読されてしまったならば、いかなる二次的攻撃も
比較的容易であることを意味する。このことがセキュリティシステムにおいて由
々しき問題であることは明白である。その理由は、いったんスマートカードが破
られたものとして識別されかつ制御システムによる使用禁止状態となってしまっ
たならば、略奪者が反復的な攻撃によって比較的短期間で他のカードを解読して
しまう可能性があり、これにより、略奪行為および詐欺的行為が存続してしまう
ためである。
許可されていないアクセスを防ぐこと、有料テレビ、バンキングシステムなどの
ような、多くのアプリケーションにおいて用いられている。用いられるセキュリ
ティ装置は、一般に、チップを具備するいわゆるスマートカードとして構成され
る。多くの様々な人々に供給されている多くのスマートカードについて考慮する
と、この形式のセキュリティシステムは、略奪者または詐欺師による攻撃に対し
て無防備であることは明白である。現在では、スマートカードへの攻撃は、分析
段階の間にスマートカードのチップをプローブして攻撃手段を見出す方法を伴っ
ている。この攻撃方法においては、チップのレイアウトが、該チップに包含され
るデータにアクセスするための概略的なプローブポイントを識別するために分析
される。その後に、準備段階において攻撃が計画され、かつ最終的に、実際の攻
撃段階においてチップの内容が抽出される。第１および第２段階が通常は何ヶ月
もかかる一方で、第３段階については、１日未満で行うことができる。このこと
は、最初にスマートカードが解読されてしまったならば、いかなる二次的攻撃も
比較的容易であることを意味する。このことがセキュリティシステムにおいて由
々しき問題であることは明白である。その理由は、いったんスマートカードが破
られたものとして識別されかつ制御システムによる使用禁止状態となってしまっ
たならば、略奪者が反復的な攻撃によって比較的短期間で他のカードを解読して
しまう可能性があり、これにより、略奪行為および詐欺的行為が存続してしまう
ためである。
【０００３】 さらに、従来技術のセキュリティシステムにおいて用いられるスマートカード
には、一般には、異なるアプリケーションにおいて用いられる場合でさえも、同
じ基本的なシリコンレイアウトを備えたチップが設けられている。例えば、特定
の形式のスマートカードがそのバンキング情報をハッキングされれば、このバン
キングカードをハッキングすることにより得られた知識については、同じ形式の
カードが異なるアプリケーション（例えば、有料テレビシステム）において用い
られた場合に、このカードから安全な情報を抽出するためにも用いることができ
てしまう。
には、一般には、異なるアプリケーションにおいて用いられる場合でさえも、同
じ基本的なシリコンレイアウトを備えたチップが設けられている。例えば、特定
の形式のスマートカードがそのバンキング情報をハッキングされれば、このバン
キングカードをハッキングすることにより得られた知識については、同じ形式の
カードが異なるアプリケーション（例えば、有料テレビシステム）において用い
られた場合に、このカードから安全な情報を抽出するためにも用いることができ
てしまう。
【０００４】
本発明の目的は、上述した形式のセキュリティシステムを提供することであり
、この場合には、略奪者による攻撃に対する無防備さは著しく減少し、かつ、安
全装置を反復的に攻撃するのに必要とされる時間は実質的に増大する。
、この場合には、略奪者による攻撃に対する無防備さは著しく減少し、かつ、安
全装置を反復的に攻撃するのに必要とされる時間は実質的に増大する。
【０００５】
この目的に対し、本発明は、上述した形式のセキュリティシステムを提供し、
該セキュリティシステムは、前記安全装置の少なくとも一部において、安全装置
のチップには独自のチップレイアウトが与えられていることを特徴とする、
該セキュリティシステムは、前記安全装置の少なくとも一部において、安全装置
のチップには独自のチップレイアウトが与えられていることを特徴とする、
【０００６】 この方法において、安全装置の少なくとも一部（しかしながら、好ましくは全
て）には、安全装置の論理回路構成に関する無作為的レイアウトを備えたチップ
が設けられているセキュリティシステムが得られる。このことは、安全装置の安
全機能性に関するハードウェアの実装（implementation）が装置毎によって変動
することを意味する。
て）には、安全装置の論理回路構成に関する無作為的レイアウトを備えたチップ
が設けられているセキュリティシステムが得られる。このことは、安全装置の安
全機能性に関するハードウェアの実装（implementation）が装置毎によって変動
することを意味する。
【０００７】 好ましい実施形態によれば、前記安全装置の一部のチップのうち、少なくとも
前記論理回路構成は、ＦＰＧＡ技術によって実装され、この場合には、前記レイ
アウトは、揮発性または不揮発性のいずれかの方法で、ＦＰＧ回路構成の形でプ
ログラムされる。
前記論理回路構成は、ＦＰＧＡ技術によって実装され、この場合には、前記レイ
アウトは、揮発性または不揮発性のいずれかの方法で、ＦＰＧ回路構成の形でプ
ログラムされる。
【０００８】 本発明は、さらに、本発明のセキュリティシステムにおいて用いるべき一組の
安全装置を提供し、この場合には、前記安全装置の各々は、安全装置の保持者に
対して許可を与える機能を有する論理回路構成を備えたチップを具備し、前記安
全装置の一部において、各々の安全装置のチップには、独自のチップレイアウト
が与えられる。
安全装置を提供し、この場合には、前記安全装置の各々は、安全装置の保持者に
対して許可を与える機能を有する論理回路構成を備えたチップを具備し、前記安
