JP2002526845A - 伝送データに不依存な電力消費を呈するデータバス手段を備えたデータキャリア装置 - Google Patents
伝送データに不依存な電力消費を呈するデータバス手段を備えたデータキャリア装置Info
- Publication number
- JP2002526845A JP2002526845A JP2000572810A JP2000572810A JP2002526845A JP 2002526845 A JP2002526845 A JP 2002526845A JP 2000572810 A JP2000572810 A JP 2000572810A JP 2000572810 A JP2000572810 A JP 2000572810A JP 2002526845 A JP2002526845 A JP 2002526845A
- Authority
- JP
- Japan
- Prior art keywords
- data
- transmission
- carrier device
- bits
- bus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000005540 biological transmission Effects 0.000 title claims abstract description 136
- 230000001747 exhibiting effect Effects 0.000 title 1
- 238000013500 data storage Methods 0.000 claims abstract description 50
- 238000012545 processing Methods 0.000 claims abstract description 28
- 238000003780 insertion Methods 0.000 claims description 11
- 230000037431 insertion Effects 0.000 claims description 11
- 230000009977 dual effect Effects 0.000 description 18
- 238000004891 communication Methods 0.000 description 3
- 238000010586 diagram Methods 0.000 description 1
- 238000007599 discharging Methods 0.000 description 1
- WABPQHHGFIMREM-UHFFFAOYSA-N lead(0) Chemical compound [Pb] WABPQHHGFIMREM-UHFFFAOYSA-N 0.000 description 1
- 238000000034 method Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
- G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
- G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
- G06K19/07309—Means for preventing undesired reading or writing from or onto record carriers
- G06K19/07363—Means for preventing undesired reading or writing from or onto record carriers by preventing analysis of the circuit, e.g. dynamic or static power analysis or current analysis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0806—Details of the card
- G07F7/0813—Specific details related to card security
- G07F7/082—Features insuring the integrity of the data on or in the card
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2207/00—Indexing scheme relating to methods or arrangements for processing data by operating upon the order or content of the data handled
- G06F2207/72—Indexing scheme relating to groups G06F7/72 - G06F7/729
- G06F2207/7219—Countermeasures against side channel or fault attacks
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Business, Economics & Management (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Networks & Wireless Communication (AREA)
- General Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Storage Device Security (AREA)
- Small-Scale Networks (AREA)
- Credit Cards Or The Like (AREA)
Abstract
Description
るためのデータ記憶手段と、キーデータを処理するための処理手段と、当該デー
タ記憶手段を当該処理手段に接続するN本の並列データリード線を備えたデータ
バスを含みこれを介してNビットのキーデータを伝送動作の各々において並列に
