FR3106909A1 - Circuit intégré configuré pour réaliser des opérations de chiffrement symétrique avec protection de clé secrète - Google Patents
Circuit intégré configuré pour réaliser des opérations de chiffrement symétrique avec protection de clé secrète Download PDFInfo
- Publication number
- FR3106909A1 FR3106909A1 FR2000994A FR2000994A FR3106909A1 FR 3106909 A1 FR3106909 A1 FR 3106909A1 FR 2000994 A FR2000994 A FR 2000994A FR 2000994 A FR2000994 A FR 2000994A FR 3106909 A1 FR3106909 A1 FR 3106909A1
- Authority
- FR
- France
- Prior art keywords
- secret key
- key
- encrypted
- hardware environment
- binary data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 102100024058 Flap endonuclease GEN homolog 1 Human genes 0.000 claims abstract description 12
- 101000833646 Homo sapiens Flap endonuclease GEN homolog 1 Proteins 0.000 claims abstract description 12
- 238000000034 method Methods 0.000 claims description 25
- 101000940468 Drosophila melanogaster COP9 signalosome complex subunit 2 Proteins 0.000 claims description 10
- 101100406317 Arabidopsis thaliana BCE2 gene Proteins 0.000 description 5
- 101100063437 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) DIN7 gene Proteins 0.000 description 5
- 101100493897 Arabidopsis thaliana BGLU30 gene Proteins 0.000 description 4
- 101100422614 Arabidopsis thaliana STR15 gene Proteins 0.000 description 3
- 101100141327 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) RNR3 gene Proteins 0.000 description 3
- 101150112501 din1 gene Proteins 0.000 description 3
- 230000001010 compromised effect Effects 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 238000010367 cloning Methods 0.000 description 1
- 230000002787 reinforcement Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2107—File encryption
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2113—Multi-level security, e.g. mandatory access control
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- General Physics & Mathematics (AREA)
- Mathematical Physics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
Abstract
L’invention concerne un circuit intégré comprenant un environnement matériel sécurisé (EMS) dans lequel est enregistré une clé matérielle unique (HUK), ledit environnement matériel sécurisé (EMS) comprenant un premier circuit logique (GEN1) configuré pour générer une clé dérivée unique (HIK) à partir de ladite clé matérielle unique (HUK) et d’au moins une information (INF) relative à un contexte d’exécution et/ou à un usage d’une clé secrète, et dans lequel l’environnement matériel sécurisé (EMS) comprend en outre un premier dispositif de chiffrement (CH1) configuré pour réaliser une opération de chiffrement symétrique de ladite clé secrète (SK) en utilisant ladite clé dérivée unique (HIK) et délivrer une clé secrète chiffrée (E_SK) résultant de cette opération en dehors de l’environnement matériel sécurisé. Figure pour l’abrégé : Figure 2
Description
Des modes de réalisation et de mise en œuvre de l’invention concernent les circuits intégrés configurés pour réaliser des opérations de chiffrement symétrique.
Le chiffrement symétrique permet d’utiliser une unique clé partagée pour chiffrer puis déchiffrer des données binaires. Afin de garder les données binaires secrètes, il convient de veiller à maintenir secrète la clé partagée.
Il convient donc d’élaborer des solutions permettant une gestion sécurisée des clés. Une solution connue consiste à réaliser cette gestion par des logiciels fiables dans un environnement sécurisé. Cette solution présente l’inconvénient d’être complexe. En particulier, il est difficile de protéger les clés gérées par le logiciel contre certaines attaques. En outre, la gestion des clés par logiciel peut être critique dans les applications en temps réel. En effet, la gestion des clés par logiciel peut nécessiter une utilisation importante des ressources disponibles et de ce fait impacter le fonctionnement des applications en temps réel, notamment leur temps d’exécution.
Il existe donc un besoin de proposer une solution permettant une gestion sécurisée des clés qui ne présente pas les inconvénients susmentionnés.
Selon un premier aspect, il est proposé un circuit intégré comprenantun environnement matériel sécurisé dans lequel est enregistrée une clé matérielle unique, ledit environnement matériel sécurisé comprenant un premier circuit logique configuré pour générer une clé dérivée unique à partir de ladite clé matérielle unique et d’au moins une information relative à un contexte d’exécution et/ou à un usage d’une clé secrète,
et dans lequel l’environnement matériel sécurisé comprend en outreun premier dispositif de chiffrement configuré pour réaliser une opération de chiffrement symétrique de ladite clé secrète en utilisant ladite clé dérivée unique et délivrer une clé secrète chiffrée résultant de cette opération.
et dans lequel l’environnement matériel sécurisé comprend en outreun premier dispositif de chiffrement configuré pour réaliser une opération de chiffrement symétrique de ladite clé secrète en utilisant ladite clé dérivée unique et délivrer une clé secrète chiffrée résultant de cette opération.
L’environnement matériel sécurisé est un «hardware» sécurisé.
La clé matérielle unique est associée à un unique circuit intégré.
Le premier circuit logique permet ainsi de générer une clé dérivée unique selon un usage et/ou un contexte d’exécution donné pour un circuit intégré donné. Le premier circuit logique permet donc de générer une clé dérivée unique différente pour chaque contexte d’exécution et chaque usage pour un circuit intégré donné.
La clé matérielle unique ainsi que la clé dérivée unique ne sont pas accessibles en dehors de l’environnement matériel sécurisé.
La clé dérivée unique est utilisée pour chiffrer des clés secrètes.
La clé secrète chiffrée peut être enregistrée dans un registre de sortie. Cette clé secrète chiffrée peut alors être récupérée par un logiciel depuis le registre de sortie. Le logiciel peut ensuite manipuler cette clé secrète chiffrée en dehors de l’environnement matériel sécurisé mais ne peut pas manipuler directement la clé secrète non chiffrée. La clé secrète non chiffrée ne peut être lue par le logiciel.
