MXPA01013169A

MXPA01013169A - Metodo para tener acceso a una memoria y dispositivo de memoria para el mismo.

Info

Publication number: MXPA01013169A
Application number: MXPA01013169A
Authority: MX
Inventors: Robert Reiner
Original assignee: Infineon Technologies Ag
Priority date: 1999-06-24
Filing date: 2000-05-30
Publication date: 2002-09-02
Also published as: JP2003522351A; KR20020013590A; WO2001001258A1; BR0011915A; EP1192548A1; US20020089890A1; EP1065598A1; RU2002101623A; CN1357125A; UA66929C2

Abstract

Metodo para tener acceso a una memoria y un dispositivo de memoria. Para reducir el tiempo de acceso y con esto tambien el tiempo de procesamiento de los datos, se ajusta la dimension del sector del dispositivo de memoria a la aplicacion. Cada aplicacion (Al, A2) esta adjuntada a un sector (S1, S2) De ahi que para cada aplicacion se comprueba el derecho de acceso solo una vez.

Description

MÉTODO PARA TENER ACCESO A UNA MEMORIA Y DISPOSITIVO DE MEMORIA PARA EL MISMO.

CAMPO DE LA INVENCIÓN La presente invención se refiere a un método para tener acceso a una memoria con sectores, en donde varias lineas forman un sector y en donde se proveen varias claves . La invención se refiere además a un dispositivo de memoria con una memoria, el cual muestra varios sectores y varias claves.

