JPH0713873A - チップ・カードのキーを保護する装置 - Google Patents

チップ・カードのキーを保護する装置

Info

Publication number
JPH0713873A
JPH0713873A JP6107782A JP10778294A JPH0713873A JP H0713873 A JPH0713873 A JP H0713873A JP 6107782 A JP6107782 A JP 6107782A JP 10778294 A JP10778294 A JP 10778294A JP H0713873 A JPH0713873 A JP H0713873A
Authority
JP
Japan
Prior art keywords
key
card
information
ccci
algorithm
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP6107782A
Other languages
English (en)
Other versions
JP2710754B2 (ja
Inventor
Michel Hazard
ミシエル・アザール
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bull CP8 SA
Original Assignee
Bull CP8 SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=9446339&utm_source=***_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JPH0713873(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Bull CP8 SA filed Critical Bull CP8 SA
Publication of JPH0713873A publication Critical patent/JPH0713873A/ja
Application granted granted Critical
Publication of JP2710754B2 publication Critical patent/JP2710754B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/082—Features insuring the integrity of the data on or in the card
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/34—Encoding or coding, e.g. Huffman coding or error correction

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • Storage Device Security (AREA)
  • Credit Cards Or The Like (AREA)
  • Lock And Its Accessories (AREA)
  • Electrophonic Musical Instruments (AREA)
  • Burglar Alarm Systems (AREA)
  • Selective Calling Equipment (AREA)

Abstract

(57)【要約】 【目的】 チップ・カード内のキーを保護する装置を提
供する。 【構成】 本発明はチップ・カードのキーを保護する装
置に関する。この装置は、 − 各キーが多様化キーを用いて暗号化されること、 − 各暗号キーに依存する情報に対応する保護情報が生
成され、各暗号キーに関連付けられること、 − カード上に設置された検出手段により、カードの検
出手段によって保護情報をカードのキーから生成された
検査情報と比較することにより、キーの完全性を検査す
ることができること、及び − 阻止手段により、検査情報が保護情報と同一でない
場合に、そのキーによるそれ以降の計算がすべて阻止で
きることを特徴とする。