Ainsi, un tel circuit intégré permet d’obtenir un stockage sécurisé des clés secrètes, en stockant uniquement les clés secrètes une fois chiffrées en utilisant la clé dérivée unique.
En outre, le chiffrement des clés secrètes dépend de la clé matérielle unique, inconnue en dehors de l’environnement matériel sécurisé, et d’un usage et/ou d’un contexte d’exécution de la clé secrète. Un tel chiffrement est donc robuste.
Un tel circuit électronique permet d’éviter l’utilisation d’un logiciel dédié pour la gestion des clés. En effet, la gestion des clés est obtenue par un renforcement matériel de l’environnement matériel sécurisé. Un tel circuit électronique permet ainsi d’assurer une meilleure gestion sécurisée des clés.
Dans un mode de réalisation avantageux, l’environnement matériel sécurisé comprend en outre un deuxième dispositif de chiffrement configuré pour réaliser une opération de chiffrement symétrique de données binaires en utilisant la clé secrète et pour délivrer des données binaires chiffrées résultant de cette opération.
Les données binaires chiffrées peuvent ensuite être manipulées en dehors de l’environnement matériel sécurisé par un logiciel.
Dans un mode de réalisation avantageux, l’environnement matériel sécurisé comprend en outreun premier dispositif de déchiffrement configuré pour réaliser une opération de déchiffrement d’une clé secrète chiffrée en utilisant ladite clé dérivée unique et délivrer une clé secrète résultant de cette opération en dehors de l’environnement matériel sécurisé.
La clé secrète chiffrée peut être une clé ayant été précédemment chiffrée par le premier dispositif de chiffrement. La clé secrète délivrée par le premier dispositif de déchiffrement est alors identique à la clé secrète à partir de laquelle la clé secrète chiffrée a été délivrée par le premier dispositif de chiffrement.
Comme la clé secrète est déchiffrée dans l’environnement matériel sécurisé, la clé secrète n’est pas accessible par un logiciel.
De préférence, le deuxième dispositif de chiffrement est également configuré pour réaliser une opération de chiffrement des données binaires non chiffrées en utilisant la clé secrète délivrée par le premier dispositif de déchiffrement et délivrer des données binaires chiffrées résultant de cette opération.
Avantageusement, l’environnement matériel sécurisé comprend en outre un registre, dit registre à clés, configuré pour enregistrer chaque clé secrète générée par le premier dispositif de déchiffrement et pour pouvoir transmettre chaque clé secrète enregistrée au deuxième dispositif de chiffrement pour chiffrer des données binaires non chiffrées.
Dans un mode de réalisation avantageux, l’environnement matériel sécurisé comprend en outre un deuxième dispositif de déchiffrement configuré pour réaliser une opération de déchiffrement de données binaires chiffrées en utilisant la clé secrète délivrée par le premier dispositif de déchiffrement et délivrer des données binaires non chiffrées résultant de cette opération en dehors de l’environnement matériel sécurisé.
Dans un mode de réalisation avantageux, l’environnement matériel sécurisé comprend en outre un registre, dit registre à clés, configuré pour enregistrer chaque clé secrète générée par le premier dispositif de déchiffrement et pour pouvoir transmettre chaque clé secrète enregistrée au deuxième dispositif de déchiffrement pour déchiffrer des données binaires chiffrées.
Selon un autre aspect, il est proposé un système sur puce comprenant un circuit intégré tel que décrit précédemment et configuré pour exécuter des logiciels selon des contextes d’exécution présentant différents niveaux de sécurité et/ou de confidentialité. Le circuit intégré est configuré pour autoriser une utilisation de la clé secrète selon ces contextes d’exécution si une protection de la clé secrète est levée par un logiciel après que la clé secrète soit enregistrée dans le registre à clés et si la clé n’est pas exclusive à un seul contexte d’exécution.
Un tel système permet l’utilisation des clés secrètes entre des logiciels de contextes d’exécution différents tout en assurant une protection des clés secrètes. En particulier, les clés secrètes peuvent être utilisées mais restent inconnues par les logiciels.
Dans un mode de réalisation avantageux, le circuit intégré est configuré pour effacer une clé secrète du registre à clés soit lorsqu’un nouveau contexte d’exécution est détecté lorsque la clé secrète est protégée soit lorsque la clé secrète est exclusive à un contexte d’exécution donné et qu’un nouveau contexte d’exécution est détecté.
Le circuit intégré est donc configuré pour détecter un mauvais usage des clés secrètes, c’est-à-dire une modification d’un contexte d’exécution lorsque ce dernier n’est pas autorisé.
En outre, le circuit intégré est configuré pour effacer une clé secrète lorsque celle-ci est compromise, c’est-à-dire dès qu’une mauvaise utilisation de la clé est détectée.
Un tel circuit intégré permet d’isoler des clés secrètes par contexte d’exécution et de permettre leur utilisation dans d’autres contexte d’exécution que si cette utilisation est autorisée.
Selon un autre aspect, il est proposé un procédé de chiffrement d’une clé secrète dans un environnement matériel sécurisé, le procédé comprenant:
- une génération d’une clé dérivée unique à partir d’une clé matérielle unique enregistrée dans ledit environnement matériel sécurisé et d’au moins une information relative à un contexte d’exécution et/ou à un usage de la clé secrète,
- un chiffrement symétrique de la clé secrète en utilisant la clé dérivée unique générée.
- une génération d’une clé dérivée unique à partir d’une clé matérielle unique enregistrée dans ledit environnement matériel sécurisé et d’au moins une information relative à un contexte d’exécution et/ou à un usage de la clé secrète,
- un chiffrement symétrique de la clé secrète en utilisant la clé dérivée unique générée.
Selon un autre aspect, il est proposé un procédé de chiffrement de données binaires dans un environnement matériel sécurisé, le procédé comprenant:
- un chiffrement symétrique des données binaires en utilisant une clé secrète de façon à obtenir des données binaires chiffrées,
- un chiffrement symétrique de la clé secrète selon un procédé de chiffrement tel que décrit précédemment.
