JPH0727460B2 - 電子携帯装置システムにおける乱数発生方法及びこの方法を実施するためのシステム - Google Patents

Description

【発明の詳細な説明】 本発明は、メモリ及びマイクロ回路を有するカードのよ
うな電子携帯装置システムにおける乱数発生方法及びこ
の方法実施のためのシステムに係る。

メモリ及びマイクロ回路を有するカードのような持ち運
び可能の装置を用いた用途が発展した理由は主として、
外部の入力データについてばかりではなく、外部からは
アクセス不可能の内部データについても計算を実行でき
るマイクロプロセッサを一般に含んでいる処理回路をこ
れらのカードが所有しているという事実に因る。

この種のカードは、大衆に使用できる装置又は端末を介
してサービスの提供を提案する資格機構によって利用者
に配布され、利用者がサービスを受けたい時に渡された
携帯装置を端末に一時的に連結される。

所定の携帯装置の助けを借りてもたらされるサービスの
性質によって、携帯装置とある種の秘密性を保つ端末と
の間を通過するデータ及びICカードのような持ち運び可
能の装置を使用したシステムが通過するこれらのデータ
の暗号化（暗号手法とも呼ばれる）を実施できるように
構成される必要がある。このため、暗号化プログラム
が、結合された端末の回路の内部に記録されるのと同様
に、携帯装置の処理回路の内部に記録される。また、こ
れらのプログラムは一般にデータを暗号化するためのキ
ーワードを使用し、従って暗号化の秘密のキーワードは
通例は携帯装置と結合端末内とに記録されている。これ
らのキーワードはそれらが記録されたシステムの機構の
処理回路によってアクセス可能である時にだけ、いわゆ
る秘密である。反対に、携帯装置と端末の処理回路とは
対応する解読プログラムを記憶しなければならない。

他方では、これらのトランザクションが全く安全に実行
されることを許す多数の機能が提案されており、本出願
人の名で数件の特許として保護されている。こうして、
復号されたデータが元のデータに有効に対応し、並びに
伝送中に変質が起こらなかったことを検証することを許
す方法が提案された。また、端末が結合される携帯装置
による端末と、端末による携帯装置との相反証明法もま
た提案された。その結果、一方では端末がそれに結合さ
れる携帯装置が所定のサービスのため有効に提案されて
いること、他方では携帯装置がサービスのため備えられ
た端末に有効に結合されていることが確実である。

これらの様々な機能はその実施のためには、所定の用途
に特定の、外部から復号されることができてはならない
秘密データをしばしば必要とする。

上に挙げた様々な機能は、携帯装置がサービスの受給者
によって流通される時、また同じく携帯装置が使用され
る前に、携帯装置が使用されることができる適用法に特
定の、そのうちのいくつかが秘密のデータをメモリ内に
導入するこれらの携帯装置いわゆる個性化のフェーズに
際して有効であり得る。それゆえ個性化の際、暗号化作
業がしばしが実行されなければならず、同様に上記の検
証作業も実行されなければならない。

また、いくつかの場合には、データの暗号化は暗号作成
法の秘密のキーワードを考慮することばかりではなく、
乱数を考慮することにもしたがい、これはなかんずく様
々な乱数を考慮した同じデータの暗号化に際して、異な
るコード化されたメッセージが現れることを可能にす
る。こうして、入力データを観察する不正行為者は暗号
化の結果を前以てシミュレートすることが難しいであろ
う。

本出願人又は他の出願人の名でなされた数多くの特許出
願は、なかでも本出願人名によるフランス特許出願第
２、601、535号を挙げることができるが、データの暗号
化と解読とのアルゴリズムを利用し、さらに特にマイク
ロ回路カードシステム内の乱数を利用する様々な方法を
示すシステムに言及している。その結果、乱数計算に用
いられるパラメータが２つの異なる計算の際同一である
ことが分かれば、これらの２つの計算の結果が同じであ
ることになる。

こうして、乱数が引き出される毎に前記の数の計算を基
礎付けるパラメータ値を観察し、パラメータが結合され
る毎にどのような乱数が得られるかに気付いた有能な不
正行為者は、もし、その計算の基礎となるパラメータが
不正行為者が先に観察できた値と同一の値に再びなるこ
とになれば、計算された次の乱数が何であるかを前以て
決定することができよう。従って、不正行為者は同じ乱
数をもって先に暗号化されたデータの暗号作成の結果を
前以て決定することができるだろう。

このため、システムが出来るだけ信頼性が高いように、
これらのシステムの利用の際同じパラメータの結合が同
一である可能性を不正行為の危険を出来る限り制限する
ためゼロとは言わぬまでもできるだけ減らすのがよい。

幾つかの実施例では、乱数は携帯装置のメモリ内に含ま
れるパラメータ又はデータを用いて携帯装置によって計
算される。

こうして、本出願人名で公告されたフランス特許出願第
２、601、535号では、乱数がメモリの制御領域、即ち不
正使用の試み、誤り、又は携帯装置に予定された特定使
用によって求められる他のすべてのタイプの制御操作を
記憶するため、カードの使用毎に内容が修正される記憶
領域から抽出されるパラメータから乱数が得られること
が提案されている。さらに詳細には、記憶の制御領域か
ら、最後の利用で修正された制御領域のワードが取り出
される。乱数は最後の使用の際修正された制御領域のこ
のワードの暗号化から得ることができる。ところで、記
憶を節約するため、一般に制御領域は１ワードずつでは
なく１ビットずつ修正される。その結果、メモリはふつ
うｎビットのワードに分割されるから、所定のアドレス
に位置したワードの内容はｎ回修正されることができ、
その結果、制御メモリの所定アドレスに位置するワード
の内容は乱数を構成するためｎ回使用されることがで
き、その値はこれらｎ回のそれぞれに変化し、従って各
変化毎に得られる乱数は予見出来ないものとなる。

しかし、この方法は完全に満足出来るものではない。こ
れらのｎ回の変化が起きると、乱数は制御領域の異なる
アドレスに位置したワードを引き出すことによって得ら
れるであろう。しかし、様々なアドレスに位置したこの
語の内容は先行アドレスのワードのコンフィギュレーシ
ョンを連続してとることができ、その結果、同じ乱数を
見いだすことができよう。従って、先行の一連の乱数を
観察した不正行為者は既に使用された乱数が同じデータ
を暗号化するため再度用いられる場合、以後の暗号作成
の結果を決定することができるであろう。このため、こ
の出願では、所定のアドレスに位置する制御領域のワー
ドの内容ばかりではなく、アドレス自体の値を考慮する
要素をも利用し、その結果、乱数はワード値とそのアド
レスとを考慮に入れた計算から出発して得られる。

この解決法は乱数がシステムの開発に必要なデータから
出発して計算されるから、メモリ消費の面でも満足の行
くものであることが判明する。

しかし、幾つかの適用例では、制御領域はセッション
中、つまり携帯装置が端末に連結した時とその連結が断
たれた時との間に１回しか修正されることができず、従
って目下のセッション中にシステムの処理回路が乱数の
使用を数回手に入れることができる。このような場合、
乱数の連続計算はパラメータが変化しないから同じ結果
をもたらすであろう。

それ故、本発明は、マイクロ回路カードシステムにおい
て、外部観測者によって考案される際計算の基礎をなす
パラメータの結合がシステムの使用時に２回と同じに現
れない限り、乱数と呼び得る数を得ることを許す方法を
提案することによって、これらの欠点を是正することを
目的とする。本発明方法はまた、必要な限りの乱数を得
ることを許し、同じセッション中であれば、異なるセッ
ションでであれ、メモリの消費がそれにかなりの程度付
け加わることはない。

