JPH0756629B2 - マイクロ回路を有する媒体にロードされたアプリケーションプログラムの管理方法 - Google Patents

マイクロ回路を有する媒体にロードされたアプリケーションプログラムの管理方法

Info

Publication number
JPH0756629B2
JPH0756629B2 JP3259584A JP25958491A JPH0756629B2 JP H0756629 B2 JPH0756629 B2 JP H0756629B2 JP 3259584 A JP3259584 A JP 3259584A JP 25958491 A JP25958491 A JP 25958491A JP H0756629 B2 JPH0756629 B2 JP H0756629B2
Authority
JP
Japan
Prior art keywords
microcircuit
card
program
signature
memory
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP3259584A
Other languages
English (en)
Other versions
JPH04257031A (ja
Inventor
ジェロニーミ フランソワ
Original Assignee
ジェムプリュス カード アンテルナショナル ソシエテ アノニム
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=9400274&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JPH0756629(B2) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by ジェムプリュス カード アンテルナショナル ソシエテ アノニム filed Critical ジェムプリュス カード アンテルナショナル ソシエテ アノニム
Publication of JPH04257031A publication Critical patent/JPH04257031A/ja
Publication of JPH0756629B2 publication Critical patent/JPH0756629B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3552—Downloading or loading of personalisation data
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3672—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes initialising or reloading thereof
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/082—Features insuring the integrity of the data on or in the card
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Finance (AREA)
  • Mathematical Physics (AREA)
  • Storage Device Security (AREA)
  • Credit Cards Or The Like (AREA)

