RU2483359C2 - Карта с интегральной схемой, имеющая модифицируемую рабочую программу, и соответствующий способ модификации - Google Patents
Карта с интегральной схемой, имеющая модифицируемую рабочую программу, и соответствующий способ модификации Download PDFInfo
- Publication number
- RU2483359C2 RU2483359C2 RU2010141849/08A RU2010141849A RU2483359C2 RU 2483359 C2 RU2483359 C2 RU 2483359C2 RU 2010141849/08 A RU2010141849/08 A RU 2010141849/08A RU 2010141849 A RU2010141849 A RU 2010141849A RU 2483359 C2 RU2483359 C2 RU 2483359C2
- Authority
- RU
- Russia
- Prior art keywords
- functional part
- replacement
- rom
- processing module
- identifier
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/355—Personalisation of cards for use
- G06Q20/3552—Downloading or loading of personalisation data
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Business, Economics & Management (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Security & Cryptography (AREA)
- Storage Device Security (AREA)
Abstract
Изобретение относится к области карт с интегральной схемой. Техническим результатом является повышение надежности. Раскрывается смарт-карта, включающая в себя модуль (3) обработки, ассоциированный с ROM (4) и с программируемым ROM (5), ROM, содержащее рабочую программу, которая может быть выполнена модулем обработки и которая включает в себя функциональные части, каждая из которых определяет функцию модуля обработки. В соответствии с изобретением программа включает в себя точку входа/выхода для каждой функциональной части, и с каждой функциональной частью ассоциирован идентификатор, программируемое ROM содержит по меньшей мере одну заменяющую функциональную часть, пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM, и модуль обработки выполнен с возможностью выполнения заменяющей функциональной части вместо соответствующей функциональной части ROM. 4 н. и 11 з.п. ф-лы, 3 ил.
Description
Настоящее изобретение относится к смарт-карте, пригодной для использования, в частности, в качестве носителя данных, например, для включения в состав средства идентификации держателя карты, средства для доступа в помещение или к оборудованию, средства для оплаты, такого как банковская карта или телефонная карта.
Уровень техники
Смарт-карта обычно содержит корпус, имеющий прикрепленную к нему интегральную микросхему, которая включает в себя процессор, который формирует модуль обработки, постоянное запоминающее устройство (ROM) и программируемое ROM, например электрически стираемое программируемое постоянное запоминающее устройство (EEPROM). Модуль обработки выполнен с возможностью выполнения рабочей программы, которая содержится в ROM и которая содержит функциональные части, каждая из которых определяет функцию модуля обработки. Данные, используемые модулем обработки, в общем, содержатся в программируемом ROM. ROM менее дорогостоящее устройство, чем программируемое ROM, поэтому использование ROM для сохранения рабочей программы позволяет снизить стоимость смарт-карты. Однако при этом рабочая программа должна быть сохранена в ROM во время изготовления интегральной микросхемы, и после этого ее больше невозможно модифицировать. Улучшение рабочей программы и, в более общем случае, выполнение над нею любых модификаций требует изготовления новых интегральных микросхем.
Цель изобретения
Цель изобретения состоит в том, чтобы обеспечить средство, позволяющее модифицировать рабочую программу простым и быстрым способом, и таким способом, который, в случае необходимости, можно было бы применять для существующих карт.
Сущность изобретения
С этой целью в изобретении предусмотрена смарт-карта, включающая в себя модуль обработки, ассоциированный с ROM и с программируемым ROM, причем ROM содержит рабочую программу, которая выполняется модулем обработки и которая включает в себя функциональные части, каждая из которых определяет функцию модуля обработки. Программа включает в себя точку входа/выхода для каждой функциональной части, и с каждой функциональной частью связан идентификатор. Программируемое ROM содержит, по меньшей мере, одну заменяющую функциональную часть, пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM. Модуль обработки выполнен с возможностью выполнения заменяющей функциональной части вместо соответствующей функциональной части ROM.