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明はチップ・カードのキーを
保護する装置に関するものである。
【０００２】
【従来の技術】チップ・カードの機密保護は、チップの
ハードウェア構想と特にカードの操作システムに使われ
ている暗号メカニズムに基づいている。
【０００３】対称型又は非対称型アルゴリズムによって
使用されるカード内のキーは秘密である。マイクロ・コ
ンピュータ・カードの利用により機密保護が確保されて
いるシステムにとって、キーの秘密性は最高に重要なこ
とである。
【０００４】今日では、キーの内容を何らかの手段によ
って見つけ出すために応用できる理論的方法がある。こ
の方法は、キーを構成する二進要素を記録する不揮発性
メモリ（例えばＥＰＲＯＭ又はＥＥＰＲＯＭ）の全ての
セルを次々に反転させるものである。この方法は、メモ
リの基本セルの論理内容（又は電荷）を選択的に変化さ
せることのできる電子的又は物理的手段によって実施す
ることができる。
【０００５】
【発明が解決しようとする課題】しかし、このような操
作を実施するには、チップ上のメモリ・セルの物理的配
置の規則を知り、かつユーザが情報にアクセスできるよ
うに、マスク自体によって管理される物理アドレスと相
対的又は絶対的論理アドレスとの対応関係を確保できる
ことが絶対に必要である。
【０００６】キーを構成する二進要素を含むメモリ・セ
ル１個の配置が識別されると、当該セルを、例えば、Ｘ
線に選択的にさらすことができる。
【０００７】キーに対する攻撃は、当該カードにそのキ
ーを使用して計算を行わせ、得られた結果を保存し、次
に上述の手段により１個のセルの内容の修正（この修正
は、セルの充電又は放電のいずれかの一方向にのみ可能
である）を試みてから、上述の計算を再度行わせること
である。電荷に変化がなかった場合、即ち、セルの二進
値に変化がなかった場合は、同じ結果が得られる。そう
でない場合は、結果は修正される。こうして攻撃された
キーの１ビットの値を決定することができる。このよう
に次々に進めることにより、キーを構成するビット全体
の値を決定することができる。
【０００８】この攻撃方法は、ｎ個のカード上に設置さ
れており、上述の手順によりｎ個のカードそれぞれの１
ビットずつを攻撃することにより、ｎ個のカードのそれ
ぞれに設置されているベース・キーのすべてのビットを
決定することができる、ベース・キー又はマザー・カー
ドのキーの場合を考えてみればさらに効果的である。
【０００９】
【課題を解決するための手段】本発明の目的は、上述の
欠点を軽減することである。
【００１０】この目的は、各キーが多様化されたキーを
用いて暗号化される、チップ・カードのキーの保護装置
に次のものを含めることによって達成される。
【００１１】− 生成され、暗号化された各キーに関連
付けられた多様化キーに依存する情報に対応する保護情
報。
【００１２】− 保護情報をカードのキーから生成され
た検査情報と比較することにより、暗号化されたキーの
完全性を検査することのできる、カード上に設置された
検出手段。
【００１３】− 検査情報が保護情報と同一でない場合
に、そのキーによるそれ以降の計算をすべて阻止する阻
止手段。
【００１４】別の特徴によれば、保護情報が、暗号キー
が書き込まれているカードの秘密ゾーンにある。
【００１５】別の特徴によれば、検出手段がキー訂正手
段を含む。
【００１６】別の特徴によれば、多様化キーを用いて暗
号キーの暗号化を行うアルゴリズムが、利用アルゴリズ
ムとは異なっていて、カードの秘密ゾーンに保存されて
いる。
【００１７】別の特徴によれば、保護情報が検査合計
（チェックサム）である。
【００１８】別の特徴によれば、保護情報が巡回冗長検
査である。
【００１９】別の特徴によれば、保護情報が所与の値を
有する暗号キーの（ＣＣＣｉ）ビット数（ＣＢＶｉｐ）
である。
【００２０】別の特徴によれば、保護情報が、秘密キー
（ＣＳ）を用いて計算された署名（Ｓｉｐ）である。
【００２１】別の特徴によれば、検出手段が、カードの
マイクロプロセッサによって実行されるアルゴリズムで
ある。
【００２２】本発明のもう一つの目的は、前述の欠点を
軽減することのできるチップ・カードを提供することで
ある。
【００２３】この目的は、チップ・カードに次のものを
含めることによって達成される。
【００２４】− 多様化キーを用いて暗号化されたキ
ー。
【００２５】− チェックサム又は冗長巡回コード
（Ａ．ＣＡ．Ｓ．Ｃ．）の計算アルゴリズムと各キーに
関連する保護情報とを用いて計算された、キーに依存す
る情報に対応する保護情報。
【００２６】− 保護情報をカードのキーから生成され
た検査情報と比較することにより、キーの完全性を検査
することのできる、カード上に設置された検出手段。
【００２７】− 検査情報が保護情報と同一でない場合
に、そのキーによるそれ以降の全ての計算を阻止する、
カード上に置かれた阻止手段。
【００２８】本発明のもう一つの目的は、本発明による
装置の利用方法を提供することである。
【００２９】この目的は、当該利用方法に、情報内容の
完全性を検査する操作の後に、特定の暗号化／解読アル
ゴリズム（Ａ．Ｓ．Ｃ．Ｃ．）及びキー（Ｃ．ＳＰ．Ｄ
ｉ）により暗号キー（ＣＣＣｉ）を解読する操作と、カ
ードのダイナミック・メモリ（４）の保護されたゾーン
又はカードの不揮発性メモリ（３）の保護されたゾーン
中に、キーを１セッションの持続期間中いつでも利用で
きる状態で保存する操作を含めることによって達成され
る。
【００３０】本発明の最後の目的は、本発明による装置
中で利用するために、少なくとも１個のキーをカードに
導入する方法を提供することである。
【００３１】この目的は、少なくとも１個のユーザ・キ
ーを導入する方法に次の諸ステップを含めることによっ
て達成される。
【００３２】− 非暗号ユーザ・キー（ＣＵ）を、カー
ドのスタティック・メモリ又は不揮発性メモリに含まれ
る特定のキー暗号化アルゴリズム（Ａ．Ｓ．Ｃ．Ｃ．）
と多様化キー（Ｃ．ＳＰ．Ｄｉ）によって暗号化して、
暗号キー（ＣＣＣｉ）を得るステップ。
【００３３】− カードのスタティック・メモリに含ま
れるチェックサム又は巡回冗長コード（Ａ．ＣＡ．Ｓ．
Ｃ．）の計算アルゴリズムによって保護情報を計算する
ステップ。
【００３４】− 不揮発性メモリの秘密ゾーン中に暗号
キー（ＣＣＣｉ）と保護情報（ＣＳ又はＣＣＲ）とを保
存するステップ。
【００３５】別の特徴によれば、導入方法はさらに次の
ステップを含む。
【００３６】− 暗号キー（ＣＣＵ）をロードするステ
ップ。
【００３７】− 非暗号化ユーザ・キー（ＣＵ）を得る
ために、カードに含まれる暗号化／解読ユーザ・アルゴ
リズムと、好ましくは多様化された、関連ユーザ・キー
（ＣＵＡｉ）によってキーを解読するステップ。
【００３８】
【実施例】添付の図面を参照しながら以下の説明を読め
ばその他の特徴と利点がわかるはずである。
【００３９】図１に示すように、本装置は、当該装置の
動作に必要なプログラムを格納するＲＯＭ型のスタティ
ック・メモリ（２）にバス（５）を介して接続されたマ
イクロプロセッサ（１）を備える集積回路を有する。こ
のバス（５）はまた、例えばＥＰＲＯＭ又はＥＥＰＲＯ
Ｍ型の不揮発性書込み可能メモリ（３）をプロセッサ
（１）に接続する。メモリ（３）は、ユーザ・メモリと
して機能し、とりわけ秘密ゾーン（ＺＳ）に書き込まれ
た、所与のユーザに割り当てられた利用キー（ＣＣＣ
ｉ）を含む。
【００４０】このメモリ（３）は、秘密ゾーン（ＺＳ）
と他のゾーンとに分割されており、秘密ゾーン（ＺＳ）
に対する読取り又は書込みアクセスは、オペレーティン
グ・システム（ＯＳ）の制御下でマイクロプロセッサ
（１）からのみ可能であり、メモリ（３）の他のゾーン
へのアクセスは、当該メモリに含まれる情報とオペレー
ティング・システム（ＯＳ）の一部をなすメモリ・アク
セス管理アルゴリズムとに応じて、プロセッサ（１）か
ら、又は外部から接続（６）を介して行うことができ
る。このようなアーキテクチャは、フランス特許出願第
２４０１４５９号（米国特許第４２１１９１９号）及び
