MXPA05006159A

MXPA05006159A - Metodo seguro para modificar datos registrados en una tarjeta de memoria.

Info

Publication number: MXPA05006159A
Application number: MXPA05006159A
Authority: MX
Inventors: Pangaud Nicolas
Original assignee: Ask Sa
Priority date: 2002-12-12
Filing date: 2003-12-12
Publication date: 2005-08-26
Also published as: PT1573690E; ATE404959T1; FR2848702B1; IL168472A; BR0316935A; TW200424944A; KR20050088105A; RU2005121896A; EP1573690B1; DE60322949D1; FR2848702A1; CN1757048A; JP4546256B2; RU2353973C2; WO2004055741B1; WO2004055741A2; CA2508119A1; AU2003296828A1; WO2004055741A3; US20060015675A1

Abstract

La investigacion concierne a un metodo para modificar datos en un sistema de transaccion de tarjeta que comprende la tarjeta de memoria y el lector adaptado para leer la tarjeta, la tarjeta incluye la memoria no volatil, borrable y regrabable que contiene al menos una ubicacion para grabar los valores de datos relacionados a las transacciones realizadas por la tarjeta. Cada transaccion causa que los valores de datos se modifiquen, lo ultimo siendo monotono en el tiempo. Bajo cada transaccion, la operacion de grabacion de valores de datos graba el valor del dato nuevo (Y) en la primer ubicacion (B) entre dos ubicaciones predefinidas de la memoria formando el contador, la operacion de grabacion borra el valor del dato previo grabado en la segunda ubicacion (A) tal que al final de la operacion de grabacion realizada correctamente la primer ubicacion contiene el valor nuevo mientras que la segunda ubicacion contiene el valor cero.

Description

METODO SEGURO PARA MODIFICAR DATOS REGISTRADOS EN UNA TARJETA DE MEMORIA Campo de la Invención La presente invención se relaciona con sistemas en los cuales parte de los registros de datos almacenados en la tarjeta inteligente se modifican cuando la transacción se realiza con el lector de tarjeta y se relaciona más particularmente a un método seguro para modificar los datos registrados en la tarjeta inteligente durante la transacción con el lector. Antecedentes de la Invención Las tarjetas inteligentes también llamadas tarjetas de chip se usan cada vez más como el portador de datos asociado con los portadores de tarjetas. Estas tarjetas incluyen tarjetas sin contacto, para las cuales el intercambio de información se lleva a cabo por acoplamiento electromagnético sin contacto entre la antena alojada en la tarjeta y el lector asociado, las cuales se han desarrollado como tarjetas de acceso para zonas de acceso controladas, o como monederos electrónicos . En general, las tarjetas inteligentes usan memorias EEPROM borrables y regrabables, no volátiles o memorias de tipo EPROM flash, tal que los datos permanecen grabados en la memoria aún cuando la última se desconecte . Éstas además No. Ref . : 163863 permiten actualizar los datos registrados borrando una o varias ubicaciones de memoria y grabando nuevos datos. Es posible que, durante la transacción, la memoria se corrompa debido a interrupción accidental de la fuente de energía debido generalmente al "retiro abrupto" de la tarjeta, es decir, la extracción de la misma antes de que la operación en proceso termine, lo cual resulta en la pérdida de los datos previos sin grabar los datos nuevos . El riesgo es particularmente mayor con tarjetas de tipo sin contacto en donde los límites espaciales dentro de los cuales la tarjeta puede funcionar correctamente no son perceptibles . Existe riesgo adicional