ES2603329T3 - Método y aparato para comunicar entre un módulo de seguridad y un dispositivo host - Google Patents

Abstract

Método para la comunicación entre un módulo de seguridad (CH), estando dicho módulo de seguridad (CH) alojado en una tarjeta chip (CC), y un dispositivo host (HST), donde dicho dispositivo host (HST) comprende un lector de tarjetas (RDR_SL) para la conexión al módulo de seguridad (CH) por medio de al menos una línea de comunicación que funciona a una primera frecuencia, comprendiendo dicho método : puesta en servicio del dispositivo host (HST) a una segunda frecuencia, siendo dicha segunda frecuencia inferior a la primera frecuencia, generando dicho funcionamiento una pluralidad de señales hacia el lector de tarjetas (RDR_SL), teniendo al menos una de las cuales una tercera frecuencia, siendo dicha tercera frecuencia igual o inferior a la segunda frecuencia, recibiendo el lector de tarjetas (RDR_SL) dicha pluralidad de señales; y Conversión, por el lector de tarjetas (RDR_SL), de al menos una de las señales recibidas, donde dicha conversión produce al menos la línea de comunicación que funciona a la primera frecuencia, caracterizado por el hecho de que: Dichas señales recibidas comprenden dos señales subordinadas a reloj (CK0 CK1) separadas, adecuadamente sincronizadas y al menos dos entradas para dicho módulo de seguridad (I0, I1); Dicha conversión siendo: la generación de una señal de reloj (CK) para el módulo de seguridad por multiplexado de dichas dos señales subordinadas a reloj (CK0 CK1) separadas, adecuadamente sincronizadas; Multiplexado a partir de dichas al menos dos entradas (10; I1) de una señal de entrada (I) para entrada en el módulo de seguridad; y Demultiplexado de una señal de salida (O) de dicho módulo de seguridad para producir al menos dos salidas separadas (00, O1).

Description

5

10

15

20

25

30

35

40

45

50

55

60

65

Metodo y aparato para comunicar entre un modulo de seguridad y un dispositivo host Introduccion

[0001] La presente invencion se refiere al dominio de interferencia electromagnetica de radiofrecuencia y mas especfficamente a metodos y dispositivos para la reduccion de tal interferencia en circuitos electronicos.

Estado de la tecnica

[0002] Con el uso creciente cada vez mas alto y alto de frecuencias de senal en el funcionamiento de circuitos electronicos, los problemas relacionados con interferencia electromagnetica o EMI estan volviendose mas graves. En el dominio de acceso condicional, es comun el uso de un modulo de seguridad. Un modulo de seguridad se usa normalmente en cooperacion con un dispositivo host que comprende al menos un lector de tarjetas para interconectar con el modulo de seguridad. El dispositivo host puede comprender ademas un modulo criptografico y otro hardware relacionado de acceso condicional y software. El modulo de seguridad contiene informacion personalizada tal como llaves criptograficas y similares, que tienen que ser mantenidos en secreto.

El modulo de seguridad es generalmente un dispositivo portatil que es separable del dispositivo host.

[0003] Un ejemplo comun de un modulo de seguridad es un chip electronico alojado en una tarjeta, generalmente en forma de una tarjetas de credito, una tarjeta SIM o una tarjeta microSIM u otro soporte similar.

La tarjeta es normalmente presentada al modulo host, o mas particularmente al lector de tarjetas en el modulo host, via una ranura en el modulo host. El contacto se hace entre el chip y el lector de tarjetas por un conjunto de contactos que vienen a reposar sobre un conjunto de almohadillas de contacto correspondientes sobre una superficie de la tarjeta, que conectan con el chip.

[0004] Con la tendencia de que las frecuencias en funcionamiento de los modulos de seguridad anteriormente mencionados sean mas altas, es decir en gamas de mas de varios cientos de megahercios, cualesquiera conexiones al modulo de seguridad que llevan senales con componentes de frecuencia en tales gamas, es decir conexiones a reloj y pin de datos por ejemplo, tenderan a emitir radiacion electromagnetica.