第２４６１３０１号（米国特許第４３８２２７９号）に
更に詳しく記載されている。カードのマイクロプロセッ
サ（１）はまた、例えばＲＡＭ型のダイナミック・メモ
リ（４）とバス（５）を介して接続されている。カード
の回路は、外部と接続されており、接続（６）を介し
て、その動作に必要なある種のコマンド又はある種の情
報を受け取る。プログラム・メモリ（２）は、秘密ゾー
ンへのアクセスとの区別を行い、実行すべき命令が当該
ゾーンへのアクセス様式と適合しているかどうか検査す
ることのできるメモリ・アクセス管理アルゴリズムを含
むオペレーティング・システム（ＯＳ）の他に、以下で
定義するそれぞれの役割を持つ他のプログラムをも含ん
でいる。
【００４１】プログラムＡ．Ｓ．Ｃ．Ｃ．は、後で説明
する役割を持つ、特有のキー暗号化／解読アルゴリズム
を形成する。
【００４２】プログラムＡ．ＣＡ．Ｓ．Ｃは、チェック
サム又は巡回冗長コード（ＣＣＲ）の計算アルゴリズ
ム、又は所与の論理値を有するキーのビット数を決定す
るアルゴリズム、又は秘密キー（ＣＳ）に基づいて署名
を決定するアルゴリズムであり得る。
【００４３】最後に、プログラムＡ．ＣＵは、ユーザ・
キーの暗号化／解読アルゴリズムであって、暗号化又は
解読に使用することができる。
【００４４】カードは、その納入時に、カードの秘密ゾ
ーン（ＺＳ）に書き込まれた（Ｃ．ＳＰ．Ｄｉ）と称す
る特有の多様化された保護キーを含んでいる。この特有
のキー（Ｃ．ＳＰ．Ｄｉ）は、ベース・キーから、多様
化アルゴリズムによって作成されたもので、プログラム
（Ａ．ＣＡ．Ｓ．Ｃ．）の利用によってこれを保護する
ことができる。多様化の方法として、例えばフランス特
許第２６００１９０号及び第２６０１７９５号（米国特
許第４８１１３９３号）によって知られる方法を利用す
ることができる。
【００４５】有資格組織がキーを使ってカードをロード
しようとする時、この組織はカードを端末に接続し、当
該端末は、接続（６）を介してカードのマイクロプロセ
ッサ（１）に、ユーザ暗号キー（ＣＣＵ）又は非暗号キ
ー（ＵＣ）を、当該キーのロード命令（図３の３１）と
共に送出する。暗号キーの場合は、この命令を実行する
際に、オペレーティング・システム（ＯＳ）が、ステッ
プ（３２）で当該暗号キー（ＣＣＵ）をユーザ・キー
（ＣＵ）に解読するためにアルゴリズム（Ａ．ＣＵ）と
関連するユーザ・キー（ＣＵＡｉ）とを呼び出し、次い
でオペレーティング・システム（ＯＳ）はステップ３３
に進む。ユーザ・キーが暗号キーでない場合は、オペレ
ーティング・システムは直接、ステップ３３に進み、特
有の多様化キー（Ｃ．ＳＰ．Ｄｉ）を利用して、特有の
キー暗号化アルゴリズム（Ａ．Ｓ．Ｃ．Ｃ．）を実行し
て、マイクロプロセッサ（１）がユーザ・キー（ＣＵ）
を（ＣＣＣｉ）と称する暗号キーに暗号化できるように
する。このアルゴリズムが実行されるとオペレーティン
グ・システム（ＯＳ）に制御が戻り、オペレーティング
・システムはステップ３４で、計算アルゴリズムを実行
する。ユーザ暗号キー（ＣＣＵ）は、暗号化のために同
じアルゴリズム（ＡＣＵ）と同じ関連ユーザ・キー（Ｃ
ＵＡｉ）とを使用した、機密保護された外部手段から供
給されたことに留意されたい。
【００４６】マイクロプロセッサ（１）は、このアルゴ
リズムを実行し、チェックサム（ＳＣｉｐ）、又は保護
情報を構成する巡回冗長コード（ＣＣＲｉＰ）、又は署
名（Ｓｉｐ）、又はキー（ＣＢＶｉｐ）を構成する同じ
値のビット数のカウントを計算する。この保護情報（Ｓ
Ｃｉｐ又はＣＣＲｉｐ又はＳｉｐ又はＣＢＶｉｐ）は、
メモリ（３）の秘密ゾーン中に直接、又はオペレーティ
ング・システム（ＯＳ）を介して、キー（ＣＣＣｉ）と
保護情報（ＳＣｉｐ又はＣＣＲｉｐ又はＳｉｐ又はＣＢ
Ｖｉｐ）との間に結合を確立することにより、キー（Ｃ
ＣＣｉ）に関連付けられる。この場合、この結合はメモ
リ・アクセス管理アルゴリズムにのみ知られることにな
る。したがって、キー（ＣＣＣｉ）は秘密ゾーン（Ｚ
Ｓ）に保存され、一方、保護情報（ＳＣｉｐ又はＣＣＲ
ｉｐ又はＳｉｐ又はＣＢＶｉｐ）は、メモリ（３）中の
他の場所、例えば、メモリ・アクセス管理アルゴリズム
中に生じるインデクスによって規定されたゾーン中に
（キー（ＣＣＣｉ）のアドレスの所に）保存されること
が考えられる。アルゴリズム（Ａ．ＣＡ．Ｓ．Ｃ）は、
チェックサムの計算の場合は、例えば暗号キー（ＣＣＣ
ｉ）のバイト全体の加算命令である。この例では、この
操作の結果、メモリ・アクセス管理アルゴリズムの指定
する場所、又は追加バイトの形でキーと同じ保存場所
に、保護情報が保存されることになる。
【００４７】この方法は、メモリの秘密ゾーンに保存す
べきキーが導入されるごとに系統的に実施することがで
き、後述の利用プロセスの使用が可能になる。
【００４８】カードの利用中に、端末は、カードのマイ
クロプロセッサ（１）に、例えば証明書の検査作業のた
めに、例えばユーザ暗号キー（ＣＣＣｉ）など、あるキ
ーの使用を要求する命令を発行する（フランス特許出願
第２６０１４７６号、第２６０１５３５号、第２５９２
５１０号（米国特許第４８２５０５２号）参照）、そこ
でオペレーティング・システム（ＯＳ）は、秘密ゾーン
（ＺＳ）内でそのキー（ＣＣＣｉ）を探し出し、ステッ
プ（２１）で、アルゴリズム（Ａ．ＣＡ．Ｓ．Ｃ）を始
動させて、チェックサムの計算アルゴリズムを実行す
る。このようにして算出された検査情報（ＣＣＲｉｖ又
はＳＣｉｖ又はＳｉｖ又はＣＢＶｉｖ）は、図２のステ
ップ（２２）で、キーの導入時に保存された保護情報
（２５）（ＣＣＲｉｐ又はＳＣｉｐ又はＳｉｐ又はＣＢ
Ｖｉｐ）と比較される。ステップ２１でアルゴリズム
（Ａ．ＣＡ．Ｓ．Ｃ）によって行われた計算の結果得ら
れた検査情報が保護情報と同一でない場合は、マイクロ
プロセッサ（１）は、エラー信号を発生し、必要ならば
端末上にエラーを示す情報の表示をさせ、あるいはキー
（ＣＣＣｉ）を無効にする。検査動作が正常に進展し、
比較結果が肯定であった場合は、オペレーティング・シ
ステムの次のステップ（２３）が実行される。このステ
ップは、暗号キー（ＣＣＣｉ）を特定のキー暗号化アル
ゴリズム（Ａ．Ｓ．Ｃ．Ｃ．）及びキー（Ｃ．ＳＰ．Ｄ
ｉ）によって解読するステップである。このアルゴリズ
ム（Ａ．Ｓ．Ｃ．Ｃ．）はＲＯＭメモリ（２）に保存さ
れているので、いかなる時点でも、ユーザ又は端末から
アクセスできない。このアルゴリズムＡ．Ｓ．Ｃ．Ｃ．
の実行は、マイクロプロセッサ（１）により、キー
（Ｃ．ＳＰ．Ｄｉ）の助けを借りて行われ、その結果、
ユーザ・キー（ＣＵ）が得られる。この結果は、次のス
テップ（２４）で、例えば前述の証明書検査プロセスに
後で利用できるように、ＲＡＭ（４）、又はＥＥＰＲＯ
Ｍ（３）の秘密でないゾーンに保存される。この保存
は、せいぜい１セッション、即ちカードが端末に接続さ
れている間だけ行われる。保存されたユーザ・キー（Ｃ
Ｕ）は、同じセッション中に行われた計算の結果である
場合にしか利用できず、そのことは、活動化された標識
（ＣＵＡｃｔ）により、例えば、キー（ＣＵ）が活動状
態であり同じセッション中に計算されたことを示すよう
に、標識を１に設定することによって表される。
【００４９】この標識（ＣＵＡｃｔ）は、セッションの
始めに必ずゼロに戻しておく。計算に際し、（ＣＵ）を
使用する前にテスト・ステップ（２５）を実行して、標
識（ＣＵＡｃｔ）が、必要とされる“１”の値を有する
か否かを判定する。そうである場合は、（ＣＵ）を利用
して計算を行い、そうでない場合は、カードはエラー信
号を発生して、端末に制御を渡し、それにより、端末は
（ＣＵ）決定シーケンスを起動することができる。
【００５０】当業者の理解の及ぶ範囲内の全ての修正
も、本発明の趣旨に含まれる。
【図面の簡単な説明】
【図１】保護装置を構成する様々なエレメントの概略図
を示す。
【図２】本発明による装置を利用するアルゴリズムの概
略図を示す。
【図３】本発明による装置中にキーを設置する方法を示
す図である。
【符号の説明】 １ プロセッサ ２ スタティック・メモリ ３ 不揮発性書込み可能メモリ ４ ＲＡＭ ５ バス ６ 接続