Точки входа/выхода рабочей программы таким образом расположены между каждой из функциональных частей, что модуль обработки может шунтировать исходную функциональную часть рабочей программы и вместо этого выполнять заменяющую функциональную часть, сохраненную в программируемом ROM. Кроме того, множество точек входа/выхода в рабочей программе позволяет ограничить размеры элементов программы, которые составляют заменяющие функциональные части, сохраненные в программируемом ROM, до размеров функциональных частей, которые должны быть заменены. Объем программируемой ROM, занятый заменяющими функциональными частями, таким образом является относительно небольшим. Заменяющие функциональные части могут быть сохранены в программируемом ROM не только изготовителем интегральной микросхемы, но также и предприятием, выпускающим карты, что упрощает работу с ними.
Предпочтительно, заменяющую функциональную часть загружают в начальную зону программируемого ROM.
Это позволяет ускорить поиск заменяющих функциональных частей таким образом, чтобы выполнение рабочей программы не замедлялась до опасного уровня.
Предпочтительно, программируемый ROM включает в себя индикатор, обозначающий присутствие заменяющей функциональной части.
Таким образом, модуль обработки может быстро определять, требуется ли считывать программируемое постоянное запоминающее устройство для поиска заменяющей функциональной части.
Также предпочтительно, модуль обработки запрограммирован для аутентификации заменяющей функциональной части, по меньшей мере, перед ее выполнением.
У злонамеренных лиц может возникнуть искушение использовать заменяющую функциональную часть для получения доступа к конфиденциальной информации, содержащейся в интегральной микросхеме, или для обеспечения выполнения модулем обработки операций, которые обычно не разрешены. Аутентификация заменяющей функциональной части позволяет проверять, что заменяющая функциональная часть была сохранена уполномоченным лицом, и поэтому априори является безвредной.
В таких обстоятельствах, предпочтительно, ассоциировать подпись с соответствующей или каждой заменяющей функциональной частью, и модуль обработки запрограммирован с возможностью проверки аутентификации подписи или каждой подписи, и/или заменяющая функциональная часть зашифрована, и аутентификация содержит этап дешифрования и проверки битов заполнения.
Такие технологии аутентификации являются надежными и быстровыполнимыми.
Изобретение также направлено на способ проверки программы, содержащейся в ROM и выполняемой модулем обработки интегральной микросхемы, причем программа включает в себя функциональные части, каждая из которых ассоциирована с идентификатором и точкой входа/выхода, и способ содержит следующие этапы:
сохраняют в программируемом ROM по меньшей мере одну заменяющую функциональную часть, пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM; и
при выполнении программы модулем обработки выполняют заменяющую функциональную часть вместо соответствующей функциональной части.
Другие характеристики и преимущества изобретения будут понятны при чтении следующего описания частного, неограничивающего варианта выполнения изобретения.
Краткое описание чертежей
Будет сделана ссылка на приложенные чертежи, на которых:
на фиг.1 показана блок-схема, представляющая смарт-карту, в соответствии с изобретением;
на фиг.2 показана блок-схема содержимого постоянных запоминающих устройств карты; и
на фиг.3 показана блок-схема заменяющей функциональной части, используемой в карте.
Подробное описание изобретения
Как показано на чертежах, карта в соответствии с изобретением содержит корпус 1, на котором закреплена интегральная микросхема, в целом обозначенная номером 2 ссылочной позиции и содержащая модуль 3 обработки, такой как процессор, соединенный с ROM 4, программируемым ROM 5, в данном примере типа EEPROM, и оперативное запоминающее устройство (RAM) 6. Физическая структура карты в соответствии с изобретением хорошо известна.
ROM 4 содержит рабочую программу, в целом обозначенную номером 7 ссылочной позиции, которая имеет основной модуль 10 и функциональные части 8 (обозначены индексами А, В, С и D), причем точки 9 входа/выхода программы расположены между ними (и обозначены индексами А - Е).