Tal radiacion electromagnetica se puede interceptar por una tercera parte y ser usada para romper la seguridad del modulo de seguridad. Por ejemplo supervisando la radiacion electromagnetica durante el tiempo que el modulo de seguridad transmite una clave secreta, puede ser posible para una tercera parte reconstruir la clave secreta para uso malicioso. De forma similar, un modulo de seguridad puede ser susceptible de interferencia por campos electromagneticos suficientemente fuertes generados externamente al modulo de seguridad con el fin de influir en el funcionamiento del modulo de seguridad y/o lector de tarjetas durante el funcionamiento.

Tal interferencia, generada o bien externa o internamente por el modulo de seguridad o cualquier otro circuito en el host durante el funcionamiento, es conocida como interferencia electromagnetica o EMI.

[0005] El fenomeno EMI es bien conocido en la industria electronica. De hecho, hay lfmites que son estandares de industria colocados en circuitos electronicos en relacion a la cantidad de radiacion electromagnetica que se permite generar a tales circuitos. Estos lfmites se disenan para minimizar la posibilidad de circuitos susceptibles de generar grandes cantidades de EMI en los circuitos vecinos de afectacion y para evitar el riesgo de dano ffsico a seres humanos en la proximidad de tales circuitos.

[0006] Es usual, en el dominio de circuitos electronicos que se disenan para funcionar a frecuencias radiofonicas (RF), incluir tales circuitos dentro de una caja cuyas paredes son cubiertas totalmente por un material que tiene las propiedades de la provision de proteccion contra la radiacion electromagnetica.

Esto proporciona generalmente proteccion suficiente contra la radiacion producida por el circuito para que no escape hacia el exterior de la caja cerrada y para que la radiacion generada en el exterior no penetre en la caja y no interfiera con el funcionamiento del circuito.

[0007] Sin embargo, en el caso de un dispositivo host disenado para recibir un modulo de seguridad via una ranura o puerto, resulta diffcil impedir que EMI escape puesto que el puerto presenta una discontinuidad en la caja y por lo tanto una discontinuidad en la proteccion exponiendo por tanto un area donde puede escapar la EMI. La patente estadounidense con numero de publicacion US 7,351,919 B1 describe una cubierta de puerto para limitar la transferencia de radiacion electromagnetica desde el puerto de un dispositivo host cuando el modulo de seguridad esta funcionando dentro del puerto. Una cubierta de puerto se instala sobre la ranura para la tarjeta chip despues de que es introducida la tarjeta chip. La cubierta del puerto se alinea con un material conductor, que contribuye a las propiedades de proteccion de la EMI de la cubierta del puerto y permite que se complete un circuito electrico cuando la cubierta del puerto esta en la posicion, permitiendo asf la deteccion de si la cubierta del puerto esta o no cerrada debidamente.

[0008] Tambien existen dispositivos para suministrar una proteccion alrededor de componentes electronicos susceptibles de emitir EMI tal como el dispositivo descrito en la patente estadounidense con numero de publicacion de US 5,436,803 que ensena un revestimiento flexible que rodea una tarjeta de circuito electronico en el dispositivo host,

5

10

15

20

25

30

35

40

45

50

55

60

65

comprendiendo la tarjeta de circuito electronico el componente perjudicial. El revestimiento flexible comprende una hoja de aislamiento tal como polietileno y una hoja de fibras conductoras tal como nilon metalizado que dan una resistividad en el orden de un decimo de un ohmio.

Otro ejemplo es descrito en la patente internacional con numero de publicacion WO 2005/106953 A1, que divulga una capa de seleccion, que comprende una capa de material magnetico blando de alta permeabilidad relativa tal como hierro, nfquel o cobalto o cualquiera de sus aleaciones, colocada en la superficie del componentes susceptible de emitir la EMI perjudicial. El documento ademas pasa a describir el uso de otra capa de material duro adicional, tal como carbono diamantado, en la superficie del componente para impedir el acceso al componente a traves de medios mecanicos o qufmicos.

[0009] En la patente estadounidense con numero de publicacion 6,223,298, esta descrita una interfaz de comunicaciones, permitiendo asf que una unidad procesadora dialogue con una tarjeta IC a traves de un bus en serie. Esta invencion resuelve un problema donde la comunicacion entre el procesador y la tarjeta IC solo es posible a indices de transmision predeterminados, donde dichos indices son fijados por medios de serializacion de la interfaz y toman solo un numero muy limitado de valores. Incluso cuando el procesador trabaja a velocidad nominal (normalmente alta), los indices son tfpicamente pequenos. La invencion por lo tanto se dirige a permitir que el numero de indices posibles sea sustancialmente mas alto y que los valores de los indices mismos sean cercanos a la frecuencia operativa maxima de la tarjeta IC, conduciendo asf posiblemente a la generacion de EMI.