en el caso de memorias del tipo EEPROM no volátiles con las cuales, si la operación de grabación se interrumpe antes de su fin normal, no obstante los datos pueden grabarse, y pueden por lo tanto leerse correctamente porco después de la operación de grabación. Sin embargo, si esta lectura se repite en el último punto, no es cierto que esto puede realizarse correctamente, ya que la retención de información en la celda de memoria será insuficiente como resultado de la operación de grabación interrumpida prematuramente. Para asegurar la integridad de los datos, es por lo tanto deseable que las tarjetas se protejan contra tales riesgos, asegurando que los datos estén en el estado modificado, o en el estado previo a la modificación, pero nunca en el estado intermedio no determinado resultante del "retiro abrupto" . Por razones de seguridad de transacción, es esencial reiniciar la transacción completa si ocurre el corte de energía durante el curso de la transacción, al riesgo de perder irreparablemente datos sensibles (por ejemplo el saldo de crédito o monedero electrónico) si no es posible iniciar de nuevo a partir del inicio de la transacción. En respuesta al problema detallado anteriormente, se ha considerado el almacenamiento de los datos grabados en la memoria temporal antes de llevar a cabo su modificación. Una vez que se han hecho todas las modificaciones a los registros a ser modificados, los registros anteriores se borran de la memoria intermedia. Desafortunadamente, para cada registro, este método requiere - la operación de salvar en la zona temporal, la operación para borrar el registro a modificarse, la operación de regrabación y la operación para borrar el registro anterior en la zona temporal, proporcionando un total de 4 operaciones. Esta operación tiene por lo tanto la desventaja de requerir un tiempo largo, lo cual es la mayor desventaja con las tarjetas sin contacto. Además, salvar los datos en otra ubicación en la memoria antes de borrar los datos previos requiere la presencia de un "indicador" para indicar que la operación de modificación se llevó a cabo correctamente o de otra manera de acuerdo al valor del indicador. El indicador puede ser un bit individual el cual toma el valor de 0 o 1 de acuerdo a si la modificación ha tomado lugar correctamente o de otra manera. A tal grado cuando esta no es concebible por razones obvias para registrar los bits de control en la misma ubicación que los datos, la única solución consiste en grabar el indicador (el bit de control o bits) en la ubicación de memoria reservada para este propósito y por lo tanto el bloque completo de 16 o 32 bits cuando el bit individual o solo unos pocos bits son suficientes. Las desventajas mencionadas anteriormente toman aún más importancia cuando la tarjeta inteligente se usa en ciertas aplicaciones que requieren solamente memoria de baja capacidad en donde se hace imperativo no desaprovechar posiciones en la memoria y en donde el valor de los datos modificados en cada transacción es una función monotónica en el tiempo. En tales aplicaciones, el registro de datos de la memoria es un contador que se incrementa el cual se incrementa en el tiempo tal como por ejemplo un fotocopiadora, o un contador que decrece en el caso de una tarjeta para transporte público en donde el valor del registro decrece por una unidad con cada viaje, o un monedero electrónico - en donde el valor del registro solamente puede decrecer.