全装置の一部において、各々の安全装置のチップには、独自のチップレイアウト
が与えられる。
【０００９】 最後に、本発明は、本発明のセキュリティシステムのための安全装置を製造す
る方法を提供し、この場合には、チップを供えた安全装置が用いられ、該チップ
は、セキュリティシステムに対して許可を与える機能を有する論理回路構成を有
し、前記安全装置の少なくとも一部において、安全装置のチップには、独自のチ
ップレイアウトが与えられる。
る方法を提供し、この場合には、チップを供えた安全装置が用いられ、該チップ
は、セキュリティシステムに対して許可を与える機能を有する論理回路構成を有
し、前記安全装置の少なくとも一部において、安全装置のチップには、独自のチ
ップレイアウトが与えられる。
【００１０】
本発明については、本発明のシステムおよび方法の実施形態が概略的に示され
ている図面を参照してさらに説明する。
ている図面を参照してさらに説明する。
【００１１】 図１は、３つの放送局１〜３がマルチプレクサ装置４と結合されている場合の
放送システムを、単に例として示している。マルチプレクサ装置４は、放送信号
をスクランブルし、符号化し、かつ圧縮する手段を具備し、かつ、こうして得ら
れたディジタルデータストリームは、ディジタルトランスポートストリームの形
に多重化される。示されている実施形態においては、このディジタルトランスポ
ートストリームは、伝送前に、変調器５によって変調される。マルチプレクサ装
置４と変調器５とを包含する装置のオペレータは、図１に例として示されている
周知のテレビセット６という受信装置へ、信号を伝送する責任を担う。１つ以上
の放送局１〜３は、加入を含意する有料テレビという概念にしたがって機能する
私設の放送局であってもよい。このことは、特定の放送局により放送される番組
を視聴することを希望する人々が、このような放送に加入しかつ適切な料金を支
払う必要があることを意味する。
放送システムを、単に例として示している。マルチプレクサ装置４は、放送信号
をスクランブルし、符号化し、かつ圧縮する手段を具備し、かつ、こうして得ら
れたディジタルデータストリームは、ディジタルトランスポートストリームの形
に多重化される。示されている実施形態においては、このディジタルトランスポ
ートストリームは、伝送前に、変調器５によって変調される。マルチプレクサ装
置４と変調器５とを包含する装置のオペレータは、図１に例として示されている
周知のテレビセット６という受信装置へ、信号を伝送する責任を担う。１つ以上
の放送局１〜３は、加入を含意する有料テレビという概念にしたがって機能する
私設の放送局であってもよい。このことは、特定の放送局により放送される番組
を視聴することを希望する人々が、このような放送に加入しかつ適切な料金を支
払う必要があることを意味する。
【００１２】 概略的に示されているように、信号の伝送については、衛星リンク７、地上リ
ンク８、または、ケーブルシステム９を有する１つ以上の電気通信チャンネルを
介して行うことができる。
ンク８、または、ケーブルシステム９を有する１つ以上の電気通信チャンネルを
介して行うことができる。
【００１３】 前記放送局１〜３によりもたらされる放送信号のいずれか１つへアクセスする
ためには、それ自体公知の方法でスマートカード１１と協働する条件アクセスモ
ジュール（図示せず）を一般に有する復号器１０が必要である。スマートカード
１１は、放送に加入しなかった人物による、有料テレビ信号に対する許可されて
いないアクセスを防ぐために、図１に示される放送システムにおいて実装される
セキュリティシステムの安全装置の１つである。各々の加入者には、スマートカ
ード１１が与えられ、各々のスマートカード１１は、独自のキーおよび／または
アドレスを有する。このセキュリティシステムは、該セキュリティシステムへの
許可を与える手段を備えたスマートカード１１を有する許可された人々に対し、
有料テレビへのアクセスを与えるために、例えば、ＥＣＭ，ＥＭＭを用いたそれ
自体公知の方法で機能することができる。
ためには、それ自体公知の方法でスマートカード１１と協働する条件アクセスモ
ジュール（図示せず）を一般に有する復号器１０が必要である。スマートカード
１１は、放送に加入しなかった人物による、有料テレビ信号に対する許可されて
いないアクセスを防ぐために、図１に示される放送システムにおいて実装される
セキュリティシステムの安全装置の１つである。各々の加入者には、スマートカ
ード１１が与えられ、各々のスマートカード１１は、独自のキーおよび／または
アドレスを有する。このセキュリティシステムは、該セキュリティシステムへの
許可を与える手段を備えたスマートカード１１を有する許可された人々に対し、
有料テレビへのアクセスを与えるために、例えば、ＥＣＭ，ＥＭＭを用いたそれ
自体公知の方法で機能することができる。
【００１４】 上述したように、このようなセキュリティシステムは、元のスマートカードを
コピーすることによって多数の海賊版スマートカードを供給しようと試みる略奪
者による攻撃に対して無防備である。スマートカードへの反復的な攻撃のために
必要な時間を実質的に増加させるために、説明されるセキュリティシステムには
、安全装置またはスマートカード１１が設けられ、各々のスマートカードは、従
来の方法でシステムに対する許可を与える機能を有する論理回路構成を備えたチ
ップを具備する。論理回路構成は、独自のキー、および／または、許可を与える
ために必要なアルゴリズムおよび論理（例えば、ユーロクリプト（eurocrypt）
のようなセキュリティシステムにおいて用いられるキー階層を解読するためのア