Esto es util por ejemplo en la prueba de las tarjetas IC, donde el (procesador) probador tiene que ser ejecutado a alta velocidad. Ninguna consideracion se da a los inconvenientes posibles de EMI que se genera dentro de tal sistema.

Breve resumen de la invencion

[0010] En vista del estado de la tecnica, es un objetivo de la presente invencion proporcionar medios para la reduccion de la cantidad de interferencia electromagnetica detectable desde el exterior de un dispositivo host mientras el dispositivo host esta de comunicacion con un modulo de seguridad, especialmente cuando el dispositivo host comprende una ranura o puerto a traves del cual se inserta el modulo de seguridad.

[0011] Es otro objetivo de la presente invencion proporcionar un medio para la reduccion de la cantidad de interferencia electromagnetica que escapa de un modulo de seguridad hacia componentes electronicos comprendidos dentro de un dispositivo host mientras el modulo de seguridad esta de comunicacion con el dispositivo host.

[0012] Es otro objetivo de la presente invencion proporcionar tal reduccion en la interferencia electromagnetica mientras se retiene la facilidad de acceso ffsico al dispositivo host por el modulo de seguridad, permitiendo asf la facilidad del cambio de un modulo de seguridad a otro.

Este requisito por lo tanto excluye la posibilidad del uso de una cubierta de puerto o un revestimiento flexible como se describe en el estado de la tecnica al igual que el uso de capas protectoras alrededor del modulo de seguridad. Adicionalmente, un objetivo de la presente invencion es reducir los costes de fabricacion asociados a la produccion de dispositivos host destinados a recibir modulos de seguridad que funcionan a frecuencias operativas suficientemenete altas como para generar la EMI no deseada y por lo tanto el uso de capas de proteccion costosas tales como aquellas descritas en el estado de la tecnica no es una opcion deseada.

[0013] Los objetivos de la presente invencion se consiguen por lo tanto utilizando un metodo segun la reivindicacion 1 y un dispositivo segun la reivindicacion 2.

Breve descripcion de los dibujos

[0014] La presente invencion sera mejor entendida gracias a la descripcion detallada que sigue y los dibujos anexos, que se dan como ejemplos no limitativos de formas de realizacion de la invencion, donde:

Fig. 1 muestra un modulo de seguridad conectado a un dispositivo host como existe en el estado de la tecnica.

Fig. 2 muestra modulo de seguridad conectado a un dispositivo host segun una forma de realizacion de la presente invencion.

Fig. 3 muestra un modulo convertidor como empleado en una forma de realizacion de la presente invencion.

Fig. 4 ilustra como un modulo de conversion segun una forma de realizacion de la presente invencion convierte una pluralidad de senales de baja frecuencia para formar una senal de frecuencia alta.

Fig. 5 muestra una tarjeta chip con un modulo de seguridad insertado a traves de una lengueta en un alojamiento segun una forma de realizacion de la presente invencion.

Descripcion detallada

[0015] Es bien conocido por quienes estan familiarizados con el dominio de interferencia electromagnetica (EMI) de radiofrecuencia (RF) que una variable que contribuye en la determinacion de la cantidad de EMI que sera emitida por un cable es proporcional a la longitud de este cable y que otra variable que contribuye es el contenido de frecuencia de una senal transportada por el cable.

En una forma de realizacion preferida de la presente invencion se busca por lo tanto minimizar la longitud de cualesquiera cables que llevan tales senales con alto contenido de frecuencia en el conjunto de modulo del

5

10

15

20

25

30

35

40

45

50

55

60

65

dispositivo/seguridad host y para minimizar el numero de tales cables.

[0016] Fig. 1 muestra un modulo de seguridad conectado a un dispositivo host.

El modulo de seguridad tiene forma de un chip electronico (CH) alojado en una tarjeta chip (CC).