Каждая функциональная часть 8 соединена с идентификатором, который является специфичным для нее.
Термин "рабочая программа" используется для обозначения программы, которая, при ее выполнении, обеспечивает выполнение модулем 3 обработки функций обработки, которые соответствуют каждой части программы, составляющей функциональную часть. Рабочая программа может содержать части, обеспечивающие основную операцию модуля обработки (операционная система), или части приложений. Программа может включать в себя функциональные модули, которые группируют вместе множество функциональных частей.
Программируемое ROM 5 содержит, как известно, в случае необходимости, конфиденциальные данные, которые используются модулем обработки при выполнении рабочей программы. RAM 6 содержит данные, принимаемые снаружи или предназначенные для вывода наружу, а также промежуточные результаты вычислений, выполняемых модулем обработки при выполнении рабочей программы.
Программируемое ROM 5 содержит начало 11, которое содержит блок данных, в целом обозначенный номером 12 ссылочных позиций, включающий в себя заменяющие функциональные части 8' (обозначены индексами В и D), которые предназначены для замены функциональных части 8В и 8D. Блок 12 сохранен в форме повторения структур, последовательно содержащих:
идентификатор 13В заменяющей функциональной части 8'В;
индикатор 14В длины данных заменяющей функциональной части 8'В;
соответствующие данные 15В;
значение целостности, рассчитываемое по идентификатору 13B, индикатору 14В и данным 15В (в качестве примера, значение целостности представляет собой результат способа проверки циклической избыточности (CRC));
идентификатор 13D заменяющей функциональной части 8'D;
индикатор 14D длины данных заменяющей функциональной части 8'D;
соответствующие данные 15D;
идентификатор 16 конца;
индикатор 17 длины конечных данных и
соответствующие данные, включающие в себя, в частности, подпись, и в случае необходимости, индикатор 19 ускорения и значение целостности.
Во время выполнения рабочей программы модуль 3 обработки проверяет присутствие в программируемом ROM 5 индикатора 20 присутствия заменяющих функциональных частей 8'. В соответствующих случаях модуль 3 обработки проверяет, для каждой функциональной части 8, существует ли заменяющая функциональная часть 8', и если таковая присутствует, выполняет заменяющую функциональную часть вместо соответствующей функциональной части 8.
Индикатор 19 ускорения идентифицирует функциональный модуль, в котором должна быть заменена функциональная часть, обеспечивая таким образом возможность ускорения выполняемой программы.
Перед выполнением каждой функциональной части перебирают идентификаторы заменяющих функциональных частей 8' и сравнивают их с идентификатором функциональной части, которую модуль 3 обработки готовится выполнять.
Для выполнения заменяющих функциональных частей 8', например заменяющей функциональной части 8'В, модуль обработки выходит из рабочей программы через точку 9В входа/выхода, которая предшествует соответствующей функциональной части 8В, и после выполнения заменяющей функциональной части 8'В возвращается в рабочую программу через точку 9C входа/выхода, которая следует после соответствующей функциональной части 8В.
Перед выполнением первой заменяющей функциональной части 8'В модуль 3 обработки переходит на этап аутентификации, который состоит в проверке подписи блока 12 заменяющих функциональных частей 8'. Если подпись аутентифицирована, заменяющие функциональные части 8' выполняют нормально. В противном случае модуль 3 обработки выполняет исходную рабочую программу 7. В одном варианте может быть предусмотрена возможность выработки модулем 3 обработки сигнала предупреждения, когда блок 12 заменяющих функциональных частей 8' не может быть аутентифицирован.
Кроме того, предусмотрена возможность проверки целостности заменяющих функциональных частей перед их выполнением, используя значения 19 целостности, рассчитанные по идентификатору 13В, индикатору 14В и данным 15В.