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、マイクロ回路を有する
媒体にロードされたアプリケーションプログラムの管理
方法に関する。好ましい使用法では、マイクロ回路を有
する媒体は、他の多数のトランザクションに使用でき
る、いわゆる電子チップカードである。本発明は、その
ようなマイクロ回路をベースとする媒体をカード発行サ
ービスと呼ばれる多数のサービスに使用して、これらの
カードが支持する電子知能を使用して、これらのサービ
スの管理を単純化することを目的とする。
【０００２】
【従来の技術】マイクロ回路をベースとする媒体は、ク
レジットカード等のカードの形態で構成されていること
が多い媒体と、その媒体の表面に設けられて外部と通信
する手段を備える電子回路とを備える。これらの通信手
段は、多くの場合、単純な金属化面であり、また、マイ
クロ回路と接続されており、電気的なコンタクトが可能
である。しかしながら、電気的なコンタクトを有してい
ない電子回路と外部との間を、例えば、電磁気伝送によ
って組織化することも可能である。チップカードに使用
される型のマイクロ回路は、その広い定義では、カード
のドライブ素子であるマイクロプロセッサと、異なる機
能を有するメモリのセットとを備える。従って、このよ
うなマイクロ回路は３つの型のメモリを備えると仮定す
ることができる。しかし、これらのメモリの間の識別が
困難になる点まで、メモリの機能及び技術は融合するこ
とができる。しかしながら、多くの場合スタティックま
たはダイナミック型である作業用ランダムアクセスメモ
リＲＡＭの存在に注目することができる。マイクロ回路
は、また、リードオンリーメモリ、いわゆるＲＯＭ、す
なわち、アプリケーションプログラムを含むプログラム
メモリを備える。このＲＯＭは、通常は、ユーザによっ
て外部からプログラムすることはできず、マイクロ回路
の製造者によってマスクされるか、ＲＯＭへのアクセス
を後で禁止する前に書き込みモード（通常、ヒューズを
破壊することによる）でカード発行者によってプログラ
ムされることが必要である。第３の公知のメモリの型
は、電気的に消去可能なプログラム可能なリードオンリ
ーメモリ、例えば、ＥＥＰＲＯＭまたはフラッシュＥＰ
ＲＯＭ型である。これらのプログラム可能なメモリによ
って、アプリケーションに関するデータ、すなわち、関
係するアプリケーションのカードの使用数、日付及び時
間、銀行口座からの引き出し額及び日付、及び、より一
般的にはトランザクションに関するデータを入力するこ
とが可能である。ＲＯＭ及びＥＰＲＯＭは、通常、不揮
発性である。マイクロプロセッサは、通常、ＲＯＭから
実行すべき命令を直接読みだすことによって、あるい
は、前もって、これらの命令のＲＡＭへの転送してお
き、このＲＡＭ自体からそれらの命令を実行することに
よって、ＲＯＭに内蔵されたアプリケーションプログラ
ムを実行することができる。従って、公知の２つの型の
マイクロプロセッサが存在する。第１の型は、ＲＯＭに
内蔵された第１の命令によってプログラムの実行を初期
化することのできる命令を有する。第２の型は、転送を
開始することのできる命令を有する。２つの型は、１つ
のマイクロ回路の内部に共存することができる。この場
合、これらの機能の１つは、場合によっては無効にされ
る。
【０００３】マイクロ回路カードの使用現場では、複数
の関係者が識別される。第１にマイクロ回路製造者であ
り、第２にカード発行者であり、最後にカードのユーザ
である。この連鎖の下流に位置する関係者になるほど、
カードの機能が減少する。すなわち、マイクロ回路製造
者にとって、電子マイクロ回路は、潜在的に、全ての可
能な内部プログラミング能力を有する。この能力の存在
は、アクセスを制限するヒューズがどれもまだ破壊され
ていないということが観察されることによって示され
る。しかしながら、ヒューズが全く関与しなくても、製
造者にとって、この潜在能力は、また、マイクロプロセ
ッサに固有のプログラム命令のセットによって制限され
ていないとみることもできる。カード発行者、例えば、
銀行は、彼らが必要とし、客が保持することを望むアプ
リケーションの消去できないプログラミングを製造者に
依頼する。このプログラミングは、ＲＯＭ内でのマスキ
ングまたは書き込みアクセスヒューズの溶断によって、
及びＥＰＲＯＭ型メモリへのソフトウェアのプログラム
ミングによって実施される。このプログラミングの第１
の結果は、マイクロ回路の機能が固定され、その使用が
該当するアプリケーションに限定されることである。し
かしながら、銀行は、カードに他の機能を与えることに
よって、その銀行と客との関係を発展させることを考え
ることがある。その時、製造者の方に戻し、製造者に他
のマスクで他のカードを製造することを依頼することに
よってのみ、それを実行することができる。これは、冗
漫な方法であり、柔軟性に欠けている。
【０００４】
【発明が解決しようとする課題】この製造方法は、他の
サービス、例えば、社会保健組織、駐車管理会社等が単
一の同一のプログラミング方法を採用しなければならな
いという事実による別の欠点を有する。この同一のプロ
グラミング方法を使用するという事実は、マイクロ回路
にアプリケーションをプログラミングする責任をマイク
ロ回路の製造者が負うということを意味する。他のいず
れの方法も危険性を含んでいる。第１の危険は、サービ
スの１販売者がそのマイクロ回路のプログラミングツー
ルを使用して、他の販売者のサービスを模倣することが
できることである。例えば、駐車管理会社が、不正に、
銀行業務アプリケーションを模倣しようとすることがで
きる。この危険性は、また、製造者の中にも存在する。
製造中、または、未だプログラムされていないマイクロ
回路を発行者に配送中に監視を怠ると、不正な意図を持
つ人物がプログラム可能なマイクロ回路を使用して、一
部分ではあるがカードに機能を与えたり、通常は禁じら
れている機能を付与することができる。これらの欠点を
解消するために、上記のように、製造者にＲＯＭにアプ
リケーションをロードさせる方法が既に公知である。ア
プリケーションは、まさに最初から固定され、その後い
かなる手段でも変更することができない。他の公知の可
能性は、プログラム可能なメモリにアプリケーションプ
ログラムをロードして、後段でヒューズを分断すること