ANTECEDENTES DE LA INVENCIÓN Las tarjetas de crédito, de teléfono, de seguros o de identidad, se pueden tomar sólo como ejemplos únicos de una tarjeta de microcircuitos que se pueden leer por máquinas varias veces, se proveen con una memoria de datos, en las que los datos altamente sensible se almacenan, que están protegidas de un acceso no permitido. Para la protección de los datos altamente sensibles se colocan en la tarjeta de microcircuitos varias claves. Antes de la conformación de los datos memorizados en la memoria de la tarjeta de microcircuitos, para por ejemplo leer, escribir, borrar, modificar, se conforman en la tarjeta de microcircuitos como también en el aparato de escritura/lectura a través de ' una operación de verificación, si está permitido para el aparato escribir/leer los mismos. De esta manera se proveen por ejemplos claves, las cuales sólo permiten leer, leer y escribir los datos o cancelar o adicionar y cancelar valores. La memoria de una tarjeta de microcircuitos integrados, de acuerdo al estado de la técnica, se divide en sectores de dimensiones iguales, en donde a cada sector se le asignan dos claves. Pero a menudo las aplicaciones requieren más de un sector, de manera que cada sector, que pertenece a una aplicación, deba tener adjuntado cuando menos una clave. Debido a que en tales casos por la manipulación de los datos que se encuentran dentro de una aplicación, para cada sector se comprueba de nuevo el derecho de acceso, se eleva de manera desventajosa el tiempo de procesamiento de datos. En la figura 2 se muestra una memoria SP conocida de acuerdo al estado de la técnica con n sectores Sl hasta Sn; cada uno de los sectores Sl hasta Sn consiste de tres lineas Zl hasta Z3. En cada sector está dispuesta una o varia claves Al, Bl hasta An, Bn; cada clave autoriza un derecho de acceso. Si por ejemplo los sectores Sl y S2 contienen una aplicación, por ejemplo la cancelación de una cuenta, entonces se le adjunta al sector S2 la misma clave que al sector Sl. Cada vez si de un sector al otro, entonces del sector Sl al sector S2 se invierten, para tener acceso, se efectúan una nueva comprobación de los derechos de acceso, en donde se agranda el tiempo de acceso y consecuentemente el tiempo del procesamiento de los datos. Debido a que en aplicaciones pequeñas los sectores no siempre se emplean completamente, no se utilizan de ahi los lugares de memoria existentes, los cuales son verdaderamente excesivos. De ahi el objetivo de la presente invención es un método para tener acceso a una memoria asi formada, en que el tiempo de procesamiento de los datos se acorta de manera esencial y la aplicación de la memoria se optimiza. Un objetivo adicional es la provisión de un dispositivo de memoria para el mismo. La invención resuelve este objetivo de acuerdo al método porque en cada aplicación uno, en dado caso, también varios sectores se proveen o proveen con varias dimensiones de sectores. La invención resuelve este objetivo de acuerdo al dispositivo porque cada uno de los sectores muestra una dimensión especifica de la aplicación, en que cada sector se provee con un código especifico de la aplicación y porque cada clave se provee igualmente con un código, en el que la clave permite sólo el acceso a un sector determinado a través del correspondiente código especifico de la g^ aplicación. Una segunda solución a esta tarea u objetivo prevé, que una linea tenga adjunta uno o varios derechos de acceso de una y uno o varias uniones estén colocadas, sobre las 5 cuales una o varias claves de la linea se puedan adjuntar, porque las lineas se proveen con y sin claves y porque todas las lineas forman un sector virtual con las mismas uniones . En contraste a la organización de memoria conocida en 10 una tarjeta de microcircuitos integrados, de acuerdo a la invención la dimensión de los sectores no es igual, sino que son ajustables a cada una de las aplicaciones. En una forma de realización de la invención, una memoria se divide en varios sectores, los cuales están 15 construidos de lineas individuales. La cantidad de lineas de un sector es dependiente de la aplicación seleccionada. En cada linea está colocado cuando menos un número de enlace de la linea. Lineas las cuales pertenecen a la misma aplicación, tienen el mismo número de enlace de la linea. 