Brevet FR2796738A1 — publié le 20010126

MICRO-CONTROLEUR SECURISE CONTRE LES ATTAQUES EN COURANT L'invention concerne des micro -contrôleurs destinés à être incorporés dans des objets portatifs et, en particulier, dans de tels objets au format carte plus communément appelés cartes à puce. Les cartes à puce sont en général utilisées dans des applications dans lesquelles la sécurité du stockage et du traitement de données confidentielles sont essentielles. Elles sont notamment destinées à des applications du domaine de la santé, à des applications de la télévision à péage, ou encore, à des applications bancaires par exemple dites de porte-monnaie électronique. Les micro-contrôleurs sont des automates programmés réalisés sous forme de circuit intégré. Ils appliquent une suite d'instructions logiques aux données issues de leurs mémoires internes ou provenant du monde extérieur, par l'intermédiaire d'un plot d'entrée/sortie. Habituellement, les micro - contrôleurs de cartes à puce sont conçus en technologie CMOS. Cette technologie permet d'intégrer, dans un même circuit, des sous-ensembles utiles au fonctionnement du micro- contrôleur, c'est-à-dire notamment une unité centrale de traitement CPU, des mémoires non volatiles non réinscriptibles et en lecture seule de type ROM (Read Only Memory), des mémoires non volatiles réinscriptibles de type Flash, EEPROM (Electrically Erasable Programmable Read Only Memory) ou FRAM (Ferromagnetic Random Access Memory) et des mémoires volatiles RAM (Random Access Memory). Des fraudeurs ont développés des attaques dites en courant en vue d'obtenir des données confidentielles gérées par le micro-contrôleur et par exemple des clés destinées à la mise en oeuvre d'algorithmes de cryptage implementés dans les micro -contrôleurs tels que les algorithmes connus sous les noms de DES (Data Encryption Standard) ou de RSA (Rivest Shamir Adelman). Ces attaques sont basées sur le principe suivant lequel l'énergie Ec,,c consommée par un micro-contrôleur exécutant, dans un intervalle de temps T, une instruction INS appliquée à des opérandes OPE, est toujours la même et constitue une signature. Autrement dit: Eci,c (T; INS ; OPE) constante. On notera que, dans la relation ci-dessus, ainsi que dans les relations qui suivront dans la présente description, le signe "=" signifie "sensiblement égal". Pour la mise en oeuvre des attaques en courant, les fraudeurs connectent notamment une résistance R de faible valeur, notamment d'l Ç#, en série entre une source d'alimentation en tension Vpc du micro- contrôleur et son plot d'alimentation VCC. Ils visualisent alors les variations de la tension R Icc(t) en fonction du temps obtenues en réponse à l'exécution de plusieurs centaines voire plusieurs milliers d'instructions appliquées à des opérandes identiques, semblables ou différentes au moyen d'un ordinateur couplé, par exemple, à un oscilloscope numérique qui amplifient ces variations, les échantillonnent et numérisent les résultats obtenus en vue d'une analyse en temps différé. De telles attaques, qui ont la particularité d'être non destructives, sont redoutables. C'est la raison pour laquelle les fabricants de mic ro- contrôleurs et les fabricants de cartes ont développé des procédés destinés à sécuriser les micro-contrôleurs contre ces attaques. La plupart de ces procédés proposent d'utiliser des programmes qui font intervenir un déclenchement d'opérations à des moments pseudo -aléatoires ou font intervenir des opérations qui génèrent un bruit riche en informations aléatoires ou erronées au cours de l'exécution des instructions par le micro - contrôleur. Ces procédés montrent cependant de multiples inconvénients. Le temps d'exécution des programmes est long. L'espace mémoire qu'ils occupent est important. Enfin, les données confidentielles ne sont finalement pas protégées contre une analyse approfondie réalisée par les fraudeurs puisque la signature électrique, qui résulte de l'exécution des instructions, est toujours présente. Un autre procédé, décrit dans la demande de brevet français enregistrée sous le numéro 98 01305, et non rendue publique à la date de priorité de la présente demande, propose de filtrer le courant par une cellule de filtrage passe-bas. Ce procédé permet uniquement