によってプログラミングモードでのこれらのメモリへの
アクセスを制限することである。後者の型のプログラミ
ングの方がその使用法により柔軟性があるので、発行者
に好まれていることは理解されよう。にもかかわらず、
また、この作業方法は、他の発行者にとってより危険で
ある。それは、製造者がその回路の潜在的使用法を制限
することはできても、不正な方法によって、これらの制
限を破ることができるからである。
【０００５】
【課題を解決するための手段】本発明では、アプリケー
ションがアプリケーション自体を保護することによっ
て、上記の問題を解決することを提案している。そのた
め、このアプリケーションには、カードに固有の暗証コ
ードと、アプリケーションプログラム自体の命令とに基
づいてサインを設定する役目を負う暗号化プログラムが
補足的に含まれている。この暗号化プログラムがアプリ
ケーション自体に含まれていない場合でも、それにもか
かわらず、そのプログラムは存在し、マイクロプロセッ
サによって周期的にトリガされるべきである。その動作
は、アプリケーションの命令に関する。このサインは、
それ自体、カードのデータメモリにロードされる。従っ
て、このサインは、このメモリ内で読み取れる。このよ
うに、このカードは、そのプログラムメモリに暗証コー
ドとサインを内蔵する。カードは、そのプログラムメモ
リ内に、アプリケーションプログラム（このプログラム
の全命令）と、サインを形成したものと同一の暗号化ア
ルゴリズムとを有する。そのアプリケーションは、消去
可能なプログラム可能メモリに格納してもよい。しか
し、暗号化アルゴリズムは、プログラム不可能なリード
オンリーメモリにのみ格納される。このアルゴリズムの
機能は、サインの計算に制限されており、サインのデー
タメモリへの書き込みをすることはできない。カードを
使用する時、使用のたびに、プログラムの命令及び暗証
コードに基づいた新しいサインの計算が、既に記録され
たサインに本当に等しいことを確かめるだけで十分であ
る。これらの条件下では、カードの全部の可能性をカー
ド発行者の裁量に置くことができる。また、それらの誰
も、偶然であれ、不正な意図によってであれ、別のカー
ド発行者のアプリケーションを部分的に模倣することは
できない。カードは、少なくともその全体で模倣されな
ければならない。カードがその全体で模倣された時、そ
の使用は発行者によって割り当てられた使用に従わなけ
ればならないので、それに関する危険性は小さい。シス
テムをより有効に機能させるためには、カードと通信関
係にある読取器に確認方法を付与させることができる。
暗号化アルゴリズムは、アプリケーションプログラムの
命令に含まれた２進数情報要素を連続して考慮する。こ
の命令のシーケンス及び暗証コードによって、サインを
計算する。しかしながら、サインがカードに入力された
時別の２進数シーケンスがまた入力されていたならば、
この暗号化演算の間、読取器からその別の２進数シーケ
ンスを導入して、サインを変更しようとすることができ
る。第１にカードの暗証コードによって、第２に、厳密
に従われるアプリケーションプログラムの命令の制限に
よって、及び、また、カード発行者の作用によって、そ
のアプリケーションが完全に保護されているのが分か
る。カード発行者の作用の場合、サインを変更すること
さえ可能である。この変更は、カード発行者の意志によ
って行われる。例えば、ある日付から経過するにつれ
て、読取器によって導入される２進数シーケンスが異な
るように決定することができる。この２進数シーケンス
を変更する決定に続く読取器へのカードの第１の挿入の
間、読取器は前のサインの存在を確認して、カードが有
効化された後、保護されたプロトコルによって、この読
取器がカードに新しいサインを再プログラムする。その
サインは、後段の確認で使用される。
【０００６】本発明によるならば、マイクロ回路をベー
スとする媒体内のアプリケーションプログラムの管理方
法であって、上記マイクロ回路の暗証コードと上記プロ
グラムのある命令の関数として、暗号サインを形成し、
この暗号サインを上記マイクロ回路のプログラム可能な
メモリにロードし、上記アプリケーションプログラムを
上記マイクロ回路のプログラムメモリにロードし、上記
アプリケーションプログラムの実行中、上記マイクロ回
路のマイクロプロセッサに他の暗号サインを形成させ、
上記の形成された他の暗号サインを記録された上記暗号
サインと比較し、比較の結果によって上記アプリケーシ
ョンプログラムの進行を許可する、ことを特徴とする方
法が提供される。本発明は、添付図面を参照して行う以
下の実施例の説明によってより明らかになろう。但し、
これらの実施例は、本発明を何ら限定するものではな
い。
【０００７】
【実施例】図１は、本発明の方法を実施するために使用
される管理装置の概略図である。この図には、マイクロ
回路２を内蔵する媒体１が示されている。標準的なアプ
リケーションでは、媒体１はプラスチック製のチップカ
ードであり、マイクロ回路２は電子回路である。マイク
ロ回路２は、外部との通信手段（図示せず）及びランダ
ムアクセスメモリ５、予めプログラミングされたリード
オンリーメモリ６またはプログラム可能メモリ７（この
メモリ７の部分９では書込みは不可能であるが、部分８
では、常に書込み及び読取りが可能である）にロードさ
れたプログラム４の制御下で動作することのできるマイ
クロプロセッサ３を備える。以下、アプリケーションを
リードオンリーメモリ６に格納し、次に、ランダムアク
セスメモリ５にロードして、そのアプリケーションを実
行する場合について説明する。しかしながら、本発明
は、実行されるプログラムをランダムアクセスメモリ５
に転送することなく、それが格納されているメモリ、す
なわち、メモリ６またはメモリ７から直接実行される場
合に適用することができる。この場合、マイクロプロセ
ッサ３は、その内部動作を介して、そのようなメモリ中
の命令をサーチすることができることを知る。本実施例
の場合、動作が開始されると、マイクロプロセッサは、
実行できるプログラムの全部または一部をＲＡＭ５にロ
ードする。アプリケーションプログラムのロードのため
に「ＲＡＭロード」機能を使用する場合、マイクロプロ
セッサの主プログラムは、本発明の検査動作を実行させ
るために暗号化アルゴリズム型（ＲＳＡまたはＤＥＳ型