ルゴリズム）を記憶するための回路を有することができる。
コピーすることによって多数の海賊版スマートカードを供給しようと試みる略奪
者による攻撃に対して無防備である。スマートカードへの反復的な攻撃のために
必要な時間を実質的に増加させるために、説明されるセキュリティシステムには
、安全装置またはスマートカード１１が設けられ、各々のスマートカードは、従
来の方法でシステムに対する許可を与える機能を有する論理回路構成を備えたチ
ップを具備する。論理回路構成は、独自のキー、および／または、許可を与える
ために必要なアルゴリズムおよび論理（例えば、ユーロクリプト（eurocrypt）
のようなセキュリティシステムにおいて用いられるキー階層を解読するためのア
ルゴリズム）を記憶するための回路を有することができる。
【００１５】 図２は、スマートカードの内部構造を非常に概略的な方法で示しており、該ス
マートカード１１のチップが、中央処理装置１２と、ＥＥＰＲＯＭ回路１３と、
ＲＡＭ回路１４と、安全セル１５と、ランダムバスおよび論理回路構成１６とを
有することを示している。説明される実施形態においては、独自の回路レイアウ
トが、安全セル１５内にのみ与えられ、該安全セル１５においては、例えば、暗
号エンジンと、秘密キーを記憶するための揮発性記憶素子とが配置されている。
このスマートカードの構成に関するさらなる説明のためには、同じ出願人による
欧州特許出願９７２０２８５４．２を参照のこと。
マートカード１１のチップが、中央処理装置１２と、ＥＥＰＲＯＭ回路１３と、
ＲＡＭ回路１４と、安全セル１５と、ランダムバスおよび論理回路構成１６とを
有することを示している。説明される実施形態においては、独自の回路レイアウ
トが、安全セル１５内にのみ与えられ、該安全セル１５においては、例えば、暗
号エンジンと、秘密キーを記憶するための揮発性記憶素子とが配置されている。
このスマートカードの構成に関するさらなる説明のためには、同じ出願人による
欧州特許出願９７２０２８５４．２を参照のこと。
【００１６】 好ましい実施形態によれば、安全セルは、ＦＰＧＡ（field programmable gat
e array）技術によって実装される。安全セル１５のＦＰＧＡ回路は、スマート
カードをパーソナライズするための図３の図表にしたがって、通常の方法でプロ
グラムされる。スマートカード１１をパーソナライズするために、独自の情報が
安全セル１５に記憶され、この安全情報は、セキュリティシステムなどにおいて
用いられる独自のキーおよびキー解読アルゴリズムとを具備する。通常は、ＦＰ
ＧＡは、以下のようにプログラムされる。第一に、パーソナライゼーションに関
する独自の情報は、高水準言語（例えば、ＣまたはＶＨＤＬ）の形で書き込まれ
る。高水準言語は、最初にコンパイルされる。その後に、情報は、高水準言語コ
ードの論理実装（logic implementation）を生成する合成ツール（synthesis to
ol）を通過する。この論理実装は、主に、ＡＮＤゲート、ＯＲゲート、Ｄラッチ
などのような論理回路構成を有し、これらの論理回路構成は、正確な暗号機能を
生じさせるために結びつけられる。その後に、論理実装は、特定のＦＰＧＡに関
する実際のプログラムファイルを構成するルーティングプログラムを通過する。
このファイルは、どのセルがＦＰＧＡ内で相互接続されるのかと、各々のセルが
プログラムされる方法とを指定する。次に、実際のプログラムファイルは、用い
られる特定のＦＰＧＡ技術に応じて、ＦＰＧＡにおいて電源が立ち上がるかまた
はヒューズがとぶ際に、ＦＰＧＡ回路内にロードされる。
e array）技術によって実装される。安全セル１５のＦＰＧＡ回路は、スマート
カードをパーソナライズするための図３の図表にしたがって、通常の方法でプロ
グラムされる。スマートカード１１をパーソナライズするために、独自の情報が
安全セル１５に記憶され、この安全情報は、セキュリティシステムなどにおいて
用いられる独自のキーおよびキー解読アルゴリズムとを具備する。通常は、ＦＰ
ＧＡは、以下のようにプログラムされる。第一に、パーソナライゼーションに関
する独自の情報は、高水準言語（例えば、ＣまたはＶＨＤＬ）の形で書き込まれ
る。高水準言語は、最初にコンパイルされる。その後に、情報は、高水準言語コ
ードの論理実装（logic implementation）を生成する合成ツール（synthesis to
ol）を通過する。この論理実装は、主に、ＡＮＤゲート、ＯＲゲート、Ｄラッチ
などのような論理回路構成を有し、これらの論理回路構成は、正確な暗号機能を
生じさせるために結びつけられる。その後に、論理実装は、特定のＦＰＧＡに関
する実際のプログラムファイルを構成するルーティングプログラムを通過する。
このファイルは、どのセルがＦＰＧＡ内で相互接続されるのかと、各々のセルが
プログラムされる方法とを指定する。次に、実際のプログラムファイルは、用い
られる特定のＦＰＧＡ技術に応じて、ＦＰＧＡにおいて電源が立ち上がるかまた
はヒューズがとぶ際に、ＦＰＧＡ回路内にロードされる。
【００１７】 概して、合成ツールは、同じ機能性に関して多くのバリエーションを生じさせ
ることができる。従来技術のアプリケーションにおいては、合成ツールは、最小
数のゲートを利用しかつ最適の電力効率を示しかつ最適の速度性能または上述の
折衷案（compromise）を有する論理を生じさせるように設計される。
ることができる。従来技術のアプリケーションにおいては、合成ツールは、最小
数のゲートを利用しかつ最適の電力効率を示しかつ最適の速度性能または上述の
折衷案（compromise）を有する論理を生じさせるように設計される。