При каждом новом выполнении рабочей программы информацию из начальной зоны 11, где хранится блок 12 заменяющих функциональных частей 8', и его подпись восстанавливают с использованием специальной команды модуля 3 обработки. Ответ такой команды может принимать следующие формы:
заменяющая функциональная часть отсутствует, поэтому отклик может быть состоять, например, из строки байтов, имеющих значение FF;
хранится заменяющая функциональная часть, которая была проверена, при этом отклик может состоять из списка функциональных частей, которые должны быть заменены, и подписи блока подписи; и
имеется функциональная заменяющая часть, которая была загружена, но не была проверена, при этом отклик будет состоять, например, из строки байтов, имеющих значение 00.
Во втором случае подпись проверяют перед выполнением первой заменяющей функциональной части 8'.
Загрузка функциональных частей 8' в программируемое ROM описана ниже.
Перед загрузкой оператор должен быть аутентифицирован с использованием ключа.
Блок 12 заменяющих функциональных частей 8' передается в зашифрованной форме модулю 3 обработки для сохранения в начальной зоне 11 программируемого ROM 5. Модуль 3 обработки затем выполняет этап проверки блока 12 заменяющих функциональных частей 8'. Такой этап проверки выполняют путем дешифрования блока 12 заменяющих функциональных частей 8' и путем проверки, что биты заполнения соответствуют (битам, используемым во время шифрования). Проверка битов заполнения обеспечивает для карты проверку, что она действительно представляет собой предназначенное место назначения для блока 12. После этого модуль 3 обработки проверяет подпись и элемент целостности в блоке 12 заменяющих функциональных частей 8'. Следует отметить, что сама подпись может содержать элемент целостности. В качестве примера элемент целостности может быть получен с использованием способа CRC, который состоит в обработке модуля данных, как если бы они представляли строку двоичных коэффициентов многочлена.
В случае если любая из этих двух проверок не будет пройдена, загрузку прекращают, и блок делают недействительным, в результате чего становится невозможным его использование. После сохранения заменяющих функциональных частей 8' в программируемом ROM 5 размер доступной памяти рассчитывают и сохраняют. Индикатор того, что заменяющие функциональные части присутствуют, обновляют в заданной области в программируемом ROM 5.
Когда заменяющая функциональная часть 8' становится бесполезной (например, если она должна была быть выполнена только ограниченное количество раз), такая заменяющая функциональная часть может быть удалена, например при перезагрузке нового блока 12 заменяющих функциональных частей 8', который не содержит устаревшую заменяющую функциональную часть. Также возможно удалять все заменяющие функциональные части.
Шифрование блока заменяющих функциональных частей является предпочтительным, в частности, когда изготовление и/или обновление карт передают поставщику, который также изготовляет карты для конкурентов. Разные коды описания могут быть ассоциированы с каждым конкурентом, с тем, чтобы обеспечить, что ни один из них не сможет случайно или злонамеренно попытаться получить доступ к блокам заменяющих функциональных частей своих конкурентов. В более общем случае, это также предотвращает возможность получения доступа к содержанию блока заменяющих функциональных частей.
Естественно, изобретение не ограничено описанным выше вариантом выполнения, но наоборот, охватывает любой вариант, используя эквивалентное средство для воспроизведения существенных характеристик, представленных выше.
В частности, количество и формат заменяющих функциональных частей можно модифицировать. Архитектура блока заменяющих функциональных частей также может быть модифицирована.
Кроме того, можно использовать другой тип программируемых ROM, вместо EEPROM, и, в частности, возможно использовать стираемое перепрограммируемое запоминающее устройство (EPROM).