アルゴリズム）の別の必須の機能を含んでいる。従っ
て、この機能をなくすることはできない。メモリ７の記
録可能な部分９には、カードの暗証コードが記録されて
いる。この暗証コードは、アプリケーションプログラム
を発行した者によって、カード内に記録される。この暗
証コードは、ディスプレイまたはカードの入力−出力バ
スへの転送用の読出しモードで、アクセスすることはで
きない。内部的にのみアクセス可能である。マイクロプ
ロセッサは、この暗証コードを使用して計算することが
できる。暗証コードは、メモリ７（また、場合によって
はメモリ６）の外部チャネルによって全くアクセスする
ことができない領域10に格納されている。発行者がカー
ドを機能させようとする時、その発行者は、カードに暗
証コードをロードする。発行者は、また、カードの識別
ラベルすなわち識別コードを知っている。これは、製造
番号またはシリアル番号（通し番号）である。さらに、
発行者は、また、マイクロ回路２に導入しようとするプ
ログラム４を知っている。上記の実施例では、このプロ
グラムは、メモリ６の領域12に格納されている。このメ
モリ６の領域11には、ＲＳＡ型暗号化アルゴリズムが格
納されている。ＲＳＡ型暗号化アルゴリズムは公知であ
り、リヴェスト アール．エル．(Rivest R.L.) 、シャ
ミール エー．(Shamir A.)及びアドルマン エル．エ
ム．(AdlemanL.M.)による論文「デジタルサイン及びパ
ブリックキークリプトシステムを得る方法(A Method Fo
r Obtaining Digital Signatures And Public-Key Cryp
tosystems)」コミュニケーション オブ ジ エーシー
エム(Communication of the ACM)第21号、1978頁、120
〜126頁に記載されている。
【０００８】本発明は、もちろん、これ以外の暗号化ア
ルゴリズムでも実現できる。特に、同じ目的では、ＤＥ
Ｓとして公知の別のアルゴリズムがある。これらのアル
ゴリズムは、主に、それらに通信された複数のデータ要
素からサインを計算することからなる。本発明では、通
信されたデータ要素は、カードの暗証コードであり、場
合によっては識別コードであるが、結局、プログラム４
のｎ個の命令である。２進数シーケンスの形態だけがサ
インの計算に考慮されるので、これらの命令は、データ
要素であるとみなされる。しかしながら、暗号化演算の
間、このアルゴリズムにプログラム４の全命令を導入す
る必要はないことに注意しなければならない。例えば、
２つの命令ごとに１つだけ、または、１つだけ、また
は、他の所望の組み合わせのいずれかをとることを決定
することができる。これはＲＳＡアルゴリズムの実行時
に考慮されるべきである。このＲＳＡアルゴリズムは、
実行中、データ要素をとることを命令された位置でこれ
らデータ要素をサーチする。サインを変えなければなら
ない時、カードを受けるように構成された読取器13によ
ってカードに外部からデータ要素を入力するよりむし
ろ、プログラム４のｎ個の命令に含まれた他の命令また
は同じ命令であはあるが、それらが格納された順序と異
なる順序で取り出された命令に基づいて、新しいサイン
を形成することができる。
【０００９】図２は、本発明の動作を明らかに示したも
のである。カードの条件が決定されている時、例えば、
全ての必要な命令、特に、プログラム４の１〜ｎ個の命
令を備える時、カードの外部でＲＳＡアルゴリズムを実
行することによって、サイン４が計算される。このよう
にして計算されたサインは、好ましくはメモリ７の領域
14にロードされる。領域14は、読取モードで常にアクセ
ス可能である。すなわち、特に、保護する必要がない。
また、書込みモードでさえアクセスすることができる、
すなわち、その内容を不正に変更しても、その結果、ア
プリケーションの予定された使用が失敗することにな
る。サインを形成するためには、また、カードでそれ専
用の暗証コードを使用することができる。このコード
は、この条件付け演算の間、カード内にロードされる。
使用中、カード１を読取器13の差し込み口15に挿入する
と、回路のアクティブ化によって開始される第１の命令
は、場合によっては、作業用メモリ５へのアプリケーシ
ョンプログラムのロードである。このプログラムがメモ
リ５にロードされると、マイクロプロセッサ３は、領域
11に格納された暗号化ＲＳＡアルゴリズムによってサイ
ンの形成を非可逆的にオフにする。この動作は、内部で
実行される。マイクロプロセッサ３による内部でのサイ
ンの形成は、第１に、領域10に格納された暗証コード、
場合によってはまた領域16に配置された識別コード、第
２に、メモリ６の領域12またはメモリ５に格納されたプ
ログラムの命令をサーチして、これらのデータ要素につ
いての暗号化演算を実行することからなる。マイクロプ
ロセッサ３がそのサイン形成演算を終了すると、マイク
ロプロセッサは、命令17によって再度非可逆的にメモリ
９の領域14に格納されたサインの読取を開始させる。次
に、この領域14で読み取られたサインをメモリ６の領域
18に格納された比較命令の実行中に、形成されたサイン
と比較する。この比較は、ビットごとに行われる。この
比較が成功か失敗かによって、マイクロプロセッサの動
作を有効化または無効化する信号が生成する。
【００１０】本発明の実施には、予備実行、すなわち、
マイクロ回路が始動した時領域11に含まれた命令によっ
てアルゴリズムを計算し、次に、サインを読取り、最後
に領域16に位置する比較命令を実行することからなる実
行が必要である。これらの３つの動作の後、もちろん、
成功の場合にだけ、作業メモリ５へのプログラムのロー
ドが行われる。従って、この場合、動作を開始した時、
領域11に配置された第１の命令に直接行くようなマイク
ロプロセッサを製造すれば十分である。そうでない場合
は、それらの第１の命令を少なくともＲＡＭの命令11、
17及び18にロードするべきである。プログラムの始動時
に１回確認を実施するよりむしろ、このプログラムの実
行中、例えば、10個の命令を実行するたびに、または、
プログラムの使用を開始させる読取器の許可によってで
さえ、複数の規則的な検査を実施することができる。プ
ログラムとカードの一致は、オペレータによっていかな
る介入もすることなく、内部的に検査できることが分か