d'atténuer les signatures électriques et leur analyse précise permet en définitive d'accéder à certaines données confidentielles. - Compte tenu de ce qui précède, un problème technique que se propose de résoudre l'invention est de sécuriser, un micro-contrôleur destiné à être incorporé dans un objet portatif du type carte à puce, comprenant au moins : - un plot pour l'alimentation en courant dudit micro-contrôleur - un plot d'entrée et/ou de sortie de données ; - une partie efficace de traitement de données ; et - des données confidentielles, contre des attaques en courant. La solution de l'invention à ce problème a pour objet un tel micro- contrôleur, caractérisé en ce qu'il comprend en outre : - des moyens pour faire varier la tension d'alimentation de la partie efficace de traitement de données, lesdits moyens étant aptes à sécuriser lesdites données confidentielles contre des attaques en courant. Etant donné que la consommation en énergie de ladite partie efficace de traitement de données peut être estimée comme étant directement proportionnelle au carré de sa tension d'alimentation, une variation de cette tension bouleverse les signatures électriques et rend leur analyse difficile voire impossible. De manière avantageuse, les moyens pour faire varier la tension d'alimentation de la partie efficace de traitement de données comprennent : - une résistance variable en fonction du temps connectée en série avec le plot d'alimentation du micro - contrôleur, cette résistance variable étant par exemple un commutateur ouvert pendant des intervalles de temps T.ff et fermé pendant des intervalles de temps T.n, le rapport cyclique T.ff/(T.n + T.ff) variant en fonction du temps, la période T.n + Toff variant en fonction du temps. Par ailleurs, les moyens pour faire varier la tension d'alimentation de la partie efficace de traitement de données comprennent avantageusement un générateur d'impulsions, ce générateur d'impulsions comprenant un circuit de synchronisation de franchissement de seuil de tension aux bornes de la partie efficace de traitement de données. Enfin, les moyens pour faire varier la tension d'alimentation de la partie efficace de traitement de données comprennent en outre avantageusement un condensateur, ce condensateur étant par exemple une capacité dont la capacité est supérieure à 0, 1 nanofarad. Dans certains modes de réalisation avantageux de l'invention le micro-contrôleur comporte une couche principale de silicium dont la face active, qui intègre un circuit et porte les plots de contact, est scellée à une couche complémentaire de protection au moyen d'une couche de scellement, les moyens pour faire varier la tension d'alimentation de la partie efficace de traitement des données étant situés dans la couche complémentaire de protection. - L'invention sera mieux comprise à la lecture de l'exposé non limitatif qui suit, rédigé au regard des dessins annexés, dans lesquels : - la figure 1 'montre, en perspective, une carte à puce selon l'invention ; - la figure 2 montre, en coupe transversale, une carte à puce selon l'invention ; - la figure 3 montre, en vue de face, les plages de contact d'une carte à puce selon l'invention ; - la figure 4 montre, en perspective, un micro-contrôleur selon l'invention ; - la figure 5 schématise les différentes parties constitutives d'un micro-contrôleur selon l'invention ; - la figure 6A représente la couche active du micro-contrôleur selon l'invention montré à la figure 4 ; - la figure 6B représente la couche complémentaire du micro- contrôleur selon l'invention montré à la figure 4 ; - la figure 7 schématise un inverseur CMOS d'une partie efficace de traitement des données d'un micro-contrôleur selon l'invention ; - la figure 8 montre les variations du signal V, de commande, de l'intensité ic, d'alimentation et du signal V#; de sortie de l'inverseur CMOS de la figure 7 en fonction du temps ; - la figure 9 est un schéma électrique d'un micro-contrôleur selon l'invention ; - les figures IOA à 10D montrent, respectivement, les variations du signal S, de l'intensité du courant ICAP, de la tension ViCE et de l'intensité Icc du courant d'alimentation d'un micro- contrôleur selon l'invention en fonction du temps ; - la figure 11 est un enregistrement