【００１８】 本発明によれば、例えばランダム数のような変動因子（variation factor）は
、合成ツール内に導入され、これにより、合成ツールにより与えられるレイアウ
トは、チップ毎によって変動する。図３の図表に概略的に示されているように、
ランダム数のような変動因子は合成ツールに供給され、これにより、変動因子に
独自である一組の論理を生成するツールという結果が得られる。新たな変動因子
は、セキュリティシステムのスマートカード１１の各々をパーソナライズするた
めに用いられる。こうして、セキュリティシステムの各々のスマートカード１１
が安全セル１５の論理回路構成に関する独自のレイアウトを有する、ということ
が満たされる。
、合成ツール内に導入され、これにより、合成ツールにより与えられるレイアウ
トは、チップ毎によって変動する。図３の図表に概略的に示されているように、
ランダム数のような変動因子は合成ツールに供給され、これにより、変動因子に
独自である一組の論理を生成するツールという結果が得られる。新たな変動因子
は、セキュリティシステムのスマートカード１１の各々をパーソナライズするた
めに用いられる。こうして、セキュリティシステムの各々のスマートカード１１
が安全セル１５の論理回路構成に関する独自のレイアウトを有する、ということ
が満たされる。
【００１９】 同様に、変動因子については、論理回路構成のレイアウトに関するさらなる無
作為化という結果となるレイアウトツール内に供給することができる。
作為化という結果となるレイアウトツール内に供給することができる。
【００２０】 さらに、変動因子をコンパイル段階において導入することが可能であり、これ
により、合成ツールへの入力は、変動入力を受信する。全ての考えられ得るバリ
エーションについては、別々に、または、協同して、のいずれかにおいて用いる
ことができる。
により、合成ツールへの入力は、変動入力を受信する。全ての考えられ得るバリ
エーションについては、別々に、または、協同して、のいずれかにおいて用いる
ことができる。
【００２１】 本発明の方法を用いて、独自のキー、スマートカード１１へのキーおよび／ま
たは解読機能の論理実装を導入するパーソナライゼーション段階は、各々のスマ
ートカード１１に独自である論理回路構成のレイアウトという結果となる。こう
して、略奪者が最初にスマートカードを攻撃した際の分析段階および準備段階に
おいて得られた情報を他のスマートカードの攻撃において用いることができない
ので、セキュリティシステムに対する各々の攻撃のために必要とされる時間が実
質的に増加する、ということが満たされる。
たは解読機能の論理実装を導入するパーソナライゼーション段階は、各々のスマ
ートカード１１に独自である論理回路構成のレイアウトという結果となる。こう
して、略奪者が最初にスマートカードを攻撃した際の分析段階および準備段階に
おいて得られた情報を他のスマートカードの攻撃において用いることができない
ので、セキュリティシステムに対する各々の攻撃のために必要とされる時間が実
質的に増加する、ということが満たされる。
【００２２】 代替案として、安全セルのみにＦＰＧＡ技術を用いる代わりに、スマートカー
ドのチップのさらに多くの部分またはチップ全体を、ＦＰＧＡ技術を用いて構築
することができ、かつ、上述した方法で無作為化することができる。
ドのチップのさらに多くの部分またはチップ全体を、ＦＰＧＡ技術を用いて構築
することができ、かつ、上述した方法で無作為化することができる。
【００２３】 好ましい実施形態において、揮発性ＦＰＧＡが用いられ、この場合には、ＦＰ
ＧＡプログラムは、スマートカード１１のＲＡＭ１４に記憶され、該ＲＡＭ１４
は、安全セル１５のキーの揮発性記憶装置として電池により電力供給される。そ
れ自体公知の防護トラップをスマートカードのチップ内に有することは、略奪者
がスマートカードの防護戦略を克服し損なえば、ＲＡＭメモリの内容および安全
セル１５の揮発性記憶装置の内容が失われるという結果となる。これにより、Ｆ
ＰＧＡ回路構成のプログラミングが失われる。こうして、あるカードを攻撃する
ことにより他のカードを攻撃する方法についての情報は何も収集されない、とい
うことが満たされる。
ＧＡプログラムは、スマートカード１１のＲＡＭ１４に記憶され、該ＲＡＭ１４
は、安全セル１５のキーの揮発性記憶装置として電池により電力供給される。そ
れ自体公知の防護トラップをスマートカードのチップ内に有することは、略奪者
がスマートカードの防護戦略を克服し損なえば、ＲＡＭメモリの内容および安全
セル１５の揮発性記憶装置の内容が失われるという結果となる。これにより、Ｆ
ＰＧＡ回路構成のプログラミングが失われる。こうして、あるカードを攻撃する
ことにより他のカードを攻撃する方法についての情報は何も収集されない、とい
うことが満たされる。
【００２４】 本発明については、有料テレビを参照して上記に説明しているが、本発明のセ
キュリティシステムについては、許可されていない立ち入りに対して部屋や建物
などを防護するために用いられるセキュリティシステムやバンキングカードのよ
うな、安全装置の保持者に対して許可を与えるための安全装置を用いた任意のセ
キュリティシステムにおいて用いることができる。さらに、各々のスマートカー
ドに独自のレイアウトを与えることが好ましいが、カードのグループに独自のレ
イアウトを与えることも可能である。
キュリティシステムについては、許可されていない立ち入りに対して部屋や建物
などを防護するために用いられるセキュリティシステムやバンキングカードのよ
うな、安全装置の保持者に対して許可を与えるための安全装置を用いた任意のセ
キュリティシステムにおいて用いることができる。さらに、各々のスマートカー