る。上記のように、カードは、それが何であれ、外部と
通信できるように設計されている。従って、不正を働こ
うとする者が彼または彼女自身のプログラム（この不正
を働こうとする者が盗もうとする発行者には明らかに有
害なプログラムである）を形成することができる。ＲＳ
Ａアルゴリズムは公知であり、公にアクセスすることが
可能なので、この不正を働こうとする者は、カードの暗
証コード及び識別コードを知り、彼自身でサインをメモ
リ７にロードし、それによって、この確認及びこの有効
化を実体のないものにすることができるとさえ考えられ
る。この状況を防止するために、カード１が外部と通信
する時、この外部アクセスが、サインを計算するための
マイクロ回路２の命令を、固有な命令である命令に置換
するシステムを備えることが可能である。
【００１１】本発明は、加入テレビサービスの分野に応
用できる。加入テレビシステムでは、ビデオ信号の時間
ベース信号を特定のコード化の関数して各画像線ごとに
時間的に進行または遅延させると考えられる。テレビセ
ットに示されたビデオ信号に何らの作用をしないと、画
像線は互いにずれ、画像はスクランブルになる。各線の
走査の開始時間は、スクランブルに対するその進行また
は遅延に逆に作用する自動処理によって再同期化され
る。この自動処理は、コードワードについての計算アル
ゴリズムを実行する。この計算の結果は、テレビジョン
モードのフレームの遅延及び進行のシーケンスを構成す
る。毎月スクランブルモードが変更され、従って、加入
者のテレビセットの画像のスクランブルを消す場合、各
加入者は、自動処理システムに新しいコードワードを入
力しなければならない。この新しいコートワードは、加
入者が料金を支払うと、テレビネットワーク局によって
加入者に伝送される。この時解決すべき問題は、自動処
理のアルゴリズムの公開性から起きる問題である。加入
者用テレビデコーダを製造する会社は、その自動処理の
動作モードを周期的に変更することを望む。すなわち、
アルゴリズムを変更することを望む。考えられる解決法
は、デコーダ自体を変更することよりむしろ、これらの
マイクロ回路カード内に自動処理の知能を配置すること
である。従って、自動処理の動作モードを変更すること
は、そのカードを変更することを意味する。しかしなが
ら、この解決法はそれ自体ではコストが高いので、本発
明では、無線周波数伝送によって、カードに別のアルゴ
リズムを再ロードすることを計画した。従って、この場
合、実行できるプログラムは、もはや、メモリ６のよう
に読取モードでだけアクセスできるメモリではなく、書
込みモードでさえアクセス可能であるメモリ８のような
メモリにロードされる必要のある状態である。その結
果、ロードされたプログラムは、公になる。従って、プ
ログラムは、好ましくは、消去可能なプログラム可能メ
モリ８にロードされる。サインに使用される暗証コード
は、好ましくは、このサインの形成専用の暗証コードで
ある。この暗証コードは、カードの保持者がこのカード
の使用を有効化するために使用する暗証コードとは異な
ることがある。また、各カード（または同じ識別コード
を有するカードの群）の各プログラムに特定の性質を付
与することができる。
【００１２】テレビジョンを使用した本発明の動作を以
下に説明する。発行者は、無線周波数の電波伝送によっ
て各カードに特定のメッセージを送る。このメッセージ
は、識別コードＩＮと、アルゴリズムの新しい命令ＮＬ
と新しいサインＳＮとを備える。この時、新しいサイン
ＳＮは、必然的に、カードのその製造時の識別コードＩ
Ｎに関係する。または、このサインＳＮは、カードの暗
証コードＣＳに関係する。そのどちらも関係する場合さ
えある。この時、客側では、カードまたはデコーダのマ
イクロプロセッサの主プログラムは、それによって、修
正を受ける状態になるオプションを含む。この状態で
は、デコーダまたはカードは、識別コードＩＮが認識さ
れるとすぐに修正される。カードの識別コードＩＮが認
識されると、マイクロプロッサはすぐに新しいプログラ
ムＮＬ及び新しいサインＳＮを受ける。識別コードの認
識は、無線周波数電波によって伝送される識別コードと
カードの存在する識別コードとの比較によって行われ
る。修正プロトコルは、それ自体は固定したプロトコル
であり、修正が終了した時のみマイクロプロセッサが動
作を許可する。この修正が実行されると、カードは、ア
ルゴリズムの新しいプログラムＮＬと新しいサインＳＮ
を有する。新しいプログラムは、古いプログラムの全部
または一部と取り替えられる。デコーダの機能を有効化
するためには、デコーダがオンに切り換えられた時、カ
ードのマイクロプロセッサは、新しい命令ＮＬ、識別コ
ードＮ及び場合によっては暗証コードＣＳを考慮して、
新しいサインＳ'Ｎを計算する。Ｓ'ＮがＳＮに等しい
時、有効化が起こる。等しくなければ、デコーダは動作
しない。もちろん、ネットワーク局は、料金を支払わな
い客には、特定のメッセージを送らない。新しいアルゴ
リズムを伝送するためには、１加入者につき 0.1秒の期
間で十分である。 500万の加入者に５日以下の期間で送
ることができる。これは、サービスエリア内に沢山の再
送信器を分布させるならば、更に短くできる。常時放送
を聴取することができるためには、各カードが２つのア
ルゴリズムＡn及びＡn+1を備え、デコーダが正確なもの
だけを選択することができるように組織化する。ネット
ワークがＡn+1に対応する放送信号を送信する時、Ａnは
無線周波数の電波によってＡn+2によって置換される。
【図面の簡単な説明】
【図１】本発明によるカード管理システムの機能概略図
である。
【図２】本発明による管理方法の段階の論理シーケンス
を図示している。
【符号の説明】
１ 媒体 ２ マイクロ回路 ３ マイクロプロセッサ ４ プログラム ５ ＲＡＭ ６ ＲＯＭ ７ プログラム可能メモリ 13 読取器 15 カード差し込み口
───────────────────────────────────────────────────── フロントページの続き (72)発明者 フランソワ ジェロニーミ フランス国 13090 エク サン プロヴ ァンス アヴニュ ドュ プティ バルテ レミ（番地なし） ル メルモ，バティマ ン ベー (56)参考文献 特開 平１−93858（ＪＰ，Ａ)