comparatif des variations de l'intensité Icc du courant en fonction du temps dans le cas d'un micro-contrôleur selon l'état de la technique (signature A) puis dans le cas d'un micro-contrôleur sécurisé selon l'invention (signature B) ; la figure 12 est un schéma électrique d'un mode de réalisation particulier d'un micro-contrôleur selon l'invention ; et la figure 13 montre les variations des signaux Si, S2 et S3 en fonction du temps, dans le cas d'un micro-contrôleur correspondant au mode de réalisation de la figure 12. Les objets portatifs selon l'invention sont des objets normalisés définis notamment dans les différentes parties de la norme IS07816 dont le contenu est incorporé aux présentes, par citation de référence. Dans le mode de réalisation montré aux figures 1, 2 et 3, un tel objet se présente sous la forme d'une carte 1 sensiblement parallélépipèdique rectangle et de faible épaisseur dont un corps 2 intègre un module 3 électronique. Le corps 2 de carte est par exemple constitué de cinq feuilles 20, 21, 22, 23 et 24 plastiques laminées et comporte une cavité 25 pour l'incorporation du module 3. Le module 3 comprend un micro-contrôleur 30 dont des plots 300 de contact sont connectés électriquement, au moyen de fils 31 conducteurs, à des plages 32 de contact affleurantes à la surface du corps 2 de carte. Ces plages 32 reposent sur une épaisseur 33 d'un diélectrique du type verre époxy. L'ensemble micro-contrôleur 30 et fils 31 conducteurs est enrobé dans une résine 34 protectrice. Dans le mode de réalisation de la figure 4, le micro-contrôleur 30 se présente sous la forme d'un parallélépipède rectangle dont l'épaisseur est de l'ordre de 180 pm et dont la surface est de l'ordre de 10 MM2. Ce micro-contrôleur 30 comporte une couche principale 301 de silicium dont la face active, qui intègre un circuit et porte les plots 300 de contact, est scellée à une couche complémentaire 302 de protection de silicium au moyen d'une couche de scellement 303. Cette couche complémentaire 302 est munie d'ouvertures 304 situées à l'aplomb des plots 300 en vue de permettre leur connexion aux plages 32. En pratique, les plots 300 sont au nombre de cinq. Il s'agit des plots VCC, RST, CLK, 1/0 et GND respectivement connectés aux plages de contact VCC, RST, CLK, 1/0 et GND du module 3. Le plot d'alimentation VCC est destiné à alimenter le micro- contrôleur. Le plot de remise à zéro RST est destiné à la transmission d'un signal de remise à zéro au micro- contrôleur, le plot d'horloge CLK est destiné à la transmission d'un signal d'horloge au micro-contrôleur, le plot d'entrée/sortie 1/0 est destiné à permettre les échanges de données logiques entre le micro-contrôleur et le monde extérieur et le plot de mise à la masse GND permet la mise à la masse du micro-contrôleur. Le circuit intégré du micro-contrôleur 30 selon l'invention comporte différentes parties actives. Il s'agit notamment d'une partie micro-contrôleur interface pCI et d'une partie efficace de traitement des données pCE montrées à la figure 5. La partie micro-contrôleur interface ou micro-contrôleur interface pCI comporte avantageusement uniquement des moyens qui consomment une énergie qui n'est pas susceptible de révéler des informations quant aux données confidentielles traitées par le micro- contrôleur. En pratique, le micro-contrôleur interface pCI comprend par exemple une pompe de charge ou des circuits d'interface associés aux plots RST, CLK et 1/0. En ce qui concerne le plot RST, il s'agit notamment de moyens de détection d'un signal d'initialisation et de moyens associés d'initialisation du micro-contrôleur. En ce qui concerne le plot CLK, il s'agit de moyens de détection de fréquences comprises entre une limite basse et une limite haute. Enfin, en ce qui concerne le plot I/0, il s'agit de moyens destinés à permettre au micro- contrôleur communiquer en passant d'un mode entrée à un mode sortie ou réciproquement. La partie efficace de traitement des données ou micro-contrôleur efficace pCE est une partie du micro-contrôleur 30 qui comprend des sous-ensembles dont des inverseurs sont destinés au traitement des données confidentielles. Elle constitue de ce fait la partie du micro- contrôleur susceptible de donner aux fraudeurs, des informations