本発明によれば、電子メモリ及びマイクロ回路の有する
カードのような、このカードに関するデータ処理に際し
て求められる各乱数をカードの回路によって発生させる
という種類の携帯装置システムにおいて乱数を発生させ
る方法であって、カードの残りのシステムに接続される
際、カードの回路内に記録された計算プログラムの実施
によってこの発生が行われ、１セッション中に少なくと
も以下、即ち、所定のセッション中に乱数が請求される
毎に修正される、カードの記憶領域のデータによって構
成される第１のパラメータと、 データの値が各セッション中に少なくとも１回修正さ
れ、そしてセッションの終わりと次のセッションの間保
存される、カードの第２の記憶領域のデータによって構
成される第２のパラメータとを用いており、第２領域は
また、この第２パラメータがカードの寿命の間同じ値を
２回有することが出来ないようになっている。

本発明の好ましい実施例によれば、第１パラメータはカ
ードの揮発性記憶領域の正確なアドレスをもつ区域の内
容の値によって構成され、この区域は現行のセッション
中に計算された最後の乱数を記憶する役割を果す。問題
の区域が揮発性記憶領域内にあることから、カードの回
路に電圧が印加されていない時その内容を失い、その結
果、電圧の再印加によってカードの回路の再初期化の
後、所定の区域の内容は１セッションから他のセッショ
ンへ同一であることが見いだされる。

このことは何ら重要ではない。何故なら、１セッション
から他のセッションへ、２セッション間の不揮発性記憶
領域から出発して引き出された第２パラメータが修正さ
れ、その結果第１パラメータが各セッションの始めに同
一の値を有するとしても、１セッション中に計算された
第１乱数が予見されないことになり、その理由はこれが
少なくとも２つのパラメータの値に左右され、その１つ
（第２）はカードの寿命の間２回同じ値を見いだすこと
ができないからである。

一実施例では、第２パラメータは１セッションから次へ
不揮発性特定記憶領域で取り出され、しかしその内容は
カードに内蔵されたマイクロプロセッサの要求によって
例えばセッションの始めに電圧の再印加に続く回路の再
初期化の後、修正されることができる。従って、第２パ
ラメータを含む前記特定記憶領域は、例えば、電気的に
消去及び再プログラミング可能の記憶領域（EEPROMタイ
プのメモリ）であり、そして第２パラメータはこの領域
の正確な区域によって構成される。

好ましい実施例によれば、第２パラメータがカードの寿
命中同じ値を２回見いださないため、１セッションから
他のセッションのその値の増分を制御する。

好ましくは、乱数の計算のため考慮される要素の少なく
とも１つは秘密である。特に、秘密要素は計算の際使用
されたパラメータの１つである。この注意は乱数の計算
のため考慮された要素全体を不正行為者が利用し、後の
計算結果を前以てシミュレートできるのを防ぐことを許
す。

その他の特徴並びに利点は添付図面を参照して以下に示
す説明から明らかとなるであろう。

図１は本発明を実施するためのシステムの原理図であ
る、 図２は本発明を実施するための携帯装置のメモリ構成の
変形例の説明図である、 図３は乱数計算の原理図である、 図4,図5A及び図5Bは第２パラメータが修正されることが
できる方法の説明図である、 図6A〜6B及び7A〜7Bは携帯装置のメモリ構成の２つの変
形例の説明図である。

図１には、メモリカードが機能し使用されることができ
るため必要な最小要素を図解している。本発明はカード
の寿命に関係無く乱数発生のため使用することができ
る。こうして、本発明はカードの個人化の際つまりカー
ドの製造のすぐ後に続く、カードの実施に必要なデータ
の導入フェーズで、乱数の発生に適用することができ
る。

本発明は、また、カードが使用される際乱数の発生に必
要になるとすぐに、最終使用者に戻される時にも適用さ
れる。

使用のためには、メモリカード１は端末又はトランザク
ション装置であることができる装置２に結合されなけれ
ばならない。カード１及び装置２は伝送線３を介して連
結される。結合は電気的であることができ、そしてこの
場合カードは装置２に内蔵されたコネクタの対応する接
触端子と相互連結するための接触端子を備えている。結
合はまた光学的、磁気的そのほかであってもよく、それ
らはすべて本発明の範囲に含まれる。

この種のシステム内で使用出来るタイプの伝送線は本出
願人の名で「２つの情報処理測点間で信号を伝送するた
めの装置」と題するフランス特許第２、483、713号に記
載されている（このフランス特許は米国特許第４、55
6、958号に相当する）。

カード１は少なくとも１個のメモリMCとデータの処理回
路TCとを含んでおり、カードのメモリMC内に含まれるデ
ータ、装置２から直接取り出されたデータ、又は回路を
形成する相互連結された数個の装置をシステムが含む場
合に装置によって中継されたデータを処理することを可
能にする。

公知の方法で、カードのメモリMCは数個の異なる記憶領
域に分割され、これらは電子的性質によって互いに区別
される。各区域はそのアドレスによってマーキングでき
る一定数の記憶ワードをもっている。

こうして、カード１のメモリMCはROMメモリの第１領域1
1、即ち不揮発性記憶領域を含むことができ、この領域
は特にカードの処理回路TCによって実施可能のプログラ
ムPCの指導を構成するデータを含んでいる。この不揮発
性メモリの第１領域11は１回かぎりプログラミングされ
る。

メモリMCは不揮発性メモリの第２領域12をも含むことが
でき、しかし、カードの寿命中例えばカードの処理回路
TCの制御下でプログラムPCによって管理されるアクセス
条件を守ってプログラミング可能である。この第２領域
12はPROMタイプである。各カードの個人化の情報又はデ
ータ、例えば、シリアル番号、システムへのアクセスを
可能にする秘密コードなどが、カードの使用中に現れ、
装置２のようなトランザクション装置のキーボード上に
入力される対応するコードの制御の後、残りの寿命全体
にわたって保存される必要のある、秘密又は秘密でない
全てのタイプのデータが書き込まれるのはこの領域内で
ある。こうして、例えば、幾つかの適用例に於いて、カ
ードはそれが提供するサービスの受給者によって予め定
められた秘密コードと共にその最終利用者に提供され
る。幾つかの場合には、熟考して構成されたその１つを
導入するために、その秘密コードを修正することが使用
者に許可される。この種の修正されたコードはPROMタイ
プのこの第２領域12内で記憶される。本明細書前文で指
摘し、例えば、カード１のその最初の使用以来実行され
た操作数又はアクセスの試みを記憶するために役立つ状
態のメモリが構成されるのは、この領域内でもある。

先に指摘したとおり、このメモリの第２領域12はアクセ
スコードのような外部に対して秘密のままでなければな
らない情報を含むことができ、このことはカードの処理
回路TCだけがこれらの情報を利用することができ、この
第２領域の別の部分がカードの処理回路TC又は装置２の
処理回路TAによって読出し及び／又は書込みにかかわら
ずアクセス可能であることを意味している。この構造は
当業者によく知られており、本出願人の製品について多
年に亙って利用されて来ている。

本発明方法実施のためのカードは、EEPROMタイプの第３
の記憶領域13、即ちカードの給電がもはや確実でない場
合不揮発性であり、しかし、処理回路又は外部の要求に
よって１ワードずつ、又は部分的にあるいは全体で修正
されることができるメモリ、を含んでいる。この種の記
憶領域は現在では電気的に消去可能の、及び再プログラ
ミング可能の記憶領域と呼ばれている。