Breve Descripción de la Invención Así el propósito de la invención es lograr un método para modificar datos en la tarjeta inteligente durante la transacción la cual se lleva a cabo en una mínima cantidad de tiempo compatible con el tiempo de acceso al cual la tarjeta está limitada durante la transacción. Otro propósito de la invención es lograr un método para modificar datos en una tarjeta inteligente de tipo sin contacto la cual no requiere reservar bits de control (indicador) en una ubicación de memoria. El objeto de la invención es por lo tanto un método para modificar los datos en el sistema de transacción de tarjeta que incluye la tarjeta inteligente o similar · y el lector capaz de leer la tarjeta cuando está en una posición determinada en relación al lector, la tarjeta incluye la memoria no volátil, borrable y regrabable, que comprende al menos una ubicación para registrar los valores de datos relacionados a las transacciones realizadas por la tarjeta, cada transacción resulta en la modificación del valor del dato, lo último siendo una función monotónica en el tiempo. En cada transacción, el valor del dato de la operación de grabación realiza la grabación del nuevo valor del dato en la primer ubicación de dos ubicaciones predefinidas, formando el contador en la memoria, la operación de grabación realiza la eliminación del valor del dato anterior registrado en la segunda ubicación, tal que, al final de la operación de grabación realizada correctamente, la primer ubicación contiene el nuevo valor del dato mientras que la segunda ubicación contiene el valor cero. Breve descripción de las figuras Los propósitos, objetivos y características de la invención serán más claramente evidentes en la lectura de la siguiente descripción referencia a las figuras en las cuales: ¦ La Figura 1 es una representación esquemática de la memoria de la tarjeta inteligente en la cual se implementa el método de conformidad con la invención, ¦ La Figura 2 es una representación esquemática del contenido del contador de dos filas de la memoria para cada fase de operación de grabación, ¦ La Figura 3 es una representación esquemática del contador de dos filas de la tarjeta inteligente para cada fase de la operación de regrabación en la primer situación después del retiro abrupto, ¦ La Figura 4 es una representación esquemática del contador de dos filas de la tarjeta inteligente para cada fase de la operación de regrabación en la segunda situación después del retiro abrupto, ¦ La Figura 5 es una representación esquemática del contador de dos filas de la tarjeta inteligente para cada fase de la operación de regrabación en la tercer situación después del retiro abrupto, ¦ La Figura 6 es una representación esquemática del contador de dos filas de la tarjeta inteligente para cada fase de la operación de regrabación en la cuarta situación después del retiro abrupto, y ¦ La Figura 7 es una representación esquemática del contador de dos filas de la tarjeta inteligente para cada fase de la operación de regrabación en la quinta situación después del retiro abrupto. Descripción detallada de la invención En la tarjeta de chip del tipo con memoria lógica cableada usada en aplicaciones que requieren una pequeña cantidad de memoria, las ubicaciones de memoria están limitadas. Así, la memoria de la tarjeta de chip tal como se ilustra en la Figura 1 es memoria del tipo EEPROM que tiene una capacidad de 32 palabras de 16 bit. La invención descrita a continuación permite la omisión de la zona de control en la memoria que requiere la reservación de una palabra completa. Para esto, se reservan dos ubicaciones de memoria que forma el contador de dos . filas (fila A, fila B) para el registro del valor nuevo del dato en cada transacción llevada a cabo entre el lector y la tarjeta inteligente. Los principios de la invención se usan ventajosamente en todas las aplicaciones en donde el valor del dato modificado en cada transacción es una función monotónica en el tiempo. En algunos casos (por ejemplo la tarjeta usada para hacer fotocopias) , el valor grabado se incrementa mientras que en otras aplicaciones tales como acceso a zonas de acceso controladas o monedero electrónico, el valor del dato decrece. Sin embargo, es preferible incrementar en lugar de decrecer el contador. De hecho, cuando existe un retiro abrupto, el riesgo es que no exista una retención correcta de los bits los cuales se han escrito en la memoria. En este caso, el valor registrado puede decrecer porque cada bit 1 puede regresarse a 0. Si se usa decremento, con el valor escrito incorrectamente decreciendo, el decremento del mismo constituye un riego para el portador de la tarjeta a tal grado que no es posible conocer si el valor en la memoria es el resultado de un decremento normal o decremento anormal del contenido de memoria. Inversamente, cuando se usa incremento, el decremento de la memoria no presenta riesgo a tal grado que el valor a ser considerado es el valor precedente antes del incremento cuando existe decremento del valor grabado incorrectamente subsecuente al retiro abrupto. En el caso del decremento, es fácil considerar cada vez el complemento de dos binario del valor del dato. Así, a continuación, el valor del dato se incrementa en cada transacción, irrespectivo de cada aplicación en cuestión.