伝送することのできるデータバス手段とを含み、更に、当該データキャリア装置
の電力供給をなすための電源手段をも含むものである。
5,041号の文献から知られており、盗難防止装置を含んでいる。この既知の
データキャリア装置は、機密のキーデータと別の機密データとを記憶するデータ
記憶手段を含む。このデータキャリア装置は、当該データ記憶手段に記憶された
機密キーデータを当該データキャリア装置の受信手段に供給することによって許
可されていることの証明をなす当該データキャリア装置の許可されたユーザーに
対してのみ、当該記憶された機密データを出力する。
、且つプログラム記憶手段に記憶されたプログラムルーチンが実行される機密デ
ータ処理のために構成されたデータ処理手段を含む。このデータ処理手段は、デ
ータバス手段を介して当該データ記憶手段に接続される。このデータバス手段は
、アドレス及びデータバスと、バスドライバ手段と、当該データ記憶手段のため
の読出及び書込増幅器とを含む。かかるアドレス及びデータバスは、N本の並列
データリード線を有するものであり、伝送動作中これらを介して多数のNビット
のデータを並列に即ち同時に伝送することができる。
ろん、この場合には当該データバス手段に対しても電力供給をなすよう構成され
た電源手段も含む。
タ記憶手段に記憶されたキーデータと比較して、一致する場合には当該データキ
ャリア装置のデータ記憶手段に記憶された機密データを出力するように構成され
る。
タ記憶手段に記憶された当該キーデータを知らない者が、当該データキャリア装
置に当該機密データを出力させるべく、このキーデータを取り出そうとしたこと
がある。この既知のデータキャリア装置は集積回路として構築されているので、
このように未許可の者は、その接点において測定可能な集積回路の電力消費量の
分析によって、当該データ記憶手段に記憶されたキーデータを取り出そうとした
のである。
該処理手段において実行される当該プログラムルーチンに依存するものであり、
このルーチンは例えば、当該データ記憶手段に対する種々の読出動作又は書込動
作を含むことが可能であり、その間に、当該データバス手段の当該読出及び書込
増幅器が、当該データ記憶手段に比較的大量の電流を引き出すのである。当該デ
ータ記憶手段に記憶された正しいキーデータを判定するべく多数の実行可能なキ
ーデータを出力している最中に当該データキャリア装置によって引き出される当
該電流の、未許可の者による解析を阻止するために、当該既知のデータキャリア
装置では、「対称的な」プログラムルーチンが使用される。「対称的な」プログ
ラムルーチンの場合、当該データキャリア装置の転送手段による電流の引き出し
に関して比較可能なそのプログラムルーチンの部分は、当該処理手段におけるキ
ーデータの比較が一致を見るか否かに関わらず実行される。
して、当該データ記憶手段に記憶されたキーデータの伝送中にそのデータバス手
段によって引き出される電流は、当該キーデータに依存するものであり、当該デ
ータ記憶手段に記憶されたキーデータを、伝送動作の間に当該データキャリア装
置によって引き出される電流の分析によって取り出すことができることが分かっ
た。したがって、当該既知のデータキャリア装置のデータ記憶手段に記憶された
機密データは、もはや安全ではないのである。
のであってそれを改良したデータキャリア装置を提供することである。
は、次のような本発明によって達成される。すなわち、キーデータを含む伝送デ
ータは、前記データ記憶手段に記憶可能であり、前記データバス手段は、Nビッ
トの伝送データを各伝送動作において伝送するよう構成され、前記伝送データは
、前記キーデータに依存しない値“1”の同じ個数Mのビットを常に含み、前記
データバス手段の電力消費は、前記キーデータに依存せず、前記データバス手段
は、伝送動作の後に、前記伝送データの総数N個の伝送ビットから前記キーデー
タを構成するK個のビットを選択するよう構成される選択手段を含む、ことを特
徴としている。
ータは、当該データバスを介し当該伝送手段によって当該処理手段に伝送される
。このような伝送データは、所与の常に同じ個数のM個の値“1”のビットを含
むことを特徴としている。当該データ記憶手段からのデータの読み出しのため及
び当該データバスを介するデータの伝送のために当該データバス手段によって消
費される電流は、値“1”のビットの個数に依存するので、当該データキャリア
装置によって消費される電流は、任意のキーデータを含みうる伝送データに関す
る当該データバスを介する伝送中、常に同じであることになる。従って、当該デ
ータ記憶手段に記憶された機密データを、当該データキャリア装置によって消費
される電流の分析によって取り出すことができず、もって当該データキャリア装
置における機密データは、特に安全である。
ア装置に好適に採用されることが分かった。これにより、キーデータのように当
該処理手段において処理される任意の機密データは、機密データを取り出すため
の当該データキャリア装置によって消費される電流の分析が成功することを予め
排除しつつ、当該データバスを介し当該データ処理手段により当該データ記憶手
段又は別の処理手段に伝送されるよう、当該挿入手段によって伝送データに挿入
されることが可能である、という利点を奏する。
に好適に採用されることが分かった。これにより、例えばキーデータのような当
該データバスを介して伝送されるべき特に多数の機密データが、各伝送動作にお
いて伝送可能となり、当該伝送データの同じM個のビットが常に値“1”を有す
るものの当該機密データのKビットは任意の値を持つ、という利点を奏する。
ア装置に好適に採用されることが分かった。これにより、当該選択手段が、極め
て簡単な構造を有することが可能であり、当該データバスも、2本の並列データ
リード線によって形成され得る、という利点を奏する。
バス手段によって消費される電流も、先行する伝送動作の間にデータバスを介し
て何のデータが伝送されたのかに依存する。先行する伝送動作の間に当該データ
リード線を介して伝送されるビットの値“1”を表す所定の電位に帯電され後続
の伝送動作において再びこの電位を有するべきものとされるデータバスのデータ
リード線の場合、当該データバス手段は、実際上何ら電流を使わない。しかしな
がら、データリード線の電位が後続の伝送動作において帯電されなければならな
