JPH09501529A - データ記憶媒体の真偽の試験方法 - Google Patents

Abstract

(57)【要約】 データ記憶媒体の真偽の試験方法であって、データ記憶媒体が、メモリユニットと論理ユニットとを備えた集積回路を少なくとも有すると共に、外部装置とのデータ交換のためのデータラインを有する方法である。この発明は、集積回路が、真偽の試験のために使用される、パワーアップシーケンスの間にデータを伝送しかつ（または）受け取るための別のハードワイヤド回路を付加的に有し、データの最初の伝送または受取が、データラインが特定された状態を有さないパワーアップシーケンスの特定された時間領域内で完了することを特徴とする。

Description

【発明の詳細な説明】 データ記憶媒体の真偽の試験方法 この発明は、請求項１のプリアンブルの記載に従って、データ記憶媒体（data carrier）の真偽（本物であるかどうか：authenticity）を試験する方法に関す る。また、この発明は、この方法を実施するためのデータ記憶媒体組立体に関す る。 真偽を試験するための方法は、例えば、EP-A1 0 321 728号から公知である。 この公知の方法においては、データ記憶媒体は、外部装置により伝送された制御 信号によって、通常モードから、真偽の試験が行われるチェックモードへと切り 替えられる。この目的のために、データ記憶媒体は、付加的なスイッチング論理 手段（切替論理要素：switching logic）を有しており、これにより外部信号に 従ってこの切替が行われる。次に、チェックモードにおいて、外部からデータ記 憶媒体にチェックデータが送られ、これが例えば、アナログコンピュータの形態 の付加的な電子回路によって処理される。アナログコンピュータがこのチェック データを処理するのに要する時間が、データ記憶媒体の真偽の特徴を構成する。 この公知の方法において、データ記憶媒体のチェックモードで行われるこの真偽 の試験は、通常モードから切り離されており、これにより、標準化されたプロト コルに概して従う通常モードが、真偽の試験によって妨害されないようにされて いる。しかしながら、このことは、付加的なスイッチング論理手段による通常モ ードからチェックモードへの切替を、それぞれの真偽の試験の前に行う必要があ ることを意味している。 この発明の課題は、真偽の試験が既存の標準化されたプロトコルと互換性があ り、それ程複雑ではない回路を用いてこれを実行することのできる、データ記憶 媒体の真偽の試験方法を提供することにある。 この課題は、請求項１に記載した特徴によって解決される。 この発明の基本的な概念は、データラインが外部装置とのデータの交換のため に未だ確定されていない状態である、データ記憶媒体のパワーアップシーケンス （power-up sequence）の間に真偽の試験のために使用されるデータの最初の伝 送または受取が行われるというものである。例えば、データラインは、ＩＳＯ／ ＩＥＣ７８１６−３標準に従うパワーアップシーケンスの間の定義された時間領 域（time domain）の間には、未定義の状態をとることができる。この標準によ って定義される前記時間領域内でデータの最初の伝送または受取が完了すること から、チップカードとの通信のために標準化されたデータ交換が妨害されること はない。したがって、試験手順は、標準に適合する既存のプロトコルを用いて、 本発明に従って実行することができる。 データ記憶媒体は、データラインがプロトコルによって定義された状態を有す る必要のない前記時間領域内に、真偽の試験に必要なデータを外部装置へと伝送 するか、または外部装置から受け取る付加的な特別回路を有している。 第１の実施の形態では、例えば、ハードウェアにより実現されるデータ記憶媒 体の識別情報（identification）を、前記時間領域内に外部装置へと伝送するこ とができる。外部装置、例えばカード読取装置は、この時間領域内にカードによ って伝送されたデータの受取を可能とする特別回路を同様に有している。このた め、このカード読取装置は、真偽の試験を行うことができる。しかしながら、た とえこの装置がこのような特別回路を有しておらず、このために前記時間内にカ ードによって伝送されたデータを受け取る構成ではないものであっても、通信プ ロトコルが、データの伝送によって妨害されることはない。したがって、カード が、この時間内に従来の装置と通信を行う場合は、プロトコルの実行にエラーが 生ずることはない。 １つの展開によれば、データ記憶媒体の集積回路上に配置された特別回路は、 前記時間領域内に乱数を生成することもできる。この乱数は、データ記憶媒体の 特別なスイッチング論理手段によって、データ記憶媒体の識別情報と論理的に組 み合わせられ、この組合せ結果が、前記時間領域内｛ただし、最も遅い場合でも 、リセット信号に対する応答（answer-to-reset signal、ＡＴＲ）に含まれるも のとする。｝にデータ記憶媒体から外部装置へと伝送される。乱数を使用するこ とにより、再生による攻撃（replay attack）、すなわち先に伝送されたデータ の再生を不可能とし得る。 他の態様では、外部装置、例えば、カード読取装置が、乱数を生成するように 機能する付加的な回路を有することもできる。この場合、乱数は、高転送率化の ために前記時間領域内にクロック信号と同期してデータ記憶媒体へと伝送される ようにするのが好ましい。データ記憶媒体の付加的な特別回路は、前記時間領域 （この間、接点部材は、特定された状態を有する必要はない。）内に、伝送され た乱数を受け取り、受け取った乱数の少なくとも一部を、この時間内に外部装置 へと伝送して戻すように構成されている。このことの延長として、データ記憶媒 体の特別なスイッチング論理手段は、受け取った乱数とデータ記憶媒体の識別情 報とを論理的に組み合わせ、前記時間領域内に、または遅くともＡＴＲ信号によ り、組合せ結果を外部装置へと伝送して戻し、乱数を受け取ったことを伝えるよ うにすることもできる。外部装置は次に、データ記憶媒体から受け取った組合せ 結果を使用して、データ記憶媒体が、前記時間領域内に伝送された乱数を受け取 り、これをデータ記憶媒体の識別情報と正確に組み合わせ、これを所定時間内に 外部装置へと伝送することを検出可能であるか否かをチェックすることができる 。ＡＴＲ信号における組合せ結果の存在は、データ記憶媒体についての類識別情 報（class identification）を構成し、これは外部装置によってそのまま評価さ れることができる。これに対して、組合せ結果の内容は、データ記憶媒体に特有 の識別情報を構成する。 図面を参照するこの発明の説明により、他の利点および有益な展開が認められ よう。図面は次の通りである。 図１は、真偽の試験のためのデータ記憶媒体組立体を示す。 図２は、データ記憶媒体のパワーアップシーケンスにおける標準化された信号 パターンを示す。 図３a乃至図３ｃは、データ記憶媒体がデータを伝送する、この発明の試験手 順の態様を示す。 図４および５は、外部装置によってデータが伝送され、データ記憶媒体によっ て受け取られる、この発明の方法の態様をそれぞれ示す。 