ドに独自のレイアウトを与えることが好ましいが、カードのグループに独自のレ
イアウトを与えることも可能である。
【００２５】 したがって、本発明は、上述した実施形態に制約されるものではなく、特許請
求の範囲の範囲内における多数の方法において変更することができる。
求の範囲の範囲内における多数の方法において変更することができる。
【図１】 本発明のセキュリティシステムの実施形態である有料テレビシス
テムを概略的に示す図である。
テムを概略的に示す図である。
【図２】 図１のシステムにおける安全装置として用いられるスマートカー
ドの内部構造を概略的に示す図である。
ドの内部構造を概略的に示す図である。
【図３】 本発明の方法の実施形態を示す図である。
１，２，３ 放送局 ４ マルチプレクサ装置 ５ 変調器 ６ テレビセット ７ 衛星リンク ８ 地上リンク ９ ケーブルシステム １０ 復号器 １１ スマートカード １２ 中央処理装置 １３ ＥＥＰＲＯＭ回路 １４ ＲＡＭ回路 １５ 安全セル １６ ランダムバスおよび論理回路構成
【手続補正書】特許協力条約第３４条補正の翻訳文提出書
【提出日】平成１２年１２月１１日（２０００．１２．１１）
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正内容】
【特許請求の範囲】
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正内容】
【０００２】
【従来の技術】 上述した形式のセキュリティシステムは、例えば、安全を確保された部屋への
許可されていないアクセスを防ぐこと、有料テレビ、バンキングシステムなどの
ような、多くのアプリケーションにおいて用いられている。用いられるセキュリ
ティ装置は、一般に、チップを具備するいわゆるスマートカードとして構成され
る。ＷＯ９５／３４０５４号公報は、別個の配線式（hard-wired）回路に備えら
れるキーを有する安全装置を開示している。多くの様々な人々に供給されている
多くのスマートカードについて考慮すると、この形式のセキュリティシステムは
、略奪者または詐欺師による攻撃に対して無防備であることは明白である。現在
では、スマートカードへの攻撃は、分析段階の間にスマートカードのチップをプ
ローブして攻撃手段を見出す方法を伴っている。この攻撃方法においては、チッ
プのレイアウトが、該チップに包含されるデータにアクセスするための概略的な
プローブポイントを識別するために分析される。その後に、準備段階において攻
撃が計画され、かつ最終的に、実際の攻撃段階においてチップの内容が抽出され
る。第１および第２段階が通常は何ヶ月もかかる一方で、第３段階については、
１日未満で行うことができる。このことは、最初にスマートカードが解読されて
しまったならば、いかなる二次的攻撃も比較的容易であることを意味する。この
ことがセキュリティシステムにおいて由々しき問題であることは明白である。そ
の理由は、いったんスマートカードが破られたものとして識別されかつ制御シス
テムによる使用禁止状態となってしまったならば、略奪者が反復的な攻撃によっ
て比較的短期間で他のカードを解読してしまう可能性があり、これにより、略奪
行為および詐欺的行為が存続してしまうためである。
許可されていないアクセスを防ぐこと、有料テレビ、バンキングシステムなどの
ような、多くのアプリケーションにおいて用いられている。用いられるセキュリ
ティ装置は、一般に、チップを具備するいわゆるスマートカードとして構成され
る。ＷＯ９５／３４０５４号公報は、別個の配線式（hard-wired）回路に備えら
れるキーを有する安全装置を開示している。多くの様々な人々に供給されている
多くのスマートカードについて考慮すると、この形式のセキュリティシステムは
、略奪者または詐欺師による攻撃に対して無防備であることは明白である。現在
では、スマートカードへの攻撃は、分析段階の間にスマートカードのチップをプ
ローブして攻撃手段を見出す方法を伴っている。この攻撃方法においては、チッ
プのレイアウトが、該チップに包含されるデータにアクセスするための概略的な
プローブポイントを識別するために分析される。その後に、準備段階において攻
撃が計画され、かつ最終的に、実際の攻撃段階においてチップの内容が抽出され
る。第１および第２段階が通常は何ヶ月もかかる一方で、第３段階については、
１日未満で行うことができる。このことは、最初にスマートカードが解読されて
しまったならば、いかなる二次的攻撃も比較的容易であることを意味する。この
ことがセキュリティシステムにおいて由々しき問題であることは明白である。そ
の理由は、いったんスマートカードが破られたものとして識別されかつ制御シス
テムによる使用禁止状態となってしまったならば、略奪者が反復的な攻撃によっ
て比較的短期間で他のカードを解読してしまう可能性があり、これにより、略奪
行為および詐欺的行為が存続してしまうためである。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正内容】
【００１８】 本発明によれば、例えばランダム数のような変動因子（variation factor）１
９は、合成ツール２０内に導入され、これにより、合成ツール２０により与えら
れるレイアウトは、チップ毎によって変動する。図３の図表に概略的に示されて
いるように、ランダム数のような変動因子１９は合成ツール２０に供給され、こ
れにより、変動因子に独自である一組の論理を生成するツールという結果が得ら
れる。新たな変動因子は、セキュリティシステムのスマートカード１１の各々を
