Brevet FR2843466A1 — publié le 20040213

i L'invention concerne de façon générale des systèmes traitement de données, et en particulier un système de traitement de données capable d'empêcher une falsification en utilisant une technique d'attaque par pointe de conversion. Les cartes à mémoire ou cartes à puce sont des dispositifs électroniques qui ont été développés pour aider à faciliter de nombreuses transactions effectuées par des consommateurs. Par exemple, les cartes à puce sont 10 utilisées pour enregistrer le nombre de voyages sur une ligne de bus. Lorsqu'un client monte à bord d'un bus, il place la carte à puce dans un lecteur qui lui est destiné et le compte du client est débité d'une certaine somme. En tant que système de traitement de données, une 15 carte à puce stocke des informations, par exemple personnels, financières, etc., qui doivent être protégées contre un accès non autorisé. Pour cette raison, un but important d'une carte à puce est de sécuriser les données qu'elle contient en mémoire. Si les données de la carte à 20 puce sont divulguées à des personnes non autorisées, il peut en résulter un dommage considérable pour un utilisateur ou un gestionnaire de système. L'accès non autorisé à une carte à puce est appelé "falsification". Les techniques de falsification peuvent être classées en quatre 25 grandes techniques d'attaque, à savoir une technique de microsondage, une technique par logiciel, une technique d'écoutes et une technique de génération de défauts. La technique de microsondage peut être utilisée pour accéder directement à la surface d'une puce. La technique 30 d'attaque par logiciel utilise l'interface normale de communication d'un processeur et exploite les vulnérabilités de la sécurité rencontrées dans les protocoles, les algorithmes cryptographiques ou leur matérialisation. La technique d'écoutes surveille, avec une 35 haute résolution temporelle, les caractéristiques analogiques de toutes les connexions d'alimentation et d'interface et de tout autre rayonnement électromagnétique produits par un processeur pendant le fonctionnement normal. La technique de génération de défauts utilise des conditions ambiantes anormales pour générer des défauts de 5 fonctionnement dans un processeur qui procurent un accès supplémentaire. Toutes les techniques de microsondage sont des attaques invasives. Elles exigent des heures ou des semaines en laboratoire spécialisé et, en cours de processus, elles détruisent l'enrobage. Les trois autres 10 techniques sont des attaques non invasives. Une technique d'attaque par pointes de conversion, qui est une technique d'attaque non invasive, attaque sans autorisation une carte à puce en appliquant des signaux anormaux à un signal fourni extérieurement ou à une tension 15 d'alimentation en énergie afin qu'une carte à puce fonctionne de façon imprévue. Des ordres particulièrement intéressants qu'un agresseur peut vouloir remplacer au moyen de pointes de conversion sont des sauts conditionnels ou les instructions d'essai les précédant. Ils créent une 20 fenêtre de vulnérabilité dans les étages de traitement de nombreuses applications de sécurité, laquelle permet souvent à un agresseur de contourner des barrières cryptographiques élaborées en empêchant simplement l'exécution du code qui détecte l'échec d'une tentative 25 d'authentification. Des pointes de conversion d'instruction peuvent également être utilisées pour allonger ou raccourcir le temps de parcours de boucles. En conclusion, les données stockées dans une carte à puce en tant que système de traitement de données peuvent 30 être falsifiées par la technique d'attaque par pointes de conversion. Il est proposé un procédé résistant à la falsification, capable d'empêcher une falsification utilisant une attaque par pointes de conversion, et un 35 système de traitement de données utilisant ce procédé. Conformément à un aspect de l'invention, il est proposé un procédé pour empêcher une falsification d'un système de traitement de données comprenant une mémoire et un processeur. Le procédé comprend l'extraction d'une 5 première donnée d'une région de la mémoire à laquelle une adresse