図６は、データ記憶媒体の真偽を試験するための、外部装置とデータ記憶媒体 とにより構成されるデータ記憶媒体組立体を示す。 図７は、外部装置の一部であって、真偽の試験を行うために使用される安全モ ジュールを示す。 図７ａは、データ記憶媒体の真偽を試験するための、外部装置とデータ記憶媒 体とにより構成されるデータ記憶媒体組立体を示す。 図８ａは、安全モジュールを内蔵したデータ記憶媒体を示す。 図８ｂは、図８ａのデータ記憶媒体の電子モジュールの断面を示す。 図９は、データ記憶媒体の基本的な配線図を示す。 図１０は、特別回路の態様を示す。 図１１は、データ記憶媒体の特別回路の他の態様を示す。 図１２は、特別回路の一部を示す。 図１３および図１４は、データ記憶媒体の真偽の特徴を試験するためのフロー チャートを示す。 図１は、外部装置５、例えばカード読取装置に対して、データライン４を介し て通信を行うチップカード１の形態のデータ記憶媒体の真偽を試験するためのデ ータ記憶媒体組立体を示す。チップカードは、有接点型チップカード、または接 点を用いることなく外部装置と通信を行う無接点型チップカードとすることがで きる。 図２は、例えば、国際規格であるＩＳＯ／ＩＥＣ７８１６−３により標準化さ れたような、データ記憶媒体のリセットの際の信号パターンを示す。特に、接地 電位ＧＮＤ、供給電圧ＶＣＣ、データ記憶媒体をリセットするために外部から送 られるリセット信号ＲＳＴ、クロック信号ＣＬＫ、およびデータラインＩ／Ｏを 認めることができる。供給電圧が印加され、その電圧が安定化した時点Ｔ₀でク ロック信号が印加されると、データラインＩ／Ｏは、時点Ｔ₁に外部装置によっ て与えられるリセット信号ＲＳＴに対して受取モードとなる。前記規格によれば 、時点Ｔ₀からデータラインＩ／Ｏは、時間領域ｔ₂の間は特定されていない状 態（未定義の状態）をとることができる。この規格によれば、時間領域ｔ₂は、 クロックレートｆ₁による分割が、２００クロックサイクル以下でなければなら ない。この時間が経過したときには、データラインＩ／Ｏは、特定された状態（ 定義された状態）でなければならず、したがって、リセット信号ＲＳＴの前では 、データを伝送または受け取るためにデータラインを使用することはできない。 時点Ｔ₁でリセット信号ＲＳＴを受け取ると、データ記憶媒体は、時間期間ｔ₁の 後に、リセット信号に対する応答ＡＴＲを用いて応答する。 図３ａは、最初の伝送過程、例えば、時間領域ｔ₂内でのデータ記憶媒体によ る外部装置への、データ記憶媒体の識別情報ＫＮの伝送を示す。クロック信号Ｃ ＬＫが印加されると直ちに、データ記憶媒体は、好ましくはクロック信号と同期 して、識別情報、例えばシリアルナンバーを外部装置へと直接自動的に伝送する 。同期伝送により、同期していない伝送の場合より速い伝送速度が可能となる。 勿論、シリアルナンバーは、時間領域ｔ₂内にクロック信号に同期しないで伝送 することもできる。いずれにしろ、データ記憶媒体は、通常の論理要素およびメ モリユニットのみならず、上述の時間期間内の高速伝送を可能とする特別回路も 有している。次に、標準的なコマンドにより、外部装置は、データ記憶媒体内の メモリに保存されたシリアルナンバーを読み出し、これとデータ記憶媒体から受 け取ったシリアルナンバーとを比較することができる。特別回路によってデータ 記憶媒体により伝送されたシリアルナンバーが、データ記憶媒体のメモリから読 み出されたものと合致した場合は、データ記憶媒体は、時間領域ｔ₂内に、極め て高速に、真偽の試験のために必要なデータを検出可能なように伝送することが できる。この特性が、従来のデータ記憶媒体、すなわち、この特別回路を有さな いデータ記憶媒体によっては充足され得ない真偽の特徴である。 図３ｂに示す方法のステップは、図３ａによる方法の延長である。識別情報Ｋ Ｎは、例えば排他的論理和（exclusive-OR）によって、データ記憶媒体が生成し た乱数ＲＮＤと組み合わせられ、生成した乱数ＲＮＤとの組合せ結果は、外部装 置へと伝送される。乱数は、時間領域ｔ₂内に生成される。乱数ＲＮＤとの組合 せ結果は、好ましくは時間期間ｔ₂内に同様に伝送される。ただし、図３ｃに示 すように、組合せ結果および乱数を、データ記憶媒体のリセット信号に対する応 答により、例えばＡＴＲ信号の履歴キャラクタにより伝送することもできる。次 に、外部装置は、通常のプロトコルの実行に従って、後期の真偽認識ステップと なり、再度同じ論理演算によって、受け取った乱数とデータ記憶媒体内のメモリ から読み出された識別情報ＫＮとを組み合わせ、この組合せ結果と、ＡＴＲ信号 により伝送されたデータ記憶媒体からの組合せ結果とを比較することができる。 乱数を使用することにより、再生による攻撃、すなわち先に記録されたデータの 再生による攻撃が不可能となる。 図４は、この発明の方法の他の態様を示す。最初の方法ステップにおいて、外 部装置は、時間期間ｔ₂内に、データ記憶媒体に対して、例えば８バイトを含む ことができる乱数ＲＮＤを伝送する。好ましくは、伝送は、クロック信号と同期 して行うが、同期しないで行うこともできる。時間期間ｔ₂内に、データ記憶媒 体は、受け取った乱数の少なくとも最終バイトＲ₈’を、外部装置へと伝送して 戻す。次に外部装置は、これにより生成した乱数の最終バイトＲ₈と、データ記 憶媒体から受け取ったバイトＲ₈’とを比較する。これらが合致した場合は、デ ータ記憶媒体は、伝送された乱数を正確に受け取り、少なくともその一部を伝送 して戻すことができたということになる。データ記憶媒体がデータを極めて高速 に受け取ることができるということが、真偽の特徴である。勿論、データ記憶媒 体は、乱数の最終バイトではなく、期間ｔ₂内に受け取った乱数全体を、外部装 置へと伝送して戻すことができる。これは例えば、ＡＴＲ信号によっても行うこ とができる。 さらに、時間期間ｔ₂内に外部装置から受け取った乱数ＲＮＤは、論理演算に よって、データ記憶媒体の特別なスイッチング論理手段によりデータ記憶媒体の 識別情報ＫＮと組み合わせることができる。論理演算としては、例えば、乱数に ついての除数多項式（divisor polynomial）として識別情報を用いる多項式モジ ュロ除算（polynomial modulo division）を使用することができる。この論理 演算は、当業者に慣用されたものであり、したがってここではこれ以上詳細に説 明しない。このようにしてデータ記憶媒体の乱数と組み合わせられた識別情報Ｋ Ｎは、次に時間期間ｔ₂内に、またはデータ記憶媒体のＡＴＲ信号により、外部 装置へと伝送することができる。ここでは両者の変形形態が考えられる。次に、 外部装置は、同様に論理演算の逆の操作を実行することにより、乱数と識別情報 との組合せ結果から、データ記憶媒体が受け取った乱数を取得し、これと外部装 置が生成した乱数とを比較する。これらが合致した場合は、これはデータ記憶媒 体、特にデータ記憶媒体の特別回路が、乱数を極めて高速に受け取って組み合わ せ、組合せ結果をｔ₂以内に、または遅くともデータ記憶媒体のＡＴＲ信号によ り、例えば履歴キャラクタによって、外部装置へと検出可能なように伝送できる ことを示す。 