- un chiffrement symétrique des données binaires en utilisant une clé secrète de façon à obtenir des données binaires chiffrées,
- un chiffrement symétrique de la clé secrète selon un procédé de chiffrement tel que décrit précédemment.
Selon un autre aspect, il est proposé un procédé de déchiffrement dans un environnement matériel sécurisé d’une clé secrète chiffrée, le procédé comprenant:
- une génération d’une clé dérivée unique à partir d’une clé matérielle unique enregistrée dans ledit environnement matériel sécurisé et d’au moins une information relative à un contexte d’exécution et/ou à un usage de ladite clé secrète,
- un déchiffrement de la clé secrète chiffrée en utilisant la clé dérivée unique générée.
- une génération d’une clé dérivée unique à partir d’une clé matérielle unique enregistrée dans ledit environnement matériel sécurisé et d’au moins une information relative à un contexte d’exécution et/ou à un usage de ladite clé secrète,
- un déchiffrement de la clé secrète chiffrée en utilisant la clé dérivée unique générée.
Selon un autre aspect, il est proposé un procédé de déchiffrement dans un environnement matériel sécurisé de données binaires chiffrées à l’aide d’une clé secrète chiffrée, le procédé comprenant:
- un déchiffrement de ladite clé secrète chiffrée selon un procédé de déchiffrement tel que décrit précédemment de façon à obtenir une clé secrète adaptée pour déchiffrer lesdites données binaires chiffrées, puis
- un déchiffrement des données binaires chiffrées en utilisant ladite clé secrète.
- un déchiffrement de ladite clé secrète chiffrée selon un procédé de déchiffrement tel que décrit précédemment de façon à obtenir une clé secrète adaptée pour déchiffrer lesdites données binaires chiffrées, puis
- un déchiffrement des données binaires chiffrées en utilisant ladite clé secrète.
D'autres avantages et caractéristiques de l’invention apparaîtront à l’examen de la description détaillée de modes de mise en œuvre et de réalisation, nullement limitatifs, et des dessins annexés sur lesquels:
Un circuit intégré selon un mode de réalisation comprend un environnement matériel sécurisé EMS comprenant un premier circuit logique GEN1 représenté à la figure 1, un système de chiffrement SCH représenté à la figure 2 et un système de déchiffrement SDCH représenté à la figure 4.
Le premier circuit logique est utilisé pour générer une clé dérivée unique HIK.
Le système de chiffrement SCH est utilisé pour chiffrer des données binaires DAT en utilisant une clé secrète SK, et pour chiffrer cette clé secrète SK en utilisant une clé dérivée unique HIK générée par le premier circuit logique.
Le système de déchiffrement SDCH est utilisé pour déchiffrer une clé secrète chiffrée E_SK en utilisant une clé dérivée unique HIK générée par le premier circuit logique, et pour déchiffrer des données binaires chiffrées E_DAT en utilisant la clé secrète déchiffrée SK. Le système de chiffrement SCH et le système de déchiffrement SDCH peuvent être combinés de façon à mutualiser certains éléments de ces deux systèmes.
Le premier circuit logique GEN1 est configuré pour générer une clé dérivée unique HIK à partir d’une clé matérielle unique HUK et d’au moins une information INF relative à un contexte d’exécution et/ou à un usage lié à une clé secrète à chiffrer.
La clé matérielle unique HUK est enregistrée dans l’environnement matériel sécurisé EMS. Cette clé matérielle unique HUK est associée au circuit intégré. La clé matérielle unique HUK n’est pas connue en dehors de l’environnement matériel sécurisé EMS et ne peut être utilisée en dehors de cet environnement. La clé matérielle unique HUK peut être obtenue par une fonction physique inclonable (connue également sous l’acronyme «PUF» de l’anglais «Physical Unclonable Function»).
En particulier, les informations INF peuvent notamment concerner un contexte d’exécution de la clé secrète à chiffrer (contexte d’exécution sécurisé/non sécurisé, contexte d’exécution privilégié/non privilégié), un usage de cette clé secrète (par exemple une durée d’utilisation, un type de partage) et un usage d’un logiciel devant utiliser cette clé secrète. Ce dernier usage peut être obtenu par la «racine de confiance» (connue sous l’expression anglo-saxonne «Root of trust»).
Ainsi, le premier circuit logique GEN1 comprend une première entrée configurée pour recevoir ladite clé matérielle unique HUK.
Le premier circuit logique GEN1 comprend également une deuxième entrée configurée pour recevoir ladite au moins une information INF relative à un contexte d’exécution et/ou à un usage lié à une clé secrète à chiffrer.
Le premier circuit logique GEN1 permet ainsi de générer une clé dérivée unique HIK selon un usage et/ou un contexte d’exécution donné pour un circuit intégré donné. Le premier circuit logique GEN1 permet donc de générer une clé dérivée unique HIK différente pour chaque contexte d’exécution et chaque usage pour un circuit intégré donné.
La clé dérivée unique HIK n’est pas accessible en dehors de l’environnement matériel sécurisé EMS. Ainsi, un logiciel ne peut lire la clé dérivée unique HIK mais peut l’utiliser dans l’environnement matériel sécurisé EMS.
Le système de chiffrement SCH comprend en outre un premier dispositif de chiffrement CH1 configuré pour réaliser une opération de chiffrement symétrique de clé secrète SK.
En particulier, au moins une clé secrète SK est fournie une seule fois pendant la durée de vie du circuit intégré et est effacée après son utilisation. En particulier, la clé secrète SK peut être une clé connue seulement par un fabricant du circuit intégré, notamment un fabricant d’équipement d’origine. Ce fabricant peut alors chiffrer la clé secrète SK en utilisant le premier dispositif de chiffrement CH1.
En variante, la clé secrète SK peut être créée à partir d’un générateur de nombres aléatoires.
