JP2005512243A - チップカードの不正な複製品と該カードの読取端末とを闘わせる方法 - Google Patents

Abstract

本発明は、中央処理装置(6)を含む予め定められた型式のカード読取端末(2)を、機密データを収めるための予め定められた型式のチップカード(4)と組み合わせる方法に関する。本発明の方法は、固有で且つ前もって収められた電気的なパラメータを備えた前記カードの電気的な作動パラメータを比較し(40)、比較されたデータが一致するならば、前記新しいメモリカードを用いて機密データに対してアクセスを承認する(42)ことにある。

Description

本発明は、チップカードの不正な複製品と該カードの読取端末とを闘わせる分野に属する。より正確には、本発明は、不正なカードや不正な端末が使用されるのを防止するために、予め定められた型式の真正な端末を予め定められた型式の真正なチップカードと組み合わせるための装置及び方法に関する。

特に機密データに対するアクセス管理やオンライン商取引の分野におけるアプリケーションは、ますますチップカード及びカードリーダーを使用するようになってきている。同時に、チップカードの不正な複製品や、デコーダーとしても知られているカードリーダーは進化してきている。

例えば有料テレビにおいては、よく知られているように、ＤＶＢ規格（Digital Video Broadcasting）は、情報の周波数変調／解除がチップカードに収められているアクセス管理メッセージＥＣＭ（Entitlement Control Message）やＥＭＭ（Entitlement Management Message ）を備えて加入者に伝達されるという、アクセス管理メカニズムを提供する。チップカードは、常時機密である暗号キーと協働することを可能とする処理ソフトも含む。この情報は、工学技術を通じて取り出されるかもしれないし、どんなデコーダーでも読み取れてしまう不正なカード（コピー）に複製されるかもしれない。本発明の目的は、真正なデコーダーで偽造されたカードが読み取れるのを防止することを目的とする。

インターネットネットワークを通じて支払いを行うために使用されるクレジットカードに含まれる機密情報が盗み出される危険性もある。これは、セキュリティーシステムが存在するにもかかわらず、オンライン業務の進歩により失速している。

また、これらの手段においてより優れたセキュリティーを保証するために、偽造されたカードの全てを見つけ出すことが必須である。

これら不正に対する闘いの一つの局面は、真正なカードと端末を特徴付けることにあり、真正なカードを真正な端末と組み合わせることにある。

従来の技術が用いられた組み合わせの知られた技術は、例えばカードと端末を一体化することによるハードウェアレベルでの結合にある。この技術は、侵害者の行動を遅らすことによって不正の拡大を制限することを可能とするが、侵害者によって組み合わせる技術が一旦発見されると、カードの型式、端末の型式あるいは同時に両方を修正する必要があるという事実に基づく不便さがある。これらの作業は、時間と人材が浪費されることを明らかにする。

本発明の目的は、上述した従来技術の不便さに打ち勝つことである。

本発明の他の目的は、予め定められた型式のカードのグループと、同じく予め定められた型式の端末のグループとの間の確実な組み合わせを得ることにある。

本発明の他の目的は、不正な場合におけるカード及び読取端末の交換を要することなく簡単な方法で変更することができる組み合わせを得ることにある。

この目的のため、本発明は、予め定められた型式のチップカードと、予め定められた型式のカード読取端末との間の動的な組み合わせを得ることを提供する。

本発明によれば、組み合わせ装置は、端末とチップカードとの間で交換される電気信号を動的に定めるインターフェイスを含む。

本発明の第一実施形態によれば、前記インターフェイスは、アナログＡＳＩＣタイプの回路である。

本発明の第二実施形態によれば、前記インターフェイスは、アナロジカルなＦＰＧＡ（Filed Programmable Gateway）タイプの回路である。

本発明の代わりの実施形態において、端末とカードの間で交換される電気信号を定めるインターフェイスは、端末と一体化される。

好ましくは、前記インターフェイスは、リモート修正されるファイルを収めるメモリを含む。

本発明の好ましい実施形態によれば、インターフェイスによって定められる電気信号は、チップカードの作動周波数、チップカードの供給電圧、あるいは定められた仕事を実行する又はカード−端末間伝送と関連するパラメータを実行するためにチップカードによって消費される電力、のうちの少なくとも一つの信号を含む。