パーソナライズするために用いられる。こうして、セキュリティシステムの各々
のスマートカード１１が安全セル１５の論理回路構成に関する独自のレイアウト
を有する、ということが満たされる。
９は、合成ツール２０内に導入され、これにより、合成ツール２０により与えら
れるレイアウトは、チップ毎によって変動する。図３の図表に概略的に示されて
いるように、ランダム数のような変動因子１９は合成ツール２０に供給され、こ
れにより、変動因子に独自である一組の論理を生成するツールという結果が得ら
れる。新たな変動因子は、セキュリティシステムのスマートカード１１の各々を
パーソナライズするために用いられる。こうして、セキュリティシステムの各々
のスマートカード１１が安全セル１５の論理回路構成に関する独自のレイアウト
を有する、ということが満たされる。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正内容】
【００１９】 同様に、変動因子２１については、論理回路構成のレイアウトに関するさらな
る無作為化という結果となるレイアウトツール２２内に供給することができる。
る無作為化という結果となるレイアウトツール２２内に供給することができる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正内容】
【００２０】 さらに、変動因子１７をコンパイル段階において導入することが可能であり、
これにより、合成ツール２０への入力は、変動入力を受信する。全ての考えられ
得るバリエーションについては、別々に、または、協同して、のいずれかにおい
て用いることができる。
これにより、合成ツール２０への入力は、変動入力を受信する。全ての考えられ
得るバリエーションについては、別々に、または、協同して、のいずれかにおい
て用いることができる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正内容】
【００２４】 本発明については、有料テレビを参照して上記に説明しているが、本発明のセ
キュリティシステムについては、許可されていない立ち入りに対して部屋や建物
などを防護するために用いられるセキュリティシステムやバンキングカードのよ
うな、安全装置１１の保持者に対して許可を与えるための安全装置１１を用いた
任意のセキュリティシステムにおいて用いることができる。さらに、各々のスマ
ートカード１１に独自のレイアウトを与えることが好ましいが、カードのグルー
プに独自のレイアウトを与えることも可能である。
キュリティシステムについては、許可されていない立ち入りに対して部屋や建物
などを防護するために用いられるセキュリティシステムやバンキングカードのよ
うな、安全装置１１の保持者に対して許可を与えるための安全装置１１を用いた
任意のセキュリティシステムにおいて用いることができる。さらに、各々のスマ
ートカード１１に独自のレイアウトを与えることが好ましいが、カードのグルー
プに独自のレイアウトを与えることも可能である。
【手続補正７】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正内容】
【図３】
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０１Ｌ 21/822 Ｈ０１Ｌ 21/82 Ａ ５Ｆ０６４ 27/04
Claims (10)
- 【請求項１】 許可されていない使用、立ち入りなどを防ぐためのセキュリ
ティシステムであって、該セキュリティシステムは、多数の安全装置を具備し、
該安全装置の各々は、該セキュリティシステムに対して許可を与える機能を有す
る論理回路構成を備えたチップを具備するセキュリティシステムであって、 前記安全装置の少なくとも一部において、安全装置のチップには、独自のチッ
プレイアウトが与えられることを特徴とするセキュリティシステム。 - 【請求項２】 前記安全装置の一部のチップのうち、少なくとも前記論理回
路構成は、ＦＰＧＡ技術によって実装され、 前記レイアウトは、揮発性または不揮発性のいずれかの方法で、ＦＰＧ回路構
成の形でプログラムされることを特徴とする請求項１に記載のセキュリティシス
テム。 - 【請求項３】 各々の安全装置チップのレイアウトは、該チップの安全セル
内に与えられることを特徴とする請求項２に記載のセキュリティシステム。 - 【請求項４】 安全装置のチップ全体は、ＦＰＧＡ技術によって実装され、 前記レイアウトは、揮発性または不揮発性のいずれかの方法で、チップ内にお
いてプログラムされることを特徴とする請求項１に記載のセキュリティシステム
。 - 【請求項５】 チップ全体の論理回路構成は、揮発性のプログラム可能なＦ
ＰＧＡとして構成され、 ＦＰＧＡプログラムは、電池により電力供給されたＲＡＭに記憶されることを
特徴とする請求項２から請求項４のいずれかに記載のセキュリティシステム。 - 【請求項６】 前記安全装置の各々は、該安全装置の保持者に対して、許可
を与える機能を有する論理回路構成を備えたチップを具備し、 前記安全装置の少なくとも一部において、各々の安全装置のチップには、独自
のチップレイアウトが与えられることを特徴とする請求項１から請求項５のいず
れかに記載のセキュリティシステムにおいて用いるための一組の安全装置。 - 【請求項７】 前記安全装置の一部のチップのうち、少なくとも前記論理回
路構成は、ＦＰＧＡ技術によって実装され、 前記レイアウトは、揮発性または不揮発性のいずれかの方法で、ＦＰＧ回路構
成の形でプログラムされることを特徴とする請求項６に記載の一組の安全装置。 - 【請求項８】 チップを備えた安全装置が用いられ、該チップは、セキュリ