好ましい一実施例では、本発明はこの第３領域の存在を
メモリの過度の消費なしに乱数を得るために特に有利に
利用している。

EEPROMタイプの記憶領域のメモリ内での使用が、これら
のカードの利用時間を増すためメモリカードの中でかな
り以前から目指されてきた。実際、次第に高性能化する
部品の集積化の可能性が到来しているとは言え、マイク
ロ回路カードのような携帯装置の記憶容量が制限される
ことに変わりはない。ところで、メモリカードはカード
の携帯者を識別することを可能にする情報のような、恒
久的に存続しなければならない情報、及び／又は一時的
にしか用いられ得ない情報を含む情報支持体である。銀
行又は通貨業務では、口座の貸借差し引き高のような情
報は変化する情報である。第１のタイプのメモリカード
では、PROMタイプの記憶領域、即ち書込み可能だが、不
揮発性の記憶領域、内にこの種の情報を書き込むことが
目指される。その結果、新しい貸借差し引き高が書き込
まれるべき場合、先の差し引き高が保存され、これがメ
モリを不必要に消費することになる。同じタイプの利用
については、即ち銀行又は通貨業務では、EEPROMタイプ
の記憶の使用はカードの全寿命に及んで有効でないが、
しかし一時的に保存されなければならないこの種の情報
が記憶されることを可能にする。

いずれの適用例においても恒久的に保存する必要のある
情報又はデータが存在し、この場合EEPROMタイプのメモ
リが特に適用される。

この記憶領域の管理、特にそこに含まれる区域の全部又
は一部をそれらの再利用のため消去しなければならない
時期の決定は、本発明の目的ではないが、しかし携帯装
置の使用目的に特に左右される。しかしながら本発明が
このEEPROMタイプの記憶領域13の存在をどのように利用
しているかについては、後で更に詳しく説明することに
する。

カードのメモリMCは、更に、RAMタイプの揮発性メモリ
の第４の領域14、即ちカードの給電がもはや確実でない
時から含まれるデータ又は情報が失われる記憶領域、を
含むことができる。この領域は一方から他方の時期へ必
要ではないことが前以て分かっている情報又はデータを
記憶するために用いられることができる。更に、この第
４の記憶領域14はEEPROMタイプの第３の領域の消去の際
に、消去後に再度書き込まれなければならないこの第３
の領域のある種のデータを一時的に記憶しておくために
用いられる。

こうして、銀行業務では、第３のEEPROM領域に書き込ま
れる顧客口座の貸借差し引き高は、EEPROMタイプの領域
が消去され、次いで第４の領域14から第３の領域13へ新
たに転送されるまえに、このメモリ（RAMタイプ）の第
４の領域14へ転送されなければならないであろう。

本発明は、また、乱数計算時にこの第４記憶領域14の存
在を利用している。

最後に、携帯装置１のメモリMCはEPROMタイプの第５の
記憶領域15、即ち携帯装置の給電が切れた時の不揮発性
領域、を含むことができる。しかし、この領域は例えば
紫外線照射を施すことによって全体を消去することがで
きる。

カード１とデータ又は情報の交換をし、並びにこれらの
情報を完全に又は一部処理するための装置２はそれ自体
公知の構造をもっている。この分野で本出願人名義の数
多くの特許を引用することができ、なかでもフランス特
許出願第２、601、535号を挙げることができる。この種
の装置２はトランザクション端末又は個人化機械の要素
であることができ、特にデータの処理回路TAを含んでお
り、前記装置に内蔵又は結合されたメモリMA内に記録さ
れた手引きPAを有する適当なプログラムを実行すること
ができる。装置のメモリMAはカード１のそれMCよりはる
かに大きいサイズをもち、電子素子から出発して及び／
又はディスケット又はこの分野で公知のその他の支持体
のような周辺メモリから出発して作り上げられることが
できる。装置のメモリMAは様々なトランザクションの際
用いられることができる秘密のデータと共に、結合され
たカードの有効性を検証する工程で、不揮発性領域を含
むことができる。この種の方法は証明過程と呼ばれる。

装置の秘密データとプログラム（又は少なくともその一
部）は、略号MCSで一般に示される集積化された安全モ
ジュール内に内蔵されている。

図２は、本発明を実施するこの種のシステム内で乱数を
得ることを可能にする装置のメモリ構造の変形例を表
す。

乱数は少なくとも２つのパラメータに計算のアルゴリズ
ムを適用することによって得られ、第１のパラメータPA
1はカード又は携帯装置の記憶区域RBのデータによって
構成され、その内容はセッション中乱数の要求毎に修正
され、第２のパラメータPA2はセッション毎に少なくと
も１回その内容が修正される別の記憶区域RIのデータに
よって構成される。また、第２のパラメータは携帯装置
又はメモリ及びマイクロ回路を有するカードの全寿命内
に同じ値を２回有することがないようにして選択され
る。

好ましい一実施例では、第１パラメータPA1は目下のセ
ッション中に計算された最後の乱数値によって構成され
る。後の計算のため目下のセッション中に計算された最
後の乱数を利用することを可能にするため、携帯装置又
はカードのメモリ内でこの最後の数が記憶される記憶区
域RBを備えることが必要である。すべての情報システム
に於けるように各記憶領域はアドレスによってマーキン
グされる数個の区域又はワードに分割されることができ
る。本発明によれば、１セッション中に計算された最後
の乱数の記憶化を可能にするため、RAMメモリの第４領
域14、即ち携帯装置の結合が切れるたびに内容が破壊さ
れる領域内に目下のセッション中に計算された最後のRA
Mを記憶するための区域RBが備えられる。乱数計算時に
この区域RBは後の計算で第１パラメータPA1を構成する
前記乱数で満たされる。以後の計算時に計算された新た
な乱数は先に計算され記憶された乱数に交替される。乱
数が記憶されるべきメモリのアドレス又は位置は一回限
り固化され、又は携帯装置の処理回路によってセッショ
ン中決定されることができる。この観点は決定的に重要
ではなく、重要な唯一の点は、処理システムが計算され
た最後の乱数の記憶位置14を決定することができること
である。

携帯装置又はカードに電圧が印加される毎に第１パラメ
ータは同じ値を見いだすことができる。何故ならば、そ
れは非課電毎に消去される内容を有する記憶領域、即ち
課電毎に再初期化される領域内に記憶されるからであ
る。このことは重要ではない。何故なら、この乱数計算
プログラムはこの第１パラメータだけではなく、カード
の寿命中に２回同じであることが乱されることのない値
を持つ第２パラメータをも考慮するからである。

この実施例は特に記憶に節約になる。何故なら揮発性記
憶領域13内には計算したい乱数フォーマットに対応する
ビット数を含む記憶区域だけを備えれば十分であり、更
に乱数が計算される度に、この区域の含む値が先の計算
又は計算された新たな数による回路の再課電に取り替え
られれば十分であるからである。

こうして、例えば、メモリ及び電子マイクロ回路を有す
るカードの様々な記憶領域はクレジットカードのフォー
マットで、32ビットのワードを含む。本発明の好ましい
一実施例では、64ビットで乱数計算が行われ、従って１
セッション中に連続して計算された乱数を記憶するため
記憶区域RBを構成するためカード又は携帯装置のメモリ
の揮発性メモリRAMの第４の領域14内で32ビットの２個
のワードが保存されれば十分である。

図２は以上説明したことを図解している。発明を実施す
るための携帯装置のメモリが更に詳しく示されている。
こうして数個の区域を持つ揮発性メモリの第４の領域14
が示されている。区域RB内には区域RBが１個又は数個の
ワードで構成されることができることを意味するため点
線が描かれており、これは乱数が64ビットで計算され、
メモリが32ビットのワードを含む場合を表している。