Claims (7)

    【特許請求の範囲】
  1. 【請求項１】 マイクロ回路をベースとする媒体内のア
    プリケーションプログラムの管理方法において、上記ア
    プリケーションプログラムをロードするときは、上記マ
    イクロ回路の暗証コード(10)と上記アプリケーションプ
    ログラムの所定の命令の関数として、第１の暗号サイン
    を形成し、上記第１の暗号サインを上記マイクロ回路の
    プログラム可能なメモリ(14)にロードし、上記アプリケ
    ーションプログラムを上記マイクロ回路のプログラムメ
    モリ(12)にロードし、上記アプリケーションプログラム
    を実行するときは、上記アプリケーションプログラムの
    実行の前に、上記マイクロ回路のマイクロプロセッサに
    第２の暗号サインを形成させ(11)、 上記第１の暗号サイ
    ンを上記第２の暗号サインと比較し（17、18) 、上記第
    １の暗号サインと上記第２の暗号サインとが一致したと
    き、上記アプリケーションプログラムの進行を許可す
    る、ことを特徴とする方法。
  2. 【請求項２】 上記アプリケーションプログラムは、消
    去可能なプログラム可能メモリに格納されることを特徴
    とする請求項１に記載の方法。
  3. 【請求項３】 上記暗証コードは上記マイクロ回路にロ
    ードされ、この暗証コードは上記暗号サインの形成に使
    用されることを特徴とする請求項１または２に記載の方
    法。
  4. 【請求項４】 上記他の暗号サインを形成し、上記アプ
    リケーションプログラムが作業用メモリにロードされた
    時のみ上記第２の暗号サインを比較することを特徴とす
    る請求項２に記載の方法。
  5. 【請求項５】 最初に上記第２の暗号サインを形成し、
    プログラムの実行中、複数回サインを比較することを特
    徴とする請求項１〜４のいずれか１項に記載の方法。
  6. 【請求項６】 上記の形成された信号を、内部からしか
    読み取ることができないマイクロ回路のメモリ領域にロ
    ードすることを特徴とする請求項１〜５のいずれか１項
    に記載の方法。
  7. 【請求項７】 上記信号は、または、上記カードの識別
    コードの関数として形成されることを特徴とする請求項
    １〜６のいずれか１項に記載の方法。
JP3259584A 1990-09-12 1991-09-11 マイクロ回路を有する媒体にロードされたアプリケーションプログラムの管理方法 Expired - Fee Related JPH0756629B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR9011293 1990-09-12
FR909011293A FR2666671B1 (fr) 1990-09-12 1990-09-12 Procede de gestion d'un programme d'application charge dans un support a microcircuit.