Claims (15)
1. Смарт-карта, включающая в себя модуль (3) обработки, ассоциированный с постоянным запоминающим устройством (ROM) (4) и с программируемым ROM (5), причем ROM содержит рабочую программу (10), выполняемую модулем обработки и включающую в себя функциональные части (8), каждая из которых определяет одну функцию модуля обработки, характеризующаяся тем, что программа включает в себя точку (9) входа/выхода для каждой функциональной части, и с каждой функциональной частью ассоциирован идентификатор, причем программируемое ROM содержит по меньшей мере одну заменяющую функциональную часть (8'), пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM, при этом модуль обработки выполнен с возможностью выполнения заменяющей функциональной части вместо соответствующей функциональной части ROM и запрограммирован для аутентификации заменяющей функциональной части (8) по меньшей мере перед первым ее выполнением, причем в случае успешной аутентификации заменяющих функциональных частей (8') модуль обработки выполнен с возможностью выполнения заменяющих функциональных частей (8') вместо соответствующей функциональной части (8) ROM, а в противном случае модуль (3) обработки выполнен с возможностью выполнения соответствующей функциональной части (8).
2. Смарт-карта по п.1, в которой заменяющая функциональная часть (части) (8') загружена в начальную зону (11) программируемого ROM (5).
3. Смарт-карта по п.1, в которой программируемое ROM (5) включает в себя индикатор (20) для обозначения наличия заменяющей функциональной части.
4. Смарт-карта по п.1, в которой с заменяющей функциональной частью (8') или с каждой заменяющей функциональной частью (8') ассоциирована подпись, а модуль (3) обработки запрограммирован для аутентификации подписи или каждой подписи.
5. Смарт-карта по п.4, в которой заменяющая функциональная часть (8') или каждая заменяющая функциональная часть (8') зашифрована, а аутентификация содержит этап дешифрования заменяющей функциональной части (8') или каждой заменяющей функциональной части (8') и проверки битов заполнения, использованных при шифровании.
6. Способ проверки программы, содержащейся в постоянном запоминающем устройстве (ROM) (4) и выполняемой модулем (3) обработки в интегральной схеме (2), причем программа включает в себя функциональные части, каждая из которых ассоциирована с идентификатором и точкой (9) входа/выхода, характеризующийся тем, что содержит этапы, на которых:
сохраняют в программируемом ROM по меньшей мере одну заменяющую функциональную часть (8'), пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM; и
при выполнении программы модулем обработки выполняют заменяющую функциональную часть вместо соответствующей функциональной части, при этом после сохранения заменяющей функциональной части (8') способ содержит этап аутентификации заменяющей функциональной части модулем (3) обработки и в случае успешной аутентификации этап удостоверения заменяющей функциональной части, обеспечивающий ее последующее выполнение.
сохраняют в программируемом ROM по меньшей мере одну заменяющую функциональную часть (8'), пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM; и
при выполнении программы модулем обработки выполняют заменяющую функциональную часть вместо соответствующей функциональной части, при этом после сохранения заменяющей функциональной части (8') способ содержит этап аутентификации заменяющей функциональной части модулем (3) обработки и в случае успешной аутентификации этап удостоверения заменяющей функциональной части, обеспечивающий ее последующее выполнение.
7. Способ по п.6, в котором заменяющая функциональная часть (8') хранится в зашифрованном виде, и способ включает в себя этап дешифрования заменяющей функциональной части модулем (3) обработки.
8. Способ по п.6, включающий в себя этап удаления заменяющей функциональной части (8') после по меньшей мере одного использования.