図２には、また、どうのような他のメモリ部分が計算と
乱数発生時に用いられるかをも図解している。

特に、メモリの第４領域14即ち揮発性領域では数個のメ
モリワードZT1,ZT2から出発して構成される区域ZTが示
されており、後で説明するとおり、一方から他方のセッ
ションへ第２パラメータの修正フェーズの間に使用され
る。

第３の記憶領域13は数個のワードPA21,PA22から成るこ
ともできる区域RIを含んでいる。乱数の計算のために用
いられる第２のパラメータPA2を構成するのは、この区
域の全体的な内容である。

乱数計算のプログラムは好ましくはメモリの不揮発性部
分に書き込まれている。それはそのマスキングの際、読
出し専用（ROMタイプ）の第１記憶領域11内に書き込ま
れることができ、あるいはカード又は携帯装置の使用
後、PROMタイプの第２領域12の内部に書き込まれること
ができる。

この計算プログラムは多かれ少なかれ複雑な関数Ｆを使
用する。乱数計算のためには、携帯装置の処理回路は第
４の記憶領域の区域RBの内容PA1を読出して抽出し、第
３の領域13の区域RI内に含まれる第２パラメータPA2を
読出し、そして乱数の計算関数Ｆが付加され、その結果
乱数RNは２つのパラメータの関数である、即ち、 RN＝Ｆ（PA1の値、PA2の値）。

次に、乱数が計算された後、カード又は携帯装置の処理
回路TCは区域RB内のこの計算の結果を書き込むようにな
っており、その結果、現行のセッション中に乱数の今後
に起こり得る計算のために役立つ。

勿論、セッション内の乱数の第１計算の際、区域RBの内
容は先の計算の結果の関数でなく、何故なら区域RBは揮
発性記憶領域内に位置しているからである。このことは
既に指摘されているから、何ら重要ではなく、区域RBの
内容は乱数計算のため考慮されるパラメータの一方をし
か構成せず、他方のパラメータPA2は第３の記憶領域13
の区域RIの内容によって構成される。ところで、この区
域RIの内容PA2は各セッション中に１回修正され、その
結果セッションが変わっても同じ値が見付かることはな
い。

好ましくは、第３領域13の区域RIの内容は乱数計算時に
考慮される第２パラメータPA2を構成し、乱数が計算さ
れる前に各セッションの始めに修正される。この区域RI
の内容PA2の修正は例えば電圧印加後、携帯装置のカー
ドの回路の再初期化のすぐ後に続く。この組織的的修正
は再初期化の後で、又は、乱数の第１計算の前に不正行
為の問題を防ぐことを可能にする。実際、もしこの注意
が払われなかったら、不正行為者は、区域RIの内容PA2
がセッション中変更される前にそのカードの結合を切る
ことができ、従って次のセッションの始めに第２パラメ
ータは同じ値を持つであろう。ところで、一見したとこ
ろ、各セッションの始めに区域RB内に含まれる第１パラ
メータは回路の再初期化の後、同一であることが見付か
るから、その結果、先のセッション中に行われるであろ
う計算の観察はつぎのセッションの結果をあらかじめ決
定することを可能にするであろう。それ故、この注意は
とくに有効である。

一実施例では、メモリの第３領域13の区域RI内に含まれ
る第２パラメータPA2の修正はカード又は携帯装置の処
理回路の助けを借りてこのパラメータ値を増やすことに
よって実行される。このパラメータは電気的に消去され
再プログラミング可能の領域内に含まれるから、携帯装
置又はメモリ及びマイクロ回路付きカードの処理回路の
作動プログラムは、前記の区域RIの内容PA2又はその一
部だけがこの領域13の他の区域上に介入する必要なし
に、一方から他方のセッションへ修正されることができ
るようになっている。このことは不都合ではなく、何故
ならEEPROMタイプのメモリについては、その残りを修正
することなく、その所定区域の内容だけを修正すること
が全く可能だからである。

好ましい一実施例では、乱数を計算するため用いられる
関数は、その英語名“Data Encryption System"のイニ
シャルをとってDESで表された公知のアルゴリズムのよ
うな暗号化アルゴリズム、又はこのアルゴリズムが普段
に含んでいる関数の一部を利用する。

更に好ましくは、乱数の発生は携帯装置又はカードの一
方から他方へ計算の結果をさまざまに変化させることを
可能にする少なくとも第３パラメータPA3を考慮する。
実際、不正行為者がシステムを騙そうとして、２枚の同
じカードをもって、使用されるプログラムが同じである
ことを知るとすれば、もし第１カードの第１パラメータ
が第２カードの第１パラメータと同一であれば、また同
時に第１のカードの第２パラメータが第２のカードの第
２パラメータと同じであれば、これらの２枚のカードに
与えられた乱数計算結果は同一となるであろう。不正行
為者は第１カードから出発して実行される観察を第２カ
ード上に移すことによって、システムを騙すためこのこ
とを利用するであろう。このため、この好ましい実施例
において、第３パラメータPA3は例えばそれぞれのカー
ドに独自のパラメータで、カードの寿命中不揮発性記憶
領域内に製造後に書き込まれる。このパラメータPA3は
図２のカードの不揮発性第２領域12の記憶区域に表され
ており、EEPROMタイプの記憶領域、即ち図１又は２の第
３領域13に相当する領域内に、カードの作動プログラム
がこの第３パラメータがEEPROM記憶領域に導入される場
合、カードの全寿命中に消去されることができないよう
になっていることを条件として導入されてもよいであろ
う。

こうして、カードのシリアル番号、それぞれのカードに
特定の別のキーワード、又はデータをそれらが存在する
限りにおいて第３パラメータPA3として利用することを
目指すことができる。実際、前以て言われていることに
よれば、カードの寿命がどのフェーズであるにせよ、即
ち製造時であれ、個人化工程であれ、又はカードがその
最終使用者に渡された時であれ、乱数は得られる。

製造又は個人化工程では、同じロットの様々なカード間
ではっきり区別の付くデータがまだ存在しないカードに
出会うことになり、従って同じロットの２枚のカード間
で異なる乱数を得ることができる。このことはそれほど
重要ではない。何故ならば、これえらのフェーズで、製
造者の直接管理で実行され、同じロットの異なるカード
が少なくとも互いに異なる１つのデータを含む時にいち
はやく達するからである。

構成部品の製造中に製造者のキーワード、即ち１ロット
のカードの製造に特定のデータが書き込まれる。製造及
び個人化工程中に得られた各乱数は、この製造者のキー
ワードの書込みの後、第３パラメータPA3としてこの製
造者のキーワードを用いることによって得られる。これ
らの製造及び個人化工程の終わりに、そして個人化及び
使用フェーズ中に個人化キーワードであれ、シリアル番
号であれ、更には第３パラメータPA3を構成するためこ
れらの様々な特定のキーワード又はデータの結合が用い
られるであろう。

図２では、EPROMタイプの第５領域15は乱数計算に役立
つ何らのパラメータも含まない。しかし、第３パラメー
タPA3又は個人化データの全部又は一部がPROMタイプの
第２領域12内に書き込まれるかわりにEPROMタイプのこ
の第５領域15内に書き込まれることができる。これは例
えば、サービスの受給者が携帯装置をその寿命中にここ
に書き込まれた個人化のデータを修正することによっ
て、“更新する”ことができる場合であり得る。

最後に、図示しない変形例では、第３パラメータPA3、
又はより一般的には個人化データの全部又は一部はEEPR
OMタイプの第３領域13内に書き込まれる。

図３は乱数計算の完全な原理図を表し、図４は第２パラ
メータPA2の増加方法を図解し、各記憶領域32ビットの
ワードで構成される場合、及び少なくとも乱数計算につ
いて、64ビット、即ち２個のワードについて実行される
場合、又はこの第２パラメータPA2がEEPROMタイプの記
憶領域内に記憶されている場合を表している。