本発明は、予め定められた型式の真正なチップカードを予め定められた型式の真正なチップカード読取端末に組み合わせる方法にも関する。

本発明によるその方法は、次のステップを含む。
真正なチップカードの少なくとも一つの作動パラメータのための変域を決定し、
決定された作動範囲におけるチップカードの予め定められた特定の作動モードを表すデータを含む少なくとも一つのファイルを定め、
端末及び真正なチップカードに接続されるインターフェイスモジュールに前記ファイルを記憶し、
そして、新しいチップカードが端末に挿入された時、
予め定められた特定の作動期間におけるこの新しいカードの作動データを、インターフェイスモジュールに記憶された真正なカードの特定の作動モードを表すデータと比較し、
そして、比較されたデータが一致するならば、この新しいチップカードで機密データに対してアクセスを承認し、
その他は、カード−端末間対話の全て又は一部を禁止する。

本発明によれば、特定の電気的なパラメータは、リモート修正される。

本発明によれば、これらのパラメータは、環境設定ファイルに記憶される。

本発明のその他の特徴及び優位性は、限定的な例とし挙げられるのではない以下に続く記述から明らかとなる。添付図を参照して、図１は、本発明によるチップカード及び該チップカードを読み取るための読取端末を組み合わせるための装置を示し、図２は、本発明によるインターフェイスのブロック図を示し、図３は、本発明による予め定められた型式のチップカードと予め定められた型式の端末とを組み合わせるための方法を概略的に図示する。

本発明は、一つの例として、プログラム放送局がコントロールワードで周波数変調された視聴覚データを全ての加入者に伝送する有料テレビの分野において記述される。一般的に、このタイプにおいて加入者は、安全処理装置と、周波数変調されたデータのためのアクセス権を定めるアクセスパラメータとを含むチップカードと、このカード読取端末とを備える。

これらのパラメータと、チップカードに含まれるユーザ・キー（利用キー）とから離れ、アクセス管理システムは、放送データを周波数変調するのに必要なコントロールワードを解読し且つ端末に供給する。

図１は、端末２と、該端末２によって読み取り可能なチップカード４とを概略的に表す。前者は、受け取ったデジタルデータと、中央装置６によって処理された有益なデータを第１のデータ／制御バス１０を通じて受け取るインターフェイス８とを処理するための中央装置６を含む。このデータ／制御バス１０は、チップカード４の制御信号（電圧、周波数、....リセット....）をインターフェイス８に伝送する。

インターフェイス８は、カード４の固有特性によって定められる作動信号を伝送するために使用される第２のバス１２を通じて、チップカード４に接続される。これらの信号は、カード４によって操作される電圧範囲における特定の供給電圧であったり、カード４に固有の作動周波数の範囲から選ばれた特定の周波数を有するクロック信号であったり、あるいはＩ／Ｏ（インプット−アウトプット）信号、即ちリセット信号やその他の必要な信号であったりする。

図２は、インターフェイス８のブロック図を表す。

これは、バス１２を通じて伝送される信号のための環境設定ファイルを収めるメモリ１４を含む。

好ましくは、環境設定ファイルは、インターフェイス８に直接的に伝送される。このファイルは、プログラム放送局サイトから安全接続を介してインターフェイス８によってダウンロードされたり、読取媒体で加入者に提供される。

インターフェイス８は、メモリ１４に収められた環境設定パラメータを受け取り且つデジタル及び／又はアナログインターフェイス部１８を通じてチップカード４に供給すべき信号の電気値（電圧、周波数）を定めるための処理部１６を含む。

本発明の特徴によれば、環境設定ファイルは、いかなる時もプログラム放送局によって修正される。

好ましくは、この修正は、リモートで起こされる。また、放送局によって提供される読取媒体から離れて加入者によってなされる。

これを実現するために、インターフェイス８は、読取媒体から環境設定ファイルを取り出すための読取装置２０を備える。

図３は、チップカード４とカード読取端末２とを組み合わせるための方法を概略的に示したフローチャートを表す。この方法は、チップカード４の電気的な特徴付けによる第１段階３０と、チップカート及び端末２の真偽管理による第２段階３２とを含む。

特徴付け段階３０は、一つ又はそれ以上の電気的な作動パラメータの限界を決定するためにチップカード４が解析される間のステップ３４と、ステップ３４で決定された作動限界において一つ又はそれ以上の特定の電気的なパラメータが定められる間のステップ３６を含む。この電気的な特徴付けを離れ、ファイルは、インターフェイス８に伝送される（ステップ３８）べく作成される。

真偽段階は、ステップ３８で記憶された電気的且つ時間的な作動パラメータを備えて端末２に新しく挿入されたカードの電気的且つ時間的なパラメータを比較するステップ４０を含む。