9. Смарт-карта, включающая в себя модуль (3) обработки, ассоциированный с постоянным запоминающим устройством (ROM) (4) и с программируемым ROM (5), причем ROM содержит рабочую программу (10), выполняемую модулем обработки и включающую в себя функциональные части (8), каждая из которых определяет одну функцию модуля обработки, характеризующаяся тем, что программа включает в себя точку входа/выхода (9) для каждой функциональной части, и с каждой функциональной частью ассоциирован идентификатор, причем программируемое ROM содержит по меньшей мере одну заменяющую функциональную часть (8'), пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM, при этом заменяющая функциональная часть (части) (8') загружена в начальную зону (11) программируемого ROM (5) в виде повторяющихся структур, содержащих последовательно идентификатор (13) заменяющей функциональной части (8'), индикатор (14) длины заменяющей функциональной части, заменяющую функциональную часть и значение целостности, рассчитываемое по идентификатору, индикатору и заменяющей функциональной части, при этом модуль (3) обработки запрограммирован для аутентификации заменяющей функциональной части (8') или каждой заменяющей функциональной части (8') по меньшей мере перед первым их выполнением, и в случае успешной аутентификации модуль обработки выполнен с возможностью выполнения заменяющей функциональной части вместо соответствующей функциональной части ROM, а в противном случае модуль (3) обработки выполнен с возможностью выполнения соответствующей функциональной части (8).
10. Смарт-карта по п.9, в которой программируемое ROM (5) включает в себя индикатор (20) для обозначения наличия заменяющей функциональной части.
11. Смарт-карта по п.9, в которой подпись ассоциирована с заменяющей функциональной частью (8') или каждой заменяющей функциональной частью (8'), а модуль (3) обработки запрограммирован для аутентификации подписи или каждой подписи
12. Смарт-карта по п.11, в которой заменяющая функциональная часть (8') или каждая заменяющая функциональная часть (8') зашифрована, а аутентификация содержит этап дешифрования и проверки битов заполнения.
13. Способ проверки программы, содержащейся в постоянном запоминающем устройстве ROM (4) и выполняемой модулем (3) обработки в интегральной схеме (2), причем программа включает в себя функциональные части, каждая из которых ассоциирована с идентификатором и точкой (9) входа/выхода, характеризующийся тем, что содержит этапы, на которых:
сохраняют в программируемом ROM по меньшей мере одну заменяющую функциональную часть (8'), пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM; причем идентификатор (13) заменяющей функциональной части (8'), индикатор (14) длины заменяющей функциональной части, заменяющую функциональную часть и значение целостности, рассчитываемое по идентификатору, индикатору и заменяющей функциональной части, сохраняют в начальной зоне программируемого ROM;
аутентифицируют при помощи модуля (3) обработки указанную по меньшей мере одну замещающую функциональную часть и в случае успешной аутентификации удостоверяют указанную замещающую функциональную часть для обеспечения ее последующего выполнения;
при выполнении программы модулем обработки выполняют заменяющую функциональную часть вместо соответствующей функциональной части.
сохраняют в программируемом ROM по меньшей мере одну заменяющую функциональную часть (8'), пригодную для замены одной из функциональных частей ROM и ассоциированную с идентификатором, соответствующим идентификатору соответствующей функциональной части ROM; причем идентификатор (13) заменяющей функциональной части (8'), индикатор (14) длины заменяющей функциональной части, заменяющую функциональную часть и значение целостности, рассчитываемое по идентификатору, индикатору и заменяющей функциональной части, сохраняют в начальной зоне программируемого ROM;
аутентифицируют при помощи модуля (3) обработки указанную по меньшей мере одну замещающую функциональную часть и в случае успешной аутентификации удостоверяют указанную замещающую функциональную часть для обеспечения ее последующего выполнения;
при выполнении программы модулем обработки выполняют заменяющую функциональную часть вместо соответствующей функциональной части.
14. Способ по п.13, в котором сохраненная заменяющая функциональная часть (8'), пригодная для замены одной из функциональных частей ROM, зашифрована, при этом заменяющая функциональная часть (8') хранится в зашифрованном виде, а способ включает в себя этап дешифрования заменяющей функциональной части и проверки битов заполнения, использованных при шифровании, модулем (3) обработки.