いときには、当該データバス手段は、この目的のために電流を使うことになる。
このデータ伝送の間に伝送された機密データは、先行する伝送動作の間に当該デ
ータバスを介して伝送されたデータに関する知識に基づいて、次のデータ伝送の
間に当該データ手段によって使われる電流の補足的な分析によって取り出されう
る。
ア装置に好適に採用されることが分かった。これにより、機密データの伝送の間
に当該データバス手段によって消費される電流が、当該データバスを介して最後
に伝送されたデータに依存しない、という利点を奏する。
ア装置に好適に採用されることも判明した。これにより、送信器及び受信器との
非接触的な通信をなすためのスマートカードの場合には、当該スマートカードに
記憶された機密データは極めて安全である、という利点が達成される。
ア装置に好適に採用されることも分かった。これにより、書込装置及び読出装置
と接触型の通信をなすためのスマートカードの場合には、当該スマートカードに
記憶された機密データの確かな安全を達成することとなる。
これらに限定されないことに留意すべきである。
を含むスマートカード1を示している。このスマートカード1は、当該スマート
カード1のユーザーが機密データにアクセスすることを許可するキーデータSD
の伝送データUD−SDを記憶する。接点フィールド2は、接点パッド4,5,
6,7,8,9,10及び11を含み、これらは、データキャリア装置3と接続
される。データキャリア装置3は、接点フィールド2に対応する接点フィールド
を含む書込/読出装置(図1には示されず)と接点フィールド2を介して交信す
るよう構成される。
電源端子Eに動作電圧UBを供給することが可能なものであり、前記電源端子E
は、当該データキャリア装置3のための電源手段を構成する。書込/読出装置は
、接点フィールド2の別の接点パッドを介して、データキャリア装置3にシステ
ムクロックCLKを供給することが可能である。データキャリア装置3は、受信
データEDが供給されることが可能であり、接点フィールド2のまた別の接点パ
ッドを介して、処理されたデータを出力データADとして書込/読出装置に出力
するができる。
、処理手段14とを有し、これらは通信用のデータバス手段15に接続される。
データバス手段15は、N=8本の並列データリード線を備えたデータバス16
を含んでおり、かかるリード線を介してN=8ビットのデータを、それぞれの伝
送動作の間において並列に、即ち同時に伝送することができる。更に、アドレス
を構成するデータも、データバス16を介して伝送可能であり、ここでのデータ
は、例えば、そのデータをデータ記憶手段13に記憶しようとしたり、データ記
憶手段13から読み出そうとするデータ記憶手段13における記憶アドレスを示
すものである。
され、プログラムルーチンを構成するデータが記憶されるプログラム記憶段17
を含んでおり、このルーチンは、動作電圧UB及びシステムクロックCLKが存
在する状態で、処理手段14において実行される。プログラム記憶手段12はま
た、プログラム記憶段17の記憶位置を解読指定して、プログラムルーチンを構
成するデータをプログラム記憶段17から読み出すように構成された読出増幅器
18をも有する。
ラム可能な読出専用メモリ)によって形成され、例えばキーデータSDのような
機密データが、後に詳細に説明されるように記憶され得るデータ記憶段19を含
む。データ記憶手段13はまた、データ記憶段19の記憶位置を解読指定して、
データ記憶段19からデータを読み出したりデータ記憶段19にデータを記憶す
るように構成された書込/読出増幅器20も有する。 処理手段14は、例えばキーデータSDのようなデータを処理するよう構成され
る。このため、処理手段14は、プロセッサ21及び双対プロセッサ(co-proce
ssor)22を含んでいる。プロセッサ21は、プロセッサ演算段23を有し、双
対プロセッサ22は、双対プロセッサ演算段24を有する。プログラム記憶手段
13から読み出されるプログラムルーチンは、データを処理するためにプロセッ
サ演算段23において実行され、双対プロセッサ演算段24には、ハードウェア
回路によって指定され、特に、後に詳細に説明されるように双対プロセッサ演算
段24に供給されるキーデータにより改変されうるプログラムルーチンが実行さ
れる。
れると、動作電圧UB=5Vは、当該接点フィールド2を介してプログラム記憶
手段12、データ記憶手段13及び処理手段14に印加可能となる。更に、この
場合には、システムクロックCLK=5MHzが、接点フィールド2を介して、
処理手段14に供給されることも可能であり、このシステムクロックは、プロセ
ッサ演算段23及び双対プロセッサ演算段24における当該プログラムルーチン
の実行速度を規定する。書込/読出装置と交信又は通信している間、受信データ
EDは、当該接点フィールド2の接点パッドを介して当該プロセッサ21に供給
可能であり、プロセッサ21は、接点フィールド2の接点パッドを介して出力デ
ータADを当該書込/読出装置に送ることが可能である。
ドライバ手段25を含む。この第1のバスライバ手段25は、N=8ビットを並
列に伝送すべく、各々のデータ伝送動作につき、N=8本のデータリード線のそ
れぞれのものを電位P1にまで帯電させ、データバス16のN=8本のその他の
データリード線を電位P2にまで帯電させるように構成される。例えば、N=8
ビットによって構成され、バイナリー形式ではビット列“0000 0010”
に対応する値“2”を有するバイトを、1つのデータ伝送動作においてプロセッ
サ21からデータ記憶手段13に伝送するために、第1のバスドライバ手段25
は、バスドライバ手段として周知であるように、N=8本のデータリード線の第
2のデータリード線をビット“1”を示す電位P1にまで帯電させ、その残りの
7本のデータリード線をビット“0”を示す電位P2にまで帯電させるように構
成されるのである。
の電力消費量は、当該N=8本のデータリード線のうち何本が当該電位P1にま
で帯電され、当該N=8本のデータリード線のうち何本が当該電位P2にまで帯
電されるかによるものである。例えば、電位P1が5Vに一致し、電位P2が0
Vに一致し、1本のみのデータリード線を上述の例のように電位P1にまで帯電