Esta configuracion es generalmente conocida en el estado de la tecnica. El modulo de seguridad o chip (CH) en su tarjeta chip (CC) se inserta en una ranura en el dispositivo host (HST) y las almohadillas de contacto del chip entran en contacto con un conjunto de contactos conectados al lector de tarjetas del dispositivo host (RDR).

Para simplicidad, la figura solo muestra la conexion a la entrada/salida del chip (IO) y almohadillas del reloj (CK).

En realidad el lector de tarjetas generalmente tambien entrarfa en contacto con las otras almohadillas del chip tales como restablecimiento, suministro de energfa, suelo y almohadillas de programacion de memoria por ejemplo. Como se vera mas adelante, cuando se describe la invencion, segun una forma de realizacion de la presente invencion, puesto que la almohadilla de entrada/salida (IO) y la almohadilla de reloj (CK) son aquellas que llevan senales de la frecuencia maxima, atencion particular se dirige hacia el tratamiento de conexiones que van a estas almohadillas. Fig. 1 tambien muestra un modulo criptografico (DCD) en el dispositivo host (HST).

El modulo criptografico comunica con el lector por medio de varios buses y senales, representado por las lfneasde EMI de bus ilustradas (B1 B2) y lfneas de senal (L1, L2).

El modulo criptografico produce salidas (Q; CO) para ser mas procesadas o enviadas hacia fuera con el dispositivo host (HST) y tambien puede recibir varios buses y senales (I, Cl) desde el exterior del dispositivo host (HST) o de otros componentes en el dispositivo host (HST). Cualquiera o todas las senales anteriormente descritas pueden comprender caracterfsticas de alta frecuencia conduciendo a la generacion de EMI o conduciendo a sensibilidad de cara a incidente de EMI.

[0017] Fig. 2 muestra una forma de realizacion de la presente invencion donde un modulo convertidor (CVT) ha sido introducido en la configuracion mostrada en la Fig. 1.

El modulo convertidor (CVT) se usa como una interfaz entre el modulo de seguridad (CH) y el lector de tarjetas (RDR_SL) y su fin es atrasar las senales de frecuencia alta es decir la senal de entrada/salida (IO) y la senal de reloj (CK) de modo que lector de tarjetas (RDR_SL) y de hecho cualquiera de los otros circuitos comprendidos en el dispositivo host puedan operar a una frecuencia que es lo suficientemente baja como para no generar ninguna EMI o al menos reducir sustancialmente la cantidad de EMI que es generada.

Cabe observar que al igual que las senales entre el lector de tarjetas (RDR_SL) y el modulo convertidor (CVT) son ralentizadas, las otras senales que entran entre el lector de tarjetas (RDR_SL) y cualquiera de los otros modulos en el dispositivo host seran igualmente ralentizadas. Como se muestra en el ejemplo representado por la Fig. 2, el modulo convertidor (CVT) emite la senal de reloj (CK) al modulo de seguridad (CH), que es convertida a partir de dos senales subordinadas a reloj (CK1 CK0) separadas que vienen del lector de tarjetas (RDR_SL), que se modifica con respecto al lector de tarjetas (RDR) de Fig.1 para trabajar a una frecuencia inferior. De forma similar, la senal de entrada/salida (IO) para el modulo de seguridad (CH) es convertida a partir de dos entradas separadas (I1 I0) del lector de tarjetas (RDR_SL) y a dos salidas separadas (01,00) al lector de tarjetas (RDR_SL).

Fig. 2 tambien muestra el lector de tarjetas (RDR_SL) comunicando con un decodificador (DCD_SL), que en consecuencia tambien puede funcionar a una frecuencia reducida.

Para simplicidad, la Fig. 2 solo muestra al modulo convertidor (CVT) produciendo una conversion de uno a dos para cada lfnea. En realidad, para conseguir reducciones mucho mas sustanciales en las frecuencias de senal, el modulo convertidor convertirfa en una proporcion de 8 a 1 o 16 a 1 o mas alto por ejemplo.