sur ces données confidentielles. En pratique, elle comporte l'unité centrale de traitement CPU, éventuellement un cryptoprocesseur associé à cette unité, des circuits de commandes des bus de données et d'adresses 1 ainsi que les mémoires RAM, ROM et EEPROM ou toutes mémoires d'un autre type. Le micro-contrôleur 30 selon l'invention comprend par ailleurs un générateur d'impulsions GEN, une capacité CAP et un commutateur COM. Le générateur d'impulsions, la capacité et le commutateur sont des moyens pour faire varier la tension d'alimentation du micro- contrôleur efficace. Le générateur d'impulsions GEN est par exemple formé de deux oscillateurs constitués, pour chacun d'entre eux, d'un inverseur avec hystérésis de type Schmitt sur le circuit d'entrée, d'une capacité connectée entre l'entrée de l'inverseur et la masse et d'une résistance connectée entre la sortie de cet inverseur et son entrée, lesdits deux oscillateurs étant couplés entre eux par une résistance pour constituer une source de signal à fréquence modulée. En outre, le générateur d'impulsions GEN comprend avantageusement un circuit de synchronisation de franchissement d'une tension de seuil Vr,,,,il de la tension VpCE aux bornes du micro-contrôleur efficace. Ce circuit peut être formé d'un comparateur de tension dont l'entrée positive est reliée à une tension de référence, la tension Vseuil, dont l'entrée négative est connectée à la tension aux bornes du micro-contrôleur efficace, et dont la sortie est reliée à l'entrée D d'une bascule synchronisée par le signal de synchronisation issu de la source de signal à fréquence modulée. La capacité CAP a une capacité supérieure à environ 0,1 nanofarad, notamment comprise entre environ 1 nanofarad et environ 10 nanofarads, par exemple de l'ordre de 6 nanofarads. On notera que les électrodes d'une capacité de 1,5 nanofarad ont une surface de l'ordre de 1 MM2. Aussi, une capacité de 6 nanofarads a une surface de l'ordre de 4MM2. Le commutateur COM peut être, dans l'invention, remplacé par une résistance variable en fonction du temps connecté en série avec le plot VCC d'alimentation.du micro-contrôleur. Dans l'invention, les plots 1/0, RST et CLK sont connectés, par des lignes de connexion électrique, au micro-contrôleur interface MCI. Le plot GND est connecté, par des lignes de connexion électrique, au générateur d'impulsions GEN, à la capacité CAP, au micro-contrôleur efficace pCE et au micro-contrôleur interface pCI. D'autre part, le plot VCC est connecté, par des lignes de connexion électrique, au générateur d'impulsions GEN, au commutateur COM et au micro-contrôleur interface pCI. Par ailleurs, le commutateur COM est connecté, par des lignes de connexion électrique, au générateur d'impulsions GEN et à la capacité CAP. Enfin, une ligne de connexion électrique relie le micro- contrôleur efficace pCE à la ligne de connexion électrique reliant la capacité CAP au commutateur COM et une ligne de connexion électrique relie le générateur GEN à cette dernière ligne de manière à permettre la surveillance de la tension VpCE pour sa comparaison avec la tension Vseufl. Dans le cas d'un micro-contrôleur du type de la figure 4, les éléments précités sont arrangés à la manière reprèsentée aux figures 6A et 6B dans laquelle la couche complémentaire 302 (figure 6B) comprend le générateur d'impulsions GEN, la capacité CAP et le commutateur COM, et la couche principale 301 (figure 6A), qui porte les plots de contact, comprend les parties micro-contrôleur efficace pCE et micro- contrôleur interface pCI. En outre, la couche principale 301 comprend trois plots d'interconnexion Pl, P2 et P3, un premier plot Pl connecté au plot VCC, un second plot P2 connecté au micro-contrôleur efficace et un troisième plot P3 connecté au plot GND. De même, la couche complémentaire 302 comprend trois plots d'interconnexion Pl', PZ et P3' destinés à venir se placer, dans le micro- contrôleur, au regard et à la verticale des plots Pl, P2 et P3, respectivement. Le premier plot Pl' est connecté, d'une part, au commutateur COM et, d'autre part, au générateur d'impulsions GEN, le second plot P2' est connecté au point commun entre le commutateur COM et la capacité CAP et le troisième plot P3' est connecté, d'une part, à la capacité CAP