しなければならない場合、この伝送動作の間、当該データバス手段の電力消費量
は、当該N=8本のデータリード線のうちの数本を5Vの電位P1にまで帯電し
なければならない場合よりも少なくなる。
段の電力消費量は、先行する伝送動作の間にそれらのデータリード線を介してど
のデータが伝送されたのかにもよる。例えば、当該データバスのうちあるデータ
リード線が、先行する伝送動作の間に0Vの電位P2にまで帯電又は放電され次
の伝送動作のために0Vの電位P2を再び有する必要がある場合、当該バスドラ
イバ手段は、実際には電力又は電流を使わないことになる。このデータリード線
の電位が次の伝送動作のために変化して、それが5Vの電位P1にまで帯電しな
ければならない場合、当該バスドライバ手段は、この目的のために、電力又は電
流を使うことになるのである。
に先立ってデータバス16のN=8本のデータリード線を一定の電位P3にまで
帯電又は放電する第1のデータバス電位手段26を有するのが好ましい。第1の
データバス電位手段26は、データバス16の当該N=8本のデータリード線を
電位P3=P2=0Vに放電させるよう構成される。これにより、機密データを
伝送している間のデータバス手段15の電力消費量又はデータバス手段15によ
って引き出される電流が、具体例に基づいて後に詳細に説明されるように、当該
データバス16による先行の伝送動作に依存しない、という利点を奏するのであ
る。
る伝送動作の場合、第1のバスドライバ手段25は、バスドライバ手段として周
知の如く、個々のデータリード線の電位P1及びP2を検出し、受信したデータ
を出力するようにも構成される。
26を備えた第1のバスドライバ手段25に関して説明したものに対応する動作
を有する第2のデータバス電位手段28を備えた第2のバスドライバ手段27を
含む。プログラム記憶手段12の読出増幅器18及びデータ記憶手段13の書込
/読出増幅器20の動作も、プロセッサ21の第1のバスドライバ手段25に関
して説明されたものに相当するが、これらは、データバス電位手段を含まない。
バ手段25及び第2のバスドライバ手段27は、データバス手段15に含まれ、
プログラム記憶手段12と、データ記憶手段13と、プロセッサ21と、双対プ
ロセッサ22との間でデータを伝送するよう構成される。
ス手段15の中に含まれ、第1のバスドライバ手段25とプロセッサ演算段23
とに接続される。第1の選択手段29は、伝送動作の後、当該伝送データUDの
総数N=8個の伝送ビットからK個のビットを選択するよう構成される。この選
択されたK個のビットは、伝送されるべき実際の情報を含み、例えば機密キーデ
ータを形成する。第1の選択手段29は、各伝送動作中に伝送された伝送データ
UD−SDの総数N=8個のビットから、キーデータSDを構成するK=N/2
=8/2=4個のビットを選択するよう構成される。この伝送データUD−SD
は、値“1”を有するM=N/2=4個のビットを含んでおり、その個数が常に
同じで当該キーデータSDに依存しない。
ド線が、電位P1にまで帯電され、その他のN−M=4本のデータリード線が、
電位P2にまで帯電されなければならないので、データバス手段15は、例えば
キーデータSDの如き伝送データUDに含まれる伝送データとは無関係の電力消
費を呈する、という利点を奏する。各伝送動作において伝送される伝送データU
DのN=8個のビットは、K=4個のビットを形成するので、データを構成する
非常に多くのビットが、後に詳細に説明されるように、各伝送動作において伝送
される、という利点もある。
ビットを選択するよう構成されており、第1の選択手段29によって選択されな
い伝送データUDの各ビットは、第1の選択手段29によって選択されたビット
に対して常に反転した値を有するものである。これについては、具体例に基づい
て後に詳細に説明する。
ータバス手段15の中に含まれ、第1のバスドライバ手段25とプロセッサ演算
段23とに接続される。第1の挿入手段30は、N=8ビットのうちのM=4が
値1を有するようなN=8個のビットを有する伝送データUDを得るべく、キー
データSDを形成するK=4個のビットにL=N−K=8−4=4個のビットを
挿入するよう構成される。第1の挿入手段30は、データを形成するK=4個の
ビットのうちの2つの間にL=4個のビットの1つをそれぞれ挿入するよう構成
されるものであり、L=4個のビットに対しては、後に具体例に基づいて詳細に
説明されるように、K=4個のビットの反転した値がそれぞれ挿入されることに
なる。
るように、処理された機密データに依存しない状態で、例えばキーデータSDの
ようなプロセッサ21によって処理される機密データを、例えばキーデータSD
の伝送データUB−SDのような伝送データUBとして伝送することができる、
という利点を奏する。
ており、かかる第2の手段31の動作は、プロセッサ21の第1の選択手段29
に関して説明された動作と一致するものであり、かかる第2の手段32の動作は
、プロセッサ21の第1の挿入手段30に関して説明された動作と一致する。
ーブル33を参照して、詳細に説明する。伝送テーブル33は、伝送データUB
のN=8個のビットと、当該伝送データUBの中に含まれるものでもあるK=4
個のビットとに係るビットシーケンスを含んでいる。伝送テーブル33の最後の
列は、その関連する行の当該ビットシーケンスにおいて値1を有するM個のビッ
トを示している。伝送データUDのビットシーケンスは、伝送データUDの中に
含まれたデータとは独立した値1のM=4個のビットを有する。
憶され伝送テーブル33の第3の行に示されるキーデータSDを含む伝送データ
UD−SDのビットシーケンスを含む。データ記憶段19に記憶されたキーデー
タSDは、書込/読出装置に記憶された機密データにアクセスすることの当該ス
マートカード1のユーザーへの許可を示すものである。例えば、当該スマートカ
ードのユーザーは、データ記憶段19に記憶されたキーデータSD=“1010
”によって、書込/読出装置に記憶された機密保護レベル“3”の機密データを
見ることを許可され得る。しかしながら、その記憶段が当該キーデータSD=“
1100”を記憶する別のスマートカードのユーザーは、書込/読出装置に記憶
された機密保護レベル“1”の機密データを見ることを許可され得る。従って、