Claims (13)

    【特許請求の範囲】
  1. 【請求項１】 各キー（ＣＣＣｉ）が、多様化キーを用
    いて暗号化されること、 各暗号キー（ＣＣＣｉ）に依存する情報に対応する保護
    情報（ＳＣｉｐ又はＣＣＲｉｐ又はＳｉｐ又はＣＢＶｉ
    ｐ）が生成され、各暗号キーに関連付けられること、 カード上に設置された検出手段により、保護情報をカー
    ドのキー（ＣＣＣｉ）から生成された検査情報（ＳＣｉ
    ｖ又はＣＣＲｉｖ又はＳｉｖ又はＣＢＶｉｖ）と比較す
    ることにより、暗号キー（ＣＣＣｉ）の完全性を検査す
    ることができること、及び阻止手段（１、ＯＳ）によ
    り、検査情報が保護情報と同一でない場合に、そのキー
    （ＣＣＣｉ）によるそれ以降の計算がすべて阻止できる
    ことを特徴とする、チップ・カードの保護装置。
  2. 【請求項２】 装置保護情報（ＳＣｉｐ又はＣＣＲｉｐ
    又はＳｉｐ又はＣＢＶｉｐ）が、暗号キー（ＣＣＣｉ）
    が書き込まれているカードの秘密ゾーン（ＺＳ）にある
    ことを特徴とする、請求項１に記載の装置。
  3. 【請求項３】 検出手段がキー訂正手段を含むことを特
    徴とする、請求項１又は２に記載の装置。
  4. 【請求項４】 多様化キー（Ｃ．ＳＰ．Ｄｉ）を用いて
    暗号キーの暗号化を行うアルゴリズム（Ａ．Ｓ．、Ｃ．
    Ｃ）が、利用アルゴリズム（ＡＣＵ）と異なっていて、
    カードの秘密ゾーン（ＺＳ）に保存されていることを特
    徴とする、請求項１から３のいずれか１項に記載の装
    置。
  5. 【請求項５】 保護情報（ＳＣｉｐ）が検査合計（チェ
    ックサム）であることを特徴とする、請求項１又は４に
    記載の装置。
  6. 【請求項６】 保護情報（ＣＣＲｉｐ）が巡回冗長検査
    （Ｃ．Ｒ．Ｃ）であることを特徴とする、請求項１又は
    ４に記載の装置。
  7. 【請求項７】 保護情報が所与の値を有する暗号キー
    （ＣＣＣｉ）のビット数（ＣＢＶｉｐ）であることを特
    徴とする、請求項１又は４に記載の装置。
  8. 【請求項８】 保護情報が、秘密キー（ＣＳ）を用いて
    計算された署名（Ｓｉｐ）であることを特徴とする、請
    求項１又は４に記載の装置。
  9. 【請求項９】 検出手段が、カードのマイクロプロセッ
    サ（１）によって実行されるアルゴリズム（Ａ．ＣＡ．
    Ｓ．Ｃ）であることを特徴とする、請求項１に記載の装
    置。
  10. 【請求項１０】 マイクロプロセッサ（１）と、とりわ
    けカードのオペレーティング・システム（ＯＳ）を含む
    スタティック・メモリ（２）と、少なくとも１個のキー
    がその中に保存されている、少なくとも１個の秘密ゾー
    ン（ＺＳ）を有する不揮発性メモリ（３）とを備えるチ
    ップ・カードであって、 − キー（ＣＣＣｉ）が、多様化キー（Ｃ．ＳＰ．Ｄ
    ｉ）を用いて暗号化されること、 − キーに依存する情報に対応する保護情報（ＳＣｉｐ
    又はＣＣＲｉｐ又はＳｉｐ又はＣＢＶｉｐ）が、チェッ
    クサム又は巡回冗長コードの計算アルゴリズム（Ａ．Ｃ
    Ａ．Ｓ．Ｃ）によって計算され、保護情報が各キー（Ｃ
    ＣＣｉ＋（ＳＣｉｐ又はＣＣＲｉｐ又はＳｉｐ又はＣＢ
    Ｖｉｐ））に関連付けられること、 − カード上に設置された検出手段により、保護情報を
    カードのキー（ＣＣＣｉ）から生成された検査情報（Ｃ
    ＣＲｉｖ又はＳＣｉｖ又はＳｉｖ又はＣＢＶｉｖ）と比
    較することにより、キーの完全性を検査することができ
    ること、 − 検査情報が保護情報と同一でない場合に、そのキー
    （ＣＣＣｉ）によるそれ以降の計算をすべて阻止する阻
    止手段（１，ＯＳ）がカード上に存在することを特徴と
    するチップ・カード。
  11. 【請求項１１】 請求項１から７のいずれか１項に記載
    の装置又は請求項１０に記載のカードの利用方法であっ
    て、情報の完全性を検査する操作（２２）の後に、特定
    の暗号化／解読アルゴリズム（Ａ．Ｓ．Ｃ．Ｃ）とキー
    （Ｃ．ＳＰ．Ｄｉ）により暗号キー（ＣＣＣｉ）を解読
    する操作（２３）と、カードのダイナミック・メモリ
    （４）の保護されたゾーン、又はカードの不揮発性メモ
    リ（３）の保護されたゾーン中にキーを１セッションの
    持続期間中いつでも利用できる状態で保存する操作（２
    ４）とを含むことを特徴とする方法。
  12. 【請求項１２】 請求項１から７のいずれか１項に記載
    の装置又は請求項１１に記載の方法で利用するために、
    チップ・カードに少なくとも１個のユーザ・キーを導入
    する方法であって、 − 非暗号化ユーザ・キー（ＣＵ）を、カードのスタテ
    ィック・メモリ又は不揮発性メモリに含まれる特定のキ
    ー暗号化アルゴリズム（Ａ．Ｓ．Ｃ．Ｃ）及び多様化キ
    ー（Ｃ．ＳＰ．Ｄｉ）によって暗号化して、暗号キー
    （ＣＣＣｉ）を得るステップと、 − カードのスタティック・メモリ（２）に含まれるチ
    ェックサム又は巡回冗長コードの計算アルゴリズム
    （Ａ．ＣＡ．Ｓ．Ｃ）によって保護情報（ＳＣｉｐ又は
    ＣＣＲｉｐ）を計算するステップと、 − 不揮発性メモリの秘密ゾーン中に暗号キー（ＣＣＣ
    ｉ）と保護情報（ＳＣｉｐ又はＣＣＲｉｐ又はＳｉｐ又
    はＣＢＶｉｐ）とを保存するステップとを含むことを特
    徴とする方法。
  13. 【請求項１３】 請求項１０に記載のチップ・カード中
    に少なくとも１個のユーザ・キーを導入する方法であっ
    て、 − 暗号キー（ＣＣＵ）をロードする初期ステップと、 − 非暗号化ユーザ・キー（ＣＵ）を得るために、カー
    ドに含まれる暗号化／解読ユーザ・アルゴリズム（Ａ．
    ＣＵ）と関連キー（ＣＵＡｉ）によってキー（ＣＣＵ）
    を解読する初期ステップとを含むことを特徴とする方
    法。
JP6107782A 1993-04-22 1994-04-21 チップ・カードのキーを保護する装置 Expired - Lifetime JP2710754B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR9304773A FR2704341B1 (fr) 1993-04-22 1993-04-22 Dispositif de protection des clés d'une carte à puce.
FR9304773 1993-04-22

Publications (2)

Publication Number Publication Date
JPH0713873A true JPH0713873A (ja) 1995-01-17
JP2710754B2 JP2710754B2 (ja) 1998-02-10

Family

ID=9446339

Family Applications (1)

Application Number Title Priority Date Filing Date
JP6107782A Expired - Lifetime JP2710754B2 (ja) 1993-04-22 1994-04-21 チップ・カードのキーを保護する装置

Country Status (15)

Country Link
US (1) US5533126A (ja)
EP (1) EP0621569B1 (ja)
JP (1) JP2710754B2 (ja)
KR (1) KR970000845B1 (ja)
CN (1) CN1035085C (ja)
AT (1) ATE182226T1 (ja)
AU (1) AU673900B2 (ja)
CA (1) CA2121410C (ja)
DE (1) DE69419450T2 (ja)
DK (1) DK0621569T3 (ja)
ES (1) ES2135547T3 (ja)
FR (1) FR2704341B1 (ja)
NO (1) NO307944B1 (ja)
SG (1) SG55091A1 (ja)
TW (1) TW359780B (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006048704A (ja) * 2000-06-08 2006-02-16 Bull Cp 8 Sa 電子チップ搭載システム、特にチップカードのメモリ内での敏感データの安全化保存方法と、その方法を実施する搭載システム