Publications (2)

Publication Number Publication Date
JPH04257031A JPH04257031A (ja) 1992-09-11
JPH0756629B2 true JPH0756629B2 (ja) 1995-06-14

Family

ID=9400274

Family Applications (1)

Application Number Title Priority Date Filing Date
JP3259584A Expired - Fee Related JPH0756629B2 (ja) 1990-09-12 1991-09-11 マイクロ回路を有する媒体にロードされたアプリケーションプログラムの管理方法

Country Status (6)

Country Link
US (1) US5191608A (ja)
EP (1) EP0475837B1 (ja)
JP (1) JPH0756629B2 (ja)
CA (1) CA2051365C (ja)
DE (1) DE69100256T2 (ja)
FR (1) FR2666671B1 (ja)

Families Citing this family (68)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5396558A (en) * 1992-09-18 1995-03-07 Nippon Telegraph And Telephone Corporation Method and apparatus for settlement of accounts by IC cards
FR2702857B1 (fr) * 1993-03-18 1995-06-02 Pierre Antonini Procédé et dispositif d'autorisation d'accès à un appareil comportant un système informatique d'exploitation.
US5349249A (en) * 1993-04-07 1994-09-20 Xilinx, Inc. Programmable logic device having security elements located amongst configuration bit location to prevent unauthorized reading
US5860099A (en) * 1993-05-12 1999-01-12 Usar Systems, Inc. Stored program system with protected memory and secure signature extraction
WO1996021225A1 (en) * 1995-01-06 1996-07-11 Vlsi Technology, Inc. On-chip randomly self-programmable non-volatile memory architecture
GB9523922D0 (en) * 1995-11-23 1996-01-24 At & T Global Inf Solution Method of authenticating an application program and a system therefor
DE19617943C2 (de) * 1996-04-29 1998-12-17 Mannesmann Ag Verfahren zum Zugänglichmachen von Mikroprozessorkarten
JPH1079000A (ja) * 1996-09-03 1998-03-24 Hitachi Ltd プログラム書き込み可能なｉｃカード
US5815020A (en) * 1996-09-24 1998-09-29 Motorola, Inc. Balance differential receiver
US5812942A (en) * 1996-09-24 1998-09-22 Motorola, Inc. Balanced differential radio receiver and method of operation
US6101254A (en) * 1996-10-31 2000-08-08 Schlumberger Systemes Security method for making secure an authentication method that uses a secret key algorithm
FR2755267B1 (fr) * 1996-10-31 1998-12-24 Solaic Sa Procede de securisation d'un procede d'authentification utilisant un algorithme a cle secrete
FR2757979B1 (fr) * 1996-12-27 1999-01-29 Gemplus Card Int Procede d'interpretation dynamique de donnees pour une carte a puce
JP3689213B2 (ja) 1997-01-21 2005-08-31 ローム株式会社 非接触型ｉｃカード
US6317832B1 (en) 1997-02-21 2001-11-13 Mondex International Limited Secure multiple application card system and process
US6575372B1 (en) * 1997-02-21 2003-06-10 Mondex International Limited Secure multi-application IC card system having selective loading and deleting capability
DE19716015A1 (de) 1997-04-17 1998-10-29 Ibm Einbringen von Information auf einer Chipkarte
US6328217B1 (en) 1997-05-15 2001-12-11 Mondex International Limited Integrated circuit card with application history list
US6230267B1 (en) 1997-05-15 2001-05-08 Mondex International Limited IC card transportation key set
US6164549A (en) 1997-05-15 2000-12-26 Mondex International Limited IC card with shell feature
US6488211B1 (en) 1997-05-15 2002-12-03 Mondex International Limited System and method for flexibly loading in IC card
US6220510B1 (en) 1997-05-15 2001-04-24 Mondex International Limited Multi-application IC card with delegation feature
US6385723B1 (en) 1997-05-15 2002-05-07 Mondex International Limited Key transformation unit for an IC card
ES2133100B1 (es) * 1997-05-28 2000-05-01 Univ Madrid Politecnica Sistema seguro de gestion de transacciones en redes abiertas mediante el uso de tarjeta con circuito (s) integrado(s)
FR2773426B1 (fr) * 1998-01-08 2000-03-03 France Telecom Procede d'auto-controle d'une cle electronique dans un systeme de controle d'acces a une ressource et cle electronique mettant en oeuvre un tel procede
US6357665B1 (en) 1998-01-22 2002-03-19 Mondex International Limited Configuration of IC card
US6736325B1 (en) 1998-01-22 2004-05-18 Mondex International Limited Codelets
US6742120B1 (en) 1998-02-03 2004-05-25 Mondex International Limited System and method for controlling access to computer code in an IC card
US6293465B1 (en) * 1998-02-27 2001-09-25 Intel Corporation CMOS imaging device with integrated identification circuitry
DE19834486A1 (de) * 1998-07-31 2000-02-03 Philips Corp Intellectual Pty Verfahren und Datenverarbeitungsanordnung zum gesicherten Ausführen von Befehlen
DE19834515C1 (de) * 1998-07-31 2000-03-16 Deutsche Telekom Ag Elektronische Erkennungsmarke
FR2787221B1 (fr) * 1998-12-09 2003-12-05 Inside Technologies Circuit integre a acces securise
JP3545627B2 (ja) * 1999-02-08 2004-07-21 株式会社東芝 携帯可能電子装置
WO2001075763A1 (en) * 2000-03-31 2001-10-11 Hitachi, Ltd. Gift certificate distribution managing method and gift certificate
FR2808947B1 (fr) 2000-05-09 2002-10-18 Bull Cp8 Procede pour authentifier un objet portatif, objet portatif correspondant, et appareil pour mettre en oeuvre le procede
US6700076B2 (en) * 2000-09-28 2004-03-02 Eic Corporation Multi-layer interconnect module and method of interconnection
GB0106082D0 (en) 2001-03-13 2001-05-02 Mat & Separations Tech Int Ltd Method and equipment for removing volatile compounds from air
DE10131576A1 (de) * 2001-07-02 2003-01-16 Bosch Gmbh Robert Verfahren zum Schutz eines Mikrorechner-Systems gegen Manipulation seines Programms
DE10131577A1 (de) * 2001-07-02 2003-01-16 Bosch Gmbh Robert Verfahren zum Schutz eines Mikrorechner-Systems gegen Manipulation seines Programms
JP4793673B2 (ja) * 2001-07-24 2011-10-12 大日本印刷株式会社 マルチアプリケーションｉｃカード
FR2829645A1 (fr) * 2001-09-10 2003-03-14 St Microelectronics Sa Protocole d'authentification a verification d'integrite de memoire
US8010405B1 (en) 2002-07-26 2011-08-30 Visa Usa Inc. Multi-application smart card device software solution for smart cardholder reward selection and redemption
US9852437B2 (en) 2002-09-13 2017-12-26 Visa U.S.A. Inc. Opt-in/opt-out in loyalty system
US8626577B2 (en) 2002-09-13 2014-01-07 Visa U.S.A Network centric loyalty system
US7121456B2 (en) 2002-09-13 2006-10-17 Visa U.S.A. Inc. Method and system for managing token image replacement
US8015060B2 (en) 2002-09-13 2011-09-06 Visa Usa, Inc. Method and system for managing limited use coupon and coupon prioritization
US6920611B1 (en) 2002-11-25 2005-07-19 Visa U.S.A., Inc. Method and system for implementing a loyalty merchant component
JP2004259273A (ja) 2003-02-24 2004-09-16 Stmicroelectronics Sa 集積回路の動作モードを選択する方法および装置
US7827077B2 (en) 2003-05-02 2010-11-02 Visa U.S.A. Inc. Method and apparatus for management of electronic receipts on portable devices
EP1625553A2 (en) * 2003-05-08 2006-02-15 Koninklijke Philips Electronics N.V. Smart card that stores invisible signatures
US7725740B2 (en) 2003-05-23 2010-05-25 Nagravision S.A. Generating a root key for decryption of a transmission key allowing secure communications
US8554610B1 (en) 2003-08-29 2013-10-08 Visa U.S.A. Inc. Method and system for providing reward status
US7104446B2 (en) 2003-09-03 2006-09-12 Visa U.S.A., Inc. Method, system and portable consumer device using wildcard values
US7051923B2 (en) 2003-09-12 2006-05-30 Visa U.S.A., Inc. Method and system for providing interactive cardholder rewards image replacement
US8407083B2 (en) 2003-09-30 2013-03-26 Visa U.S.A., Inc. Method and system for managing reward reversal after posting
US8005763B2 (en) 2003-09-30 2011-08-23 Visa U.S.A. Inc. Method and system for providing a distributed adaptive rules based dynamic pricing system
US7653602B2 (en) 2003-11-06 2010-01-26 Visa U.S.A. Inc. Centralized electronic commerce card transactions
WO2005052795A1 (en) * 2003-11-28 2005-06-09 Koninklijke Philips Electronics N.V. Method and means for securing or verifying respectively a program that can be executed in a data processing unit
FR2875949A1 (fr) * 2004-09-28 2006-03-31 St Microelectronics Sa Verrouillage d'un circuit integre
DE112006001793T5 (de) * 2005-06-22 2008-05-08 Discretix Technologies Ltd. System, Gerät und Verfahren des selektiven Erlaubens des Zugriffs durch einen Host-Prozessor auf von einem Host ausführbaren Code
EP2016535A4 (en) * 2006-04-19 2010-06-23 Stepnexus Holdings METHOD AND SYSTEMS FOR LOADING AN IC-CARD APPLICATION
US8117461B2 (en) 2006-09-13 2012-02-14 Igt Method of randomly and dynamically checking configuration integrity of a gaming system
DE102006055830A1 (de) * 2006-11-27 2008-05-29 Robert Bosch Gmbh Verfahren zum Schutz eines Steuergeräts vor Manipulation
ITMI20070996A1 (it) * 2007-05-17 2008-11-18 Incard Sa Metodo per il controllo di esecuzione di un'applet per una ic card
FR2928754B1 (fr) * 2008-03-13 2012-05-18 Sagem Securite Carte a circuit integre ayant un programme d'exploitation modifiable et procede de modification correspondant
JP4656458B1 (ja) * 2009-11-09 2011-03-23 Ｎｅｃインフロンティア株式会社 ハンディターミナル、及びハンディターミナルによる決済方法
US7992781B2 (en) 2009-12-16 2011-08-09 Visa International Service Association Merchant alerts incorporating receipt data
US8429048B2 (en) 2009-12-28 2013-04-23 Visa International Service Association System and method for processing payment transaction receipts