L’opération de chiffrement symétrique des clés secrètes SK est effectuée en utilisant une clé dérivée unique HIK générée par le premier circuit logique GEN1. En particulier, les clés secrètes SK peuvent être chiffrées en utilisant une norme de chiffrement avancé, connue sous l’acronyme AES de l’anglais «Advanced Encryption Standard», notamment selon le mode ECB (de l’anglais «Electronic Code Book»).
Le chiffrement d’une clé secrète SK étant réalisé en utilisant la clé dérivée unique HIK, le chiffrement de la clé secrète SK dépend donc indirectement de la clé matérielle unique HUK et d’un usage et/ou d’un contexte d’exécution lié à cette clé secrète. Un tel chiffrement est donc robuste.
À la fin de l’opération de chiffrement, le premier dispositif de chiffrement CH1 est configuré pour délivrer une clé secrète chiffrée E_SK résultant de cette opération.
La clé secrète chiffrée E_SK peut être enregistrée dans un premier registre de sortie DOUT1 en dehors de l’environnement matériel sécurisé EMS. Cette clé secrète chiffrée peut alors être récupérée par un logiciel depuis le registre de sortie. Le logiciel peut ensuite manipuler cette clé secrète chiffrée en dehors de l’environnement matériel sécurisé mais ne peut pas manipuler directement la clé secrète SK non chiffrée. La clé secrète SK non chiffrée ne peut être lue par le logiciel.
Le premier registre de sortie DOUT1 ne stocke donc pas les clés secrètes SK non chiffrées mais seulement celles chiffrées. Le stockage des clés secrètes SK est ainsi sécurisé.
Un tel circuit électronique permet d’éviter l’utilisation d’un logiciel dédié pour la gestion des clés. Un tel circuit électronique permet ainsi d’assurer une meilleure gestion sécurisée des clés.
Par ailleurs, le circuit intégré comprend également un premier registre d’entrée DIN1 en dehors de l’environnement matériel sécurisé EMS. Des données binaires à chiffrer peuvent être enregistrées dans ce premier registre d’entrée.
Le système de chiffrement SCH comprend en outre un deuxième dispositif de chiffrement CH2. Ce deuxième dispositif de chiffrement CH2 est configuré pour réaliser une opération de chiffrement symétrique des données binaires DAT issues du premier registre d’entrée DIN1. En particulier, le deuxième dispositif de chiffrement CH2 est configuré pour chiffrer les données binaires DAT en utilisant une clé secrète SK.
Le deuxième circuit binaire délivre donc des données binaires chiffrées E_DAT résultant de cette opération de chiffrement symétrique.
Le circuit intégré comprend un deuxième registre de sortie DOUT2 en dehors de l’environnement matériel sécurisé EMS. Les données binaires chiffrées E_DAT peuvent être enregistrées dans ce deuxième registre de sortie DOUT2. Les données binaires chiffrées E_DAT peuvent ensuite être manipulées en dehors de l’environnement matériel sécurisé par un logiciel en accédant au deuxième registre de sortie DOUT2.
Un procédé de chiffrement d’une clé secrète SK est représenté à la figure 3. À l’étape 20, une clé secrète SK est fournie au système de chiffrement pendant une phase d’approvisionnement de clé (de l’anglais «key provisioning»). En parallèle, à l’étape 21, une clé dérivée unique HIK est générée par le premier circuit logique GEN1 en utilisant la clé matérielle unique HUK et des informations INF relatives à un usage et/ou à un contexte d’exécution de la clé secrète SK. À l’étape 22, la clé secrète SK générée à l’étape 20 est chiffrée par le premier dispositif de chiffrement CH1 par une opération de chiffrement symétrique en utilisant la clé dérivée unique HIK générée à l’étape 21. À l’étape 23, la clé secrète chiffrée E_SK est enregistrée dans le premier registre de sortie DOUT1. Une fois chiffrée par le système SCH, la clé SK peut être effacée.
En parallèle du procédé de chiffrement de la clé secrète SK, il est possible de mettre en œuvre un procédé de chiffrement de données binaires DAT également représenté à la figure 3. À l’étape 24, les données binaires DAT sont extraites du premier registre d’entrée DIN1. À l’étape 25, les données binaires DAT sont chiffrées par le deuxième dispositif de chiffrement CH2 par une opération de chiffrement symétrique en utilisant la clé secrète SK générées à l’étape 20. À l’étape 26, les données binaires chiffrées E_DAT sont enregistrées dans le deuxième registre de sortie DOUT2.
Le circuit intégré comprend également un deuxième registre d’entrée DIN2 en dehors de l’environnement matériel sécurisé EMS. Des clés secrètes chiffrées E_SK peuvent être enregistrées dans ce deuxième registre d’entrée DIN2. En particulier, les clés secrètes chiffrées E_SK sont des clés secrètes SK ayant précédemment été chiffrées par le premier dispositif de chiffrement CH1. Ces clés secrètes chiffrées E_SK peuvent avoir été entre-temps manipulées en dehors de l’environnement matériel sécurisé par un logiciel.
Le système de déchiffrement SDCH comprend un premier dispositif de déchiffrement DCH1. Ce premier dispositif de déchiffrement DCH1 est configuré pour déchiffrer des clés secrètes chiffrées E_SK issues du deuxième registre d’entrée DIN2. En particulier, le premier dispositif de déchiffrement DCH1 est configuré pour réaliser une opération de déchiffrement en utilisant une clé dérivée unique HIK générée par le premier circuit logique GEN1.
Plus particulièrement, les clés secrètes chiffrées E_SK peuvent être déchiffrées en utilisant un déchiffrement AES, notamment selon le mode ECB.
Le premier dispositif de déchiffrement DCH1 est donc configuré pour délivrer une clé secrète SK identique à la clé secrète SK à partir de laquelle la clé secrète chiffrée E_SK enregistrée dans le deuxième dispositif d’entrée a été générée. Il est donc également important d’utiliser pour le déchiffrement de la clé secrète chiffrée E_SK une clé dérivée unique HIK identique à celle utilisée pour le chiffrement de la clé secrète SK. En particulier, la clé secrète chiffrée E_SK ne peut être déchiffrée par un circuit intégré différent de celui utilisé pour le chiffrement de la clé secrète SK.