15. Способ по п.13, включающий в себя этап удаления заменяющей функциональной части (8') после по меньшей мере одного использования.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0801389A FR2928754B1 (fr) | 2008-03-13 | 2008-03-13 | Carte a circuit integre ayant un programme d'exploitation modifiable et procede de modification correspondant |
| FR0801389 | 2008-03-13 | ||
| PCT/FR2009/000249 WO2009115709A1 (fr) | 2008-03-13 | 2009-03-11 | Carte a circuit integre ayant un programme d'exploitation modifiable et procede de modification correspondant |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| RU2010141849A RU2010141849A (ru) | 2012-04-20 |
| RU2483359C2 true RU2483359C2 (ru) | 2013-05-27 |
Family
ID=39827295
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| RU2010141849/08A RU2483359C2 (ru) | 2008-03-13 | 2009-03-11 | Карта с интегральной схемой, имеющая модифицируемую рабочую программу, и соответствующий способ модификации |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US20110016329A1 (ru) |
| EP (1) | EP2252978B1 (ru) |
| CN (1) | CN101971218A (ru) |
| BR (1) | BRPI0909705B1 (ru) |
| FR (1) | FR2928754B1 (ru) |
| RU (1) | RU2483359C2 (ru) |
| WO (1) | WO2009115709A1 (ru) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6845021B2 (ja) * | 2017-01-12 | 2021-03-17 | 株式会社東芝 | 電子装置、ｉｃカードおよび情報処理システム |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0475837A1 (fr) * | 1990-09-12 | 1992-03-18 | Gemplus Card International | Procédé de gestion d'un programme d'application chargé dans un support à microcircuit |
| FR2764716A1 (fr) * | 1997-06-13 | 1998-12-18 | Bull Cp8 | Procede de modification de sequences de code et dispositif associe |
| US20050228959A1 (en) * | 2004-04-08 | 2005-10-13 | St Incard S.R.L. | Method for patching ROM instructions in an electronic embedded system including at least a further memory portion |
| RU2006120225A (ru) * | 2003-11-12 | 2007-12-27 | Леджик Айдентсистемз Аг (Ch) | Способ записи данных и приложений в среды идентификации |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4905200A (en) * | 1988-08-29 | 1990-02-27 | Ford Motor Company | Apparatus and method for correcting microcomputer software errors |
| FR2748134B1 (fr) * | 1996-04-30 | 1998-06-26 | Bull Cp8 | Procede et dispositif permettant a un programme fige de pouvoir evoluer |
| US6233683B1 (en) * | 1997-03-24 | 2001-05-15 | Visa International Service Association | System and method for a multi-application smart card which can facilitate a post-issuance download of an application onto the smart card |
| FR2764407B1 (fr) * | 1997-06-05 | 1999-07-30 | Alsthom Cge Alcatel | Dispositif de retouche de programme de commande dans un processeur |
| FR2777673B1 (fr) * | 1998-04-15 | 2001-09-21 | Bull Cp8 | Dispositif de traitement de l'information comprenant des moyens pour gerer une memoire virtuelle, et procede de stockage d'informations associe |
| US6581159B1 (en) * | 1999-12-23 | 2003-06-17 | Intel Corporation | Secure method of updating bios by using a simply authenticated external module to further validate new firmware code |
| WO2003009136A1 (en) * | 2001-07-16 | 2003-01-30 | Yuqing Ren | Embedded software update system |
| DE10152458A1 (de) * | 2001-10-24 | 2003-05-22 | Giesecke & Devrient Gmbh | Programmausführung bei einer Chipkarte |