好ましくは、DESのようなアルゴリズムの実施は、これ
に特定のバッファメモリ内の計算が頼るべきデータを記
憶することによって行われる。これは図３に図解された
ことで、図には呼称DES BUFFERで示されるこの特定メモ
リが示されている。第１フェーズ31には、EEPROMタイプ
の第３領域13内の第２パラメータPA2を含む区域RIの内
容がDES（DES BUFFER）のバッファメモリ内にロードさ
れる。次いで、このメモリ又はバッファレジスタの内容
及び第１パラメータを構成する区域RBの内容はそれら
（フェーズ32）の間に図示の例では64ビットのワードを
得るようにして結合され、従ってこれはDESのバッファ
レジスタ内に記憶される（フェーズ33）。区域RBの内容
とバッファレジスタDESの内容との間でフェーズ32中に
実行される操作はOU EXCLUSIF、ET等のような、DESのバ
ッファレジスタの内容と区域RBの内容を結合することを
可能にする論理操作である。同様に、それはもっと複雑
な操作にも関連し得るが、しかしその結果は、DES（DES
BUFFER）のバッファレジスタの記憶サイズと両立し得
るサイズの中間パラメータである。

この図３は、乱数の発生が２つの第１パラメータばかり
ではなく先に指摘したような特定キーワードのような第
３パラメータPA3をも考慮している場合を表している。
こうして、フェーズ34では、アルゴリズムDES、又はそ
の全部又は一部、又は暗号化の実施を可能にする他のす
べてのアルゴリズムが、フェーズ32中に実施された操作
の結果から取り出されたDESのレジスタの新しい内容
に、また先に挙げた、記憶領域から抽出された特定キー
ワードに付加される。このフェーズ34中で実行された操
作の結果はそこで、カード又は携帯装置の揮発性メモリ
の第４領域の区域RB内書き込まれる以前にDES（DES BUF
FER）のレジスタ内に書き込まれる。こうして、新たな
乱数は適当な区域内に後の不慮の計算のために直ちに記
憶される。

好ましい一実施例に於いて、乱数が全体的にとらえら
れ、不正行為のすべての危険が除かれるために、様々な
領域内に様々なパラメータを分配するすべての変形例に
補足的な注意を加えることが提案される。

実際、以上説明した総てによれば、本発明はパラメータ
の同じ結合がカードの寿命中に見付からず、従ってパラ
メータを単に観察ないし知っただけでは、得られる乱数
を直ちに推論することはできないことが証明される。し
かしながら、これらのパラメータと計算のアルゴリズム
を知ることによって、有能な不正行為者は適当な材料を
使って、将来の乱数を前以て計算することができよう。

このことは、DES又はその一部のようなアルゴリズムの
使用を伴う場合であることができよう。何故ならこのア
ルゴリズムは一般に普及しているからである。

好ましい実施例に於いて、乱数計算時に考慮される要素
の少なくとも１つは秘密であるのはこのためであって、
こうして有能な不正行為者が以後の計算結果を前以て予
想することができるのを防いでいる。

好ましくは、秘密要素は計算時に用いられるパラメータ
の一つである。第４の記憶領域の区域RB内で取り出され
る第１パラメータPA1は先に計算した乱数であるから、
この第１パラメータはカードからそれが結合された装置
２のほうへ伝送されるから秘密であることはできない。
それ故残る可能性は第２パラメータPA2及び／又は第３
パラメータPA3を計算時に考慮する際、秘密にすること
である。

定められた記憶領域内に含まれた情報を秘密にするた
め、ほかに製品の数を用いるという公知の方法がある。
最もよく知られた方法の１つは、外部回路からの読出し
を保護したいワードに、もし情報が外部回路に対して秘
密であるかないかを携帯装置１の処理回路TCに示す所定
状態に位置付けられている鎖錠のビットを結合するとい
うものである。

こうして、本発明の特定例では、第２パラメータPA2又
は第３パラメータPA3を、そのパラメータ値が外部に伝
送されてはならないことを処理回路に示す少なくとも１
ビットをこれらのパラメータに結合することによって、
携帯装置の処理回路TCによってだけ読出し書込みアクセ
ス可能とすることができる。好ましくは、このビットは
携帯装置の製造の終わりに適当な値に位置決めされる。
変形例では、これは記憶領域へのアクセスを管理するRO
M又はPROMに記憶される携帯装置の管理プログラムであ
る。

勿論、同様にパラメータPA2及PA3は、パラメータPA1と
同じく外部の要請で修正されることができない。実際、
不正行為者はアルゴリズムを知り、パラメータに望む値
を課すならば、システムを騙すことができよう。このた
め、乱数計算のため用いられるパラメータ全体が外部か
ら守られ、それらの内容は携帯装置の処理回路TCの制御
下でしか修正されることができない。この保護は鎖錠ビ
ットによって又は装置自体の管理プログラムによって保
証されることもできる。

先に指摘したとおり、メモリの第３領域13の区域RI内に
含まれる第２パラメータPA2は各セッション中の増分に
よって修正される。本発明の好ましい実施例では、携帯
装置のメモリの個人化の際、第２パラメータPA2は各携
帯装置内で同じ値に初期化されることはない。この注意
は第1PA1及び第2PA2パラメータだけが考慮される適用例
について有効であることが分かる。この場合、この第２
パラメータがカード又は携帯装置のそれぞれ内で、製造
に続いて同一であれば、数枚のカードを手に入れた不正
行為者は第１のカードについて行われた観察から出発し
て、彼の所有する別のカードを用いることによってシス
テムを騙すことが出来よう。

実施例では、異なる値の第２パラメータPA2でのこの初
期化は携帯装置１の個人化の際実行される。第２パラメ
ータの値は個人化装置の処理回路TAから計算され又は引
き出され、次いで第３領域13の区域RIの内部に書き込ま
れ、それから区域は外部に対して書込みをまだ保護され
ない。この個人化フェーズ中、第２パラメータPA2の初
期値が書き込まれる際、外部回路に対する書込み保護ビ
ットは理想的な方法で位置決めされる。

各カード内に書き込まれるべき第２パラメータPA2の初
期値の決定は、個人化機械に結合されている際カードの
処理回路TC内で、又は個人化機械の処理回路TA内で行わ
れる計算によって行われることができる。計算が携帯装
置１の処理回路TCによって行われる際、携帯装置のシリ
アル番号値をこれが装置ごとに異なっているため考慮す
ることができ、その結果第２パラメータPA2の初期値は
携帯装置毎に異なる機械が強い。

計算が個人化装置の処理回路TAによって行われる際、携
帯装置内に書き込まれる第２パラメータ値は個人化装置
のレベルで発生した乱数を考慮する計算に続いて得るこ
とができ、又は新しい携帯装置の導入毎に増分された個
人化装置のメモリMAのレジスタ値であることもできる。

携帯装置の製造の終わりに第２パラメータを初期化する
ため別の方法を目指すこともでき、大切なことは不正行
為者が数個の携帯装置を用いている場合に、装置が必ず
しも同じ初期化値を所有しないことを知って、各携帯装
置について得られる結果を前以てシミュレートすること
はできないことである。

第３のパラメータPA3が、先に目指されたように、乱数
計算のため用いられる際、このパラメータPA3は秘密で
なければならず、パラメータPA2がそうでない場合、最
大程度の秘密が提供されなければならない。勿論、第２
パラメータPA2が秘密である場合、第３パラメータPA3が
そうである必要はない。反対に第３パラメータPA3が秘
密である場合、第２パラメータPA2は必ずしも秘密でな
ければならないわけではない。