La clé secrète SK déchiffrée n’est pas accessible en dehors de l’environnement matériel sécurisé EMS.
Le premier dispositif de déchiffrement DCH1 et le premier dispositif de chiffrement CH1 du système de chiffrement peuvent être formés par un même dispositif lorsque le système de chiffrement SCH et le système de déchiffrement SDCH sont combinés. Ce dispositif est alors adapté pour chiffrer des clés SK et déchiffrer des clés chiffrée E_SK.
Le système de déchiffrement SDCH comprend également un registre, dit registre à clés, SK_REG dans lequel sont enregistrées les clés secrètes SK déchiffrées par le premier dispositif de déchiffrement DCH1.
Le circuit intégré comprend également un troisième registre d’entrée DIN3 en dehors de l’environnement matériel sécurisé EMS. Des données binaires chiffrées E_DAT peuvent être enregistrées dans ce troisième registre d’entrée DIN3. En particulier, les données binaires chiffrées E_DAT sont des données binaires DAT ayant précédemment été chiffrées par le deuxième dispositif de chiffrement CH2. Ces données binaires chiffrées E_DAT peuvent avoir été entre-temps manipulées en dehors de l’environnement matériel sécurisé par un logiciel.
Le système de déchiffrement SDCH comprend en outre un deuxième dispositif de déchiffrement DCH2. Ce deuxième dispositif de déchiffrement DCH2 est configuré pour déchiffrer des données binaires chiffrées E_DAT issues du troisième registre d’entrée DIN3. En particulier, le deuxième dispositif de déchiffrement DCH2 est configuré pour réaliser une opération de déchiffrement en utilisant une clé secrète SK déchiffrée par le premier dispositif de déchiffrement DCH1 et enregistrée dans le registre à clés SK_REG.
Le deuxième dispositif de déchiffrement DCH2 est donc configuré pour délivrer des données binaires DAT déchiffrées identiques à celles à partir desquelles les données binaires chiffrées E_DAT enregistrées dans le troisième registre d’entrée DIN3 ont été chiffrées. En outre, les données binaires chiffrées E_DAT ne peuvent être déchiffrées par un circuit intégré différent de celui utilisé pour le chiffrement des données binaires DAT. En effet, ces données binaires DAT ont été chiffrées en utilisant la clé secrète SK. Cette clé secrète SK a ensuite été chiffrée pour obtenir la clé secrète chiffrée E_SK. Pour déchiffrer la clé secrète chiffrée E_SK, il est nécessaire d’utiliser la même clé HIK que celle utilisée pour le chiffrement de la clé secrète SK. Or, la clé HIK dépend notamment de la clé matérielle unique HUK associée au circuit intégré. Ainsi, le circuit intégré peut être utilisé comme système d’anti-clonage pour éviter que des données binaires chiffrées E_DAT puissent être déchiffrées par un autre circuit intégré.
Le circuit intégré comprend également un troisième registre de sortie DOUT3 en dehors de l’environnement matériel sécurisé EMS. Les données binaires DAT déchiffrées délivrées par le deuxième dispositif de déchiffrement DCH2 peuvent être enregistrées dans ce troisième registre de sortie DOUT3 de façon à pouvoir être utilisées par un logiciel.
Le deuxième dispositif de déchiffrement DCH2 et le deuxième dispositif de chiffrement CH2 du système de chiffrement SCH peuvent être formés par un même dispositif lorsque le système de chiffrement SCH et le système de déchiffrement SDCH sont combinés. Ce dispositif est alors adapté pour chiffrer des données binaires DAT et déchiffrer des données binaires chiffrées E_DAT.
Un procédé de déchiffrement d’une clé secrète chiffrée E_SK est représenté à la figure 5. À l’étape 27, une clé secrète chiffrée E_SK est extraite du deuxième registre d’entrée DIN2. À l’étape 28, une clé dérivée unique HIK est générée par le premier circuit logique GEN1 en utilisant la clé matérielle unique HUK et des informations INF relatives à un usage et/ou à un contexte d’exécution de la clé secrète. À l’étape 29, la clé secrète chiffrée E_SK extraite à l’étape 27 est déchiffrée par le premier dispositif de déchiffrement DCH1 par une opération de déchiffrement en utilisant la clé dérivée unique HIK générée à l’étape 28. À l’étape 30, la clé secrète SK déchiffrée est enregistrée dans le registre à clés SK_REG.
Ensuite, il est possible de mettre en œuvre un procédé de déchiffrement de données binaires chiffrées E_DAT également représenté à la figure 5. À l’étape 31, les données binaires chiffrées E_DAT sont extraites du troisième registre d’entrée DIN3. À l’étape 32, les données binaires chiffrées E_DAT sont déchiffrées par le deuxième dispositif de déchiffrement DCH2 en utilisant la clé secrète SK enregistrée dans le registre à clés SK_REG à l’étape 30. À l’étape 33, les données binaires DAT déchiffrées sont enregistrées dans le troisième registre de sortie DOUT3.
Similairement, il est possible de mettre en œuvre un procédé de chiffrement de données binaires DAT en utilisant une clé secrète SK déchiffrée à partir d’une clé secrète chiffrée E_SK selon un procédé de déchiffrement tel que décrit précédemment. Les données binaires sont alors chiffrées par le dispositif de chiffrement CH2, qui peut également être le dispositif de déchiffrement DCH2 lorsque le système de chiffrement SCH et le système de déchiffrement SDCH sont combinés.
Un circuit intégré tel que décrit précédemment peut être utilisé dans un système sur puce configuré pour exécuter des logiciels selon des contextes d’exécution présentant différents niveaux de sécurité et/ou de confidentialité.