図５はさらに他の態様を示す。この場合、外部装置によって伝送された例えば 数バイトを含むことができる乱数ＲＮＤは、時間期間ｔ₂内にデータ記憶媒体に よって受け取られ、これにより乱数の長さに応じて、乱数全体、または伝送され た乱数の少なくとも最終バイトが、排他的論理和によってデータ記憶媒体の識別 情報ＫＮと組み合わせられ、この組合せ結果が、データ記憶媒体の識別情報と併 せて、時間ｔ₂内に、またはＡＴＲ信号により外部装置へと伝送される。次に外 部装置は、再度受け取った識別情報ＫＮおよび生成した乱数ＲＮＤから出発して 同じ論理演算を行い、外部装置によって得られた組合せ結果と、データ記憶媒体 から受け取った組合せ結果とを比較する。 図３〜５に関する記載は、データ記憶媒体の真偽の特徴を試験するためには、 外部装置が、外部装置とデータ記憶媒体との間の通常の通信を超える動作を行わ なければならないことを示す。例えば、外部装置は、データ記憶媒体に対して、 前記したようにそこで識別情報と論理的に組み合わせられる乱数を伝送する。論 理的組合せの結果は、外部装置内でチェックされる。 データ記憶媒体の真偽の特徴を試験するために必要な動作を行うことができる ように、最初から正しい外部装置のマイクロプロセッサユニットを設計すること ができる。既に稼働中の外部装置においては、マイクロプロセッサユニットはこ のようには形成されていない。それにも拘わらず、データ記憶媒体の真偽の特徴 を試験するためにこれらを使用する場合は、そのマイクロプロセッサユニットに 加えて、試験を行うための安全モジュールを続けて備える外部装置を設けること が特に有利である。既に稼働中の外部装置の多くは、少なくとも１つの付加的な モジュールのための少なくとも１つの付加的な引出口を備えているため、外部装 置を特別に適合させる必要はない。このような引出口は、外部からは容易にアク セスすることはできないため、真偽の特徴を試験するために必要な機能を別の安 全モジュールにより内蔵する点についても、安全上の問題はない。 特に有利な態様では、安全モジュールは、データ記憶媒体と同様にチップカー ドとして形成することができる。これは好ましくは、大半の外部装置における空 間的な制限のために、差込式（plug-in）のもの、すなわち、標準的なチップカ ードより小さい寸法を有するチップカードとして形成する。 図６は、外部装置５と通信を行うチップカード１の形態で、データ記憶媒体の 真偽を試験するためのデータ記憶媒体組立体を概略的に示す。以下の説明を理解 するために必要な構成部品の間の接続ラインのみを示す。外部装置５は、特に、 マイクロプロセッサユニット９および安全モジュール１１を有する。データ記憶 媒体１と外部装置５との間の通信のためには、最初にマイクロプロセッサユニッ ト９のスイッチを入れ、次にデータ記憶媒体が外部装置５内に配置されているこ とを認識するものとする。次にマイクロプロセッサユニット９により安全モジュ ール１１のスイッチを入れ、データ記憶媒体１の真偽の特徴の試験を行うよう要 求する。これは例えば、制御ラインＳＴ１およびＳＴ２を介して行うことができ 、これらに対して、例えば制御ラインＳＴ１および制御ラインＳＴ２に対する論 理１（logical １）のような、要求に対応する特定された信号が印加される。次 に、マイクロプロセッサユニット９による要求の後に、安全モジュール１１にお いて乱数を生成させ、最初は安全モジュール１１に保存する。この要求は、例え ば同様に制御ラインＳＴ１およびＳＴ２を介して発することができ、これらに対 しては、例えば制御ラインＳＴ１に対する論理０（logical ０）および制御ライ ンＳＴ２に対する論理１のような、特定された信号が同様に印加される。 乱数が安全モジュール１１に保存された後に、図２に関連して前記説明したよ うに、マイクロプロセッサユニット９によりデータ記憶媒体１のスイッチを入れ る。データ記憶媒体１に対して供給電圧が印加され、電圧が安定化し、時点Ｔ₀ でデータ記憶媒体１にクロック信号が印加されると、データ記憶媒体１へのデー タラインＩ／Ｏは、マイクロプロセッサユニット９によってデータ記憶媒体に送 られるリセット信号ＲＳＴに対して受取モードとなる。図２に関連して前記した ように、時点Ｔ₀を含めて、データ記憶媒体１に至るデータラインＩ／Ｏは、時 間領域ｔ₂の間は特定されていない状態をとることができる。時間領域ｔ₂を使用 し、安全モジュール１１の助成により、データ記憶媒体１の真偽の特徴を試験す る。 この目的のために、データ記憶媒体１のスイッチが入り、マイクロプロセッサ ユニット９により要求がなされた後に、安全モジュール１１は、Ｉ／Ｏを介して 、前記保存された乱数をデータ記憶媒体１へと伝送する。乱数を伝送する要求は 、同様に制御ラインＳＴ１およびＳＴ２を介して行うことができ、これらに対し て、要求に対応する特定された信号（例えば、制御ラインＳＴ１に対する論理１ および制御ラインＳＴ２に対する論理０）が印加される。 データ記憶媒体１において、伝送された乱数は、時間領域ｔ₂内に識別情報Ｋ Ｎと論理的に組み合わせられ、組合せ結果は、識別情報ＫＮと共にデータ記憶媒 体１によって外部装置５の安全モジュール１１へと伝送されて戻される。 安全モジュール１１において、伝送された識別情報ＫＮは、データ記憶媒体１ の場合と全く同様に乱数と論理的に組み合わせられ、組合せ結果は、データ記憶 媒体によって伝送された結果と比較される。合致する結果により、データ記憶媒 体１が正当なものであることが証明される。対応するメッセージが、安全モジュ ール１１によってマイクロプロセッサユニット９へと伝送され、次にこれにより 、外部装置５とデータ記憶媒体１との間の実際の通信が開始される。 図６に関連して説明した真偽の特徴の試験は、図４に関連して前記説明したも のと実質的に同様であるが、安全モジュール１１は、本来異なる設計のあらゆる 真偽の試験（例えば、図３および図５参照）を行うために使用することもできる 。次に、安全モジュール１１を、データ記憶媒体１の特定の真偽の特徴に適合す るようにする必要がある。 図７は、安全モジュール１１を如何に構成し得るかを例示する概略図である。 図６と同様に、図７は、理解に必要な個々の構成部品の間の接続ラインのみを示 す。この態様では、安全モジュール１１は、別の集積回路として形成された標準 的なマイクロプロセッサユニット１３を有する。さらに、安全モジュール１１は 、標準的なマイクロプロセッサユニット１３と接続された他の集積回路１５を有 する。集積回路１５は、迅速かつ容易に駆動し、データ記憶媒体１（図示せず） の真偽の特徴を迅速に試験することができるように、できるだけ単純な構造を有 している。 集積回路１５は、好ましくは制御ラインＳＴ１およびＳＴ２を介して、マイク ロプロセッサユニット９によって迅速かつ容易に制御され得るハードワイヤドロ ジック（hard-wired logic）を有する（図６も比較参照）。例えば、以下の制御 信号を特定することができる： −制御ラインＳＴ１：論理０、制御ラインＳＴ２：論理０ 方策（means）：真偽の特徴を試験すべきではない。 −制御ラインＳＴ１：論理１、制御ラインＳＴ２：論理１ 方策：真偽の特徴を試験すべきである。 −制御ラインＳＴ１：論理０、制御ラインＳＴ２：論理１ 方策：安全モジュール１１で生成した乱数を、集積回路１５のレジスタに最初に 保存すべきである（図６も比較参照）。 −制御ラインＳＴ１：論理１、制御ラインＳＴ２：論理０ 方策：前記レジスタの内容、すなわち乱数を、データ記憶媒体に伝送すべきであ る（図６も比較参照）。 よって、２つの制御ラインＳＴ１およびＳＴ２により、集積回路１５の完全な 制御が可能となり、これにより安全モジュール１１の外部制御が可能となる。 以下に、集積回路１５と標準的なマイクロプロセッサユニット９との間の内部 通信について説明する。マイクロプロセッサユニット９により、集積回路１５が 、データ記憶媒体の真偽の特徴を試験するよう要求がなされた後に、集積回路１ ５は、ＩＳＯ（ＩＳＯ／ＩＥＣ７８１６−３）に適合するパワーアップシーケン スに従って、標準的なマイクロプロセッサユニット１３のスイッチを入れる。パ ワーアップシーケンスは当業者に公知であり、さらに図２に関連して前記簡単に 説明したため、ここではさらに詳細に説明する必要はないものとする。 次に、標準的なマイクロプロセッサユニット１３が乱数を生成し、これは集積 回路１５に伝送され、そこで前記したレジスタに保存される。保存された乱数は 、マイクロプロセッサユニット９（前記参照）による要求の後に、データ記憶媒 体１に伝送され、図６に関連して前記説明したように、そこで論理的に組み合わ せられる。次にデータ記憶媒体１は、図６に関連して前記説明したのと同様にし て、真偽の特徴を試験するのに必要な情報を安全モジュール１１へと伝送する。 伝送された情報は、集積回路１５のテンポラリレジスタに保存される。次に標準 的なマイクロプロセッサ１３は、集積回路１５からの保存された情報を要求し、 引き出された乱数をチェックする（前記参照）。 安全モジュール１１が、記載した機能を実行する２つの集積回路を有すること は、図７に関連して既に説明した。２つの集積回路を１つの集積回路に合体させ るか、またはマイクロプロセッサユニット９からの所定のコマンドによって通常 通りに駆動され、真偽の特徴を独立に試験するマイクロプロセッサユニットを備 える集積回路を設けることも可能であることはもちろんである。しかしながら、 このようなマイクロプロセッサのコマンドによる駆動は、概して制御ラインＳＴ １およびＳＴ２を介する集積回路１５の前記した制御よりも時間がかかる。 安全モジュール１１が、唯一の集積回路１５を有する態様を図７ａに示す。こ の集積回路は、真偽の特徴を試験するのに必要な機能を実行できるよう、１つの マイクロプロセッサユニットを有する。マイクロプロセッサユニット９、安全モ ジュール１１、外部装置５、およびデータ記憶媒体１の間の通信は、図６に関連 して前記説明したのと実質的に同様に行われるため、以下では相違点のみを説明 する。 集積回路１５は、Ｉ／Ｏ₁を介してマイクロプロセッサユニット９によって駆 動される。よって、真偽の特徴を試験するために必要なマイクロプロセッサのコ マンドは、Ｉ／Ｏ₁を介して伝送される。対応するコマンドは、図７に関連して 前記説明したものと同様である。よって、この態様では、図６に示したような制 御ラインＳＴ１およびＳＴ２を省略することができる。 安全モジュール１１の集積回路１５によってデータ記憶媒体１へと伝送された データは、同様に図６において伝送されたデータと対応する。このようなデータ は、集積回路１５のインターフェースＩ／Ｏ₂（これは、チップカードのための 市販の集積回路には常に存在するものである）から、データ記憶媒体のインター フェースＩ／Ｏ₁へと伝送することができる。この場合、マイクロプロセッサユ ニット９から集積回路１５へのコマンドの伝送経路と、集積回路１５からデータ 記憶媒体１へのデータの伝送経路とは、互いに分離されている。図６にも示すよ うに、集積回路１５のインターフェースＩ／Ｏ₂から、データ記憶媒体１のイン ターフェースＩ／Ｏ₁へとデータを伝送することも明らかに可能である。 図８ａは、大きく拡大した差込式カード１７を示す（スケールは正確ではない ）。この場合、安全モジュール１１は、電子モジュール１９として内蔵されてい る。データ記憶媒体１の真偽の特徴が、カード１７の助成により、ここに試験で きるようになるよう（図１参照）、ミニチップカード１７は、外部装置５の前記 引出口の１つに差し込まれる。 図８ｂは、図８ａに示す線ＡＡに沿う、電子モジュールを介する同様に大きく 拡大した断面図を示す（スケールは正確ではない）。この種の電子モジュールの 構造は、当業界で公知であるため（例えば、EP 0 299 530 B1号参照）、ここで はさらに詳細には説明しない。電子モジュール９は、共に接点表面２１に電気的 に接続された標準的なマイクロプロセッサユニット１３と集積回路１５との両者 を内蔵している。図８ｂに示すように、２つの集積回路は、好ましくは重ね合わ せるものとするが、勿論並列して配置することもできる。対応する電圧および信 号が印加された後は、両者の回路は、接点表面２１を介して、互いに、およびマ イクロプロセッサユニット９と通信を行うことができる。構成部品の間の通信シ ーケンスは、前記した通りである。 外部装置５とデータ記憶媒体１との間の通信、および外部装置５内での内部通 信をこれまでに説明した。次に、データ記憶媒体１自体について説明する。 図９に概略的に示すデータ記憶媒体１は、通常のマイクロコントローラ３に加 えて、データを伝送すると共に受け取り、可能ならばデータと、ハードウェアに より実現されるデータ記憶媒体の識別情報、例えばシリアルナンバーとを組み合 わせるための特別回路２を設けた点で、例えばマイクロプロセッサを備えた従来 のデータ記憶媒体とは異なるものである。データ記憶媒体の識別情報は、例えば 集積回路の製造過程において、集積回路の特別回路のためのハードウェアの特徴 としてヒューズを焼成（firing）することによって実現することができる。この ような識別情報をハードウェアによって実現することは、例えば、未だ公開され ていない特許出願、PCT/EP 93/03668 号に記載されている。この出願に記載され た態様に加えて、識別情報は、ヒューズが特定された論理状態に不可逆的に設定 されるよう、例えば、ウエハ製造の際にレーザーカッターを用いてヒューズを設 定することによって設けることもできる。 ハードウェアとして識別情報を実現する他の可能性は、集積回路のシリコンの 所定の領域を非晶質シリコン領域として形成し、このような領域をヒューズとし て使用するものである。非晶質領域は非導電性であるが、このような領域を介し て十分に高い電流を送ることにより、結晶性の導電性シリコン領域へと変換する ことができる。よって、焼成されていないヒューズは非導電性となり、焼成され たヒューズは導電性となる。識別情報のためのヒューズを非晶質シリコンの領域 として形成する特別な利点は、非晶質シリコンは、結晶シリコンと光学的には区 別できないということにある。よって、データ記憶媒体の識別情報は、光学的な 方法を使用して探ることはできない。 