ステップ４２は、比較されたパラメータが一致するならば、カード−端末間対話を承認することにある。そして、ステップ４４は、比較されたパラメータが一致しないならば、カード−端末間対話の全て又は一部を禁止することにある。

組み合わせの実施形態の例において、テスト作動が真正なカードのために定められ、このテスト作動の間に真正なカードによって消費される電力が決定される。

同じテスト作動の間に真正なカードと同じ電力が消費されないカードは、読み取られない。

本発明の第二実施形態において、周波数飛び、電源飛び、共用電源モードタイプ....の特定の作動パラメータは、インターフェイス８からチップカード４に向けてインターフェイス信号に取り込まれる。これらのパラメータは、真正なカードによって適切な方法でのみ活用される。

代わりに、インターフェイス８は、ＦＰＧＡ（Filed Programmable Gate Array ）である。

本発明のその他の実施形態において、ＦＰＧＡ又はＡＳＩＣの環境設定ファイルは、シークレット・キーによって暗号化される。

実施形態において、インターフェイス８は、チップカード４に配置される。

本発明によるチップカード及び該チップカードを読み取るための読取端末を組み合わせるための装置を示す。 本発明によるインターフェイスのブロック図を示す。 本発明による予め定められた型式のチップカードと予め定められた型式の端末とを組み合わせるための方法を概略的に示す。

Claims (14)

1. 中央処理装置(6) を含む予め定められた型式のカード読取端末(2) と、機密データを収めた予め定められた型式のチップカード(4) とを組み合わせる方法であって、
   チップカード(4) の少なくとも一つの作動パラメータの変域を決定するステップ(34)、
   決定された作動範囲における予め定められた特定の作動モードを表すデータを含む少なくとも一つのファイルを定めるステップ(36)、
   端末及びチップカードに接続されるインターフェイスモジュールに前記ファイルを記憶するステップ(38)、
   そして、新しいチップカードが読み取られるために端末(2) に挿入された時、
   予め定められた特定の作動期間におけるこの新しいカードの作動データを、インターフェイスモジュールに記憶された真正なカードの特定の作動モードを表すデータと比較するステップ(40)、
   そして、比較されたデータが一致するならば、この新しいカードで機密データに対してアクセスを承認するステップ(42)、
   その他は、カード−端末間対話の全て又は一部を禁止するステップ(44)
   を含むことを特徴とする方法。
2. ステップ(36)において定められた特定の電気的且つ時間的なパラメータは、環境設定ファイルとして記憶されることを特徴とする請求項１に記載の方法。
3. 環境設定ファイルは、直接的にインターフェイス(8) に伝送されることを特徴とする請求項２に記載の方法。
4. 環境設定ファイルは、安全接続を介してダウンロードされることを特徴とする請求項２に記載の方法。
5. 環境設定ファイルは、読取媒体の加入者に提供されることを特徴とする請求項２に記載の方法。
6. 環境設定ファイルは、プログラム放送局によっていかなる時にも修正されることを特徴とする請求項２〜５の何れか１項に記載の方法。
7. 環境設定ファイルの修正は、リモートによって行われることを特徴とする請求項６に記載の方法。
8. 請求項１〜７の何れか１項に記載の方法による、チップカード読取端末(2) とチップカード(4) とを組み合わせる装置であって、端末(2) とカード(4) との間で交換されるカード(4) の特定の作動モードを表す電気信号を動的に定めるためのインターフェイス(8) を含むことを特徴とする装置。
9. 前記インターフェイス(8) は、ＡＳＩＣタイプのアナログ及び／又はデジタル回路であることを特徴とする請求項８に記載の装置。
10. 前記インターフェイス(8) は、ＦＰＧＡタイプの回路であることを特徴とする請求項８に記載の装置。
11. 前記インターフェイス(8) は、端末(2) と一体化されることを特徴とする請求項８〜１０の何れか１項に記載の装置。
12. 前記インターフェイス(8) は、カード(4) と一体化されることを特徴とする請求項８〜１１の何れか１項に記載の装置。
13. 前記インターフェイス(8) は、リモート修正されるファイルを収めるメモリ(14)を含むことを特徴とする請求項８〜１２の何れか１項に記載の装置。
14. インターフェイス(8) によって定められる電気信号は、チップカード(4) の作動周波数、このチップカード(4) の供給電圧、あるいは予め定められた仕事を実行するためにカード(4) によって消費される電力、のうちの少なくとも一つの信号を含むことを特徴とする請求項８に記載の装置。

Images