当該記憶段19に記憶されたキーデータSDは、極秘であることになる。
2を介して接続されると、動作電圧UB及びシステムクロックCLKは、プロセ
ッサ21及び双対プロセッサ22に供給される。プロセッサ21は、動作電圧U
B及びシステムクロックCLKを受信すると、プログラム記憶手段12からプロ
グラムルーチンを読み出すよう構成されるものであり、このプログラムルーチン
は、その後、プロセッサ21において実行される。このようなプログラムルーチ
ンは、スマートカード1が、当該書込/読出装置から取り外される瞬間まで、プ
ロセッサ21において実行される。
1は、データ記憶手段13からキーデータSDの伝送データUB−SDを読み出
す。このために、第1のバスドライバ手段25は、アドレスを形成するデータを
、データバス16のデータリード線を介して書込/読出増幅器20に供給する。
そして、書込/読出増幅器20は、データ記憶段19からキーデータSDの伝送
データUB−SDを読み出し、データリード線“0”,“3”,“4”及び“7
”を電位P1に帯電させるよう構成される。何故なら、伝送テーブル33の2番
目の行に規定されたキーデータSDの伝送データUB−SDのビットシーケンス
の各ビットが、それらの位置で値“1”を有するからである。更に、データリー
ド線“1”,“2”,“5”及び“6”は、電位P2に帯電される。何故なら、
伝送テーブル33の当該2番目の行に規定されたキーデータSDの伝送データU
B−SDのビットシーケンスの各ビットが、それらの位置で値“0”を有するか
らである。かくして書込/読出増幅器20は、電位P1の4本のデータリード線
の帯電(量)及び電位P2の4本のデータリード線の帯電(量)に対応する電流
を消費することになる。
電位Pを検出し、キーデータSDの伝送データUB−SDを第1の選択手段29
に出力するよう構成される。更に、それに続いて、データバス16のN=8本の
データリード線の全てが、電位P3=P2=0Vへと放電される。
ケンスにおける位置“1”,“3”,“5”及び“7”のK=4個のビットを選
択し、かかるキーデータSDをプロセッサ演算段23に対して出力するよう構成
される。
、双対プロセッサ22に供給される。このために、キーデータSDは、第1挿入
段30に供給され、該挿入段は、キーデータSDのビットシーケンス“1010
”の各々のビットの後に反転した値のビットを挿入するので、最終的には、再び
キーデータSDの伝送データUB−SDのビットシーケンス“10011001
”が得られる。
、データバス手段15を介して双対プロセッサ演算段24に伝送される。双対プ
ロセッサ演算段24のハードウェア回路は、供給されたキーデータSDによって
、暗号化されたデータを解読するように構成される。
タUB−SDに含めて極秘のキーデータSDをこうした形態で伝送するため、伝
送動作の間におけるスマートカード1の電力消費に関する分析で、当該極秘キー
データSDが漏れることがなくなるのである。
ーブル33の4番目の行に示された受信データEDを、接点フィールド2を介し
てプロセッサ21に出力する場合を想定する。当該受信データEDに応答してス
マートカード1によって出力された出力データADに基づいて、当該書込/読出
装置は、どんな機密保護レベルのどの機密データを当該スマートカード1のユー
ザーに表示したらよいかを認識するのである。
サ演算段23は、当該プログラムルーチンに従って、当該受信データEDを第1
の挿入手段30に出力する。そして、第1の挿入手段30は、伝送テーブル33
の5番目の行に示された受信データEDの伝送データUB−EDを第1のバスド
ライバ手段25に出力する。ここでも、受信データEDの伝送データUD−ED
のビットシーケンスが値1を有するM=4個のビットを有するので、第1のバス
ドライバ手段25は、電位P3にあるデータバス16のN=8本のデータリード
線のうちの4本を電位P1に、リード線の4本を電位P2に帯電させなければな
らない。従って、第1のバスドライバ手段25の電力消費は、伝送データUB−
EDに含まれた受信データEDから巧く独立しているのである。
27によって検出され、受信データEDの伝送データUD−EDは、双対プロセ
ッサ22の第2の選択手段31に出力される。受信データEDは、第2の選択手
段31によって選択され、双対プロセッサ演算段24に供給される。更に、デー
タバス16のデータリード線は、第2のデータバス電位手段28によって電位P
3に帯電される。
データSDを利用しながら受信データEDを解読し、この解読した受信データE
EDを第2の挿入手段32に出力するよう構成される。当該解読した受信データ
EEDのビットシーケンスは、同6番目の行に示されるものであり、第2の挿入
手段32によって出力されたその解読済受信データEEDの伝送データUB−E
EDのビットシーケンスは、伝送テーブル33の同7番目の行に示されている。
ここでも、当該解読受信データEEDの伝送データUB−EEDは、値1のM=
4個のビットを有するので、第2のバスドライバ手段27は、電位P3にあるデ
ータバス16のN=8本のデータリード線のうちの4本を電位P1に、データリ
ード線の4本を電位P2に帯電させなければならない。従って、第2のバスドラ
イバ手段27の電力消費は、伝送データUB−EEDに含まれた当該解読受信デ
ータEEDから巧く独立しているのである。
ータEEDは、当該実行されたプログラムルーチンに従い、更なる処理を受ける
。この間、当該解読済受信データEEDのビットシーケンスの全ての値が反転さ
れ、伝送テーブル33の8番目の行に示されるような出力データADのビットシ
ーケンスが得られる。この出力データADは、出力データADの伝送データUD
−AD中に含まれつつ、データバス手段15によってデータ記憶手段13に伝送
され、データ記憶段19に記憶されることになる。その後、伝送テーブル33の
9番目の行に示された出力データADの伝送データUD−ADは、再び値1のM
=4個のビットを有するものであり、その結果、第1のバスドライバ手段25は
、電位P3にあるデータバス16のN=8本のデータリード線のうちの4本を電
位P1に、データリード線の4本を電位P2に帯電させなければならない。従っ
て、第1のバスドライバ手段25の電力消費は、伝送データUD−ADに含まれ
た出力データADから巧く独立しているのである。