El método de conformidad con la invención consiste en grabar el valor del dato nuevo el cual fue el objeto de la modificación en la fila del contador que contiene el valor 0 y borrar la otra fila del contador para fijar su valor a 0. Estas dos fases las cuales no pueden invertirse, se disparan por una instrucción para escribir el valor nuevo desde el lector al tiempo de la transacción. La Figura 2 ilustra el curso normal de las operaciones. Al inicio, el lector del contador hace que el valor X aparezca en la fila A y el valor 0 en la fila B. La instrucción de grabación después realiza la grabación del valor nuevo Y en la fila B, después borra el valor X de la fila A. Así, el contador se incrementa en una instrucción. Desafortunadamente, el retiro abrupto de la tarjeta puede ocurrir durante la transacción, en particular cuando la tarjeta de chip es una tarjeta sin contacto. En este caso la operación de grabación no procede correctamente en cualquier caso si la escritura del nuevo valor no se ha realizado correctamente, o si el valor anterior no se ha borrado. En este caso, la transacción no es exitosa o no es validada. El resultado de esto puede ser que la apertura del elemento lógico que proporciona el acceso a la zona de acceso controlado no se autoriza o que la compra por la terminal de venta en el caso de monedero electrónico no se permita.

El portador de la tarjeta por lo tanto restablece la operación que consiste en pasar su tarjeta dentro o enfrente del lector. Éste primero realiza la lectura del contador el cual indica que ninguna de las dos filas del contador tiene el valor 0. Éste deduce inmediatamente que ha ocurrido un retiro abrupto y por lo tanto realiza la reparación del contador como se describe a continuación. Las Figuras 3 a 7 ilustran las operaciones reparación del contador cuando ha ocurrido el retiro abrupto dependiendo de si este retiro abrupto ha ocurrido durante la fase de escritura, entre las fases de escritura y eliminación o durante la fase de eliminación. En la primer situación ilustrada en la Figura 3, ha ocurrido el retiro abrupto durante la fase de escritura, el valor Y se ha escrito pero el valor X no se ha eliminado. En este caso, y a pesar de que el valor Y es correcto, no es posible garantizar la retención de este valor en la fila B. El valor Y por lo tanto se regraba antes de realizar la eliminación del valor X de la fila A para fijarlo a 0. Debe notarse que la escritura de la ubicación de memoria es una función OR entre el valor el cual se ubica ahí y el nuevo valor y que en consecuencia, el valor nuevo puede grabarse solamente si el valor anterior es igual a 0 o idéntico al nuevo valor (el cual es el caso aquí) .

En la segunda situación ilustrada en la Figura , el retiro abrupto ha ocurrido durante la fase de escritura, el valor Y' entre X y Y se ha escrito en la fila B y el valor X no se ha borrado de la fila A. En este caso, la primer operación de grabación realiza la regrabación de Y' en la fila B y la eliminación de X de la fila A. Después, la operación de grabación realiza la grabación de Y en la fila A y la eliminación de Y' de la fila B, tal que el contador está de nuevo en una situación normal en donde una fila contiene el valor nuevo y la otra fila tiene el valor 0. En la tercer situación ilustrada en la Figura 5, el retiro abrupto ha ocurrido durante la fase de escritura, el valor Y' menor de X se ha escrito en la fila B y el valor X no se ha borrado. En este caso, la primer operación de grabación realiza la regrabación del valor X en la fila A y la eliminación de Y' de la fila B. Esto se justifica por el hecho de que la reparación del contador siempre se lleva a cabo con el valor más alto el cual es, en esta instancia, el valor X. Después, la operación de grabación realiza la grabación del valor Y en la fila B y la eliminación de X de la fila A. En la cuarta situación ilustrada en la Figura 6, el retiro abrupto ha ocurrido entre la fase de escritura y la fase de eliminación, el valor Y se ha grabado en la fila B pero el valor X no se ha eliminado de la fila A. Como la retención del valor Y no puede garantizarse, la operación de regrabación realiza la regrabación del valor Y en la fila B y la eliminación del valor X de la fila A. En la quinta situación ilustrada en la Figura 7, el retiro abrupto ha ocurrido durante la fase de eliminación, el valor Y se ha escrito en la fila B pero el valor X no se ha eliminado correctamente y el valor X' se encuentra en la fila A. Por lo tanto es necesario realizar la operación de regrabación del valor Y en la fila B lo cual por lo tanto permite la eliminación del valor X' de la fila A. En todas las situaciones que se han descrito, la reparación del contador se llevó a cabo porque ninguna de las dos filas contenían el valor 0, y después de la reparación, una de las dos filas contiene el valor del dato nuevo mientras que la otra fila contiene 0. Debe notarse que en ninguna situación el contador está una vez más en el estado donde el valor máximo encontrado en la fila A o fila B es menor que el valor anterior (X) . Se hace constar que con relación a esta fecha, el mejor método conocido por la solicitante para llevar a la práctica la citada invención, es el que resulta claro de la presente descripción de la invención.

Claims

REIVINDICACIONES Habiéndose descrito la invención como antecede, se reclama como propiedad lo contenido en las siguientes reivindicaciones :