20 Para organizar el acceso de acuerdo al derecho de acceso, se proveen varias claves. De forma análoga como en cada linea tiene adjuntado un número de enlace de la linea, está adjuntada una clave para un número de enlace de la clave. El número de enlace de la clave de una clave concuerda con el número de enlace de la linea de cada linea o lineas, la cual está o están colocadas en la clave. Una clave tiene sólo acceso a la linea cuyo número de enlace de la linea concuerda con su número de enlace de la clave. A través de la medición, las dimensiones de los sectores se ajustan a las respectivas aplicaciones, por lo que es necesario para cada aplicación y con esto para cada sector sólo una clave, en tanto que en el estado de la técnica cada sector de la misma aplicación va acompañado de una clave. Mediante la invención se comprueba por la realización de cada aplicación sólo una vez el derecho de acceso, mientras que en el estado de la técnica para cada sector se renueva la comprobación. El método de acuerdo a la invención logra por lo tanto una activación del procesamiento de los datos y utiliza de manera óptima la memoria. Un tercer ejemplo de realización de la invención establece que se provea una firma para cada unidad, la cual consista en la clave, el número de enlace de la clave y el derecho de acceso al que pertenece. Esta firmas se someten a la memoria SP y se comprueban para autentificación. Un ejemplo de realización adicional establece que se adjunten a cada linea los mismos número de enlace de linea de una firma, los cuales en caso dado se sometan a la memoria SP y se compruebe el alcance para cada uno. Las firmas pueden contener por ejemplo datos •*& > adicionales además del número de serie de los microcircuitos integrados. Se provee que para lineas particulares de un sector se den autorizaciones de acceso diferentes, de forma que una linea tenga adjuntada varios números de enlace de lineas. Cada clave cuyo número de enlace de lineas concuerde con un número de una linea, tiene entonces acceso a esta linea. El código especifico de aplicación de un sector corresponde al número de enlace del sector o de su linea. De forma análoga corresponde el código de la clave con el número de enlace de la clave. Una clave permite entonces sólo acceso a un sector, cuyo código especifico de aplicación esté adjuntado al código de la clave. Por otro ejemplo de realización adicional se provee una firma para cada unidad, que consista de la clave, el código de la clave y el derecho de acceso relacionado. Estas firmas se someten en la memoria y se comprueban por autentificación. De acuerdo a un ejemplo de realización adicional de la invención, cada sector se acompaña con una firma, la cual en caso dado se somete a la memoria y se comprueba para cada acceso. Otro ejemplo de realización de la invención implica hacer valer las medidas siguientes. Para números de enlace de lineas de las mismas lineas o para sectores se somete la firma a la memoria, la cual se comprueba para cada acceso a los datos. Como ya se estableció anteriormente, las firmas pueden contener por ejemplo además de datos adicionales el número de serie de los microcircuitos integrados. Un número de enlace de la clave o un número de enlace de las lineas, pueden estar acompañados de uno o varios derechos de acceso. De forma análoga un código de clave o un código de sector pueden acompañarse de uno o varios derechos de acceso. El código de clave de una clave somete a comprobación sólo el acceso a los sectores con un código de sector correspondiente. Una lineas pueden estar acompañadas también de varios números de enlace de lineas. Ejemplos de realización o configuraciones adicionales de la invención proveen las siguientes medidas. Una autorización exitosa con una clave permite todos los accesos de acuerdo al derecho de acceso del número de enlace de clave o del código de la clave. Un acceso es sólo entonces posible de acuerdo a un derecho de acceso a un sector o a una linea, si uno de los códigos del sector o uno de los números de enlace de las lineas corresponde con uno de los números de enlace de la clave o los códigos de clave de la clave, realizando asi la autentificación exitosa. De forma análoga es posible sólo entonces un acceso de acuerdo a un derecho de acceso a un sector o a una linea, si todas las claves, cuyos números de enlace de claves o códigos de claves corresponden con los números de enlace de claves o códigos de sector adjuntos de los correspondientes derechos de acceso, realizándose asi de forma exitosa la autentificación. Se pueden proveer adicionalmente, la clave adjunta en las lineas o sectores, las cuales se administren a través del derecho de acceso. De forma ejemplar, se puede permitir exitosamente un derecho de lectura por la autentificación con una clave. También es posible que se provea una autentificación para un derecho especial, para permitir una autentificación con una clave. Lo cual no excluye que también se puedan proveer lineas o sectores que para la categoría de acceso definido no requieran autentificación.

