Brevet FR2764403A1 — publié le 19981211

La présente invention concerne un procédé pour la protection physique de l'échange de données confidentielles, ainsi qu'un équipement mettant en oeuvre ledit procédé. I1 concerne le domaine des terminaux informatiques sécurisés à l'aide d'algorithme de cryptage tels que RSA, DES, etc. Les applications concernent de nombreux domaines, dont notamment la monétique, le commerce électronique et l'échange de données informatisées, le contrôle d'accès. Ces algorithmes sont mis en oeuvre dans des microcircuits comprenant une mémoire stockant les instructions pour leur mise en oeuvre. A titre d'exemple le brevet européen EP84850071 décrit un équipement de chiffrage et déchiffrage de messages numériques basé sur le principe des "clés tournantes". Ce circuit comprenant : a) une pluralité de registre de circulation, dont le contenu original de uns et zéros est prédéterminé par une clé interne, b) des moyens pour condenser les registres de circulation afin d'obtenir des impulsions de sortie de ces registres de circulation et c) un circuit logique pour générer des séries pseudohasardeuse sur la base des impulsions de sortie des registres de circulation pour chiffrer/déchiffrer les messages, caractérisé en ce que le circuit logique est adapté à émettre des impulsions de contrôle pseudohasardeuses pour modifier l'avancement normal et/ou le contenu des registres de circulation. On connaît dans l'état de la technique des équipements comportant des microcircuit dédiés aux fonctions de cryptage. Le risque subsiste qu'un tiers indélicat n'analyse les signaux d'entrée et de sortie pour tenter de déchiffrer la clé de cryptage, ou d'obtenir des informations permettant de détourner les moyens de cryptage. Pour limiter ce risque, on a réaliser des microcircuits dont la mémoire est rendue inaccessible. Néanmoins, l'analyse des signaux d'entrée et de sortie n'empêche pas totalement le piratage. On a proposé dans l'état de la technique, pour pallier à ce risque, d'encapsuler les composants. Toutefois, il est apparu que les résines d'encapsulage pouvaient être altérées et que le contact avec les liaisons électriques des composants de sécurité n'était pas totalement évitée. L'objet de l'invention est de remédier à ces inconvénients en proposant un procédé pour la protection physique de l'échange de données confidentielles, mettant en oeuvre le traitement de données confidentielles par un calculateur réalisé sous forme de microcircuit, délivrant une information cryptée, caractérisé en ce que l'on procède au scellement physique du microcircuit entre un circuit comportant les moyens de saisie des données confidentielles, et un circuit imprimé complémentaire. Ce procédé interdit l'accès au microcircuit dédié, sauf à détruire la carte principale et/ou le moyen de saisie des informations confidentielles. Avantageusement, les liaisons électriques entre le microcircuit et le circuit comportant les moyens de saisie des données confidentielles est réalisé par une colle conductrice. Selon une première variante, le scellement est réalisé à l'aide d'un vernis isolant. Selon une deuxième variante, le scellement physique est réalisé à l'aide d'un intercalaire isolant présentant une découpe de forme complémentaire à la forme du microcircuit, ledit intercalaire étant collé sur les surfaces intérieures du circuit comportant les moyens de saisie des données confidentielles et du circuit complémentaire. L'invention concerne également un équipement sécurisé comportant un moyen de saisie d'une information confidentielle, un circuit principal de traitement informatique et un microcircuit dédié au cryptage de l'information confidentielle, caractérisé en ce que ledit microcircuit est scellé entre le moyen de saisie de l'information confidentielle et le circuit principal. L'invention sera mieux comprise à la lecture de la description qui suit, se référant aux figures annexées où - la figure 1 représente une vue éclatée d'un équipement selon l'invention - la figure 2 représente une vue en coupe de cet équipement. L'équipement selon un exemple de réalisation de l'invention est constitué par un circuit imprimé principal (1), par