est affectée; l'extraction d'une seconde donnée de la région de la mémoire à laquelle l'adresse est affectée; le fait de déterminer si les premières données sont identiques aux secondes données; et la récupération par le processeur de l'une des première et seconde données lorsque la première donnée est identique à la seconde donnée. Dans cette forme de réalisation, lorsque la premère donnée n'est pas identique à la seconde donnée, le 15 processeur ne récupère aucune des première et seconde données. Lorsque le processeur fonctionne en synchronisme avec un signal d'horloge externe, la première donnée et la seconde donnée sont extraites successivement de la mémoire par la même adresse pendant un cycle du signal d'horloge 20 externe. Selon un autre aspect de l'invention, il est proposé un système de traitement de données. Le système de traitement de données comprend un noyau de processeur, un circuit de génération d'horloge, une mémoire et un circuit 25 résistant à la falsification. Le noyau du processeur génère une adresse en synchronisme avec un premier signal d'horloge, et le circuit de génération d'horloge génère un second signal d'horloge en réponse au premier signal d'horloge. Une période du premier signal d'horloge est deux 30 fois plus longue que celle du second signal d'horloge. La mémoire est actionnée en synchronisme avec le second signal d'horloge, et délivre des données en réponse à l'adresse transférée depuis le noyau du processeur. Le circuit résistant à la falsification reçoit des données délivrées 35 en sortie de la mémoire en réponse au second signal d'horloge, et compare les valeurs des données reçues pendant un cycle du premier signal d'horloge. Ici, le noyau du processeur charge des données provenant du circuit résistant à la falsification uniquement lorsque la donnée transférée au circuit résistant à la falsification pendant 5 une première demi-période du premier signal d'horloge est identique à la donnée qui en est transférée pendant une seconde demi-période de ce même signal. Dans cette forme de réalisation, le circuit résistant à la spoliation génère un signal drapeau indiquant si des 10 valeurs de données reçues pendant un cycle du premier signal d'horloge sont la même valeur. Dans cette forme de réalisation, le noyau du processeur reçoit sélectivement des données provenant du circuit résistant à la falsification en réponse au signal 15 de drapeau. Dans cette forme de réalisation, le noyau du processeur reçoit les données provenant du circuit résistant à la falsification en réponse au signal de drapeau indiquant que les valeurs des données reçues 20 pendant un cycle du premier signal d'horloge sont identiques entre elles. Dans cette forme de réalisation, le noyau du processeur ne reçoit pas la donnée provenant du circuit résistant à la falsification en réponse à l'indication par 25 le signal de drapeau que les valeurs de données reçues pendant un cycle du premier signal d'horloge sont différentes. Dans cette forme de réalisation, le circuit résistant à la falsification comporte des premier et second tampons; 30 un multiplexeur destiné à multiplexer des données provenant de la mémoire dans les premier et second tampons en réponse au second signal d'horloge; et un comparateur destiné à comparer les signaux de sortie des premier et second tampons pour générer un signal de drapeau en tant que 35 résultat de la comparaison. Dans cette forme de réalisation, le circuit résistant à la falsification comporte un registre à décalage destiné à stocker des première et seconde données délivrées séquentiellement en sortie de la mémoire pendant les 5 première et seconde demi-périodes du premier signal d'horloge; et un comparateur destiné à comparer la première donnée et la seconde donnée provenant du registre à décalage afin de générer le signal de drapeau en résultat de la comparaison. L'invention sera décrite plus en détail en regard des dessins annexés à titre d'exemples nullement limitatifs et sur lesquels: la figure 1 est un schéma fonctionnel simplifié d'un système de traitement de données selon une première forme 15 de réalisation de l'invention; la figure 2 montre une