Le circuit intégré est alors configuré pour autoriser une utilisation de la clé secrète SK selon ces contextes d’exécution si une protection de la clé secrète SK est levée par un logiciel après que la clé secrète SK soit enregistrée dans le registre à clés SK_REG et si la clé n’est pas exclusive à un seul contexte d’exécution. Le circuit intégré permet donc pour un logiciel donné de gérer un nombre illimité de clés secrètes SK inconnues et utilisables par des logiciels ayant des contextes d’exécution différents.
En outre, le circuit intégré est également configuré pour effacer une clé secrète SK du registre à clés SK_REG soit lorsqu’un nouveau contexte d’exécution est détecté lorsque la clé secrète SK est protégée soit lorsque la clé secrète SK est exclusive à un contexte d’exécution donné et qu’un nouveau contexte d’exécution est détecté.
Le circuit intégré est donc configuré pour détecter un mauvais usage des clés secrètes, c’est-à-dire une modification d’un contexte d’exécution lorsque ce dernier n’est pas autorisé.
Un tel système permet l’utilisation des clés secrètes SK entre des logiciels de contextes d’exécution différents à partir d’une gestion des clés dans un environnement matériel sécurisé EMS permettant d’assurer une protection des clés secrètes SK. Une telle gestion des clés permet l’utilisation des clés secrètes SK pour différents contextes d’exécution. En particulier, les clés secrètes SK peuvent être utilisées mais restent inconnues par les logiciels.
Plus particulièrement, un tel système permet d’isoler des clés secrètes SK par contexte d’exécution et de permettre leur utilisation dans d’autres contexte d’exécution que si cette utilisation est autorisée.
En outre, le circuit intégré est configuré pour effacer une clé secrète SK lorsque celle-ci est compromise, c’est-à-dire dès qu’une mauvaise utilisation de la clé est détectée.
Claims (13)
- Circuit intégré comprenantun environnement matériel sécurisé (EMS) dans lequel est enregistré une clé matérielle unique (HUK), ledit environnement matériel sécurisé (EMS) comprenant un premier circuit logique (GEN1) configuré pour générer une clé dérivée unique (HIK) à partir de ladite clé matérielle unique (HUK) et d’au moins une information (INF) relative à un contexte d’exécution et/ou à un usage d’une clé secrète (SK),
et dans lequel l’environnement matériel sécurisé (EMS) comprend en outreun premier dispositif de chiffrement (CH1) configuré pour réaliser une opération de chiffrement symétrique de ladite clé secrète (SK) en utilisant ladite clé dérivée unique (HIK) et délivrer une clé secrète chiffrée (E_SK) résultant de cette opération en dehors de l’environnement matériel sécurisé. - Circuit intégré selon la revendication 1, dans lequel l’environnement matériel sécurisé (EMS) comprend en outre un deuxième dispositif de chiffrement (CH2) configuré pour réaliser une opération de chiffrement symétrique de données binaires (DAT) en utilisant la clé secrète (SK) et délivrer des données binaires chiffrées (E_DAT) résultant de cette opération en dehors de l’environnement matériel sécurisé.
- Circuit intégré selon l’une quelconque des revendications 1 ou 2, dans lequel l’environnement matériel sécurisé (EMS) comprend en outreun premier dispositif de déchiffrement (DCH1) configuré pour réaliser une opération de déchiffrement d’une clé secrète chiffrée (E_SK) en utilisant ladite clé dérivée unique (HIK) et délivrer une clé secrète (SK) résultant de cette opération.
- Circuit intégré selon la revendication 3, dans lequel le deuxième dispositif de chiffrement est également configuré pour réaliser une opération de chiffrement des données binaires non chiffrées en utilisant la clé secrète (SK) délivrée par le premier dispositif de déchiffrement (DCH1) et délivrer des données binaires chiffrées (DAT) résultant de cette opération.
- Circuit intégré selon la revendication 4, dans lequel l’environnement matériel sécurisé (EMS) comprend en outre un registre, dit registre à clés, configuré pour enregistrer chaque clé secrète (SK) générée par le premier dispositif de déchiffrement (DCH1) et pour pouvoir transmettre chaque clé secrète (SK) enregistrée au deuxième dispositif de chiffrement pour chiffrer des données binaires non chiffrées.
- Circuit intégré selon la revendication 3, dans lequel l’environnement matériel sécurisé (EMS) comprend en outre un deuxième dispositif de déchiffrement (DCH2) configuré pour réaliser une opération de déchiffrement de données binaires chiffrées (E_DAT) en utilisant la clé secrète (SK) délivrée par le premier dispositif de déchiffrement (DCH1) et délivrer des données binaires non chiffrées (DAT) résultant de cette opération.
- Circuit intégré selon la revendication 6, dans lequel l’environnement matériel sécurisé (EMS) comprend en outre un registre à clés (SK_REG) configuré pour enregistrer chaque clé secrète (SK) générée par le premier dispositif de déchiffrement (DCH1) et pour pouvoir transmettre chaque clé secrète (SK) enregistrée au deuxième dispositif de déchiffrement (DCH2) pour déchiffrer des données binaires chiffrées (E_DAT).
- Système sur puce comprenant un circuit intégré selon l’une quelconque des revendications 5 ou 7 et étant configuré pour exécuter des logiciels selon des contextes d’exécution présentant différents niveaux de sécurité et/ou de confidentialité,
et dans lequel le circuit intégré est configuré pour autoriser une utilisation de la clé secrète (SK) selon ces contextes d’exécution si une protection de la clé secrète (SK) est levée par un logiciel après que la clé secrète (SK) soit enregistrée dans le registre à clés (SK_REG) et si la clé n’est pas exclusive à un seul contexte d’exécution. - Système sur puce selon la revendication 8 dans lequel le circuit intégré est configuré pour effacer une clé secrète (SK) du registre à clés (SK_REG) soit lorsqu’un nouveau contexte d’exécution est détecté lorsque la clé secrète (SK) est protégée soit lorsque la clé secrète (SK) est exclusive à un contexte d’exécution donné et qu’un nouveau contexte d’exécution est détecté.