を当該書込/読出装置に出力し、当該書込/読出装置は、当該出力データADを
、スマートカード1による受信データEDの出力の際に書込/読出装置によって
予期された出力データADと比較し、スマートカード1のユーザーが許可された
機密保護レベルの機密データを書込/読出装置のモニタに表示する。
の伝送動作全体にわたって同じになり、当該伝送データに含まれる機密データか
らの独立性を持つ、という利点を奏する。
の場合のような4個のビットよりも遥かに多くのものを包含するものとすること
も可能である。その場合には、データバスが、多数の並列データリード線を有す
るべきであり、さもなければ、機密データの各部が、連続的な伝送動作で伝送さ
れるべきである。
データを伝送データUDの位置“0”,“1”,“2”及び“3”に、そしてL
=4ビットを伝送データUDの位置“4”,“5”,“6”及び“7”に挿入す
ることもできる。この場合、当該L個のビットの値が、Kビットのデータの値を
反転したものとすべきである。但し、第1の挿入手段30及び第2の挿入手段3
2の例に基づいて説明したように、L個のビットが挿入される場合は、非常に関
心の高いものとなることが分かった。これは、伝送データUBのビットシーケン
スを、その場合には、例えば、データバスのうちの2本の並列データリード線を
介してのわずか2ビットずつの伝送のための4つの部分に小分けすることができ
るからである。その場合には、その4回の連続的な各伝送動作の間に、1本のデ
ータラインを電位P1に帯電させ、1本のデータラインを電位P2に帯電させる
ことが必要となるだろう。そして、当該データバス手段の電力消費が、ここでも
、当該伝送データUDに含まれた伝送データから独立することになる。
ータリード線を含むデータバスを介して機密データが伝送される多数の異なる集
積回路で形成することも可能である。
本のデータリード線を備えたデータバスを介して伝送することもできる。その場
合、挿入手段は、N=16個のビットを備えた伝送データUDを得て、Kビット
のデータの任意のビットシーケンスを有効にするために、L=N−K=16−6
=10個のビット(少なくともL=6個のビット)を挿入すべきである。
。例えば、機密データのK=6個のビットが2つ以下の位置にしか値1のビット
を含まず、残りのビットが値0のものであることが知られているならば、L=2
個のビットが実行可能である。この具体例では、その場合Mは2であることにな
り、データバス手段の電力消費は、ここでも、各伝送動作の間において同じにな
る。
データキャリア装置における各伝送動作の後にデータバスのデータリード線を帯
電又は放電させるためのデータバス電位手段を、専ら当該プロセッサに、若しく
は専ら上記双対プロセッサに、又は専ら書込/読出増幅器に設けることもまた可
能である。
データキャリアを含むスマートカードのブロック図。
テーブル。
Claims (7)
- 【請求項1】 ・キーデータを記憶するためのデータ記憶手段と、 ・キーデータを処理するための処理手段と、 ・前記データ記憶手段を前記処理手段に接続しかつNビットのキーデータを各
伝送動作において並列に伝送可能なN本の並列データリード線を備えたデータバ
スを含むデータバス手段と、 ・当該データキャリア装置の電力供給をなすための電源手段と、 を含むデータキャリア装置であって、 キーデータを含む伝送データは、前記データ記憶手段に記憶可能であり、 前記データバス手段は、Nビットの伝送データを各伝送動作において伝送する
よう構成され、前記伝送データは、前記キーデータに依存しない値“1”の同じ
個数Mのビットを常に含み、前記データバス手段の電力消費は、前記キーデータ
に依存せず、 前記データバス手段は、伝送動作の後に、前記伝送データの総数N個の伝送ビ
ットから前記キーデータを構成するK個のビットを選択するよう構成される選択
手段を含む、 ことを特徴とするデータキャリア装置。 - 【請求項2】 請求項1に記載のデータキャリア装置であって、前記データ
バス手段は、キーデータを構成するKビット中に少なくともL=N−Kビットを
挿入してNビットの伝送データを得るように構成された挿入手段を含み、総数N
個のビットのうちのM個のビットを値1とした、ことを特徴とするデータキャリ
ア装置。 - 【請求項3】 請求項1に記載のデータキャリア装置であって、前記選択手
段は、各伝送動作において伝送される伝送データの総数N個のビットからキーデ
ータを構成するK=N/2の個数のビットを選択するよう構成され、伝送データ
は、常に同じで且つ前記キーデータから独立しているM=N/2の個数の値1の
ビットを有する、ことを特徴とするデータキャリア装置。 - 【請求項4】 請求項3に記載のデータキャリア装置であって、前記選択手
段は、伝送データの1つおきのビットを選択するよう構成され、前記選択手段に
よって選択されない伝送データのビットは、前記選択手段によって選択された各
ビットに対しそれぞれ反転した値を有する、ことを特徴とするデータキャリア装
置。 - 【請求項5】 請求項1に記載のデータキャリア装置であって、前記データ
バス手段は、伝送データの伝送に先立って、前記データバスのN本のデータリー
ド線を一定の電位に帯電又は放電させるよう構成されたデータバス電位手段を含
む、ことを特徴とするデータキャリア装置。 - 【請求項6】 請求項1に記載のデータキャリア装置であって、暗号化され
たデータを受信するための受信手段は、受信アンテナを含み、当該データキャリ
ア装置は、集積回路の形態を採ってスマートカードに設けられる、ことを特徴と
するデータキャリア装置。 - 【請求項7】 請求項1に記載のデータキャリア装置であって、暗号化され
たデータを受信するための受信手段は、少なくとも1つの接点を含み、当該デー
タキャリア装置は、集積回路の形態を採ってスマートカードに設けられる、こと
を特徴とするデータキャリア装置。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP98890277 | 1998-09-30 | ||
EP98890277.1 | 1998-09-30 | ||