1. Método para modificar los datos en un sistema de transacción de tarjeta que incluye la tarjeta inteligente o similar y el lector capaz de leer la tarjeta cuando está en determinada posición en relación al lector, la tarjeta incluye memoria no volátil, borrable y regrabable que comprende al menos una ubicación para registrar los valores de datos relacionados a las transacciones que se llevan a cabo por la tarjeta, cada transacción causa el incremento de los valores de datos; el método caracterizado porque, en cada transacción, la operación de grabación de los valores de datos realiza la grabación del nuevo valor de dato (Y) en la primer ubicación (B) la cual contiene el valor cero entre dos ubicaciones predefinidas que forman el contador en la memoria, la operación de grabación realiza la eliminación del valor del dato anterior (X) registrado en la segunda ubicación (A) de las dos ubicaciones tal que, al final de la operación de grabación, la primer ubicación contiene el nuevo valor del dato mientras que la segunda ubicación contiene el valor cero si esta operación de grabación se realizó correctamente, o ninguna de las dos ubicaciones en el contador contiene el valor cero si la operación de grabación no se ha realizado correctamente como resultado del retiro abrupto de la tarjeta en el curso de la transacción.

2. Método de conformidad con la reivindicación 1, caracterizado porque adicionalmente incluye la reparación del contador por la operación de regrabación que consiste en regrabar el nuevo valor (Y) en la primer ubicación (B) y borrar el valor anterior (X) de la segunda ubicación (A) cuando tiene lugar el retiro abrupto durante la fase de grabación del nuevo valor.

3. Método de conformidad con la reivindicación 1, caracterizado porque adicionalmente incluye, cuando la primer ubicación (B) contiene el valor incorrecto (Y' ) entre el valor de dato anterior (X) y el nuevo valor del dato (Y) , la reparación del contador por la operación de regrabación consiste en regrabar el valor incorrecto en la primer ubicación y borrar el valor anterior de la segunda ubicación, seguido por la operación de grabación que consiste en grabar el nuevo valor en la segunda ubicación (A) y borrar el valor incorrecto de la primer ubicación.

4. Método de conformidad con la reivindicación 1, caracterizado porque adicionalmente incluye, cuando la primer ubicación (B) contiene el valor del dato incorrecto (Y' ) el cual es menor que el valor anterior (X) , la reparación del contador por la operación de regrabación consiste en regrabar el valor del dato anterior (X) en la segunda ubicación (A) y borrar el valor del dato incorrecto, seguido por la operación de grabación, que consiste en grabar el valor del dato nuevo (y) en la primer ubicación y borrar el valor del dato anterior de la segunda ubicación.

5. Método de conformidad con la reivindicación 1, caracterizado porque adicionalmente incluye reparar el contador por la operación de regrabar que consiste en regrabar el valor de dato nuevo (Y) en la premier ubicación (B) y borrar el valor del dato anterior (X) de la segunda ubicación (A) cuando ha ocurrido el retiro abrupto entre la fase de grabación del nuevo valor del dato y la fase de eliminación del valor del dato anterior.

6. Método de conformidad con la reivindicación 1, caracterizado porque adicionalmente incluye, cuando ha ocurrido el retiro abrupto durante la fase de eliminación del valor del dato anterior (X) y el valor del dato incorrecto (X' ) se graba en la segunda ubicación (A), reparar el contador por la operación de regrabación que consiste en regrabar el valor del dato nuevo (Y) en la primer ubicación (B) y borrar el valor del dato incorrecto de la segunda ubicación.

7. Sistema de transacción de tarjeta que incluye la tarjeta inteligente o similar y el lector capaz de leer la tarjeta cuando la tarjeta está en una posición determinada en relación al lector, la tarjeta incluye memoria regrabable no volátil, borrable que comprende al menos una ubicación para grabar el valor del dato relacionado con las transacciones llevadas a cabo por la tarjeta, cada transacción causa el incremento del valor del dato. el sistema caracterizado porque la memoria incluye la primer ubicación predefinida y la segunda ubicación predefinida, formando el contador, cada transacción resulta en la instrucción de grabar realizando la grabación del valor del dato nuevo (Y) en la ubicación a partir de las ubicaciones (B) las cuales contienen el valor cero y la eliminación del valor del dato anterior (X) en la otra ubicación (A) , tal que, al final de la operación de grabación, la primer ubicación contiene el valor del dato nuevo mientras que la segunda ubicación contiene el valor cero si esta operación de grabación se realizó correctamente, o ninguna de las dos ubicaciones en el contador contiene el valor cero si la operación de grabación no se ha realizado correctamente como resultado del retiro abrupto de la tarjeta en el curso de la transacción.

8. Sistema de conformidad con la reivindicación 7, caracterizado porque la tarjeta inteligente es una tarjeta sin contacto.