この構成では、データ記憶媒体のマイクロコントローラ３は、特別回路２に直 接アクセスすることもできる。例えば、マイクロコントローラ３は、特別回路２ によって計算された結果を、ＡＴＲ信号の一部として、例えば履歴キャラクタに よって外部装置へと伝送すべき場合に、特別なスイッチング論理手段２によって 計算された組合せ結果を読み出すことができる。ただし、特別回路２は、マイク ロコントローラ３の助成を受けることなく、時間領域ｔ₂内に直接データライン Ｉ／Ｏを介して組合せ結果を外部装置へと伝送することもできる。特別回路２は 、ＧＮＤ、ＶＣＣ、リセット、クロック、およびＩ／Ｏデータラインに直接接続 されているからである。このデータ記憶媒体のハードウェア構成により、高速の データ伝送または受取が可能となり、さらに可能性として前記時間期間ｔ₂内に 実行されるデータとデータ記憶媒体の識別情報との組み合わせが可能となる。Ｉ ／Ｏラインの代わりに、特別回路２は、図示しない２つのＲＦＵ（reserved for future use）ライン（将来の使用のために確保されている）の１つと接続する こともできる。データ記憶媒体のための真偽の特徴としてこの特別回路を設置す ることにより、真偽の試験方法が、従来のデータ記憶媒体（例えばマイクロプロ セッサを備える）、マイクロプロセッサ、または外部論理回路によって模倣また は模擬されるのが防止される。 図１０は、例えば、除数多項式としてデータ記憶媒体の識別情報を用いる、乱 数の多項式モジュロ除算の実行を可能とする、データ記憶媒体の特別回路２の主 要部分を示す。特別回路２は、例えば、３２箇のＸＯＲ、３２箇のＡＮＤ、ＮＥ Ｇゲート、およびシフトレジスタＡを備える。さらに、データ記憶媒体の集積回 路は、ウエハの製造の際に、例えばレーザーカッターを用いることによって、特 定された論理状態に設定されたヒューズ（図示せず）を担持する。これらのヒュ ーズは、例えば、ハードウェアの特徴として識別情報を実現するのに使用するこ とができ、さらにレジスタＢは、設定されたヒューズの論理状態の組み合わせを 含む。外部装置によって伝送された乱数ＲＮＤは、シフトレジスタＡおよび論理 ゲートにロードされ、これらを使用し、データ記憶媒体の識別情報、例えばシリ アルナンバーによって決定されるレジスタＢを用いて、レジスタＡにおける乱数 のビット位置の多項式モジュロ除算を実現する。 図１１は、データ記憶媒体の付加的な特別回路２の他の態様を示す。この態様 では、外部装置によって伝送された乱数ＲＮＤは、第１のシフトレジスタＳＲ１ に伝送され、データ記憶媒体の識別情報ＫＮは、レジスタＢに含まれている。デ ータ記憶媒体の識別情報は、例えば２つの部分により構成し、第２の部分は、第 １の部分のビットシーケンスの否定とすることができる。次に、クロックと同期 して、乱数ＲＮＤを、排他的論理和によって識別情報、例えばシリアルナンバー と組み合わせる。組み合わせが完了すると（これは、適切なカウンタを用いて確 認される）、組合せ結果並びに識別情報を、クロックと同期して第２のシフトレ ジスタに送り、外部装置へと伝送して戻す。これは好ましくは、時間領域ｔ₂内 に行う。 前記した説明は、データ記憶媒体１の特別回路２に含まれる識別情報が、デー タ記憶媒体の真偽の試験に必須であることを示す。これがデータ記憶媒体に特有 の識別情報であるとすると、例えば、識別情報を変更することにより、他の特有 性を模倣することができる。この理由のために、データ記憶媒体１の識別情報を 容易に偽造できないことは特に重要である。 例えば、ヒューズを焼成することによって、データ記憶媒体の識別情報をハー ドウェアによる識別情報として実現する場合は（図９の説明も併せて参照）、特 別回路２（図９参照）の一部である、図１２に示す回路を使用することにより、 識別情報を偽造から保護することができる。図１２は、ヒューズ１および２のよ うに焼成されているか、またはヒューズ３２のように焼成されていない３２箇の ヒューズを示す。焼成されたヒューズは、論理１とされ、焼成されていないヒュ ーズは、論理０とされる。ヒューズ１〜３２は、データ記憶媒体の識別情報を表 している。それぞれの個々のヒューズ１〜３２は、随伴するヒューズに対して相 補的な状態にある、これに随伴する相補的ヒューズを有している（すなわち、焼 成されたヒューズの相補的ヒューズは焼成されておらず、その逆の場合は逆にな る）。よって、ヒューズ１に随伴する相補的ヒューズ１は、焼成されていない。 図示するヒューズ１が焼成されているためである。同じことが、ヒューズ２に随 伴する相補的ヒューズ２にも当てはまる。これに対して、図１２に示す例によれ ば、相補的ヒューズ３２は焼成されている。図示するヒューズ３２が焼成されて いないためである。 一方、図１２に示す排他的論理和ゲート２３は、あるヒューズに随伴する相補 的ヒューズが、実際に相補的な状態にあるか否かをチェックするものである。ゲ ート入力２７および２９が、相補的な様式に設定されている場合にのみ、ゲート ２３は、その出力２５において論理１を示す。入力２７および２９は、あるヒュ ーズおよび随伴する相補的ヒューズの論理状態に対応する。 最終的に、ＡＮＤゲート３１が、ＡＮＤゲート３１への入力として経路を定め られている排他的論理和ゲート２３の全ての出力について、論理１が取得可能か 否かをチェックする。この場合は、ＡＮＤゲート３１の出力は、論理１を示す（ さもなければ論理０である）。よって、ＡＮＤゲート３１が論理１を正に示すと きに、それぞれのヒューズに随伴する相補的ヒューズが、その適切な状態にある ことが保証される。データ記憶媒体の特別回路２は、本物の場合にのみ、すなわ ち論理１が、ＡＮＤゲート３１の出力において取得可能な場合にのみ、データ記 憶媒体の真偽を試験するために、識別情報を使用することができるよう設計され ている。 データ記憶媒体１の識別情報が、詐取することを意図して偽造される場合は、 識別情報を特定するヒューズ１〜３２の状態は、少なくとも部分的には他の状態 となる筈である。図１２に示す回路において、識別情報を偽造するために、例え ば、ヒューズ３２を焼成することができたとする。こうすると、これは論理１の 状態を示すものとなろう。しかしながら、この場合は、相補的ヒューズ３２の焼 成は、取り消さなければならないであろう。こうすると、これは論理０の状態を 示すものとなり、ヒューズ３２および相補的ヒューズ３２に随伴する排他的論理 和ゲート２３は、出力２５において同様に論理１を示す。相補的ヒューズ３２の 焼成を取り消すことができなければ、排他的論理和ゲート２３は、出力２５にお いて論理０を示し、ＡＮＤゲート３１もその出力においてそのように動作する。 よって、識別情報が操作されたことが示される。 通常の試みでは焼成を取り消すことができないようヒューズを形成することが 可能であるため、特別回路２の識別情報、すなわち、データ記憶媒体１の識別情 報が、詐取を意図して行われる偽造から良好に保護される。 前記した説明は、主として外部装置５による、データ記憶媒体１の真偽の特徴 の試験に関するものである。真偽の特徴は、データ記憶媒体の集積回路上の別の ハードワイヤド回路として形成される。