et, d'autre part, au générateur d'impulsions GEN. Dans le micro-contrôleur 30 de la figure 4, les plots Pl, P2 et P3 sont respectivement électriquement connectés aux plots Pl', P2' et P3' par l'intermédiaire de bossages conducteurs. Bien entendu, le micro-contrôleur présenté ci-dessus ne constitue qu'un mode de réalisation selon l'invention et il est tout à fait possible de prévoir d'autres modes de réalisation de micro-contrôleurs ne montrant pas une structure en plusieurs couches mais une structure plus classique dans laquelle les différents éléments précités : plots de contact, micro - contrôleurs interface et efficace, capacité, générateur d'impulsions et commutateur, sont intégrés dans une mono-couche de substrat silicium non recouverte d'une couche complémentaire. L'énergie Ec;,c consommée par un micro-contrôleur selon l'invention est égale à la somme des énergies Ecmc,, EcpCE et Ecm consommées respectivement par le micro-contrôleur interface, le micro- contrôleur efficace et l'ensemble générateur d'impulsions/ capacité/ com mutateur. On a donc la relation : Ecpc Ecpci + EcpCE + Ecm L'énergie Ecpci consommée par le micro-contrôleur interface n'est pas révélatrice des instructions exécutées par le micro-contrôleur 30 et par suite pas révélatrice des données confidentielles mises en jeu dans l'exécution desdites instructions. Les portes élémentaires du micro-contrôleur efficace sont des inverseurs 40 tels que montrés à la figure 7. Ces inverseurs 40 sont formés d'un transistor 401 de type P connecté en série avec un transistor 402 de type N. Le transistor P est porté à la tension VMCE et le transistor N est mis à la masse GND. Une capacité Ci est associée à chaque inverseur 40. Cette capacité Ci est la capacité équivalente aux capacités physiques des lignes d'interconnexion de l'inverseur et aux capacités des grilles formant les transistors P et N de l'inverseur éventuellement connecté en aval de l'inverseur de la figure 7. D'un point de vue fonctionnel, les transistors P et N sont commandés par un signal de commande commun VI correspondant à la tension en entrée de l'inverseur. Lorsque ce signal transporte un 0 logique (VI GND), le transistor P est passant et le transistor N est bloqué de sorte que l'on obtienne un 1 logique en sortie (Vs et que la capacité Ci se charge. Par contre, lorsque ce signal transporte un 1 logique (VI VpCE), le transistor P est bloqué et le transistor N est passant de sorte que l'on obtienne un 0 logique en sortie (V,#, GND) et que la capacité Ci se décharge. La figure 8 montre les variations du signal de commande VI, de l'intensité du courant d'alimentation i,c et du signal de sortie V, en fonction du temps t, dans le cas où la fréquence de travail de l'inverseur est égale à F;,CE, qui est en général la fréquence de l'horloge imposée par le terminal via le plot CLK, mais qui peut être une fréquence particulière, dans le cas où le micro-contrôleur est pourvu de moyens de génération d'une horloge interne. Lorsque la tension Ve est constante, les transistors P et N sont bloqués et l'inverseur 40 est parcouru par un courant de fuite non visible à la figure 8 dont la valeur moyenne est If sur une période 1 / FpCE. L'énergie dissipée, ou énergie statique Er., est alors égale à Es VPCE If/F;,CE. Lorsque la tension V, varie de manière que le signal à l'entrée de ilinverseur passe d'un 1 logique à un 0 logique ou réciproquement, l'intensité du courant i,r varie à la manière indiquée à la figure 8. L'inverseur consomme une énergie de court circuit E,,, qui est égale à: Ecc VpcF, Isc/FjCE où Isc est la valeur moyenne de l'intensité du courant de court :Àrcuit sur la période 1 /FpCE. De surcroît, lorsque la tension V, varie de manière que le signal à l'entrée de l'inverseur passe d'un 1 logique à un 0 logique, la capacité Ci se charge jusqu'à atteindre la valeur de tension VpCE et l'énergie dynamique Ed alors consommée est égale à la somme de l'énergie emmagasinée dans la capacité Ci sous forme d'énergie électrostatique et de l'énergie dissipée dans la résistance équivalente de limitation du courant de charge, ici le transistor de type P, soit : Ed 1/2 Ci V2 pCE + 1/2 Ci V2 pCE V2pCE. Enfin, lorsque la tension Ve varie de manière que le signal à l'entrée de l'inverseur