Families Citing this family (192)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6014648A (en) * 1996-09-17 2000-01-11 Sherry Brennan Electronic card valet
FR2755267B1 (fr) * 1996-10-31 1998-12-24 Solaic Sa Procede de securisation d'un procede d'authentification utilisant un algorithme a cle secrete
US6101254A (en) * 1996-10-31 2000-08-08 Schlumberger Systemes Security method for making secure an authentication method that uses a secret key algorithm
FR2760871B1 (fr) * 1997-03-13 1999-04-16 Bull Cp8 Procede de stockage et d'exploitation d'une information sensible dans un module de securite, et module de securite associe
US6081893A (en) * 1997-05-28 2000-06-27 Symantec Corporation System for supporting secured log-in of multiple users into a plurality of computers using combined presentation of memorized password and transportable passport record
NL1007495C2 (nl) * 1997-11-07 1999-05-12 Koninkl Kpn Nv Werkwijze voor het beveiligd uitlezen van een vercijferd, opgeslagen cryptografische sleutel en communicatieapparaten daarvoor.
FR2773426B1 (fr) * 1998-01-08 2000-03-03 France Telecom Procede d'auto-controle d'une cle electronique dans un systeme de controle d'acces a une ressource et cle electronique mettant en oeuvre un tel procede
EP1076279A1 (en) 1999-08-13 2001-02-14 Hewlett-Packard Company Computer platforms and their methods of operation
GB9922665D0 (en) * 1999-09-25 1999-11-24 Hewlett Packard Co A method of enforcing trusted functionality in a full function platform
US7013484B1 (en) 2000-03-31 2006-03-14 Intel Corporation Managing a secure environment using a chipset in isolated execution mode
US6760441B1 (en) 2000-03-31 2004-07-06 Intel Corporation Generating a key hieararchy for use in an isolated execution environment
US6934817B2 (en) 2000-03-31 2005-08-23 Intel Corporation Controlling access to multiple memory zones in an isolated execution environment
US7194634B2 (en) * 2000-03-31 2007-03-20 Intel Corporation Attestation key memory device and bus
US6754815B1 (en) 2000-03-31 2004-06-22 Intel Corporation Method and system for scrubbing an isolated area of memory after reset of a processor operating in isolated execution mode if a cleanup flag is set
US7013481B1 (en) 2000-03-31 2006-03-14 Intel Corporation Attestation key memory device and bus
US7089418B1 (en) 2000-03-31 2006-08-08 Intel Corporation Managing accesses in a processor for isolated execution
US7111176B1 (en) 2000-03-31 2006-09-19 Intel Corporation Generating isolated bus cycles for isolated execution
US6769058B1 (en) 2000-03-31 2004-07-27 Intel Corporation Resetting a processor in an isolated execution environment
FR2810139B1 (fr) * 2000-06-08 2002-08-23 Bull Cp8 Procede de securisation de la phase de pre-initialisation d'un systeme embarque a puce electronique, notamment d'une carte a puce, et systeme embarque mettant en oeuvre le procede
US6976162B1 (en) 2000-06-28 2005-12-13 Intel Corporation Platform and method for establishing provable identities while maintaining privacy
US7793111B1 (en) * 2000-09-28 2010-09-07 Intel Corporation Mechanism to handle events in a machine with isolated execution
US7389427B1 (en) 2000-09-28 2008-06-17 Intel Corporation Mechanism to secure computer output from software attack using isolated execution
US7098793B2 (en) * 2000-10-11 2006-08-29 Avante International Technology, Inc. Tracking system and method employing plural smart tags
US7215781B2 (en) * 2000-12-22 2007-05-08 Intel Corporation Creation and distribution of a secret value between two devices
US7035963B2 (en) * 2000-12-27 2006-04-25 Intel Corporation Method for resolving address space conflicts between a virtual machine monitor and a guest operating system
US7225441B2 (en) * 2000-12-27 2007-05-29 Intel Corporation Mechanism for providing power management through virtualization
US7818808B1 (en) 2000-12-27 2010-10-19 Intel Corporation Processor mode for limiting the operation of guest software running on a virtual machine supported by a virtual machine monitor
US6907600B2 (en) 2000-12-27 2005-06-14 Intel Corporation Virtual translation lookaside buffer
US7117376B2 (en) * 2000-12-28 2006-10-03 Intel Corporation Platform and method of creating a secure boot that enforces proper user authentication and enforces hardware configurations
US7272831B2 (en) 2001-03-30 2007-09-18 Intel Corporation Method and apparatus for constructing host processor soft devices independent of the host processor operating system
US8909555B2 (en) 2001-04-24 2014-12-09 Hewlett-Packard Development Company, L.P. Information security system
US20030005317A1 (en) * 2001-06-28 2003-01-02 Audebert Yves Louis Gabriel Method and system for generating and verifying a key protection certificate
US7191440B2 (en) 2001-08-15 2007-03-13 Intel Corporation Tracking operating system process and thread execution and virtual machine execution in hardware or in a virtual machine monitor
AU2002340566A1 (en) 2001-10-17 2003-04-28 Infineon Technologies Ag Method and device for guaranteeing a calculation in a cryptographic algorithm
WO2003034268A2 (de) 2001-10-17 2003-04-24 Infineon Technologies Ag Verfahren und vorrichtung zum absichern einer exponentiations-berechnung mittels dem chinesischen restsatz (crt)
DE10162584A1 (de) * 2001-10-17 2003-05-08 Infineon Technologies Ag Verfahren und Vorrichtung zum Absichern einer Exponentiations-Berechnung mittels dem chinesischen Restsatz (CRT)
US7024555B2 (en) 2001-11-01 2006-04-04 Intel Corporation Apparatus and method for unilaterally loading a secure operating system within a multiprocessor environment
US7103771B2 (en) * 2001-12-17 2006-09-05 Intel Corporation Connecting a virtual token to a physical token
US20030126453A1 (en) * 2001-12-31 2003-07-03 Glew Andrew F. Processor supporting execution of an authenticated code instruction
US7308576B2 (en) * 2001-12-31 2007-12-11 Intel Corporation Authenticated code module
US7480806B2 (en) * 2002-02-22 2009-01-20 Intel Corporation Multi-token seal and unseal
US7124273B2 (en) * 2002-02-25 2006-10-17 Intel Corporation Method and apparatus for translating guest physical addresses in a virtual machine environment
US7631196B2 (en) 2002-02-25 2009-12-08 Intel Corporation Method and apparatus for loading a trustable operating system
US7069442B2 (en) 2002-03-29 2006-06-27 Intel Corporation System and method for execution of a secured environment initialization instruction
US7028149B2 (en) 2002-03-29 2006-04-11 Intel Corporation System and method for resetting a platform configuration register
US20030196096A1 (en) * 2002-04-12 2003-10-16 Sutton James A. Microcode patch authentication
US20030196100A1 (en) * 2002-04-15 2003-10-16 Grawrock David W. Protection against memory attacks following reset
US7127548B2 (en) 2002-04-16 2006-10-24 Intel Corporation Control register access virtualization performance improvement in the virtual-machine architecture
KR100505106B1 (ko) * 2002-05-29 2005-07-29 삼성전자주식회사 강화된 보안 기능을 갖춘 스마트 카드
US20030229794A1 (en) * 2002-06-07 2003-12-11 Sutton James A. System and method for protection against untrusted system management code by redirecting a system management interrupt and creating a virtual machine container
US7142674B2 (en) 2002-06-18 2006-11-28 Intel Corporation Method of confirming a secure key exchange
US20040003321A1 (en) * 2002-06-27 2004-01-01 Glew Andrew F. Initialization of protected system
US6996748B2 (en) 2002-06-29 2006-02-07 Intel Corporation Handling faults associated with operation of guest software in the virtual-machine architecture
US7124327B2 (en) 2002-06-29 2006-10-17 Intel Corporation Control over faults occurring during the operation of guest software in the virtual-machine architecture
US7296267B2 (en) * 2002-07-12 2007-11-13 Intel Corporation System and method for binding virtual machines to hardware contexts
GB2392262A (en) * 2002-08-23 2004-02-25 Hewlett Packard Co A method of controlling the processing of data
AU2003271594A1 (en) * 2002-09-11 2004-04-23 Giesecke And Devrient Gmbh Protected cryptographic calculation
US7165181B2 (en) 2002-11-27 2007-01-16 Intel Corporation System and method for establishing trust without revealing identity
US20040117532A1 (en) * 2002-12-11 2004-06-17 Bennett Steven M. Mechanism for controlling external interrupts in a virtual machine system
US7073042B2 (en) 2002-12-12 2006-07-04 Intel Corporation Reclaiming existing fields in address translation data structures to extend control over memory accesses
US7900017B2 (en) * 2002-12-27 2011-03-01 Intel Corporation Mechanism for remapping post virtual machine memory pages
US20040128465A1 (en) * 2002-12-30 2004-07-01 Lee Micheil J. Configurable memory bus width
DE10318730A1 (de) * 2003-04-25 2004-11-11 Conti Temic Microelectronic Gmbh Verfahren zum Betreiben einer Datenverarbeitungseinheit sowie Datenverarbeitungssystem zur Durchführung des Verfahrens
US7415708B2 (en) * 2003-06-26 2008-08-19 Intel Corporation Virtual machine management using processor state information
US7287197B2 (en) * 2003-09-15 2007-10-23 Intel Corporation Vectoring an interrupt or exception upon resuming operation of a virtual machine
US7424709B2 (en) 2003-09-15 2008-09-09 Intel Corporation Use of multiple virtual machine monitors to handle privileged events
US7739521B2 (en) 2003-09-18 2010-06-15 Intel Corporation Method of obscuring cryptographic computations
US7610611B2 (en) 2003-09-19 2009-10-27 Moran Douglas R Prioritized address decoder
US7237051B2 (en) 2003-09-30 2007-06-26 Intel Corporation Mechanism to control hardware interrupt acknowledgement in a virtual machine system
US7177967B2 (en) 2003-09-30 2007-02-13 Intel Corporation Chipset support for managing hardware interrupts in a virtual machine system
US7366305B2 (en) * 2003-09-30 2008-04-29 Intel Corporation Platform and method for establishing trust without revealing identity
US20050080934A1 (en) 2003-09-30 2005-04-14 Cota-Robles Erik C. Invalidating translation lookaside buffer entries in a virtual machine (VM) system
US7636844B2 (en) 2003-11-17 2009-12-22 Intel Corporation Method and system to provide a trusted channel within a computer system for a SIM device
US20050108171A1 (en) * 2003-11-19 2005-05-19 Bajikar Sundeep M. Method and apparatus for implementing subscriber identity module (SIM) capabilities in an open platform
US8156343B2 (en) 2003-11-26 2012-04-10 Intel Corporation Accessing private data about the state of a data processing machine from storage that is publicly accessible
US8037314B2 (en) 2003-12-22 2011-10-11 Intel Corporation Replacing blinded authentication authority
US7802085B2 (en) 2004-02-18 2010-09-21 Intel Corporation Apparatus and method for distributing private keys to an entity with minimal secret, unique information
US7356735B2 (en) 2004-03-30 2008-04-08 Intel Corporation Providing support for single stepping a virtual machine in a virtual machine environment
US7620949B2 (en) 2004-03-31 2009-11-17 Intel Corporation Method and apparatus for facilitating recognition of an open event window during operation of guest software in a virtual machine environment
US7490070B2 (en) 2004-06-10 2009-02-10 Intel Corporation Apparatus and method for proving the denial of a direct proof signature
US7305592B2 (en) 2004-06-30 2007-12-04 Intel Corporation Support for nested fault in a virtual machine environment
US7840962B2 (en) 2004-09-30 2010-11-23 Intel Corporation System and method for controlling switching between VMM and VM using enabling value of VMM timer indicator and VMM timer value having a specified time
US8146078B2 (en) 2004-10-29 2012-03-27 Intel Corporation Timer offsetting mechanism in a virtual machine environment
US8924728B2 (en) 2004-11-30 2014-12-30 Intel Corporation Apparatus and method for establishing a secure session with a device without exposing privacy-sensitive information
KR20060067584A (ko) * 2004-12-15 2006-06-20 삼성전자주식회사 해킹 방지 기능이 있는 스마트 카드
US8533777B2 (en) * 2004-12-29 2013-09-10 Intel Corporation Mechanism to determine trust of out-of-band management agents
US7395405B2 (en) 2005-01-28 2008-07-01 Intel Corporation Method and apparatus for supporting address translation in a virtual machine environment