[0018] Fig. 3 muestra una forma de realizacion del modulo convertidor (CVT) con mayor detalle. La senal de reloj (CK) para el modulo de seguridad se genera multiplexando dos senales subordinadas a reloj (CK0 CK1) separadas, adecuadamente sincronizadas. De forma similar, la senal de entrada/salida (IO) es multiplexada desde dos entradas (11, I0) y demultiplexada para producir dos salidas separadas (01,00). Nuevamente, la figura muestra un ejemplo simplificado de dos lfneas que se multiplexan en una.

La forma de realizacion en general sin embargo permite que buses paralelos de por decir 8 bits de datos mas un bit de paridad por ejemplo en el lector sean multiplexados en una lfnea por el modulo convertidor, permitiendo asf que el modulo de seguridad trabaje a las frecuencias mas altas necesarias mientras que el lector de tarjetas y otro circuito relacionado en el host puede ejecutarse a frecuencias significativamente mas bajas.

[0019] Para reducir mas la cantidad de EMI irradiada del dispositivo host, el cableado usado para los buses y senales entre el modulo convertidor (CVT) y el lector de tarjetas (RDR_SL) puede ser de tipo blindado.

De hecho, como una regla general, cualquier cableado de intermodulo en el dispositivo host es preferiblemente de un tipo blindado.

[0020] Fig. 4 muestra un ejemplo de como el modulo convertidor (CVT) puede producir una senal de reloj para el modulo de seguridad (CH) que usa ocho lfneas subordinadas a reloj (CK7, CK6, ..., CK0). La senal de reloj (CK) tiene un periodo de reloj (t) y se genera por multiplexado de ocho relojes subordinados (CK7, CK6, ..., CK0) cada uno con un periodo subordinado a reloj (T), que es ocho veces el periodo de reloj (t=T/8). El periodo subordinado a reloj (T) se divide en ocho fases separadas (07, 06, ..., 00). Cada uno de los ocho relojes subordinados tiene un pulso durante solo una fase del periodo subordinado a reloj (T). En el ejemplo dado para la forma de realizacion descrita de la presente invencion, las ocho fases son consecutivas y sin superposicion. Los impulsos de cada uno de los relojes subordinados consecutivos ocurren durante fases consecutivas.

5

10

15

20

25

30

35

40

45

50

55

60

65

De esta manera, cada reloj subordinado consecutivo contribuye a que cada pulso consecutivo del reloj produzca asf la frecuencia de reloj necesaria de ocho veces mayor que las frecuencias subordinadas a reloj. Un metodo similar se usa para la parte de entrada de la lfnea de entrada/salida.

Ocho lfneas diferentes diferentes subordinadas a entrada representan el estado de la lfnea subordinada a entrada/salida durante ocho fases consecutivas del reloj (CK) y las ocho lfneas subordinadas a entrada se multiplexan sobre el pin de entrada/salida (IO). Por ejemplo, para cada lfnea subordinada a entrada, durante la fase donde esta activa, esta dara un pulso para un primer estado logico y ningun pulso para un segundo estado logico. De forma similar, la parte de salida del pin de entrada/salida, es decir, conducido por el modulo de seguridad (CH cuando el modulo de seguridad esta en el modo de salida, es multiplexada en tiempo por ocho lfneas subordinadas a salida, donde cada lfnea consecutiva subordinada a salida representa el estado del pin de entrada/salida durante fases consecutivas del reloj (CK).

[0021] Para reducir mas cualquier EMI generada de cualquiera de las entradas subordinadas, salidas subordinadas o relojes subordinadas, puede ser empleada cualquiera de las tecnicas conocidas para reducir la velocidad de rotacion de estas lfneas. Por ejemplo para hacer las lfneas resistivas, la constante RC relacionada resultante contribuira a ralentizar las transitorias de las lfneas.

[0022] Segun un ejemplo mas que lfneas multiplexadas como se muestra anteriormente, se usa una tecnica de multiplicacion de modo que se pueden usar frecuencias inferiores en todo el host hasta que sean necesarias frecuencias mas altas en el modulo de seguridad. Por ejemplo, mientras que un modulo de seguridad tiene que funcionar a 100MHz, los circuitos en el dispositivo host pueden funcionar a una frecuencia mas modesta basada en un reloj de referencia de mas o menos 1 MHz, produciendo asf cantidades sustancialmente bajas de EMI.