ティシステムに対して許可を与える機能を有する論理回路構成を備え、 前記安全装置の少なくとも一部において、安全装置のチップには、独自のチッ
プレイアウトが与えられることを特徴とする、請求項１から請求項５のいずれか
に記載のセキュリティシステムのための安全装置を、または、請求項６または請
求項７に記載の一組の安全装置を製造する方法。 - 【請求項９】 ＦＰＧＡ技術による論理回路構成を備えたチップが用いられ
、 合成ツールとレイアウトツールとによって、論理回路構成内に独自の情報をプ
ログラムする段階を具備し、 前記安全装置の一部のうち、各々の安全装置に関して、変動因子が、合成ツー
ルおよびレイアウトツールのうち少なくとも１つにおいて導入され、これにより
、独自の回路レイアウトが与えられることを特徴とする請求項８に記載の方法。 - 【請求項１０】 合成ツールには、高水準言語コードからコンパイルされる
入力情報が与えられ、 変動因子は、高水準言語コードのコンパイル段階、合成ツール、および、レイ
アウトツールのうち少なくとも１つにおいて導入されることを特徴とする請求項
９に記載の方法。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EP98202915A EP0984403A1 (en) | 1998-09-01 | 1998-09-01 | Security system |
| EP98202915.9 | 1998-09-01 | ||
| PCT/EP1999/006340 WO2000013151A1 (en) | 1998-09-01 | 1999-08-30 | Security system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002524785A true JP2002524785A (ja) | 2002-08-06 |
Family
ID=8234079
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000568065A Withdrawn JP2002524785A (ja) | 1998-09-01 | 1999-08-30 | セキュリティシステム |
Country Status (4)
| Country | Link |
|---|---|
| EP (1) | EP0984403A1 (ja) |
| JP (1) | JP2002524785A (ja) |
| CN (1) | CN1139050C (ja) |
| WO (1) | WO2000013151A1 (ja) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7457967B2 (en) * | 2002-02-28 | 2008-11-25 | The Directv Group, Inc. | Hidden identification |
| US7475259B1 (en) | 2002-02-28 | 2009-01-06 | The Directv Group, Inc. | Multiple nonvolatile memories |
| US7437571B1 (en) | 2002-02-28 | 2008-10-14 | The Directv Group, Inc. | Dedicated nonvolatile memory |
| US7275163B2 (en) | 2002-02-28 | 2007-09-25 | The Directv Group, Inc. | Asynchronous configuration |
| FR2838206A1 (fr) * | 2002-04-08 | 2003-10-10 | Canal Plus Technologies | Procede et dispositif de protection de donnees numeriques stockees dans une memoire |
| US9069990B2 (en) * | 2007-11-28 | 2015-06-30 | Nvidia Corporation | Secure information storage system and method |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CH694306A5 (de) * | 1988-04-11 | 2004-11-15 | Syspatronic Ag Spa | Chipkarte. |
| FR2686170B1 (fr) * | 1992-01-14 | 1996-09-06 | Gemplus Card Int | Carte a memoire de masse pour microordinateur. |
| DE4419805A1 (de) * | 1994-06-06 | 1995-12-07 | Giesecke & Devrient Gmbh | Verfahren zur Echtheitsprüfung eines Datenträgers |
| US5533123A (en) * | 1994-06-28 | 1996-07-02 | National Semiconductor Corporation | Programmable distributed personal security |
| US5737766A (en) * | 1996-02-14 | 1998-04-07 | Hewlett Packard Company | Programmable gate array configuration memory which allows sharing with user memory |