- Procédé de chiffrement d’une clé secrète (SK) dans un environnement matériel sécurisé (EMS) comprenant:
- une génération d’une clé dérivée unique (HIK) à partir d’une clé matérielle unique (HUK) enregistrée dans ledit environnement matériel sécurisé (EMS) et d’au moins une information (INF) relative à un contexte d’exécution et/ou à un usage de la clé secrète,
- un chiffrement symétrique de la clé secrète (SK) en utilisant la clé dérivée unique (HIK) générée. - Procédé de déchiffrement dans un environnement matériel sécurisé (EMS) d’une clé secrète chiffrée (E_SK) comprenant:
- une génération d’une clé dérivée unique (HIK) à partir d’une clé matérielle unique (HUK) enregistrée dans ledit environnement matériel sécurisé (EMS) et d’au moins une information (INF) relative à un contexte d’exécution et/ou à un usage de la clé secrète,
- un déchiffrement de la clé secrète chiffrée (E_SK) en utilisant la clé dérivée unique (HIK) générée. - Procédé de chiffrement de données binaires (DAT) dans un environnement matériel sécurisé (EMS), le procédé comprenant:
- un chiffrement symétrique des données binaires (DAT) en utilisant une clé secrète (SK) de façon à obtenir des données binaires chiffrées (E_DAT),
- un chiffrement symétrique de la clé secrète (SK) selon un procédé de chiffrement selon la revendication 10. - Procédé de déchiffrement dans un environnement matériel sécurisé (EMS) de données binaires chiffrées (E_DAT) à l’aide d’une clé secrète chiffrée (E_SK), le procédé comprenant:
- un déchiffrement de ladite clé secrète chiffrée (E_SK) selon un procédé de déchiffrement selon la revendication 11 de façon à obtenir une clé secrète (SK) adaptée pour déchiffrer lesdites données binaires chiffrées (E_DAT), puis
- un déchiffrement des données binaires chiffrées (E_DAT) en utilisant ladite clé secrète (SK).
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR2000994A FR3106909B1 (fr) | 2020-01-31 | 2020-01-31 | Circuit intégré configuré pour réaliser des opérations de chiffrement symétrique avec protection de clé secrète |
US17/161,544 US11698993B2 (en) | 2020-01-31 | 2021-01-28 | Integrated circuit configured to perform symmetric encryption operations with secret key protection |
CN202110128884.9A CN113204800A (zh) | 2020-01-31 | 2021-01-29 | 配置为利用秘密密钥保护进行对称加密操作的集成电路 |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR2000994 | 2020-01-31 | ||
FR2000994A FR3106909B1 (fr) | 2020-01-31 | 2020-01-31 | Circuit intégré configuré pour réaliser des opérations de chiffrement symétrique avec protection de clé secrète |
Publications (2)
Publication Number | Publication Date |
---|---|
FR3106909A1 true FR3106909A1 (fr) | 2021-08-06 |
FR3106909B1 FR3106909B1 (fr) | 2022-02-18 |
Family
ID=70738678
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
FR2000994A Active FR3106909B1 (fr) | 2020-01-31 | 2020-01-31 | Circuit intégré configuré pour réaliser des opérations de chiffrement symétrique avec protection de clé secrète |
Country Status (3)
Country | Link |
---|---|
US (1) | US11698993B2 (fr) |
CN (1) | CN113204800A (fr) |
FR (1) | FR3106909B1 (fr) |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2011149983A2 (fr) * | 2010-05-27 | 2011-12-01 | Cisco Technology, Inc. | Procédé et appareil pour l'exécution sécurisée dans les environnements infonuagiques de l'infrastructure as a service |
US20140037093A1 (en) * | 2012-08-06 | 2014-02-06 | Samsung Electronics Co., Ltd. | Method of managing key for secure storage of data and apparatus therefor |
WO2015038690A1 (fr) * | 2013-09-13 | 2015-03-19 | Microsoft Corporation | Infrastructure de gestion de clés |
US20170093567A1 (en) * | 2015-09-29 | 2017-03-30 | Vinodh Gopal | Hardware enforced one-way cryptography |
Family Cites Families (21)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
AU2001287164B2 (en) | 2000-08-04 | 2008-06-26 | First Data Corporation | Method and system for using electronic communications for an electronic contact |
EP1401144B1 (fr) | 2002-09-17 | 2005-01-19 | Siemens Aktiengesellschaft | Procédé de certification de clé et de validation de signatures |
AU2002341532A1 (en) | 2002-09-24 | 2004-04-23 | Laboratories For Information Technology | A method of generating private keys |
KR100985236B1 (ko) | 2002-11-25 | 2010-10-04 | 파나소닉 주식회사 | 움직임 보상 방법, 화상 부호화 방법 및 화상 복호화 방법 |
US20050132201A1 (en) | 2003-09-24 | 2005-06-16 | Pitman Andrew J. | Server-based digital signature |
US7490239B2 (en) | 2005-01-07 | 2009-02-10 | First Data Corporation | Facilitating digital signature based on ephemeral private key |
US7693277B2 (en) | 2005-01-07 | 2010-04-06 | First Data Corporation | Generating digital signatures using ephemeral cryptographic key |
DE602006005220D1 (de) | 2006-03-06 | 2009-04-02 | St Microelectronics Res & Dev | Schaltungssicherheit |
WO2011068996A1 (fr) * | 2009-12-04 | 2011-06-09 | Cryptography Research, Inc. | Chiffrement et déchiffrement vérifiables résistant aux fuites |
US9069634B2 (en) | 2012-03-09 | 2015-06-30 | Blackberry Limited | Signature representation of data with aliasing across synonyms |
US9537657B1 (en) | 2014-05-29 | 2017-01-03 | Amazon Technologies, Inc. | Multipart authenticated encryption |
US9430619B2 (en) * | 2014-09-10 | 2016-08-30 | Microsoft Technology Licensing, Llc | Media decoding control with hardware-protected digital rights management |