Análogo a la autentificación se pueden proveer para el acceso libre un derecho especial de acceso. Un acceso libre se puede regular por un número de enlace de lineas especial o un código de sector especial. Finalmente también se pude proveer una clave especial para regular un acceso libre.

BREVE DESCRIPCIÓN DE LOS DIBUJOS Mediante los dibujos se describen y explican los ejemplos de realización de una organización de memoria de acuerdo a la invención.

-" La figura 1 una organización de memoria que corresponde a un ej emploJde acuerdo a la invención. La figura 2 una organización de memoria d acuerdo al estado de la técnica. La figura 3 una organización de memoria que corresponde a un ejemplo de acuerdo a la reivindicación 2.

DESCRIPCIÓN DETALLADA DE LA INVENCIÓN En la figura 1 se representa un ejemplo de una organización de memoria de acuerdo a la invención, el cual consiste de dos aplicaciones, una aplicación Al, que consiste por ejemplo de la cancelación de valores, y una aplicación A2, la cual consiste por ejemplo en la contabilización de valores, que están integrados a la tarjeta de microcircuitos impresos. La aplicación Al necesita seis lineas o renglones Zl hasta Zß, las cuales se concentran en un sector Sl, mientras que la aplicación A2 necesita 15 lineas o renglones del Z7 al Z21, las cuales se concentran en un sector S2. Se proveen tres claves A, B y C. La clave A da derecho sólo a leer; las claves B y C dan derecho o permiten leer y escribir. La clave A y la clave B pertenecen a la aplicación Al; ambas tienen el número de enlace de la clave 1. Las lineas del sector Sl tienen todas el mismo número, a saber, 1, el cual coincide con el número de enlace de la clave, de la clave A y de la clave B. Todas las lineas del sector S2 tienen el número 2, el cual está adjuntado a la clave C. Con la clave A se pueden leer todas las lineas con el número de enlace de lineas 1. Con la clave B se pueden leer todas las lineas con el número 1 y también se pueden escribir. Con la clave C se pueden leer y escribir todas las lineas con el número de enlace de lineas 2. Por el contrario, con las claves A y B no se puede tener acceso a las lineas con los números de enlace de lineas 2. Del mismo modo, con la clave C no se pueden tener acceso las lineas con el número de enlace de lineas 1. A través de las medidas de acuerdo con la invención, la dimensión de los sectores se ajusta para la aplicación individual, y es necesario sólo una prueba del derecho de acceso para cada aplicación, en tanto que, como ya se estableció, en el estado de la técnica son necesarias tantas comprobaciones como sectores tengan la aplicación. Se describe y explica sólo un ejemplo de realización del método, el cual se muestra en la figura 3. La configuración de memoria formada en la figura 3 está estructurada de manera ampliamente flexible. La memoria está dividida en n lineas por cada ocho Bytes por ejemplo, las cuales el primer lugar no adjuntan ningún segmento. Cada una de esta lineas consiste entonces de un registro de Índice de sector SI suplementario así como un registro de configuración AC, para la cual son necesarios . dos bytes suplementarios. Sobre un índice de sector SI se adjunta una línea la cual necesita las claves Kl a Kk para autentificación. Una líneas puede estar adjuntada a una clave o puede adjuntar varias claves. Una realización preferida de la invención establece que se provean un par de claves para cada línea. Ambas claves del par de claves se pueden ordenar en la misma zona o jerárquicamente. Por el concepto de claves jerárquicas se pueden establecer los derechos de acceso de una clave individual en el registro de configuración AC de la celda individual. También la clave misma puede auto-autentificarse con otra clave con sí misma y correspondientemente leerse o escribirse con el derecho de acceso que aparece en el registro de configuración. Todas las líneas con el mismo índice de sector pertenecen a la misma aplicación y forman un sector virtual . Una ventaja de este concepto yace en que cada clave de aplicación es independiente de las dimensiones de la aplicación y se puede almacenar una sola vez. Las dimensiones y número de segmentos es libre. El número del segmento definido establece el número de pares de claves utilizadas, de manera que el sitio o lugar de la memoria se puede emplear completamente para los datos de aplicación. La invención es especialmente adecuada para la aplicación a una tarjeta de microcircuitos impresos; la fcr íj T? misma no se limita únicamente a un caso de aplicación y se puede aplicar ventajosamente donde el acceso se regula en el lugar de la memoria a través de los derechos de acceso. •