外部装置５によって、真偽の特徴を肯定 的にチェックできる場合は、これによりデータ記憶媒体１が、システム内（intr asystem）の正しいデータ記憶媒体であることが証明される。データ記憶媒体の 殆どの用途について、データ記憶媒体の集積回路に含まれる所定のデータが偽造 されたものであるか否かを確認することがさらに重要である。データ記憶媒体１ の集積回路に含まれるこのようなデータのチェックは、図１３の例示によって説 明されるように、特別回路２に含まれる真偽の特徴を用いて、特に有利な様式で 行うこともできる。 図１３の左欄は、外部装置５に関するものであり、後記する演算を実行するた めに外部装置５に保存された変数を含むフィールド３３を示す。これは特に、マ スターキーＫ_Mである。さらに、図１３の左欄は、外部装置で実行される全ての 演算を含む。 図１３の中央欄は、データ記憶媒体１の特別回路２に関するものであり（図６ も参照）、フィールド３５は、後記説明する演算を実行するために特別回路２に 保存された変数を含む。これらは特に、データＢおよびＣであり、情報Ｂは、例 えばグループ番号であり、情報Ｃは、例えばカード番号、またはデータ記憶媒体 の他の識別情報である。さらに、図１３の中央欄は、特別回路２によって実行さ れる演算を含む。 図１３の右欄は、データ記憶媒体１のマイクロコントローラ３に関するもので あり（図６も参照）、フィールド３７に、後記説明するようなマイクロコントロ ーラ３での演算を実行するために、マイクロコントローラ３に保存された変数を 含む。これは特に、データ記憶媒体に随伴するキーＫ_ICCであり、これはマスタ ーキーＫ_M並びにデータＢおよびＣの関数である。キーＫ_ICCは、データ記憶媒体 １の製造の際に、予めマイクロコントローラ３に保存することができる。 外部装置５とデータ記憶媒体１との間の通信に際し、データ記憶媒体１の真偽 の特徴が、前記幾度か説明したように最初にチェックされる。この目的のために 、外部装置５で生成された乱数Ｒ₁が、外部装置５によって特別回路２へと最初 に伝送される（ステップ１参照、ステップは、図１３の最も左側に示す）。特別 回路において、乱数Ｒ₁は、データＢおよびＣと論理的に組み合わせられ、結果 Ａが形成される（ステップ２参照）。データＡ、ＢおよびCは、ステップ３で特 別回路２から外部装置５へと伝送される。次に、伝送されたデータＢおよびＣは 、外部装置５において、そこに保存されていた乱数Ｒ₁と組み合わせられ、結果 Ａ’が形成される（ステップ４参照）。ステップ５において、情報Ａ’は、特別 回路２によって伝送された情報Ａと比較される。この２つが合致する場合は、デ ータ記憶媒体１が、正当なシステム内のデータ記憶媒体であることが保証される 。真偽の特徴が、外部装置によって肯定的にチェックされたからである。 ステップ６において、特別回路２で計算された情報Ａは、データ記憶媒体１の マイクロコントローラ３に伝送される（図６も参照）。マイクロコントローラ３ では、キーＫ_ICCを使用して情報Ａに対して関数ｇが適用され、結果は、この特 有の通信について有効なキーＫ_sとなる（ステップ７参照、生成した乱数Ｒ₁は、 情報Ａを介してキーＫ_sに入るため、キーＫ_sは、実際は通信の度に変動すること になる）。 次に、外部装置５は、そこで生成した乱数Ｒ₂を、データ記憶媒体１のマイク ロコントローラ３へと伝送する（ステップ８参照）。マイクロコントローラ３で は、キーＫ_sを使用して乱数Ｒ₂に対して関数ｇが適用され、これにより結果ｘが 生成される（ステップ９参照）。結果ｘは、マイクロコントローラ３によって外 部装置５へと伝送される（ステップ１０参照）。 外部装置では、装置５に保存されていたマスターキーＫ_Mの助成により、ステ ップ３で伝送されたデータＢおよびＣから、データ記憶媒体のキーＫ_ICCが計算 される（ステップ１１参照）。そこで、計算されたデータ記憶媒体のキーＫ_ICC を使用し、同様にステップ３で外部装置へと伝送された情報Ａから、カレントキ ーＫ_sを計算することができる（ステップ１２参照）。最後に、キーＫ_sを使用し て、生成した乱数Ｒ₂から情報ｘ’を計算することができる（ステップ１３参照 ）。前記情報は、最終的にマイクロコントローラ３によって伝送された情報ｘと そこで比較される（ステップ１４参照）。 データｘ’とｘとが合致する場合は、外部装置５により、データ記憶媒体１の 特別回路２が、データ記憶媒体１のマイクロコントローラ３と通信することがで きることが証明されたとみなされる。データ記憶媒体１のマイクロコントローラ ３は、ステップ６において特別回路２によって正確な情報Ａがマイクロコントロ ーラ３へと予め伝送されている場合にのみ、情報ｘを正確に計算することができ るからである。よって、データ記憶媒体のマイクロコントローラに接続されてい ない特別回路を有する、本物でないシステム外（extrasystem）のデータ記憶媒 体を後になって設けることは不可能である。 さらに、外部装置５により、データ記憶媒体１の特別回路２およびマイクロコ ントローラ３が共に所属することが証明されたとみなされる。特別回路２および マイクロコントローラ３が共に所属する場合にのみ、マイクロコントローラ３は 、特別回路２および対応するデータ記憶媒体のキーＫ_ICCと同じデータＢおよび Ｃを実際に含むからである。この場合にのみ、外部装置５と同じ情報ｘを、マイ クロコントローラ３において計算することができる。 外部装置５によって、特別回路２とマイクロコントローラ３とが共に所属する ことが証明されたことから、後に詐取する意図をもって、特別回路２を備える、 基本的に不当なシステム外のデータ記憶媒体を設けることは不可能であり、した がって、データ記憶媒体１の真偽およびシステムの認証を模倣することは不可能 である。 さらに、詐取する意図をもって、正当なシステム内のデータ記憶媒体のマイク ロコントローラ３内のデータＢおよびＣを偽造することは不可能である。一方で 、データ記憶媒体のキーＫ_ICCも、然るべく適合させておかなければならなかっ たものであったとする。なぜなら、キーＫ_ICCは、外部装置５内のマイクロコン トローラ３に保存されたデータＢおよびＣからいつでも計算され、保存されたキ ーＫ_ICCと比較されるかもしれないからである。しかしながら、このような適合 は可能性がない。詐取者は、マスターキーＫ_Mを有していないからである。他方 で、特別回路２内のデータＢおよびＣも、然るべく変更しておかなければならな かったものであったとする。なぜなら、そうしなければ、外部装置５およびマイ クロコントローラ３で、異なる情報ｘが計算されるかもしれないからである。し かしながら、例えば図１２に関連して説明したように、特別回路２のデータＢお よびＣは、偽造から良好に保護されることのできるものである。 データＢおよびＣは、例えば、グループ番号および個々のチップ番号、または カード所有者の個人データ、例えば氏名および口座番号等とすることができる。 前記説明した試験ルーチンは、例えばデータＢのみ、またはデータＢおよびＣ以 外のデータを使用しても、明らかに実施することができる。 