US9806887B1 (en) | 2014-09-23 | 2017-10-31 | Amazon Technologies, Inc. | Authenticating nonces prior to encrypting and decrypting cryptographic keys |
US9798677B2 (en) * | 2014-10-23 | 2017-10-24 | Microsoft Technology Licensing, Llc | Hybrid cryptographic key derivation |
US9729319B2 (en) * | 2014-12-15 | 2017-08-08 | Nxp Usa, Inc. | Key management for on-the-fly hardware decryption within integrated circuits |
US9735962B1 (en) * | 2015-09-30 | 2017-08-15 | EMC IP Holding Company LLC | Three layer key wrapping for securing encryption keys in a data storage system |
US20170126414A1 (en) * | 2015-10-28 | 2017-05-04 | Texas Instruments Incorporated | Database-less authentication with physically unclonable functions |
EP3321892A1 (fr) * | 2016-11-10 | 2018-05-16 | Gemalto Sa | Clé physique de fourniture de données àun dispositif de communication lui permettant d'accéder à une ressource de véhicule |
US10474831B1 (en) * | 2016-11-28 | 2019-11-12 | Amazon Technologies, Inc. | Large network attached storage encryption |
EP3720039A1 (fr) * | 2019-04-05 | 2020-10-07 | Siemens Aktiengesellschaft | Procédé de configuration d'un module de sécurité au moyen d'au moins une clé dérivée |
US20210124818A1 (en) * | 2019-10-23 | 2021-04-29 | Qualcomm Incorporated | Hardware-based throttling of user access |
-
2020
- 2020-01-31 FR FR2000994A patent/FR3106909B1/fr active Active
-
2021
- 2021-01-28 US US17/161,544 patent/US11698993B2/en active Active
- 2021-01-29 CN CN202110128884.9A patent/CN113204800A/zh active Pending
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2011149983A2 (fr) * | 2010-05-27 | 2011-12-01 | Cisco Technology, Inc. | Procédé et appareil pour l'exécution sécurisée dans les environnements infonuagiques de l'infrastructure as a service |
US20140037093A1 (en) * | 2012-08-06 | 2014-02-06 | Samsung Electronics Co., Ltd. | Method of managing key for secure storage of data and apparatus therefor |
WO2015038690A1 (fr) * | 2013-09-13 | 2015-03-19 | Microsoft Corporation | Infrastructure de gestion de clés |
US20170093567A1 (en) * | 2015-09-29 | 2017-03-30 | Vinodh Gopal | Hardware enforced one-way cryptography |
Also Published As
Publication number | Publication date |
---|---|
FR3106909B1 (fr) | 2022-02-18 |
US11698993B2 (en) | 2023-07-11 |
US20210240863A1 (en) | 2021-08-05 |
CN113204800A (zh) | 2021-08-03 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP0914640B1 (fr) | Procede de stockage et d'exploitation d'une information sensible dans un module de securite, et module de securite associe | |
EP3055965B1 (fr) | Procede et dispositif d'authentification et d'execution securisee de programmes | |
EP1766588A2 (fr) | Composant pour module de sécurité | |
EP3264305A1 (fr) | Procede de transaction securisee a partir d'un terminal non securise | |
EP3320471B1 (fr) | Systeme et procede d'authentification et de licence ip de modules hardware | |
EP2659360B1 (fr) | Procede de chargement d'un code d'au moins un module logiciel | |
EP1388067B1 (fr) | Composant electronique securise | |
US10686764B2 (en) | Executable coded cipher keys | |
EP0720098B1 (fr) | Dispositif de sécurisation de systèmes d'information organisés autour de microprocesseurs | |
EP2107808A1 (fr) | Module de sécurité (SM) pour unité de traitement de données audio/vidéo | |
FR2979443A1 (fr) | Microcontroleur securise a base de mode | |
EP2284748B1 (fr) | Procédé de contremesure pour protéger des données mémorisées | |
EP2336931B1 (fr) | Procédé de vérification de signature | |
EP1742407B1 (fr) | Protection d'une quantité numérique contenue dans un circuit intégré comportant une interface JTAG | |
FR3106910A1 (fr) | Circuit intégré configuré pour réaliser des opérations de chiffrement symétrique sans transmission de clé secrète | |
EP1355446A1 (fr) | Chiffrement du contenu d'une mémoire externe à un processeur | |
FR3106909A1 (fr) | Circuit intégré configuré pour réaliser des opérations de chiffrement symétrique avec protection de clé secrète | |
EP3136283B1 (fr) | Dispositif et procédé sécurisation de commandes échangées entre un terminal et circuit intégré | |
EP2153575B1 (fr) | Obtention de valeurs dérivées dépendant d'une valeur maîtresse secrète | |
EP3214565B1 (fr) | Procédé de modulation d'accès à une ressource, dispositif et programme correspondant | |
EP3547602A1 (fr) | Procédé de mise en oeuvre d'une fonction cryptographique pour une clé secrète | |
FR2985337A1 (fr) | Procede de calcul cryptographique resilient aux attaques par injection de fautes, produit programme d'ordinateur et composant electronique correspondant. | |
EP4068681A1 (fr) | Procédé et dispositif pour le déchiffrement sécurisé de données chiffrées | |
FR3112643A1 (fr) | Dispositif, méthode et programme pour une communication sécurisée entre boîtes blanches | |
FR3141584A1 (fr) | Elément sécurisé, terminal hôte associé, procédé de génération de certificat dans un élément sécurisé et programme d’ordinateur associé |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PLFP | Fee payment |
Year of fee payment: 2 |
|
PLSC | Publication of the preliminary search report |
Effective date: 20210806 |
|
PLFP | Fee payment |
Year of fee payment: 3 |
|
PLFP | Fee payment |
Year of fee payment: 4 |
|
PLFP | Fee payment |
Year of fee payment: 5 |