passe d'un 0 logique à un 1 logique, la capacité Ci se décharge au travers du transistor N en dissipant l'énergie préalablement emmagasinée et égale à 1/2 Ci V2 gCE. Pour un inverseur réalisé en technologie CMOS, E, est inférieure à 20 % de Ed et Er, est très inférieure à Ed. Aussi, l'énergie E# consommée par l'inverseur i est principalement dynamique et on estime que Ec est sensiblement égale à Ed. Aussi, l'énergie consommée par le micro-contrôleur efficace sur une transition d'horloge est, lorsque ledit micro-contrôleur efficace est alimenté par la tension VpCE, sensiblement égale à: i-N (Xi Ci V2pCE EcpCE Yi=] où cci lorsque l'inverseur i consomme une énergie en faisant notamment l'objet d'une commutation durant cette transition et (Xi lorsque l'inverseur i ne consomme pas d'énergie en ne faisant notamment pas l'objet de commutation au cours de cette transition et où N est le nombre d'inverseurs dans le micro-contrôleur efficace. L'énergie consommée par le micro-contrôleur efficace varie donc avec le carré de sa tension d'alimentation VpCE. L'énergie Ecm consommée par les moyens de l'invention est égale à l'énergie ECGEN consommée par le générateur d'impulsions GEN additionnée à l'énergie Eccom consommée par le commutateur COM et à l'énergie ECCAP consommée par la capacité CAP. Aussi Ecm ECGEN + Eccom + ECCAP L'énergie ECGEN consommée par le générateur d'impulsions GEN est du même type que l'énergie consommée par le micro-contrôleur interface. En effet, elle ne révèle aucune indication sur les données confidentielles mises enjeu dans l'exécution des instructions. L'énergie Eccom consommée par le commutateur COM est en fait l'énergie dissipée par ce commutateur lorsque la capacité CAP se charge. Aussi : Eccom EcCAP durant sa charge. L'énergie ECCAP consommée par la capacité CAP dépend de l'état ouvert ou fermé du commutateur COM. L'état ouvert ou fermé du commutateur COM est commandé par le générateur d'impulsions GEN. En effet, ce générateur est apte à envoyer un signal S de commande d'ouverture ou de fermeture du commutateur COM. Selon le signal S reçu, ce commutateur est fermé ou ouvert. Il est fermé pendant des intervalles de temps Ton. Il est ouvert pendant des intervalles de temps Toff. Dans l'intervalle de temps T.ff la capacité se décharge et l'énergie qu'elle consomme est égale à EcCAP(T.ff) telle que : EccAp(Toff) 1/2 C AV2 où AV représente la variation de tension aux bornes de la capacité dans Toff. Dans l'intervalle de temps Ton, la capacité, alimentée par le courant d'intensité Icc, se charge, et son énergie consommé ECCAP (Ton) est égale à : EcCAp(T,,) 1/2 C AV2 où AV représente la variation de tension aux bornes de la capacité dans Ton - Un fraudeur n'a accès qu'à l'intensité du courant d'alimentation du micro-contrôleur dans son ensemble et par suite qu'à l'énergie consommée par le micro-contrôleur dans son ensemble. Dans l'intervalle de temps T.ff, l'énergie consommée par le micro- contrôleur est égale à l'énergie consommée par le micro-contrôleur interface. En effet, le micro-contrôleur efficace est alimenté par la capacité CAP qui se décharge. Aussi, dans T.ff : Ecpc Ecici. Or, ainsi que cela a été vu plus haut, Ecpci ne révèle aucune information sur le basculement des inverseurs du micro-contrôleur efficace et par suite aucune information sur les données confidentielles traitées. Aussi, grâce à l'invention, le fraudeur ne pourra pas avoir accès auxdites données pendant les intervalles de temps T.ff. Par contre, dans l'intervalle de temps Ton, l'énergie consommée par le micro-contrôleur est égale à l'énergie consommée par le micro- contrôleur interface, additionnée à l'énergie consommée par les moyens selon l'invention et additionnée à l'énergie consommée par le micro- contrôleur efficace. Aussi : Ecpc Ecgci + ECgCE + Ecm. Soit une instruction INS appliquée sur les mêmes opérandes OPE et exécutée par le micro-contrôleur selon l'invention. En pratique, cette instruction INS est exécutée sur quelques transitions d'horloge. A chaque transition d'horloge, une partie de l'instruction INS est exécutée et certains des N inverseurs du micro-contrôleur efficace font l'objet d'un changement d'état à cet effet. L'énergie consommée par le micro-contrôleur efficace au cours d'une telle