relation entre un signal d'horloge externe et un signal d'horloge interne utilisés dans le système de traitement de données de la figure 1; la figure 3 est un organigramme pour décrire un 20 procédé de résistance à la falsification selon une forme de réalisation de l'invention; et la figure 4 est un schéma fonctionnel simplifié d'un système de traitement de données selon une seconde forme de réalisation de l'invention. La figure 1 illustre un schéma fonctionnel simplifié d'un système de traitement de données selon une première forme de réalisation. En référence à la figure 1, le système 100 de traitement de données selon l'invention comporte un noyau 110, une mémoire 120, un dispositif 30 d'entrée/sortie 130, un circuit 140 de génération d'horloge et un circuit 150 résistant à la falsification. Les éléments constitutifs du système 100 de traitement de données fonctionnent avec une tension d'alimentation en énergie qui est fournie extérieurement au système de 35 traitement de données. En tant que processeur, le noyau 110 communique avec un dispositif externe par l'intermédiaire du dispositif d'entrée/sortie 130, et comprend un compteur PC de programme qui génère une adresse ADD en synchronisme avec un signal d'horloge externe XCLK ayant une période prédéterminée. L'adresse ADD est transférée à la mémoire 120 par l'intermédiaire d'un bus d'adresses. Le circuit 140 de génération d'horloge reçoit le signal d'horloge externe XCLK de façon à générer un signal d'horloge interne ICLK. Une période du signal d'horloge interne ICLK est égale à la moitié de la période du signal 10 d'horloge externe XCLK, comme montré sur la figure 2. Autrement dit, deux cycles du signal d'horloge interne ICLK sont générés pendant un cycle du signal d'horloge externe XCLK. Le signal d'horloge interne ICLK généré par le circuit 140 de génération d'horloge est appliqué au circuit 15 150 résistant à la falsification. La mémoire 120 est une mémoire rémanente telle qu'une mémoire morte ROM, une mémoire morte programmable effaçable électriquement EEPROM ou une mémoire EEPROM flash, ou bien une mémoire volatile ou non rémanente telle qu'une mémoire vive RAM. La mémoire 20 120 fonctionne en synchronisme avec le signal d'horloge interne ICLK provenant du circuit 140 de génération d'horloge. Comme on le voit d'après la description ci-dessus, le noyau 110 fonctionne en synchronisme avec le signal 25 d'horloge externe XCLK, et la mémoire 120 fonctionne en synchronisme avec le signal d'horloge interne ICLK. Ceci permet à la mémoire 120 d'effectuer deux fois une opération de lecture/écriture lors de l'application en entrée d'une adresse provenant de l'extérieur. Le compteur PC de 30 programme dans le noyau 110 génère une adresse ADD en synchronisme avec le signal d'horloge externe XCLK. La mémoire 120 reçoit l'adresse ADD en réponse au signal d'horloge externe ICLK, et effectue ensuite son opération de lecture/écriture. La mémoire 120 exécute en continu deux 35 fois son opération de lecture en utilisant la même adresse. Autrement dit, la mémoire 120 délivre en sortie une donnée correspondant à l'adresse reçue ADD en synchronisme avec le signal d'horloge interne ICLK pendant une demi-période du signal d'horloge externe XCLK, puis elle délivre en sortie une donnée correspondant à l'adresse reçue ADD en 5 synchronisme avec le signal d'horloge interne ICLK pendant l'autre demi-période du signal d'horloge externe XCLK. En référence toujours à la figure 1, la donnée provenant de la mémoire 120 est transférée au noyau 110, non pas directement, mais en passant par le circuit 150 10 résistant à la falsification. Le circuit 150 résistant à la falsification reçoit et stocke temporairement les première et seconde données délivrées en sortie en continu de la mémoire 120 pendant un cycle du signal d'horloge externe XCLK. Ici, la première donnée et la seconde donnée sont 15 délivrées en sortie par la même adresse. Autrement dit, on accède en continu à la première donnée et à la seconde donnée à partir d'un emplacement qui est désigné par la même adresse. Le circuit 150 résistant à la falsification détermine si une valeur de première donnée est