先にも指摘したとおり、第３パラメータPA3は、携帯装
置のシリアル番号であるか又は携帯装置の個人化の際、
書き込まれた特定キーワードであることができる。一般
に、シリアル番号は携帯装置のメモリ内に含まれるデー
タ処理の外部装置２の処理回路TAがどのようなものであ
れ、読出しアクセス可能のままでなければならない。こ
の場合、用いられる第３のパラメータがシリアル番号で
ある場合、第２パラメータPA2が外部装置２の処理回路T
Aによって読出しアクセス不可能でなければならない。
反対に、異なる、秘密の、他のすべての定められた携帯
装置に特有のデータは乱数計算のためその特性値を予想
する必要なしに、第３パラメータPA3を構成することが
できる。

図４は第２パラメータが２個のメモリワード、例えば、
32ビットの２つのワードで構成される場合の第２パラメ
ータの増分の手順を図解し、その結果、第２パラメータ
は64ビットを含むことになる。さらに詳細には、図４は
この増分を行うために用いられることができる操作機構
図を表す。

この図４は図２にも関連して理解されることができ、先
には示していなかった要素が今度は示されている。

図２に現れているように、この種の場合、第２パラメー
タPA2を含む第３領域13はそれぞれが１メモリワードに
よって構成された２つの小区域PA21及びPA22で構成され
る。

また、揮発性メモリ14内には、同様にカード又は携帯装
置の回路の再初期化の後、電圧の再印加つまり適当なト
ランザクション装置２と携帯装置又はカード１との間を
連結した後、行われるこの増分フェーズの間、用いられ
る２つの小区域ZT1及びZT2をも含むバッファ区域ZTが備
えられた。

第１フェーズは第４領域14の第１小区域ZT1内に第３領
域13の第１小区域PA21の内容をロードするというもので
ある。次いで、第３領域13の第２小区域PA22の内容が第
４領域14の第２小区域ZT2内にロードされる。

その結果、これらのロード操作に続いて、第４領域14の
バッファ区域ZTは第３領域13の区域RIと同じ内容PA2を
有しており、第２パラメータを含むことになる。

これらのロード操作に続いて、第４領域14の小区域ZT1
及びZT2の内容の間でテストが行われ、第１小区域ZT1の
内容値が第2ZT2の内容値より大きいか、等しいかを検証
する。

肯定の場合は、第４領域の第１小区域ZT1の値が増分さ
れ、そして第３領域13の第２小区域PA22、つまり第４領
域14の第２小区域ZT2内にロードされた内容を有する区
域が消去され、そして第４領域14の第１小区域ZT1の新
たな値を第３領域13の第２小区域PA22内に書き込まれ、
従って新しい第２パラメータは、先行セッションの内容
と同一の第１小区域PA21の内容及び先行セッションに対
して増分された第１小区域PA21の内容に相当する第２小
区域PA22の内容で構成される。

前記テストが、第１小区域ZT1を上回るのは、第２小区
域ZT2の内容であることを明らかにする際、第２小区域P
A22の内容が第１小区域PA21の内容より大きいことを意
味し、従って揮発性第４領域14の第２小区域ZT2の内容
が増分され、次いで第３領域13の第１小区域PA21の内容
が消去され、そして増分の後得られた第２小区域ZT2の
内容によって入れ換えられる。

以上説明した手順が制限的なものではなく、また他のす
べての手順を選択することも可能であることは勿論であ
る。特にもしメモリのワードの長さに相当する長さを有
する乱数で我慢しようと望む場合は、第２パラメータPA
2は唯一個のワードから成るので十分であり、そして増
分の手順は計算機で行われるようにすれば良いから、は
るかに簡単となるだろう。

それ故以上説明した手順は、特に乱数が十分に有意義で
あるため十分な寸法を有することを欲する時に用いられ
る。

以上説明した手順に従えば、第２パラメータPA2が２つ
のメモリワードから成る場合、このパラメータPA2の変
化は一方のセッションから他方のセッションへ連続する
増分の際、パラメータを構成するワードのそれぞれが２
度に一度修正され、さらにワードの修正はそれが増分さ
れた後このワードを他のワードに取り替えるようにして
行われることが確認された。

しかし、第２パラメータがそれぞれ定められたビット数
Ｎを有する２つのワードから成るため、この第２パラメ
ータを構成することができるため可能な結合数が有意義
に増加されることはない。先に指摘したとおり、この構
成法は２又は数個のワードの助けをかりて、パラメータ
PA2のフォーマットを希望する乱数のフォーマットに適
用することを可能にする。

実際、第２パラメータの各構成ワードが２度に一度修正
されるから、第２パラメータPA2の総数NTが異なり、こ
の総数計算が以下、即ちNT＝2N＋１によって得ることが
できることが確かめられる。もしパラメータPA2がＮビ
ットの唯一つのワードの助けを借りて構成されるなら
ば、総数NT′は、以下、即ちNT′＝2Nとなるだろう。こ
のことは図5A及び5Bに図解され、図４に関して説明した
ように増分された３ビットの２個のワード（図5B）又は
３ビットの一個のワード（図示5A）で構成される場合、
この第２パラメータPA2がどのように変化するかを表し
ている。図5Aでは、第２パラメータPA2が３ビットの唯
一個のワードだけで構成される場合、これについて８つ
の可能性だけが存在することが確認され、図5Bについて
は、９つの可能性があることが確認される。

一実施例では、第２パラメータPA2は32ビットの２つの
ワードで構成され、およそ43億の異なる値をとり得ると
定められる。これは十分であって、その理由はカードが
端末に恒久的に結合され、乱数が毎秒計算されると仮定
して、第２パラメータPA2の初期値がゼロ（２進ゼロ）
であり、各増分が１単位に及ぶと同じく仮定すれば、可
能性を使い尽くすために136年の永久結合を必要とする
であろう。実際、多くの実施例では、寿命又は利用年数
は数年に限られている。

本発明がEEPROMタイプの記憶領域を有する携帯装置又は
カードに適用される時、特にメモリを節約するようにし
て、図のように乱数が発生される。

しかし、カード又は携帯装置を利用したすべての適用例
はEEPROMタイプの記憶領域を所有する。にもかかわら
ず、本発明は図6Aから7Bに示すように、このようなEEPR
OMタイプの記憶領域を所有していないカード又は携帯装
置を用いたシステムに適用可能である。

図6AはEEPROMタイプのメモリを含まないシステムの第１
変形例を表し、図6Bは特にパラメータPA1,PA2,PA3がど
のようにメモリ内に記憶されるかを表す。

図6Aに示すようなシステムはメモリMCとメモリのデータ
の処理回路TCとを有するカードのような携帯装置100を
含んでいる。システムはまた、図１に示すような機械に
同一又は類似の少なくとも一基のトランザクション機械
200を含んでいる。つまり、処理回路TAとメモリMAとを
含み、その一部は作動プログラムPAを記憶するために用
いられる。

携帯装置100のメモリMCはROMタイプのメモリの第１領域
110を含み、ここに携帯装置の作動プログラムPCが書き
込まれることができる。この種のメモリはPROMタイプの
第２領域120つまり不揮発性のプログラミング可能の領
域と、RAMタイプの第３の領域140をも含むであろう。

図6Bは携帯装置のメモリMCの様々な領域内にパラメータ
がどうように管理および分布されるかを表す。

第１パラメータPA1はRAMタイプの領域140の区域RB内に
記憶されている。好ましくは、先行の図１から５に示す
変形例の場合のように、第１パラメータPA1は目下のセ
ッション中に計算された最後の乱数である。同様に、こ
の第１パラメータPA1は数個のメモリワードを占有する
ことができ、このことは図6Bに区域RBを横切る点線で示
されている。