transition est directement proportionnelle au carré de la tension VpCE aux bornes dudit micro -contrôleur. Comme la capacité CAP est connectée en parallèle avec le micro- contrôleur efficace, la tension V;,CE aux bornes du micro-contrôleur efficace est la même que la tension VCAP aux bornes de la capacité CAP. Aussi, la tension aux bornes du micro-contrôleur efficace varie constamment. C'est la raison pour laquelle l'énergie consommée pour l'exécution d'une partie d'instruction INS et, a fortiori, pour une instruction INS, n'est pas toujours la même. En fait, dans le cas d'instructions identiques appliquées aux mêmes opérandes, la différence entre les énergies consommées par le micro-contrôleur efficace est d'autant plus grande qu'elles sont fonctions du carré de la tension d'alimentation VpCE de ce micro- contrôleur. Il résulte de ce qui précède que le principe cité dans le préambule de la présente description selon lequel Ecic (T ; INS ; OPE) constante n'est plus vrai dans l'invention et le fraudeur ne pourra donc pas accéder aux informations confidentielles. Les figures 10A à 10D visualisent respectivement le signal S, l'intensité IcAp du courant d'alimentation de la capacité CAP, la tension VpCE d'alimentation du micro-contrôleur efficace et l'intensité du courant Icc d'alimentation du micro-contrôleur en fonction du temps t. Ainsi que cela est montré à la figure 10A, les intervalles de temps Toff et T,, varient d'une période T. Toff + T,, à une autre. Le rapport cyclique T,,ff/(T,. + T,,ff) varie donc au cours du temps et, avantageusement, de manière aléatoire et par suite imprévisible pour le fraudeur. En outre, étant donné que la fermeture du commutateur COM n'est pas réalisée à l'instant précis où la tension aux bornes de la capacité atteint la valeur seuil V,,,,,ii mais au premier coup d'horloge suivant cet instant, et que l'intervalle de temps entre ledit instant et ce premier coup d'horloge est variable, la valeur de T,, l/F, varie de manière aléatoire. Aux variations de T, décrites ci-avant, s'ajoutent des variations de T,, dues à la manière dont est réalisée le générateur d'impulsions, comprenant deux oscillateurs couplés avec inverseur de type Schmitt. D'autre part, ainsi que cela est montré à la figure 10B, l'intensité du courant ICAp d'alimentation de la capacité CAP est positive durant les intervalles de temps Ton au cours desquels la capacité se charge. Par contre, ICAp décroît dans ces intervalles jusqu'à ce que ICAP(t) De ce fait, la capacité est en charge maximale au moment où le commutateur passe à l'état ouvert. Par ailleurs, l'intensité du courant ICAP est négative dans les intervalles de temps T.ff au cours desquels la capacité se décharge pour alimenter le micro-contrôleur efficace. Ainsi que cela est montré à la figure IOC, la tension d'alimentation VpcE du micro-contrôleur efficace croît dans les intervalles de temps Ton et décroît dans les intervalles de temps T.ff. AV représente la profondeur de la modulation de la tension aux bornes de la capacité. Enfin, ainsi que cela est montré à la figure IOD, l'intensité Icc du courant d'alimentation du micro-contrôleur est égale à Ici dans T,ff puis augmente dans Ton, où elle est égale à Ipci + ICAP + IpCE. La figure 11 montre les variations de l'intensité du courant Icc en fonction du temps t, d'une part, dans le cas d'un micro-contrôleur selon l'état de la technique (signature A) et, d'autre part, dans le cas d'un même micro-contrôleur selon l'invention (signature B) pour l'exécution d'instructions identiques appliquées sur des mêmes opérandes. Bien que l'exécution de ces instructions se déroule de la même manière dans le temps, les courbes sont totalement différentes. Les pics d'intensité visibles sur la première courbe ne le sont plus sur la seconde courbe. Les intervalles de temps Toff et Ton apparaissent clairement sur la seconde courbe. Il est ainsi particulièrement difficile de déterminer quoi que ce soit concernant les données confidentielles à partir de la seconde courbe. Bien entendu, la description du mode de réalisation de l'invention exposé ci-dessus n'est nullement limitative de l'invention qui doit se comprendre de manière large. D'autres modes de réalisation plus complexes sont susceptibles de donner des