| US7039776B2 (en) * | 2003-04-17 | 2006-05-02 | Broadcom Corporation | Patch memory system for a ROM-based processor |
| US7017040B2 (en) * | 2003-12-04 | 2006-03-21 | Intel Corporation | BIOS update file |
-
2008
- 2008-03-13 FR FR0801389A patent/FR2928754B1/fr active Active
-
2009
- 2009-03-11 US US12/922,326 patent/US20110016329A1/en not_active Abandoned
- 2009-03-11 EP EP09722973.6A patent/EP2252978B1/fr active Active
- 2009-03-11 BR BRPI0909705A patent/BRPI0909705B1/pt active IP Right Grant
- 2009-03-11 WO PCT/FR2009/000249 patent/WO2009115709A1/fr active Application Filing
- 2009-03-11 RU RU2010141849/08A patent/RU2483359C2/ru active
- 2009-03-11 CN CN200980109408XA patent/CN101971218A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0475837A1 (fr) * | 1990-09-12 | 1992-03-18 | Gemplus Card International | Procédé de gestion d'un programme d'application chargé dans un support à microcircuit |
| FR2764716A1 (fr) * | 1997-06-13 | 1998-12-18 | Bull Cp8 | Procede de modification de sequences de code et dispositif associe |
| RU2006120225A (ru) * | 2003-11-12 | 2007-12-27 | Леджик Айдентсистемз Аг (Ch) | Способ записи данных и приложений в среды идентификации |
| US20050228959A1 (en) * | 2004-04-08 | 2005-10-13 | St Incard S.R.L. | Method for patching ROM instructions in an electronic embedded system including at least a further memory portion |
Also Published As
| Publication number | Publication date |
|---|---|
| RU2010141849A (ru) | 2012-04-20 |
| EP2252978B1 (fr) | 2017-05-03 |
| US20110016329A1 (en) | 2011-01-20 |
| CN101971218A (zh) | 2011-02-09 |
| EP2252978A1 (fr) | 2010-11-24 |
| FR2928754A1 (fr) | 2009-09-18 |
| BRPI0909705B1 (pt) | 2019-09-10 |
| BRPI0909705A2 (pt) | 2015-10-06 |
| WO2009115709A1 (fr) | 2009-09-24 |
| FR2928754B1 (fr) | 2012-05-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8060748B2 (en) | Secure end-of-life handling of electronic devices | |
| US9792440B1 (en) | Secure boot for vehicular systems | |
| CN105938433B (zh) | 用于对机动车的控制设备进行编程的方法 | |
| CN104424441B (zh) | 处理系统 | |
| US20090193211A1 (en) | Software authentication for computer systems | |
| WO2006024903A1 (en) | Application code integrity check during virtual machine runtime | |
| CN103729597A (zh) | 系统启动校验方法、系统启动校验装置和终端 | |
| CN107992753A (zh) | 用于更新车辆的控制设备的软件的方法 | |
| CN113779652A (zh) | 数据完整性保护的方法和装置 | |
| KR101751098B1 (ko) | 이동 단말 장치 칩 프로그래밍을 위한 방법 | |
| CN107688756B (zh) | 硬盘控制方法、设备及可读存储介质 | |
| US7065680B2 (en) | Method and a system for evaluating the reliability of a program in an electronic device, and an electronic device | |
| CN111177703B (zh) | 操作系统数据完整性的确定方法及装置 | |
| CN112613011B (zh) | U盘系统认证方法、装置、电子设备及存储介质 | |
| CN112292680A (zh) | 密码模块和针对其的运行方法 | |
| RU2483359C2 (ru) | Карта с интегральной схемой, имеющая модифицируемую рабочую программу, и соответствующий способ модификации | |
| CN100578557C (zh) | 验证装置、便携终端和验证方法 | |
| CN115769204A (zh) | 用于计算机元件的引导装置和用于引导计算机元件的方法 | |
| CN112732676A (zh) | 基于区块链的数据迁移方法、装置、设备及存储介质 | |
| CN114756827A (zh) | 一种许可证文件的管理方法、装置和设备 | |
| US7346931B2 (en) | Accepting a set of data in a computer unit | |
| CN108200060B (zh) | 基于web子系统的单点登录验证方法、服务器及存储介质 | |
| CN100524152C (zh) | 计算装置的配置管理的方法和装置 | |
| US8527835B2 (en) | Method for secure data transfer | |
| JP7287789B2 (ja) | 半導体装置、制御方法、およびプログラム |