-
1998
- 1998-09-01 EP EP98202915A patent/EP0984403A1/en not_active Withdrawn
-
1999
- 1999-08-30 JP JP2000568065A patent/JP2002524785A/ja not_active Withdrawn
- 1999-08-30 CN CNB998105716A patent/CN1139050C/zh not_active Expired - Fee Related
- 1999-08-30 WO PCT/EP1999/006340 patent/WO2000013151A1/en active Application Filing
Also Published As
| Publication number | Publication date |
|---|---|
| WO2000013151A1 (en) | 2000-03-09 |
| CN1139050C (zh) | 2004-02-18 |
| EP0984403A1 (en) | 2000-03-08 |
| CN1317127A (zh) | 2001-10-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101658032B (zh) | 加扰密钥管理装置、加扰密钥管理信息发送装置、加扰密钥输出管理方法、许可信息管理装置、许可管理信息发送装置以及许可信息输出管理方法 | |
| US8583922B2 (en) | Hidden identification | |
| JP4633202B2 (ja) | ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 | |
| US5615265A (en) | Process for the transmission and reception of conditional access programs controlled by the same operator | |
| EP0343805B1 (en) | Reproduction of secure keys by using distributed key generation data | |
| JP4866878B2 (ja) | 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード | |
| CN102761784B (zh) | 加扰内容的存取的控制方法 | |
| RU2195086C2 (ru) | Способ загрузки данных в приемник/декодер мреg и система трансляции мреg для его реализации | |
| Guillou | Smart cards and conditional access | |
| CN101513057B (zh) | 用于配置安全处理器的性能的记录方法 | |
| US20050055551A1 (en) | Interactive protocol for remote management of access control to scrambled data | |
| US7835522B2 (en) | Embedded blacklisting for digital broadcast system security | |
| EP1766588A2 (fr) | Composant pour module de sécurité | |
| JP2003518843A (ja) | 放送分野への条件付きアクセスシステムを操作する方法 | |
| CA2384012A1 (en) | Method and apparatus for preventing piracy of digital content | |
| CN101918953A (zh) | 电子电路中的加密密钥的分层 | |
| CN1954609A (zh) | 将受保护音频视频流安全广播到动态接收器组的方法和系统 | |
| EP0893751A1 (en) | Integrated circuit and method for secure data processing by means of this integrated circuit | |
| JP2002524785A (ja) | セキュリティシステム | |
| DE10142351A1 (de) | Initialisieren einer Chipkarte | |
| CN101331767B (zh) | 加扰内容的存取的控制方法 | |
| KR100228383B1 (ko) | 제한 수신 시스템을 위한 스마트 카드 및 그 제어 방법 | |
| DE69838311T2 (de) | Verfahren zum Laden von Daten in eine Mikroprozessorkarte | |
| EP0910216A1 (en) | Process for transferring a scrambling key | |
| US7660982B1 (en) | Subscription broadcast security system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20061107 |