図１から５に関して図示された変形例の場合のように、
同じく数個のメモリワードを占めることができる第３パ
ラメータPA3はPROMタイプの記憶領域120の区域内に記憶
されている。この第３パラメータは携帯装置のシリアル
番号又はこの装置に固有の様々な秘密のデータであるこ
とができる。

これらの図6A及び6Bに示された変形例と先行図面によっ
て示された変形例との間の違いは、EEPROMタイプの記憶
領域が無いため、セッション毎に修正された第２パラメ
ータを異なるやり方で記憶し管理しなければならないこ
とである。この場合、第２パラメータPA2はPROMタイプ
の記憶領域120のデータ、つまり第３パラメータを同じ
ように含むデータによって構成される。図１及び２に関
して指摘したとおり、PROMタイプの記憶領域はその少な
くとも一部が制御メモリとして用いられるもの、つまり
携帯装置の寿命中に起こる事象を記憶するために役立つ
領域である。実際、制御メモリは領域の一定数のワード
から成り、携帯装置の処理回路TCの制御下で修正され
る。本明細書前文に説明したとおり、制御メモリのワー
ドは、各修正が１ビットに及び限りにおいて、ビットを
含む回数だけ修正されることができる。言い換えれば、
もし制御メモリの各ワードが８ビットを含めば、理論的
には各ワードが、制御メモリの次のワードが修正され始
める前に、異なる８つの制御操作を記録することができ
る。実際はこれは全く真実というわけではない。何故な
ら、何らかの制御操作は数ビット、例えば２又は３ビッ
トにコード化されるからである。しかしながら制御メモ
リの１ワードが１回だけ修正されることは極めてまれで
あろうことは良く理解される。こうして、制御メモリの
１ワード内で使用できるビットが残っている限り、つま
り修正された最後のビットとこの修正されたビットが存
在するワードの終わりとの間に、もとの状態に対して修
正されなかったビットがあるかぎり、このワードを再使
用することが可能である。しかしながら本明細書の前文
に同じく説明したとおり、制御メモリの１ワードはこの
メモリ内で以前に修正された別のワードと同じ２進コン
フィギュレーションをとることができ、これは、好まし
い実施例では、第２パラメータPA2は制御メモリの修正
された最後のワードと、このワード記憶アドレスとによ
って構成されるためである。

こうして、制御メモリ内で修正された最後のワードの
値、つまり先行セッションに対して修正されたことが分
かっているワードばかりでなく、このワードのアドレス
値をも考慮することによって、第２パラメータPA2がカ
ードの寿命中同じ値を２度有することができないことが
確実である。

この方法はメモリの節約になる。なぜなら、データが一
方のセッションから他方のセッションへ変化することが
できるメモリの一部の存在を利用することによって、第
２パラメータPA2を構成するため特定記憶領域を備えな
ければならなくなるのを防ぐからである。

携帯装置100のメモリMCが制御メモリを含んでいない場
合、又は更に制御メモリが各セッションに修正されない
場合に利用される変形例では、第２パラメータを構成す
るためPROMタイプの領域120の一部が保留される。さら
に詳細には、この領域の一定数のワードが例えば１ビッ
トずつ保留され、修正可能となる。この領域の修正は、
セッションに連れて第２パラメータを変化させるため以
下のように行われることができる。即ち、PROMタイプの
メモリの領域120の部分の各ワードが１ビットずつ修正
可能であり、その結果、セッションの始めに携帯装置の
処理回路の再初期化の後、１ワードの１ビットが修正さ
れ、そして次のセッションに同じワードの次のビットが
修正される。同じワードのすべてのビットが修正された
際、次の修正がワードの最初のビットにこの領域部分に
したがって加えられる。こうして、１セッション中に乱
数が要求されるたびに、第２パラメータは少なくとも、
この領域部分で修正された最後のワード及びこの修正さ
れた最後のワードのメモリアドレスによって構成され
る。こうして、考慮されたワードが変化する際、第２パ
ラメータが既に有する値に再びなることが防がれる。何
故ならアドレスも又考慮されるからである。

この方法はメモリの消費高が少し高い。何故なら、領域
の一部が第２パラメータのために特に保留され、しかし
補足消費は全く相対的である。実際、メモリが32ビット
のワードで構成される携帯装置を仮定すれば、その寿命
はサービス受給者によって２年に制限され、一日に２セ
ッション使用され、PROMタイプのメモリ領域120で46ワ
ードを保留しなければならず、これは184バイトに相当
する。これはこのタイプの携帯装置のメモリの通常の寸
法に比して比較的小さい。

一般に、制御メモリは外部からの読み出しアクセス可能
でなければならず、第２パラメータが制御メモリ内で修
正された最後のワードによって構成される場合、秘密で
あることはできない。この場合、秘密でなければならな
いのは第３パラメータPA3であって、この第３パラメー
タPA3については、携帯装置に固有のデータが選択され
る。

反対に、第２パラメータがPROMタイプのメモリ領域120
の特定部分の修正された最後のワードによって構成され
る場合、これを秘密にすることが可能で、この場合、第
３パラメータPA3は必ずしも秘密ではなく、単にシリア
ル番号又は携帯装置に固有の全く別のデータによって構
成されることができる。

図7Aは本発明の別の変形例を表し、携帯装置100のメモ
リMCはEEPROMタイプの記憶領域を含んでいない。この変
形例は図6Aのものとは、図6A及び6Bに関して記された領
域の他に、EPROMタイプの記憶領域150、即ち不揮発性だ
が例えば紫外線の露光によって消去可能の領域を含むこ
とが異なっている。EEPROMタイプの領域とは反対に、消
去され得る領域部分を選択することはできず、従って消
去は領域全体に及ぶ。

図7Aに示す変形例は、第２及び第３パラメータがPROMタ
イプの領域120内に、図6A及び6Bに表された変形例の場
合のように記憶化され、抽出されることを可能にする。
第１パラメータのほうはRAMタイプの記憶領域140内に常
時記憶されている。また、第２パラメータは、制御領域
がある場合はその修正された最後のワードによって、更
にこの修正されたワードのアドレスによって、又は修正
された最後のワード及びPROMタイプのこの領域120の特
定部分内のそのアドレスによって構成され得る。第３の
パラメータPA3は携帯装置のシリアル番号、又は携帯装
置に固有の他のすべてのデータによって、第２パラメー
タPA2が秘密であるかそうでないかにしたがって構成さ
れることができる。

反対に、EPROMタイプの領域150の存在が、図6A及び6Bに
関して定められたものと同じ基準で、第２及び／又は第
３パラメータを記憶化するため利用されることは全く可
能である。これは7B図に示したことで、第２パラメータ
を含む区域RIがEPROMタイプの記憶領域150内に表されて
いる。

第２パラメータPA2を含むこの区域は制御メモリ、又は
図6A,6B及び7Aに関して先に説明したように、特定区域
であり得る。

EEPROMタイプの記憶領域を含んでいないシステム内の乱
数の発生はしかし、図３に図解し、対応する説明部分に
述べたものと同一となるであろう。

勿論、本発明は以上説明した実施例にのみ限定されな
い。本発明は当業者に可能な全ての等価の装置にも及
ぶ。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/06 9/14

Claims (20)