El modulo convertidor (CVT) en este caso comprende un multiplicador de frecuencia basado en un bucle bloqueado de fase por ejemplo, que se utiliza para multiplicar la frecuencia de referencia por 100 por ejemplo para generar la frecuencia mas alta justo donde se requiere para el modulo de seguridad.

[0023] Segun una forma de realizacion de la presente invencion, otras tecnicas se emplean por proporcionar medios para minimizar la cantidad de EMI que penetra desde el interior del dispositivo host al exterior. Como se ha descrito anteriormente, para un host que comunica con un modulo de seguridad de alta velocidad, al menos el reloj del modulo de seguridad (CK) y las conexiones de entrada/salida (IO) pueden ser susceptibles de producir cantidades significativas de EMI. Las conexiones de alta velocidad son mantenidas tan cortas como posible puesto que es conocido que la longitud sobre la que esta presente una senal de alta frecuencia es una variable significativa que contribuye a la cantidad de EMI emitida. Adicionalmente, estas lfneas son preferiblemente hechas de cableado blindado.

[0024] Segun otra forma de realizacion de la presente invencion, un protector se construye para reducir sustancialmente que cualquier EMI generada dentro del dispositivo host penetre al exterior del host. En esta forma de realizacion, el protector tiene forma de una lengueta que cubre el puerto o ranura del dispositivo host a traves del cual se inserta la tarjeta chip que comprende el modulo de seguridad.

La lengueta esta hecha de un material epoxi electroconductor o una resina electroconductora y esta posicionada y dimensionada adecuadamente para incluir adecuadamente la tarjeta chip cuando se inserta en la ranura.

De esta manera, puesto que el epoxi o resina muestra propiedades elasticas, se forma un sello alrededor de la tarjeta chip cuando se inserta en la ranura.

Puesto que el epoxi o resina son electroconductores, la lengueta proporciona proteccion contra EMI de manera que cualquier EMI generada en el dispositivo host no se propaga al exterior del dispositivo host o es al menos atenuada sustancialmente de forma que no sea considerada un problema.

Segun variantes de esta forma de realizacion de la invencion, la lengueta se puede formar por una hoja de epoxi o resina, fijada a la parte superior o al fondo de la ranura o la lengueta puede hacerse a partir de una hoja mayor de epoxi o resina con un corte de ranura cerca del medio de la hoja para recibir la tarjeta chip o la lengueta se puede realizar por dos hojas de material de resina o epoxi, siendo la dos hojas fijadas adecuadamente a la ranura de manera que los bordes de las dos hojas concurren formando asf la lengueta cerca del medio de la ranura.

[0025] Cabe observar que el efecto tecnico en la EMI alcanzada por cualquiera de las formas de realizacion de la presente invencion sirve no solo para reducir la cantidad de EMI que penetra desde el interior del dispositivo host hacia el exterior, sino que sirve ademas para reducir la cantidad de EMI que penetra en el host desde el exterior, reduciendo asf la posibilidad de que los componentes en el alojamiento sean afectados por interferencia desde el exterior.

[0026] Segun otra forma de realizacion de la presente invencion, una reduccion en la cantidad de EMI que escapa desde el interior del dispositivo host hacia el exterior se consigue por la fabricacion de un alojamiento para el dispositivo host, o al menos para los componentes del dispositivo host que son susceptibles de producir EMI, de un material plastico conductor.

Estos materiales proporcionan proteccion para la EMI debido a sus propiedades conductoras y no requieren los pasos adicionales de adicion de capas conductoras o pintura conductora y por lo tanto contribuyen a minimizar el coste de fabricacion de un alojamiento que proporcione proteccion de EMI.

[0027] En otra forma de realizacion de la presente invencion, se hace provision para proteger la EMI generada por vfas que llevan senales de alta frecuencia de contaminar otros circuitos electronicos en el dispositivo host y de escapar al exterior del dispositivo host. Preferiblemente, si las medidas han sido tomadas para minimizar el numero de vfas

5

10

15

20

25

30

35

afectadas y para reducir las longitudes de tales vfas a un minimo, entonces es facilmente realizable la provision anteriormente mencionada. En esta forma de realizacion, ademas de que se hace uso de la lengueta de proteccion como se ha descrito anteriormente para impedir que EMI escape desde el host, se hace uso de una caja de proteccion que aisle aquellas vfas que llevan senales de de alta frecuencia.