exemple un circuit multicouche, présentant des trous métallisés. Les composants (2, 3), par exemple des circuits intégrés, des résistances etc. sont soudés sur la face extérieure seulement du circuit imprimé (1). Le moyen de saisie (4) est dans l'exemple décrit constitué par un clavier. I1 pourrait être constitué par tout autre moyen, par exemple un capteur d'empreinte, une carte vocale, une tablette graphique, etc. Les composants du moyen de saisie, notamment les contacteurs et les composants électroniques sont soudés sur la face extérieure seulement du circuit imprimé (4). Le circuit imprimé est un circuit double-face, dont la face arrière présente des zones de contacts métalliques pour la liaison avec le microcircuit dédié (5). Le microcircuit dédié (5) est collé sur la face arrière du circuit imprimé (4) à l'aide d'une colle conductrice. Un intercalaire (6) est disposé entre le circuit imprimé principal (1) et le circuit de saisie (4). Cet intercalaire (6) est réalisé en un matériau isolant d'une épaisseur sensiblement égale à l'épaisseur du microcircuit (5). I1 présente une fenêtre (7) d'une dimension complémentaire à celle du microcircuit (5). Cet intercalaire est collé sur les surfaces intérieures des deux circuits imprimés de façon définitive. Ainsi, l'accès au circuit dédié (5) n'est possible qu'après destruction du "sandwich" formé par les deux circuits imprimés et l'intercalaire. Selon un mode de réalisation préféré représenté en figure 3, le microcircuit dédié (5) et le circuit de saisie des informations confidentielles forment un circuit imprimé multicouche réalisé par pressage à chaud. REVEND I CAT IONS 1 - Procédé pour la protection physique de l'échange de données confidentielles, mettant en oeuvre le traitement de données confidentielles par un calculateur réalisé sous forme de microcircuit (5), délivrant une information cryptée, caractérisé en ce que l'on procède au scellement physique du microcircuit (5) entre un circuit (4) comportant les moyens de saisie des données confidentielles, et un circuit imprimé principal (1). 2 - Procédé selon la revendication 1 caractérisé en ce que les liaisons électriques entre le microcircuit (5) et le circuit comportant les moyens de saisie des données confidentielles est réalisé par une colle conductrice. 3 - Procédé selon la revendication 1 ou 2 caractérisé en ce que le scellement est réalisé à l'aide d'un vernis isolant. 4 - Procédé selon la revendication 1 ou 2 caractérisé en ce que le scellement est réalisé par pressage à chaud, sous forme de circuit imprimé multicouche incorporant le microcircuit (5) unique. 5 - Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que le scellement physique est réalisé à l'aide d'un intercalaire (6) isolant présentant une découpe de forme complémentaire à la forme du microcircuit (5), ledit intercalaire (6) étant collé sur les surfaces intérieures du circuit comportant les moyens de saisie des données confidentielles et du circuit complémentaire. 6 - Equipement sécurisé comportant un moyen de saisie d'une information confidentielle, un circuit principal de traitement informatique et un microcircuit (5) dédié au cryptage de l'information confidentielle, caractérisé en ce que ledit microcircuit (5) est scellé entre le moyen de saisie de l'information confidentielle et le circuit principal. 7 - Équipement sécurisé selon la revendication 6, caractérisé en ce que ledit microcircuit (5) est collé avec une colle conductrice sur les zones de contact correspondant du moyen de saisie des informations confidentielles. 8 - Équipement sécurisé selon la revendication 6 ou 7, caractérisé en ce que le microcircuit (5) est logé dans un intercalaire (6) isolant présentant une découpe de forme complémentaire, et une épaisseur sensiblement égale à celle du microcircuit (5). 9 - Équipement sécurisé selon la revendication 6 ou 7, caractérisé en ce que le circuit principal est collé sur le moyen de saisie avec un vernis isolant. 10 - Équipement sécurisé selon la revendication 6 ou 7, caractérisé en ce que le circuit principal, le microcircuit dédié (5) et le circuit de saisie des informations confidentielles forment un circuit imprimé multicouche.