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE2949351C2 (de) * 1979-12-07 1982-04-15 The Grey Lab. Establishment, 9490 Vaduz Verfahren und Vorrichtung zur Erzeugung sowie Kontrolle von Dokumenten sowie dabei verwendetes Dokument
FR2503423A1 (fr) * 1981-03-31 1982-10-08 Flonic Sa Systeme de cartes a memoire electronique pouvant etre rechargees a des valeurs fiduciaires
FR2514593B1 (fr) * 1981-10-09 1986-12-26 Bull Sa Procede et dispositif pour authentifier la signature d'un message signe
FR2536880B1 (fr) * 1982-11-30 1987-05-07 Bull Sa Microprocesseur concu notamment pour executer les algorithmes de calcul d'un systeme de chiffrement a cle publique
US4926480A (en) * 1983-08-22 1990-05-15 David Chaum Card-computer moderated systems
FR2601476B1 (fr) * 1986-07-11 1988-10-21 Bull Cp8 Procede pour authentifier une donnee d'habilitation externe par un objet portatif tel qu'une carte a memoire
FR2613565B1 (fr) * 1987-04-03 1989-06-23 Bull Cps Procede pour acheminer des cles secretes vers des modules de securite et des cartes utilisateurs, dans un reseau de traitement d'informations
FR2618002B1 (fr) * 1987-07-10 1991-07-05 Schlumberger Ind Sa Procede et systeme d'authentification de cartes a memoire electronique
FR2651347A1 (fr) * 1989-08-22 1991-03-01 Trt Telecom Radio Electr Procede de generation de nombre unique pour carte a microcircuit et application a la cooperation de la carte avec un systeme hote.
FR2654851B1 (fr) * 1989-11-23 1992-03-27 Schlumberger Ind Sa Procede et systeme d'exploitation securisee d'un logiciel.

Also Published As

Publication number Publication date
EP0475837B1 (fr) 1993-08-11
JPH04257031A (ja) 1992-09-11
DE69100256D1 (de) 1993-09-16
CA2051365C (fr) 1993-03-14
FR2666671A1 (fr) 1992-03-13
EP0475837A1 (fr) 1992-03-18
US5191608A (en) 1993-03-02
CA2051365A1 (fr) 1992-03-13
FR2666671B1 (fr) 1994-08-05
DE69100256T2 (de) 1994-02-17

Similar Documents

Publication Publication Date Title
US5191608A (en) Method for the management of an application program loaded in a microcircuit medium
EP0981807B1 (en) Integrated circuit card with application history list
US6094724A (en) Secure memory having anti-wire tapping
US7702908B2 (en) Tamper resistant module certification authority
US6233683B1 (en) System and method for a multi-application smart card which can facilitate a post-issuance download of an application onto the smart card
JP4095680B2 (ja) カード型記憶装置用セキュリティ管理方法およびカード型記憶装置
EP0963580B1 (en) Multi-application ic card system
US6325293B1 (en) Method and system for using a microcircuit card in a plurality of applications
US4438824A (en) Apparatus and method for cryptographic identity verification
US5898783A (en) System and method for employing a telecommunications network to remotely disable a SIM or smartcard
RU2041498C1 (ru) Способ защиты от неправомерного использования микропроцессорных карт и устройство для его осуществления
US6182205B1 (en) Microcomputer PC-cards
EP1004992A2 (en) A system and method for a multi-application smart card which can facilitate a post-issuance download of an application onto the smart card
CA2293297C (en) Chip card comprising means for managing a virtual memory, associated communication method and protocol
US7313665B2 (en) Multi-Processor data verification components for security modules
WO1999064996A1 (en) Preloaded ic-card and method for authenticating the same
EP1053535A1 (en) Configuration of ic card
US20050120226A1 (en) Initialization of a chip card
US6662283B1 (en) Secure memory management method
JP2005524915A (ja) システムおよび認証方法
KR19980079600A (ko) 칩 카드에 정보를 입력하는 방법
US10853476B2 (en) Method for the security of an electronic operation
JP2008097652A (ja) カード型記憶装置用セキュリティ管理方法，カード型記憶装置およびカード型記憶装置用取引装置
CA2611382A1 (en) Itso fvc2 application monitor
AU770900B2 (en) A system and method for a multi-application smart card which can facilitate a post-issuance download of an application into the smart card

Legal Events

Date Code Title Description
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 19970422

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080614

Year of fee payment: 13

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090614

Year of fee payment: 14

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090614

Year of fee payment: 14

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100614

Year of fee payment: 15

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110614

Year of fee payment: 16

LAPS Cancellation because of no payment of annual fees