Por ejemplo, tal y como se menciona en los ejemplos precedentes, las dos vfas de entrada/salida (10) y el reloj (CK) tienen que ser aislados. Las vfas perjudiciales se aislan geograficamente y fisicamente se posicionan en una region cerca de la ranura del host, donde entraran en contacto con el modulo de seguridad. La lengueta (FLP) se utiliza para aislar la EMI generada por las vfas desde el exterior del host. Este aislamiento se completa por el hecho de que el host se aloja en bien una caja metalica o una caja hecha de plastico conductor como se ha descrito anteriormente. Esta caja se designa como un alojamiento.

Ademas, para aislar la EMI del resto de los componentes electronicos del host, se hace una pared en el alojamiento (HSE) bien de metal o de plastico conductor para aislar electromagneticamente las vfas perjudiciales del resto del circuito en el dispositivo host. Segun otra forma de realizacion, en vez de formar sencillamente una pared, el metal o plastico conductor se puede formar para incluir las vfas perjudiciales y conectar a la lengueta, creando asi una caja impermeable a la EMI en el dispositivo host. Las juntas entre el metal o plastico conductor estan preferiblemente selladas con resina epoxi electroconductora puesto que hay espacios entre el metal o plastico conductor y la lengueta asegurando asi un aislamiento maximo.

[0028] Por lo contrario, o en combinacion, como en otra forma de realizacion de la presente invencion, en vez de encerrar las vfas perjudiciales es una caja de proteccion contra la EMI, el resto de los circuitos en el dispositivo host, que pueden ser susceptibles a EMI que viene de las vfas de alta frecuencia mencionadas anteriormente, se pueden aislar de la EMI generada externamente revistiendolos con epoxi conductora que proteja contra la EMI o envolviendolos con cinta conductora que proteja contra EMI.

Como con todas las tecnicas que impliquen cintas, resinas, epoxis o adhesivos electroconductores, tal tratamiento puede ser parte de un tratamiento multicapa donde son aplicadas capas alternantes de cintas, resinas, epoxis o adhesivos no conductores y conductores.

[0029] Si cualquiera de las vfas de alta velocidad mencionadas tienen que cubrir mas que la distancia minima posible, resulta preferible convertir tales senales en una senal diferencial sobre dos vfas situadas muy proxima una de la otra - preferiblemente adyacentes entre si a separacion minima o, si tales vfas existen como cables, entonces como un par trenzado. Las senales deberfan ser preferiblemente de un modo corriente, de nivel de voltaje minimo de modo comun y tener un giro de voltaje minimo entre estados logicos. Un protocolo diferencial de bajo voltaje tal como el protocolo de comunicacion conocido como LVDS es adecuado para este tipo de vfas. Segun otra forma de realizacion de la presente invencion, los conductores LVDS se utilizan para convertir la senal de reloj de un cable monoterminado a un bus diferencial de modo corriente de dos terminaciones con un resistor de cien ohmios y segun el protocolo de comunicacion LVDS. Un extremo del bus de dos terminaciones se utiliza para conducir el relleno de reloj del modulo de seguridad. Conductores Similares se utilizan para convertir la senal de entrada/salida para ser compatible con el protocolo LVDS .

Claims (10)

1. 5

   10

   15

   20

   25

   30

   35

   40

   45

   50

   55

   60

   65

   1. Metodo para la comunicacion entre un modulo de seguridad (CH), estando dicho modulo de seguridad (CH) alojado en una tarjeta chip (CC), y un dispositivo host (HST), donde dicho dispositivo host (HST) comprende un lector de tarjetas (RDR_SL) para la conexion al modulo de seguridad (CH) por medio de al menos una lfnea de comunicacion que funciona a una primera frecuencia, comprendiendo dicho metodo :

   puesta en servicio del dispositivo host (HST) a una segunda frecuencia, siendo dicha segunda frecuencia inferior a la primera frecuencia, generando dicho funcionamiento una pluralidad de senales hacia el lector de tarjetas (RDR_SL), teniendo al menos una de las cuales una tercera frecuencia, siendo dicha tercera frecuencia igual o inferior a la segunda frecuencia, recibiendo el lector de tarjetas (RDR_SL) dicha pluralidad de senales; y