【特許請求の範囲】
1. 【請求項１】携帯装置（１、100）が処理装置（2,200）
   に接続された際、該携帯装置の処理回路（TC）によっ
   て、データ処理時に要求される各乱数を発生するべく構
   成されており、装置の回路内に記録された計算プログラ
   ムを実施しかつ装置のメモリ（MC）内に記憶されたパラ
   メータを用いるように構成された、電子メモリ及びマイ
   クロ回路を有するカードの様な携帯装置システムにおい
   て乱数を発生させる方法であって、１セッション中に乱
   数が要求される度に、少なくとも、 セッション中に乱数が請求される毎に修正される、装置
   の揮発性記憶領域（14）の区域（RB）のデータによって
   構成される第１のパラメータ（PA1）と、 各セッション中に少なくとも１回修正されかつセッショ
   ンの終わりと次のセッションとの間は保存されている、
   装置の別の記憶領域（120,13,150）のデータによって構
   成される第２のパラメータ（PA2）とを用いており、前
   記別の領域（13）が前記第２パラメータ（PA2）がカー
   ドの寿命の間同じ値を２回有し得ないようになされたこ
   とを特徴とする電子携帯装置システムにおける乱数発生
   方法。
2. 【請求項２】揮発性記憶領域（14）内に、１セッション
   中連続して計算された各乱数を記憶させるための特定区
   域（RB）を備えており、該区域内に新しい数が以前から
   存続しており、第１パラメータ（PA1）がこの特定区域
   （RB）内に含まれるデータによって構成された特徴とす
   る請求の範囲第１項に記載の乱数発生方法。
3. 【請求項３】第２パラメータ（PA2）が、携帯装置（1,1
   00）内に含まれるデータの処理装置（2,200）の処理回
   路（TA）で読出し書込みアクセス不可能に守られている
   ことを特徴とする請求の範囲第１項に記載の乱数発生方
   法。
4. 【請求項４】同じ用途の各携帯装置が、該装置の含む第
   ２のパラメータが前記携帯装置の全体内で同一ではない
   ようにして初期化されることを特徴とする請求の範囲第
   ３項に記載の乱数発生方法。
5. 【請求項５】前記２つのパラメータ（PA1,PA2）に加え
   て、携帯装置に固有のデータによって構成される少なく
   とも第３のパラメータ（PA3）を用いることを特徴とす
   る請求の範囲第１項に記載の乱数発生方法。
6. 【請求項６】第３のパラメータ（PA3）が、携帯装置
   （1,100）に含まれるデータの処理装置（2,200）の処理
   回路（TA）で読出し書込みアクセス不可能に守られてい
   ることを特徴とする請求の範囲第５項に記載の乱数発生
   方法。
7. 【請求項７】携帯装置（1,100）の適当な処理装置
   （２）への結合に続いて、該携帯装置の回路の再初期化
   の後、第２パラメータ（PA2）が各セッションの始めに
   修正されることを特徴とする請求の範囲第１項に記載の
   乱数発生方法。
8. 【請求項８】携帯装置の各記憶領域がワードに分割され
   ており、第２パラメータ（PA2）が２つのセッションの
   間に不揮発性記憶領域（120,13,150）の少なくとも１ワ
   ードによって構成されており、この第２パラメータの修
   正がこれらの構成ワード（PA21,PA22）の少なくとも１
   つの値を増分することから成ることを特徴とする請求の
   範囲第１項から第７項のいずれか一項に記載の乱数発生
   方法。
9. 【請求項９】PROM又はEPROMタイプの領域（120,150）の
   一部において、第２パラメータ（PA2）が、修正された
   最後のワード及びそのメモリアドレスによって構成され
   ており，前記ワードの１つの内容が各セッション中少な
   くとも１回修正されることを特徴とする請求の範囲第８
   項に記載の乱数発生方法。
10. 【請求項１０】前記領域部分（120,150）が携帯装置の
    制御メモリであり、現行のセッション中に、第２パラメ
    ータ（PA2）が前記制御メモリの修正された最後のワー
    ド及び該ワードのメモリアドレスによって構成されるこ
    とを特徴とする請求の範囲第９項に記載の乱数発生方
    法。
11. 【請求項１１】前記領域部分（120,150）が特定の部分
    であり、その内容が携帯装置の処理回路（TC）の要求に
    よって、該装置の電子回路の再初期化の後修正され、前
    記部分の各修正が該部分の１つのワードに別のビットを
    付け加えることであることを特徴とする請求の範囲第９
    項に記載の乱数発生方法。
12. 【請求項１２】第２パラメータが別の領域（13）の区域
    （RI）の２つのワード（PA21,PA22）によって構成され
    ており、前記領域が消去できかつ電気的に再プログラミ
    ング可能のタイプであり、前記第２パラメータ（PA2）
    を増分するために、揮発性メモリの領域（14）のバッフ
    ァメモリの区域（ZT）内にこれら２つの２進ワード（PA
    21,PA22）が記憶されており、２つのワード（ZT1,ZT2）
    が他より大きな値を有する前記バッファメモリ内で検出
    され、より大きな値を有するワードが増分されかつEEPR
    OM記憶領域（13）内で最も小さい値（PA21又はPA22）を
    有するワードに増分された前記ワードが取って代わられ
    ることを特徴とする請求の範囲第８項に記載の乱数発生
    方法。
13. 【請求項１３】メモリ（MC）及び処理マイクロ回路（T
    C）を有するカードの様な電子携帯装置であって、乱数
    計算プログラムを構成するデータが記憶される少なくと
    も１つの不揮発性記憶領域（11,12）と、１セッション
    中に乱数が請求される度に修正される第１パラメータ
    （PA1）を記憶するための区域（RB）が割り当てられる
    少なくとも１つの揮発性記憶領域（14）とを含んでお
    り、２つのセッションの間に不揮発性メモリの別の領域
    （13,120,150）を含んでおり、該領域中に区域（RI）
    が、各セッションに少なくとも１回修正される第２パラ
    メータ（PA2）を記憶させるために割り当てられている
    ことを特徴とする請求の範囲第１項から第12項のいずれ
    か一項に記載の方法を実施するための電子携帯装置。
14. 【請求項１４】２つのセッションの間で不揮発性の別の
    領域（120,150）がPROMタイプ（120）又はEPROMタイプ
    （150）の記憶領域であり、前記別の領域中に第２パラ
    メータ（PA2）を記憶させるための区域（RI）が割り当
    てられていることを特徴とする請求の範囲第12項に記載
    の電子携帯装置。
15. 【請求項１５】第２パラメータ（PA2）を記憶させるた
    めの別の領域（13）がEEPROMタイプであり、第１パラメ
    ータ（PA1）の記憶化に役立つ揮発性記憶領域（14）が
    更に第２パラメータ（PA2）を修正時に一時的に記憶さ
    せるために割り当てられた区域（ZT）を含んでいること
    を特徴とする請求の範囲第13項に記載の携帯装置。
16. 【請求項１６】不揮発性記憶領域（12,13）内に記憶さ
    れた、乱数発生時に要求される第３パラメータ（PA3）
    を構成する、携帯装置に特定の少なくとも１つのデータ
    を含んでいることを特徴とする請求の範囲第13項に記載
    の携帯装置。
17. 【請求項１７】第３パラメータ（PA3）が携帯装置のシ
    リアル番号によって構成されることを特徴とする請求の
    範囲第16項に記載の携帯装置。
18. 【請求項１８】第３パラメータ（PA3）が携帯装置に固
    有の、異なる秘密データによって構成されることを特徴
    とする請求の範囲第16項に記載の携帯装置。
19. 【請求項１９】乱数の各計算に引き続いてメモリの揮発
    性領域（14）の区域（RB）内に記憶された、第１パラメ
    ータ（PA1）が乱数それ自体であることを特徴とする請
    求の範囲第13項に記載の携帯装置。
20. 【請求項２０】請求の範囲第13項から第19項のいずれか
    一項に記載の携帯装置（１）と、携帯装置が結合するこ
    とができる処理装置（２）とを含んでいることを特徴と
    する請求の範囲第１項から第12項のいずれか一項に記載
    の方法を実施するためのシステム。