図１４は、非対称コード化アルゴリズムを使用し、データ記憶媒体１の特別回 路２およびマイクロコントローラ３が共に所属することを如何にして証明するか を示す。図１４は、図１３と概略的に全く同様に構成されている。すなわち、フ ィールド３３、３５および３７は、対応する構成部品に保存された情報を示す。 さらに、データ記憶媒体１の真偽の特徴の試験は、図１３のステップ１〜５に関 連して前記説明したのと全く同様にして、外部装置５によって実行される。よっ て、これについてはここでは再度説明しない。 データ記憶媒体１の真偽の特徴が試験された後、特別回路２は、データ記憶媒 体１のマイクロコントローラ３へと情報Ａを伝送し（図６も比較参照）、ステッ プ７では、外部装置５で生成された乱数Ｒ₂が伝送される。ステップ８では、デ ータ記憶媒体１のシークレットキーＳＫ_ICCを使用して、乱数Ｒ₂並びにデータＡ 、ＢおよびＣから、証明要素（certificate）ＺＥＲ２がマイクロコントローラ ３内で形成される。証明要素ＺＥＲ２は、マイクロコントローラ３に保存された 証明要素ＺＥＲ１と共に、外部装置５へと伝送される（ステップ９参照）。デー タ記憶媒体の識別（identity）ＩＤ、データＢおよびＣ並びに公開キーＰＫ_ICC は、制定要素（institute）Ｚの公開キーＰＫ₂を使用して、証明要素ＺＥＲ１か ら計算される（ステップ１０参照）。次に、正に得られたデータ記憶媒体の公開 キーＰＫ_ICCを使用して、乱数Ｒ２’並びに情報Ａ’、Ｂ’およびＣ’が証明要 素ＺＥＲ２から計算される（ステップ１１参照）。最後に、ステップ１２におい て、正に得られた乱数Ｒ２’と外部装置で生成した乱数Ｒ２とを比較し、さらに 、正に得られたデータＡ、ＢおよびＣとステップ３で伝送されたデータＡ、Ｂお よびＣとを比較する（図１３も参照）。 比較が肯定的である場合は、特別回路２が、マイクロコントローラ３と通信を 行う構成であることが証明されたとみなされ（ステップ６参照）、さらに特別回 路２およびマイクロコントローラ３が共に所属していることが証明されたとみな される。そうでない場合は、ステップ１２で比較されたデータは合致しないであ ろう。そのような場合は、異なるデータＢおよびＣが、データ記憶媒体１の特別 回路２およびマイクロコントローラ３に保存されることとなるからである。 さらに、マイクロコントローラに保存されたデータＢおよびＣが、偽造された ものではないことが証明されたとみなされる。さもなければ、このような情報は 、証明要素ＺＥＲ１に保存されたデータＢおよびＣと最早合致しないからである 。このようなデータは、ステップ１２において一致について試験されることから 、偽造は発覚するであろう。さらに、このようなデータは、特別回路２に保存さ れたデータＢおよびＣとは最早合致しない（これはステップ１２において同様に 試験される）。よって、非対称コード化方法を使用する場合であっても、データ ＢおよびＣは、偽造から良好に保護される。 図１３および図１４に関連して説明し、外部装置５で実行される動作は、好ま しくは、図６〜図８に関連して説明したように、安全モジュール1１によって実 行することができる。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，Ｍ Ｃ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ， ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＭＷ，ＳＤ，ＳＺ，ＵＧ)， ＡＭ，ＡＴ，ＡＵ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，Ｃ Ｈ，ＣＮ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ ，ＧＥ，ＨＵ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ， ＬＫ，ＬＲ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＮ，Ｍ Ｗ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＴＪ，ＴＴ，ＵＡ，ＵＳ， ＵＺ，ＶＮ (72)発明者 バイクマン フランツ ドイツ連邦共和国、デー―81675 ミュン ヘン、アインシュタインストラーセ 131 (72)発明者 エフィン ボルフガング ドイツ連邦共和国、デー―82205 ギルヒ ング、ジーリウスストラーセ 28アー

Claims (1)

1. 【特許請求の範囲】 １．データ記憶媒体の真偽を試験するための方法であって、データ記憶媒体が 、メモリユニットと論理ユニットとを備えた集積回路を少なくとも有すると共に 、データラインを介して外部装置とデータを交換し、さらにデータ記憶媒体が、 外部装置から動作に必要な動作信号と制御信号とを受け取る方法において、前記 集積回路が、真偽の試験のために使用されるプロトコルに従って特定されたパワ ーアップシーケンスの間にデータを伝送しかつ（または）受け取るための別のハ ードワイヤド回路を付加的に有し、真偽の試験のために使用されるデータの最初 の伝送または受取が、データラインがプロトコルによって特定された状態を有さ ないパワーアップシーケンスの特定された時間領域内で完了することを特徴とす る、データ記憶媒体の真偽の試験方法。 ２．請求項１記載の方法において、パワーアップシーケンスが、標準化された プロトコルＩＳＯ／ＩＥＣ７８１６−３に従って進行し、データの最初の伝送ま たは受取が、プロトコルによって特定される時間領域ｔ₂内に完了することを特 徴とする方法。 ３．請求項２記載の方法において、データが、外部装置によって時間領域ｔ₂ 内に伝送されると共にデータ記憶媒体によって受け取られ、受け取られたデータ が、ｔ₂内にかつ（または）プロトコルによって特定されるデータ記憶媒体のリ セット信号に対する応答により、データ記憶媒体によって外部装置へと同様に伝 送されて戻されることを特徴とする方法。 ４．請求項３記載の方法において、外部装置から受け取ったデータが、データ 記憶媒体によってデータ記憶媒体の識別情報と組み合わせられ、組合せ結果が、 時間領域ｔ₂内に、またはリセット信号に対する応答により、外部装置へと伝送 されて戻されることを特徴とする方法。 ５．請求項４記載の方法において、データ記憶媒体の識別情報との組合せ結果 が、データ記憶媒体によって真偽の試験のために外部装置へと伝送されることを 特徴とする方法。 ６．請求項４記載の方法において、外部装置によって伝送されるデータが、外 部装置によって生成された乱数を構成し、この乱数がデータ記憶媒体により排他 的論理和演算によってデータ記憶媒体の識別情報と組み合わせられるか、または 、データ記憶媒体により行われる除数多項式として、識別情報と乱数の多項式モ ジュロ除算により組み合わせられることを特徴とする方法。 ７．請求項３記載の方法において、外部装置から受け取ったデータが、データ 記憶媒体の特別回路によってデータ記憶媒体の識別情報と組み合わせられ、組合 せ結果（Ａ）が、時間領域ｔ₂内に、またはリセット信号に対する応答により、 外部装置へと伝送されて戻され、組合せ結果（Ａ）が、データ記憶媒体の集積回 路の論理ユニットへとさらに伝送されることを特徴とする方法。 ８．請求項７記載の方法において、論理ユニットへ伝送された論理的組合せ結 果（Ａ）が、論理ユニットによって外部装置へと伝送され、特別回路によって外 部装置へと伝送された結果（Ａ）との所定の関係について、外部装置内で試験さ れることを特徴とする方法。 ９．請求項９記載の方法において、 論理的組合せ結果（Ａ）が、データ記憶媒体の論理ユニット内で他のデータと 論理的に組み合わせられて結果（ｘ）が形成され、 論理的組合せ結果（ｘ）が、外部装置へと伝送され、 特別回路から得られた結果（Ａ）が、外部装置内で他のデータと論理的に組み 合わせられて結果（ｘ’）が形成され、 結果（ｘ）および（ｘ’）が、所定の関係について外部装置内で試験され、所 定の関係を肯定的にチェックできる場合は、結果（Ａ）は、特別回路によってデ ータ記憶媒体の論理ユニットへと正確に伝送され、そこで正確に論理的に組み合 わせられたことが証明されたとみなされることを特徴とする方法。 １０．請求項９記載の方法において、 外部装置が、データ記憶媒体の論理ユニットへとデータを伝送し、これがそこ で結果（Ａ）と論理的に組み合わせられて結果（ｘ）が形成され、 データ記憶媒体の論理ユニットと同じ論理的組合せが外部装置で実行され、こ れにより結果（ｘ’）が導かれ、 結果（ｘ）および（ｘ’）が、外部装置内で合致について試験されることを特 徴とする方法。 １１．請求項８または９記載の方法において、 結果（Ａ）が、データ記憶媒体の論理ユニット内で、データ記憶媒体のメモリ ユニットに保存されたデータと論理的に組み合わせられて結果（ｘ）が形成され 、 データ記憶媒体の特別回路が、外部装置へとデータを伝送し、 結果（Ａ）が、外部装置内で、特別回路によって付加的に伝送されたデータと 組み合わせられて結果（ｘ’）が形成され、 論理ユニットによって伝送された結果（ｘ）が、そこで計算された結果（ｘ’ ）との所定の関係について外部装置内でチェックされ、所定の関係を肯定的にチ ェックできる場合は、データ記憶媒体のメモリユニットに保存されたデータが、 特別回路に保存されたデータに対して所定の関係を充足することが証明されたと みなされることを特徴とする方法。 １２．請求項２記載の方法において、データ記憶媒体が、データ記憶媒体の識 別情報を時間領域ｔ₂内に外部装置へと伝送し、次にこれが、データ記憶媒体の 真偽を試験するために外部装置によって評価されることを特徴とする方法。 １３．請求項１２記載の方法において、外部装置へと伝送される前に、データ 記憶媒体の識別情報が、データ記憶媒体によって生成された乱数とデータ記憶媒 体によって組み合わせられ、この組合せ結果が、データ記憶媒体の真偽を試験す るために外部装置へと伝送されることを特徴とする方法。 １４．請求項１乃至１３のいずれかに記載の方法において、真偽の試験のため に使用されるデータが、外部装置によってデータ記憶媒体へと伝送されるクロッ ク信号と同期して伝送されることを特徴とする方法。 １５．請求項１４記載の方法において、真偽の試験の際のデータの伝送が、複 数の外部クロック速度に同期して進行することを特徴とする方法。 １６．請求項１記載の方法を実施するためのデータ記憶媒体組立体であって、 データ記憶媒体と外部装置とを備え、データ記憶媒体は、メモリユニットと論理 ユニットとを備えた集積回路を少なくとも有すると共に、データラインを介して 外部装置とデータを交換し、さらにデータ記憶媒体は、外部装置からデータ記憶 媒体の動作に必要な動作信号と制御信号とを受け取り、外部装置は、読取および （または）書込のために、データ記憶媒体のメモリユニットの少なくとも一部の 領域に対するアクセスを有するデータ記憶媒体組立体において、集積回路が真偽 の試験のために使用されるプロトコルに従って特定されたパワーアップシーケン スの間にデータを伝送しかつ（または）受け取るための別のハードワイヤド回路 を付加的に有し、この別の回路が、データラインがプロトコルによって特定され た状態を有さないパワーアップシーケンスの特定された時間領域内に、データ記 憶媒体の論理ユニットおよびメモリユニットとは独立して、真偽の試験のために 使用されるデータの最初の伝送または受取を実行することを特徴とするデータ記 憶媒体組立体。 １７．請求項１６記載のデータ記憶媒体組立体において、別の回路が、ハード ウェアにより実現されるデータ記憶媒体のための識別情報を有することを特徴と するデータ記憶媒体組立体。 １８．請求項１７記載のデータ記憶媒体組立体において、データ記憶媒体のた めの識別情報が複数のヒューズによって実現され、少なくとも幾つかのヒューズ が焼成され、識別情報のそれぞれの個々のヒューズが、随伴するヒューズと相補 的な状態にある相補的ヒューズを有することを特徴とするデータ記憶媒体組立体 。 １９．請求項１８記載のデータ記憶媒体組立体において、別の特別回路が、そ れぞれのヒューズに随伴する相補的ヒューズが適切な状態にあるか否かを試験す るための回路を有し、全てのヒューズおよびこれに随伴するヒューズが適切な状 態にある場合にのみ、データ記憶媒体の識別情報が読取可能であることを特徴と するデータ記憶媒体組立体。 ２０．請求項１７乃至１９いずれかに記載のデータ記憶媒体組立体において、 データ記憶媒体の別の回路が、プロトコルＩＳＯ／ＩＥＣ７８１６−３によって 特定される時間領域ｔ₂内に、データ記憶媒体の識別情報を外部装置へと伝送す ることを特徴とするデータ記憶媒体組立体。 ２１．請求項１７記載のデータ記憶媒体組立体において、データ記憶媒体の別 の回路が乱数を生成し、これとデータ記憶媒体の識別情報とを組み合わせること を特徴とするデータ記憶媒体組立体。 ２２．請求項１７記載のデータ記憶媒体組立体において、データ記憶媒体の別 の回路が、外部装置から受け取った乱数とデータ記憶媒体の識別情報とを組み合 わせることを特徴とするデータ記憶媒体組立体。 ２３．請求項１６記載のデータ記憶媒体組立体において、外部装置がマイクロ プロセッサユニットと安全モジュールとを有し、安全モジュールはマイクロプロ セッサユニットによって駆動可能であり、データ記憶媒体の真偽を試験するため の、請求項１〜１５記載の方法が、安全モジュールを用いて実施されることを特 徴とするデータ記憶媒体組立体。 ２４．請求項２３記載のデータ記憶媒体組立体において、安全モジュールがデ ータ記憶媒体の別の回路に直接接続され、安全モジュールと特別回路との間で、 直接かつ二方向にデータを相互交換可能であることを特徴とするデータ記憶媒体 組立体。 ２５．請求項２２乃至２４のいずれかに記載のデータ記憶媒体組立体において 、安全モジュールがデータ記憶媒体の論理ユニットに直接接続され、安全モジュ ールと論理ユニットとの間で、直接かつ二方向にデータを相互交換可能であるこ とを特徴とするデータ記憶媒体組立体。 ２６．請求項２２乃至２５のいずれかに記載のデータ記憶媒体組立体において 、安全モジュールが、外部装置の引出口に差し込まれるチップカードであること を特徴とするデータ記憶媒体組立体。