   Conversion, por el lector de tarjetas (RDR_SL), de al menos una de las senales recibidas, donde dicha conversion produce al menos la lfnea de comunicacion que funciona a la primera frecuencia, caracterizado por el hecho de que:

   Dichas senales recibidas comprenden dos senales subordinadas a reloj (CK0 CK1) separadas, adecuadamente sincronizadas y al menos dos entradas para dicho modulo de seguridad (I0, I1);

   Dicha conversion siendo:

   la generacion de una senal de reloj (CK) para el modulo de seguridad por multiplexado de dichas dos senales subordinadas a reloj (CK0 CK1) separadas, adecuadamente sincronizadas;

   Multiplexado a partir de dichas al menos dos entradas (10; I1) de una senal de entrada (I) para entrada en el modulo de seguridad; y

   Demultiplexado de una senal de salida (O) de dicho modulo de seguridad para producir al menos dos salidas separadas (00, O1).
2. 2. Dispositivo host (HST) que comprende un lector de tarjetas (RDR_SL) para la conexion de un modulo de seguridad (CH) al dispositivo host (HST), dicho modulo de seguridad (CH) siendo alojado en una tarjeta chip (CC), donde dicha conexion es hecha por medio de al menos una lfnea de comunicacion, donde dicha lfnea de comunicacion funciona a una primera frecuencia, donde dicho lector de tarjetas (RDR_SL) es adaptado para recibir una pluralidad de senales, dicho dispositivo host (HST) caracterizado por el hecho de que:

   El lector de tarjetas (RDR_SL) se adapta para procesar la pluralidad de senales a una segunda frecuencia, siendo dicha segunda frecuencia inferior a la primera frecuencia, teniendo dicha pluralidad de senales una frecuencia menor o igual a la segunda frecuencia; y

   El lector de tarjetas (RDR_SL) comprende un modulo convertidor para la conversion (CVT) de al menos una de la pluralidad de senales para producir al menos la lfnea de comunicacion que funciona a la primera frecuencia, caracterizado por el hecho de que:

   Dichas senales recibidas comprenden dos senales reloj (CK0 CK1) separadas, adecuadamente sincronizadas y al menos dos entradas para dicho modulo de seguridad (10, I1),

   Y dicho convertidor se adapta para generar una senal de reloj (CK) para el modulo de seguridad por multiplexado de dichas dos senales subordinadas a reloj (CK0 CK1) separadas, adecuadamente sincronizadas y se adapta para el multiplexado de dichas al menos dos entradas (10; I1) una senal de entrada (I) para la entrada en el modulo de seguridad y

   se adapta para demultiplexar una senal de salida (O) de dicho modulo de seguridad para producir al menos dos salidas separadas (O0, O1).
3. 3. Dispositivo host (HST) segun la reivindicacion 2, donde dicha lfnea de comunicacion esta hecha de cable que se adapta para proporcionar proteccion electromagnetica.
4. 4. Dispositivo host (HST) segun la reivindicacion 2, donde un protector es construido alrededor del dispositivo host, dicho protector es adaptado para reducir la interferencia electromagnetica que entra al exterior del host.
5. 5. Dispositivo host (HST) segun la reivindicacion 2, donde el dispositivo host (HST) comprende un alojamiento, comprendiendo dicho alojamiento material plastico conductor.
6. 6. Dispositivo host (HST) segun la reivindicacion 2, donde dicha lfnea de comunicacion se encierra dentro de una caja que esta hecha de metal o de plastico conductor.
7. 7. Dispositivo host (HST) segun la reivindicacion 2, donde todos los componentes que comprende el dispositivo host (HST), aparte de la lfnea de comunicacion, estan encerrados dentro de una caja que esta hecha de metal o de plastico conductor.
8. 8. Dispositivo host (HST) segun la reivindicacion 2, donde dicha lfnea de comunicacion comprende un par diferencial.
9. 9. Dispositivo host (HST) segun la reivindicacion 2, donde el par diferencial se adapta para funcionar en un modo corriente.
10. 10. Dispositivo host (HST) segun la reivindicacion 2, donde el par diferencial se adapta para funcionar segun un protocolo diferencial LVDS de bajo voltaje.