résultats particulièrement intéressants. Il s'agit par exemple du mode de réalisation présenté à la figure 12 montrant un micro-contrôleur muni de deux capacités CAP1 et CAP2, trois commutateurs COM1, COM2 et COM3 et trois signaux S 1, S2 et S3 de commande de l'ouverture et de la fermeture des trois commutateurs COM1, COM2 et COM3, respectivement. Dans ce mode de réalisation, la capacité CAPI. est déchargée à une tension de référence, par exemple GND, au travers du commutateur COM3 alors que les commutateurs COM1 et COM2 sont ouverts, avant d'être rechargée au travers du commutateur COM1 alors que les commutateurs COM2 et COM3 sont ouverts. La capacité CAPI, une fois chargée au travers du commutateur COM1, se décharge dans la capacité CAP2 en parallèle avec le micro-contrôleur efficace PCE au travers du commutateur COM2 alors que les commutateurs COM1 et COM2 sont ouverts. A la figure 13, on a montré le déroulement des signaux Si, S2 et S3 dans le temps. Le mode de réalisation permet de consommer une énergie constante indépendante de l'activité du PCE. Il n'est plus possible d'obtenir des informations confidentielles en analysant le courant Icc. Ce mode de réalisation augmente la consommation énergétique du micro-contrôleur efficace. REVENDICATIONS 1. Micro-contrôleur (30) destiné à être incorporé dans un objet portatif (1) du type carte à puce, comprenant au moins : - un plot (VCC) pour l'alimentation en courant dudit micro- contrôleur (30) ; - un plot (I / 0) d'entrée et/ ou de sortie de données ; - une partie efficace de traitement de données (pCE) ; et - des informations confidentielles ; caractérisé en ce qu'il comprend en outre - des moyens (GEN, CAP, COM) pour faire varier la tension d'alimentation de la partie efficace de traitement des données (PCE), lesdits moyens étant aptes à sécuriser lesdites données confidentielles contre des attaques en courant. 2. Micro-contrôleur (30) selon la revendication 1, caractérisé en ce que les moyens pour faire varier la tension d'alimentation de la partie efficace de traitement de données (pCE) comprennent : - une résistance variable en fonction du temps connectée en série avec le plot (VCC) d'alimentation du micro-contrôleur (30). 3. Micro-contrôleur (30) selon la revendication 2, caractérisé en ce que la résistance variable est un commutateur (COM) ouvert pendant des intervalles de temps T.ff et fermé pendant des intervalles de temps Ton - 4. Micro-contrôleur (30) selon la revendication 3, caractérisé en ce que le rapport cyclique T.ff/(T.n + T,,ff) varie en fonction du temps. 5. Micro-contrôleur (30) selon l'une des revendications 3 ou 4, caractérisé en ce que la période Ton + T.ff varie en fonction du temps. 6. Micro-contrôleur (30) selon l'une des revendications précédentes, caractérisé en ce que les moyens pour faire varier la tension d'alimentation de la partie efficace de traitement de données (pCE) comprennent: - un générateur d'impulsions (GEN). 7. Micro-contrôleur (30) selon la revendication 6, caractérisé en ce que le générateur d'impulsions (GEN) comprend un circuit de synchronisation de franchissement de seuil de tension aux bornes de la partie efficace de traitement de données. 8. Micro-contrôleur (30) selon l'une des revendications précédentes, caractérisé en ce que les moyens pour faire varier la tension d'alimentation de la partie efficace de traitement de données (pCE) comprennent: - un condensateur. 9. Micro-contrôleur (30) selon la revendication 8, caractérisé en ce que le condensateur est une capacité (CAP). 10. Micro-contrôleur (30) selon l'une des revendications 8 ou 9, caractérisé en ce que la capacité a une capacité supérieure à 0,1 nanofarad. Il. Micro-contrôleur (30) selon l'une des revendications précédentes, caractérisé en ce qu'il comporte une couche principale (301) de silicium dont la face active, qui intègre un circuit et porte les plots (300) de contact, est scellée à une couche complémentaire (302) de protection au moyen d'une couche de scellement (303). 12. Micro-contrôleur (30) selon la revendication 11, caractérisé en ce que les moyens (COM, CAP, GEN) pour faire varier la tension d'alimentation de la partie efficace de traitement des données (PCE) sont situés dans la couche complémentaire de protection (302).