PCT/EP1999/007023 WO2000019385A1 (en) | 1998-09-30 | 1999-09-20 | Data carrier device with data bus means whose power consumption is independent of data transmitted via the data bus means |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2002526845A true JP2002526845A (ja) | 2002-08-20 |
JP4395261B2 JP4395261B2 (ja) | 2010-01-06 |
Family
ID=8237194
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2000572810A Expired - Fee Related JP4395261B2 (ja) | 1998-09-30 | 1999-09-20 | 伝送データに不依存な電力消費を呈するデータバス手段を備えたデータキャリア装置 |
Country Status (7)
Country | Link |
---|---|
EP (1) | EP1046143B1 (ja) |
JP (1) | JP4395261B2 (ja) |
KR (1) | KR100574147B1 (ja) |
CN (1) | CN1135506C (ja) |
AT (1) | ATE229207T1 (ja) |
DE (1) | DE69904290T2 (ja) |
WO (1) | WO2000019385A1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPWO2005027403A1 (ja) * | 2003-09-11 | 2006-11-24 | 株式会社ルネサステクノロジ | 情報処理装置 |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002328845A (ja) * | 2001-05-07 | 2002-11-15 | Fujitsu Ltd | 半導体集積回路及びicカードのセキュリティー保護方法 |
WO2006067665A1 (en) | 2004-12-20 | 2006-06-29 | Philips Intellectual Property & Standards Gmbh | Data processing device and method for operating such data processing device |
KR100692663B1 (ko) * | 2006-02-17 | 2007-03-13 | 주식회사 케이티프리텔 | Ic 카드를 탑재한 단말 및 단말의 초기화 방법 |
KR100837270B1 (ko) * | 2006-06-07 | 2008-06-11 | 삼성전자주식회사 | 스마트 카드 및 그것의 데이터 보안 방법 |
FR2949633B1 (fr) * | 2009-08-27 | 2011-10-21 | St Microelectronics Rousset | Procede et dispositif de contremesure pour proteger des donnees circulant dans un composant electronique |
US8924740B2 (en) * | 2011-12-08 | 2014-12-30 | Apple Inc. | Encryption key transmission with power analysis attack resistance |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4295041A (en) | 1977-08-26 | 1981-10-13 | Compagnie Internationale Pour L'informatique Cii-Honeywell Bull (Societe Anonyme) | Device for the protection of access to a permanent memory of a portable data carrier |
FR2501396B1 (fr) * | 1981-03-05 | 1985-10-11 | Dassault Electronique | Systeme de controle d'acces, notamment pour le passage de points de peage |
JPH01125687A (ja) * | 1987-11-10 | 1989-05-18 | Mitsubishi Electric Corp | 正当所持者確認方法 |
-
1999
- 1999-09-20 WO PCT/EP1999/007023 patent/WO2000019385A1/en active IP Right Grant
- 1999-09-20 JP JP2000572810A patent/JP4395261B2/ja not_active Expired - Fee Related
- 1999-09-20 DE DE69904290T patent/DE69904290T2/de not_active Expired - Lifetime
- 1999-09-20 CN CNB998025070A patent/CN1135506C/zh not_active Expired - Fee Related
- 1999-09-20 AT AT99950534T patent/ATE229207T1/de not_active IP Right Cessation
- 1999-09-20 EP EP99950534A patent/EP1046143B1/en not_active Expired - Lifetime
- 1999-09-20 KR KR1020007005846A patent/KR100574147B1/ko not_active IP Right Cessation