US8014530B2 (en) 2006-03-22 2011-09-06 Intel Corporation Method and apparatus for authenticated, recoverable key distribution with no database secrets
TWI381734B (zh) * 2006-10-27 2013-01-01 Coretronic Corp 用於顯示裝置之防護系統與方法
CN104914896B (zh) 2009-05-18 2017-06-13 詹思姆公司 带有热电装置的温度控制***
US10546444B2 (en) 2018-06-21 2020-01-28 Capital One Services, Llc Systems and methods for secure read-only authentication
CN109189697B (zh) * 2018-08-06 2022-05-31 合肥联宝信息技术有限公司 一种信息处理方法及其信息处理装置
US10582386B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
CA3115252A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US11210664B2 (en) 2018-10-02 2021-12-28 Capital One Services, Llc Systems and methods for amplifying the strength of cryptographic algorithms
US10554411B1 (en) 2018-10-02 2020-02-04 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10607214B1 (en) 2018-10-02 2020-03-31 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10542036B1 (en) 2018-10-02 2020-01-21 Capital One Services, Llc Systems and methods for signaling an attack on contactless cards
US10581611B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
CA3108917A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10909527B2 (en) 2018-10-02 2021-02-02 Capital One Services, Llc Systems and methods for performing a reissue of a contactless card
US10489781B1 (en) 2018-10-02 2019-11-26 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
MX2021003138A (es) 2018-10-02 2021-05-14 Capital One Services Llc Sistemas y metodos para autentificacion criptografica de tarjetas sin contacto.
US10592710B1 (en) 2018-10-02 2020-03-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10797882B2 (en) 2018-10-02 2020-10-06 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
CA3115142A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
WO2020072583A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for establishing identity for order pick up
US10511443B1 (en) 2018-10-02 2019-12-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
KR20210066798A (ko) 2018-10-02 2021-06-07 캐피탈 원 서비시즈, 엘엘씨 비접촉식 카드의 암호화 인증을 위한 시스템 및 방법
US10992477B2 (en) 2018-10-02 2021-04-27 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10565587B1 (en) 2018-10-02 2020-02-18 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10748138B2 (en) 2018-10-02 2020-08-18 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10579998B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10505738B1 (en) 2018-10-02 2019-12-10 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10949520B2 (en) 2018-10-02 2021-03-16 Capital One Services, Llc Systems and methods for cross coupling risk analytics and one-time-passcodes
US10771253B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10860814B2 (en) 2018-10-02 2020-12-08 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
AU2019355878A1 (en) 2018-10-02 2021-02-25 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10783519B2 (en) 2018-10-02 2020-09-22 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10771254B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for email-based card activation
CA3115107A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
AU2019355110A1 (en) 2018-10-02 2021-04-08 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US20200226581A1 (en) 2019-01-11 2020-07-16 Capital One Services, Llc Systems and methods for touch screen interface interaction using a card overlay
US11037136B2 (en) 2019-01-24 2021-06-15 Capital One Services, Llc Tap to autofill card data
US11120453B2 (en) 2019-02-01 2021-09-14 Capital One Services, Llc Tap card to securely generate card data to copy to clipboard
US10467622B1 (en) 2019-02-01 2019-11-05 Capital One Services, Llc Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms
US10510074B1 (en) 2019-02-01 2019-12-17 Capital One Services, Llc One-tap payment using a contactless card
US10425129B1 (en) 2019-02-27 2019-09-24 Capital One Services, Llc Techniques to reduce power consumption in near field communication systems
US10523708B1 (en) 2019-03-18 2019-12-31 Capital One Services, Llc System and method for second factor authentication of customer support calls
US10535062B1 (en) 2019-03-20 2020-01-14 Capital One Services, Llc Using a contactless card to securely share personal data stored in a blockchain
US10438437B1 (en) 2019-03-20 2019-10-08 Capital One Services, Llc Tap to copy data to clipboard via NFC
US10984416B2 (en) 2019-03-20 2021-04-20 Capital One Services, Llc NFC mobile currency transfer
US10643420B1 (en) 2019-03-20 2020-05-05 Capital One Services, Llc Contextual tapping engine
US10970712B2 (en) 2019-03-21 2021-04-06 Capital One Services, Llc Delegated administration of permissions using a contactless card
US10467445B1 (en) 2019-03-28 2019-11-05 Capital One Services, Llc Devices and methods for contactless card alignment with a foldable mobile device
US11521262B2 (en) 2019-05-28 2022-12-06 Capital One Services, Llc NFC enhanced augmented reality information overlays
US10516447B1 (en) 2019-06-17 2019-12-24 Capital One Services, Llc Dynamic power levels in NFC card communications
US11392933B2 (en) 2019-07-03 2022-07-19 Capital One Services, Llc Systems and methods for providing online and hybridcard interactions
US10871958B1 (en) 2019-07-03 2020-12-22 Capital One Services, Llc Techniques to perform applet programming
US11694187B2 (en) 2019-07-03 2023-07-04 Capital One Services, Llc Constraining transactional capabilities for contactless cards
US10713649B1 (en) 2019-07-09 2020-07-14 Capital One Services, Llc System and method enabling mobile near-field communication to update display on a payment card
US10885514B1 (en) 2019-07-15 2021-01-05 Capital One Services, Llc System and method for using image data to trigger contactless card transactions
US10498401B1 (en) 2019-07-15 2019-12-03 Capital One Services, Llc System and method for guiding card positioning using phone sensors
US10832271B1 (en) 2019-07-17 2020-11-10 Capital One Services, Llc Verified reviews using a contactless card
US10733601B1 (en) 2019-07-17 2020-08-04 Capital One Services, Llc Body area network facilitated authentication or payment authorization
US11182771B2 (en) 2019-07-17 2021-11-23 Capital One Services, Llc System for value loading onto in-vehicle device
US11521213B2 (en) 2019-07-18 2022-12-06 Capital One Services, Llc Continuous authentication for digital services based on contactless card positioning
US10506426B1 (en) 2019-07-19 2019-12-10 Capital One Services, Llc Techniques for call authentication
US10541995B1 (en) 2019-07-23 2020-01-21 Capital One Services, Llc First factor contactless card authentication system and method
EP4038587A4 (en) 2019-10-02 2023-06-07 Capital One Services, LLC CUSTOMER DEVICE AUTHENTICATION USING EXISTING CONTACTLESS MAGNETIC STRIP DATA
US10657754B1 (en) 2019-12-23 2020-05-19 Capital One Services, Llc Contactless card and personal identification system
US11113685B2 (en) 2019-12-23 2021-09-07 Capital One Services, Llc Card issuing with restricted virtual numbers
US11651361B2 (en) 2019-12-23 2023-05-16 Capital One Services, Llc Secure authentication based on passport data stored in a contactless card
US10885410B1 (en) 2019-12-23 2021-01-05 Capital One Services, Llc Generating barcodes utilizing cryptographic techniques
US10862540B1 (en) 2019-12-23 2020-12-08 Capital One Services, Llc Method for mapping NFC field strength and location on mobile devices
US10733283B1 (en) 2019-12-23 2020-08-04 Capital One Services, Llc Secure password generation and management using NFC and contactless smart cards
US11615395B2 (en) 2019-12-23 2023-03-28 Capital One Services, Llc Authentication for third party digital wallet provisioning
US10664941B1 (en) 2019-12-24 2020-05-26 Capital One Services, Llc Steganographic image encoding of biometric template information on a card
US10853795B1 (en) 2019-12-24 2020-12-01 Capital One Services, Llc Secure authentication based on identity data stored in a contactless card
US11200563B2 (en) 2019-12-24 2021-12-14 Capital One Services, Llc Account registration using a contactless card
US10757574B1 (en) 2019-12-26 2020-08-25 Capital One Services, Llc Multi-factor authentication providing a credential via a contactless card for secure messaging
US10909544B1 (en) 2019-12-26 2021-02-02 Capital One Services, Llc Accessing and utilizing multiple loyalty point accounts
US11038688B1 (en) 2019-12-30 2021-06-15 Capital One Services, Llc Techniques to control applets for contactless cards
US11455620B2 (en) 2019-12-31 2022-09-27 Capital One Services, Llc Tapping a contactless card to a computing device to provision a virtual number
US10860914B1 (en) 2019-12-31 2020-12-08 Capital One Services, Llc Contactless card and method of assembly
US11210656B2 (en) 2020-04-13 2021-12-28 Capital One Services, Llc Determining specific terms for contactless card activation
US11823175B2 (en) 2020-04-30 2023-11-21 Capital One Services, Llc Intelligent card unlock
US10861006B1 (en) 2020-04-30 2020-12-08 Capital One Services, Llc Systems and methods for data access control using a short-range transceiver
US11222342B2 (en) 2020-04-30 2022-01-11 Capital One Services, Llc Accurate images in graphical user interfaces to enable data transfer
US10915888B1 (en) 2020-04-30 2021-02-09 Capital One Services, Llc Contactless card with multiple rotating security keys
US11030339B1 (en) 2020-04-30 2021-06-08 Capital One Services, Llc Systems and methods for data access control of personal user data using a short-range transceiver
US10963865B1 (en) 2020-05-12 2021-03-30 Capital One Services, Llc Augmented reality card activation experience
US11063979B1 (en) 2020-05-18 2021-07-13 Capital One Services, Llc Enabling communications between applications in a mobile operating system
US11100511B1 (en) 2020-05-18 2021-08-24 Capital One Services, Llc Application-based point of sale system in mobile operating systems
US11062098B1 (en) 2020-08-11 2021-07-13 Capital One Services, Llc Augmented reality information display and interaction via NFC based authentication
US11165586B1 (en) 2020-10-30 2021-11-02 Capital One Services, Llc Call center web-based authentication using a contactless card
US11482312B2 (en) 2020-10-30 2022-10-25 Capital One Services, Llc Secure verification of medical status using a contactless card
US11373169B2 (en) 2020-11-03 2022-06-28 Capital One Services, Llc Web-based activation of contactless cards
US11216799B1 (en) 2021-01-04 2022-01-04 Capital One Services, Llc Secure generation of one-time passcodes using a contactless card
US11682012B2 (en) 2021-01-27 2023-06-20 Capital One Services, Llc Contactless delivery systems and methods
US11562358B2 (en) 2021-01-28 2023-01-24 Capital One Services, Llc Systems and methods for near field contactless card communication and cryptographic authentication
US11687930B2 (en) 2021-01-28 2023-06-27 Capital One Services, Llc Systems and methods for authentication of access tokens
US11792001B2 (en) 2021-01-28 2023-10-17 Capital One Services, Llc Systems and methods for secure reprovisioning
US11438329B2 (en) 2021-01-29 2022-09-06 Capital One Services, Llc Systems and methods for authenticated peer-to-peer data transfer using resource locators
US11777933B2 (en) 2021-02-03 2023-10-03 Capital One Services, Llc URL-based authentication for payment cards
US11637826B2 (en) 2021-02-24 2023-04-25 Capital One Services, Llc Establishing authentication persistence
US11245438B1 (en) 2021-03-26 2022-02-08 Capital One Services, Llc Network-enabled smart apparatus and systems and methods for activating and provisioning same
US11961089B2 (en) 2021-04-20 2024-04-16 Capital One Services, Llc On-demand applications to extend web services
US11935035B2 (en) 2021-04-20 2024-03-19 Capital One Services, Llc Techniques to utilize resource locators by a contactless card to perform a sequence of operations
US11902442B2 (en) 2021-04-22 2024-02-13 Capital One Services, Llc Secure management of accounts on display devices using a contactless card
US11354555B1 (en) 2021-05-04 2022-06-07 Capital One Services, Llc Methods, mediums, and systems for applying a display to a transaction card
US12041172B2 (en) 2021-06-25 2024-07-16 Capital One Services, Llc Cryptographic authentication to control access to storage devices