Claims

NOVEDAD DE LA INVENCIÓN ; Habiendo descrito la presente invención, se considera como novedad y por lo tanto, se reclama como propiedad lo contenido en las siguientes: REIVINDICACIONES 1.- Método para tener acceso a una memoria, que comprende varias líneas y varios sectores, en donde: varias líneas conforman un sector, cada aplicación se provee con uno o varios sectores con dimensiones de sector variables, se proveen varias claves, y una clave cuando menos corresponde o se adjunta a un derecho de acceso y a un número de enlace de clave, caracterizado porque el código del sector de una aplicación. específica tiene adjuntado un número de enlace de clave, de manera que se adjunta un correspondiente derecho de sector.
2.- El método para tener acceso a una memoria con sectores, en donde varias líneas conforman un sector, en donde se proporcionan varias claves, caracterizado porque una línea adjunta uno o varios derechos de acceso y una o varias uniones, que se puede adjuntar sobre la línea una o varias claves, en que las líneas se proveen con o sin claves y en que todas las líneas conforman con las mismas uniones un sector virtual.
3. - El método de conformidad con la reivindicación 1, caracterizado porque una líneas tiene adjuntado cuando menos un número de enlace de línea, en que las líneas, las cuales están adjuntadas al mismo sector, llevan el mismo número de enlace de líneas, en que cada clave tiene adjunto 5 un número de enlace de clave, en que el número de enlace de clave de una clave coincide con el número de enlace de líneas de las mismas línea o líneas, cuyo sector de la clave está o están adjuntados, y en que una clave permite el acceso solo a la misma línea, cuya número de enlace de 10 línea coincide con el número de enlace de clave.
4.- Método de conformidad con la reivindicación 3, caracterizado porque un número de enlace de clave está adjuntado con uno o varios derechos de acceso.
5.- Método de conformidad con la reivindicación 3 ó 4, 15 caracterizado porque un número de enlace de línea tiene adjuntados uno o varios derechos de acceso.
6.- Método de conformidad con una de las reivindicaciones 1 a 5, caracterizado porque un sector tiene adjuntado cuando menos un código de sector específico 20 de aplicación.
7.- Método de conformidad con la reivindicación 6, caracterizado porque una clave tiene adjuntado cuando menos un código de clave, el cual permite sólo el acceso a los sectores con un código de sector correspondiente. 25
8.- Método d conformidad con la reivindicación 7, ' - ' caracterizado porque un código de sector tiene adjuntados uno o varios derechos de acceso.
9.- Método de conformidad con la reivindicación 7 u 8, caracterizado porque un código de sector tiene adjuntados 5 uno o varios derechos de acceso. 10.- Método de conformidad con la reivindicación 3 ó 4, caracterizado porque para proteger de la manipulación para cada unidad se construye a partir de la clave, el número de enlace de clave y el derecho de acceso que le
10 pertenece, una firma que se almacena en la memoria, que se comprueba mediante autentificación.
11.- Método de conformidad con la reivindicación 7 u 8, caracterizado porque para proteger de la manipulación se construye a partir de la clave, el código de clave y el 15 derecho de acceso que le pertenece, una firma que se almacena en la memoria, que se comprueba mediante autentificación.
12.- Método de conformidad con la reivindicación 3 ó 5, caracterizado porque para las líneas de los mismos 20 números de línea se almacena una firma en la memoria, la cual se comprueba mediante cada acceso a los datos.
13.- Método de conformidad con una de las reivindicaciones 1 a 12, caracterizado porque para cada sector almacena una firma en la memoria, la cual se 25 comprueba mediante cada acceso a los datos.
14.- Método de conformidad con las reivindicaciones 10, 11, 12 ó 13, caracterizado porque la firma contiene el número de serie del microcircuito que la porta.
15.- Método de conformidad con una de las reivindicaciones anteriores 3 a 14, caracterizado porque una línea tiene adjuntados varios números de enlace de línea .
16.- Método de conformidad con la reivindicación 10 u 11, caracterizado porque una autentificación de un derecho resultante, permite con una clave de todos los accesos de acuerdo al derecho de acceso adjuntado al código de clave o al número de enlace de clave.
17.- Método de acuerdo a la reivindicación 10 u 11, caracterizado porque es posible un acceso de acuerdo al derecho de acceso a un sector o a una línea, si uno de los códigos de sector o uno de los números de enlace de línea corresponde con uno de los números de enlace de clave o códigos de clave de la clave, autentificando así el derecho resultante .
18.- Método de conformidad con la reivindicación 10 u 11, caracterizado porque sólo es posible un acceso de acuerdo al derecho de acceso a un sector o una línea, si todas las claves, cuyos números de enlace de clave o códigos de clave corresponden con los números de enlace de clave o códigos de sector adjuntados a cada uno del derecho de acceso. Autentificando así el derecho resultante.
19.- Método d conformidad con una de las reivindicaciones 1 a 18, caracterizado porque las claves están adjuntadas en las líneas o los sectores, las cuales se administran a través del derecho de acceso.
20.- Método de conformidad con la reivindicación 19, caracterizado porque es necesario un derecho de lectura, para permitir la autentificación con una clave.
21.- Método de conformidad con la reivindicación 19, caracterizado porque es necesario un derecho especial, para permitir la autentificación con una clave.
22.- Método de conformidad con una de las reivindicaciones 1 a 21, caracterizado porque se proveen líneas o sectores los cuales no requieren autentificación para tipos de acceso definidos.
23.- Método de conformidad con la reivindicación 22, caracterizado porque para liberar accesos es necesario un derecho de acceso especial.
24.- Método de conformidad con la reivindicación 22, caracterizado porque es posible un acceso libre sobre un número de enlace de líneas especial o un código de sector especial .
25.- Método de conformidad con la reivindicación 22, caracterizado porque un acceso libre se regula por medio de una clave especial.
26.- Método de conformidad con la reivindicación 2, caracterizado porque las líneas con claves se adjuntas con un par de claves.
27.- Método de conformidad con la reivindicación 26, caracterizado porque las claves del par de claves se autorizan de la misma manera.
28.- Método de conformidad con la reivindicación 26, caracterizado porque las claves del par de claves se ordenan jerárquicamente.
29.- Método de conformidad con la reivindicación 2, 26, 27 ó 28, caracterizado porque las claves se autentifican consigo mismas o con otras claves.
30.- Dispositivo de memoria con una memoria, que comprende varias líneas y varios sectores, en donde - varias líneas conforman un sector, cada uno de los sectores muestra una dimensión específica, cada sector se provee con un código específico de aplicación - se proveen varias claves, y una clave cuando menos corresponde o se adjunta a un derecho de acceso y a un número de enlace de clave, cada clave se provee con cuando menos un código, el cual autoriza a la clave sólo el acceso a un sector definido del código de la aplicación específica correspondiente, caracterizado porque el código del sector de una aplicación específica tiene adjuntado cuando menos un número de enlace de clave, de manera que se adjuntan los correspondientes derechos de sector.
31.- Dispositivo de memoria de conformidad con la reivindicación 30, caracterizado porque para proteger de la manipulación se construye para cada unidad a partir de la clave, el código de clave y el derecho de acceso que le pertenece, una firma que se almacena en la memoria, que se comprueba mediante autentificación.
32.- Dispositivo de memoria de conformidad con la reivindicación 30 o 31, caracterizado porque para cada sector almacena una firma en la memoria, la cual se comprueba por cada acceso a los datos.
33.- Dispositivo de memoria de conformidad con la reivindicación 30, 31 o 32, caracterizado porque la firma contiene el número de serie del microcircuito que la porta.
34.- Dispositivo de memoria de conformidad con la reivindicación 30, 31, 32 o 33, caracterizado porque la clave está adjuntada en las líneas y los sectores.