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPWO2005027403A1 (ja) * | 2003-09-11 | 2006-11-24 | 株式会社ルネサステクノロジ | 情報処理装置 |
Also Published As
Publication number | Publication date |
---|---|
DE69904290D1 (de) | 2003-01-16 |
KR100574147B1 (ko) | 2006-04-25 |
EP1046143A1 (en) | 2000-10-25 |
DE69904290T2 (de) | 2003-08-28 |
CN1289431A (zh) | 2001-03-28 |
WO2000019385A1 (en) | 2000-04-06 |
EP1046143B1 (en) | 2002-12-04 |
CN1135506C (zh) | 2004-01-21 |
KR20010032591A (ko) | 2001-04-25 |
ATE229207T1 (de) | 2002-12-15 |
JP4395261B2 (ja) | 2010-01-06 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9514063B2 (en) | Secure compact flash | |
US6393564B1 (en) | Decrypting device | |
EP0926624B1 (en) | Intergrated circuit for embeddding in smart cards, and method of issuing smart cards | |
JP3516465B2 (ja) | スマートカードをチェックする方法及び回路配置 | |
KR100876041B1 (ko) | 반도체 장치 | |
JPS63788A (ja) | Icカード | |
JP4651212B2 (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
JP2001051903A (ja) | 半導体記憶装置及び半導体記憶装置の動作設定方法 | |
US4839792A (en) | Portable electronic apparatus with a device for determining data validity | |
EP0856818A2 (en) | Apparatus and method for accessing secured data stored in a portable data carrier | |
EP1830240A1 (en) | Memory information protecting system, semiconductor memory, and method for protecting memory information | |
JP4073974B2 (ja) | コンピュータ用の取外し可能なカードへのアクセス操作を安全化するための方法 | |
US20020099517A1 (en) | Apparatus for secure storage of vehicle odometer values and method therefor | |
JP4395261B2 (ja) | 伝送データに不依存な電力消費を呈するデータバス手段を備えたデータキャリア装置 | |
US20210133064A1 (en) | Mode controller and integrated circuit chip including the same | |
JP2005524915A (ja) | システムおよび認証方法 | |
JP2001101362A (ja) | Icカードシステム | |
JPH11282991A (ja) | Icカード | |
JP2000165289A5 (ja) | ||
US7107616B2 (en) | Method of producing a response | |
JPH02259893A (ja) | 携帯型半導体記憶装置 | |
JPH0887575A (ja) | Icカード利用装置 | |
JPH08287205A (ja) | Icカード及びそのデータファイリング方法 | |
WO2002007080A1 (en) | Smart card improvement | |
JPH0760454B2 (ja) | 携帯可能電子装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060919 |
|
RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20070323 |
|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A711 Effective date: 20080425 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090618 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090623 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090915 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091013 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091019 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121023 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121023 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131023 Year of fee payment: 4 |
|
LAPS | Cancellation because of no payment of annual fees |