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS63143969U (ja) * 1987-03-10 1988-09-21
JPH01500933A (ja) * 1986-07-17 1989-03-30 ビュル　セーペー８ 基本キーを多様化し、このようにして多様化したキーが所定の基本キーから得られたキーであることを確認する方法、およびこの方法を実施するためのシステム
JPH04199246A (ja) * 1990-11-26 1992-07-20 Hitachi Ltd 高信頼化記憶システム

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SE402365B (sv) * 1976-09-01 1978-06-26 Asea Ab Anordning for informationsbehandling
FR2497617B1 (fr) * 1981-01-07 1989-08-18 Transac Develop Transactions A Procede et dispositif de securite pour communication tripartie de donnees confidentielles
JPH0762862B2 (ja) * 1985-09-17 1995-07-05 カシオ計算機株式会社 Ｉｃカ−ドシステムにおける認証方式
GB8524020D0 (en) * 1985-09-30 1985-11-06 British Telecomm Electronic funds transfer
FR2600190B1 (fr) * 1986-06-16 1988-08-26 Bull Cp8 Procede pour diversifier une cle de base et pour authentifier une cle ainsi diversifiee comme ayant ete elaboree a partir d'une cle de base predeterminee, et systeme de mise en oeuvre
FR2601476B1 (fr) * 1986-07-11 1988-10-21 Bull Cp8 Procede pour authentifier une donnee d'habilitation externe par un objet portatif tel qu'une carte a memoire
ES2046222T3 (es) * 1987-03-04 1994-02-01 Siemens Nixdorf Informationssysteme Ag Sistema de intercambio de datos con varios terminales de usuario que contienen, respectivamente, una instalacion de lectura de tarjetas de chips.
CA1321649C (en) * 1988-05-19 1993-08-24 Jeffrey R. Austin Method and system for authentication
FR2650097B1 (fr) * 1989-07-19 1992-12-31 Pailles Jean Claude Carte a microcircuit cable et procede de transaction entre une carte a microcircuit cable correspondante et un terminal
US5048085A (en) * 1989-10-06 1991-09-10 International Business Machines Corporation Transaction system security method and apparatus
US5148481A (en) * 1989-10-06 1992-09-15 International Business Machines Corporation Transaction system security method and apparatus
AU651584B2 (en) * 1990-04-27 1994-07-28 Scandic International Pty Ltd Smart card validation device and method
JPH07505270A (ja) * 1992-03-30 1995-06-08 テルストラ コーポレイション リミティド 暗号通信の方法およびシステム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH01500933A (ja) * 1986-07-17 1989-03-30 ビュル　セーペー８ 基本キーを多様化し、このようにして多様化したキーが所定の基本キーから得られたキーであることを確認する方法、およびこの方法を実施するためのシステム
JPS63143969U (ja) * 1987-03-10 1988-09-21
JPH04199246A (ja) * 1990-11-26 1992-07-20 Hitachi Ltd 高信頼化記憶システム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006048704A (ja) * 2000-06-08 2006-02-16 Bull Cp 8 Sa 電子チップ搭載システム、特にチップカードのメモリ内での敏感データの安全化保存方法と、その方法を実施する搭載システム

Also Published As

Publication number Publication date
KR940024630A (ko) 1994-11-18
US5533126A (en) 1996-07-02
CA2121410C (fr) 1999-01-19
CN1035085C (zh) 1997-06-04
CA2121410A1 (fr) 1994-10-23
NO941460D0 (no) 1994-04-21
EP0621569A1 (fr) 1994-10-26
EP0621569B1 (fr) 1999-07-14
ATE182226T1 (de) 1999-07-15
AU6057994A (en) 1994-11-03
DK0621569T3 (da) 1999-11-29
DE69419450D1 (de) 1999-08-19
CN1100219A (zh) 1995-03-15
AU673900B2 (en) 1996-11-28
NO307944B1 (no) 2000-06-19
NO941460L (no) 1994-10-24
DE69419450T2 (de) 1999-10-28
JP2710754B2 (ja) 1998-02-10
FR2704341B1 (fr) 1995-06-02
ES2135547T3 (es) 1999-11-01
FR2704341A1 (fr) 1994-10-28
TW359780B (en) 1999-06-01
SG55091A1 (en) 1998-12-21
KR970000845B1 (ko) 1997-01-20

Similar Documents

Publication Publication Date Title
JPH0713873A (ja) チップ・カードのキーを保護する装置
US11550962B2 (en) Secure processor and a program for a secure processor
CN111095213B (zh) 嵌入式程序的安全引导方法、装置、设备及存储介质
US7461268B2 (en) E-fuses for storing security version data
US9311255B2 (en) Multi-layer content protecting microcontroller
US8843767B2 (en) Secure memory transaction unit
US6871192B2 (en) System and method for preventing unauthorized use of protected software utilizing a portable security device
EP0137995B1 (en) Single-chip microcomputer with encryptable function on program memory
RU2541196C2 (ru) Способ обеспечения целостности программного обеспечения
US20130013934A1 (en) Infinite Key Memory Transaction Unit
KR20090095843A (ko) 보안 기능을 갖는 프로세서 장치
US20120311239A1 (en) Data interleaving scheme for an external memory of a secure microcontroller
CN110659506A (zh) 基于密钥刷新对存储器进行重放保护
JP2564593B2 (ja) プログラムを機密保護し且つ機密保護されたプログラムを保全制御する方法
US20080263422A1 (en) Control of the integrity of a memory external to a microprocessor
EP0962850A2 (en) A method for protecting embedded system software and embedded system
JP4847827B2 (ja) アクセス制御装置
CN114237492A (zh) 非易失性存储器保护方法及装置
CN114547651B (zh) 一种基于链式加密的操作***中断上下文保护方法
JP2002055725A (ja) コード管理ｂｉｏｓチップとそのコード管理方法

Legal Events

Date Code Title Description
S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20071024

Year of fee payment: 10

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20081024

Year of fee payment: 11

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091024

Year of fee payment: 12

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20101024

Year of fee payment: 13

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111024

Year of fee payment: 14

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111024

Year of fee payment: 14

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121024

Year of fee payment: 15

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121024

Year of fee payment: 15

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131024

Year of fee payment: 16

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

EXPY Cancellation because of completion of term