identique à 20 celle de la seconde donnée. Le circuit 150 résistant à la falsification délivre en sortie un signal de drapeau DRAPEAU au noyau 110. Le signal de drapeau DRAPEAU indique que la première donnée a la même valeur que la seconde donnée. Le noyau 110 récupère sélectivement les données 25 stockées temporairement dans le circuit 150 résistant à la falsification en réponse au signal DRAPEAU. Par exemple, si une valeur de la première donnée est différente de celle de la seconde donnée, le noyau 110 ne récupère pas la donnée à laquelle on a alors accès, par exemple la donnée stockée 30 temporairement dans le circuit 150 résistant à la falsification. Si la première donnée a la même valeur que la seconde donnée, le noyau 110 récupère la donnée à laquelle on a alors accès, par exemple la donnée stockée temporairement dans le circuit 150 résistant à la 35 falsification. Comme illustré sur la figure 1, le circuit 150 résistant à la falsification comporte un multiplexeur 151, un premier tampon 152, un second tampon 153 et un comparateur 154. Le multiplexeur 151 transfère des données 5 de la mémoire 120, respectivement, aux premier et second tampons 152 et 153 en réponse au signal d'horloge interne ICLK. Par exemple, le multiplexeur 151 transfère une donnée, à laquelle on accède pendant une période de niveau haut du signal d'horloge externe XCLK, au premier tampon 10 152 en réponse au signal d'horloge interne ICLK. Le multiplexeur 151 transfère une donnée, à laquelle on accède pendant une période de niveau bas du signal d'horloge externe XCLK, dans le second tampon 152 en réponse au signal d'horloge interne ICLK. Une sortie du premier tampon 15 152 est connectée au noyau 110. Le comparateur 154 compare une sortie (par exemple la première donnée) du premier tampon 152 à une sortie (par exemple la seconde donnée) du second tampon 153, puis, en tant que réponse, délivre en sortie le signal DRAPEAU. Le signal DRAPEAU indique si la 20 première donnée a la même valeur que la seconde donnée. Bien que cela ne soit pas illustré sur la figure 1, il est évident que le multiplexeur 151 utilise le signal d'horloge externe XCLK au lieu du signal d'horloge interne ICLK. En variante, il est évident que le multiplexeur 151 25 utilise à la fois le signal d'horloge externe XCLK et le signal d'horloge interne ICLK. La figure 2 est un diagramme des temps de signaux d'horloge, d'une adresse et de données utilisés sur la figure 1, et la figure 3 est un organigramme pour décrire 30 une opération de lecture d'un système de traitement de données selon une forme de réalisation de l'invention. On décrira de façon plus complète une opération de lecture du système de traitement de données en référence aux dessins annexés. Pour extraire des données stockées dans la mémoire , le compteur PC de programme du noyau 110 génère une adresse ADD1 en synchronisme avec un signal d'horloge externe XCLK. L'adresse ADD1 ainsi générée est transférée à la mémoire 120. La mémoire 120 délivre en sortie une donnée Dla correspondant à l'adresse ADD1 en synchronisme avec un 5 signal d'horloge interne ICLK (S100). La donnée de sortie Dla est stockée temporairement dans le premier tampon 152 par l'intermédiaire du multiplexeur 151. Puis la mémoire 120 délivre en sortie une donnée Dlb de l'adresse ADD1 une fois de plus en synchronisme avec le signal d'horloge 10 interne ICLK (S110). La donnée de sortie Dlb est stockée temporairement dans le second tampon 153 par l'intermédiaire du multiplexeur 151. Le comparateur 154 du circuit 150 résistant à la falsification détermine si la donnée Dla provenant du 15 premier tampon 152 est identique à la donnée Dlb provenant du tampon 153 (S120). Le noyau 110 récupère la donnée Dla provenant du premier tampon 152 en réponse à un signal de drapeau DRAPEAU provenant du comparateur 154 (S130). Autrement dit, lorsque le signal DRAPEAU indique que la 20 donnée Dla est identique à la donnée Dlb, le noyau 110 récupère la donnée Dla à partir du premier tampon 152. Par contre, lorsque le signal DRAPEAU indique que la donnée Dla n'est pas identique à la donnée Dlb, le noyau 110 ne récupère pas la donnée Dla à partir du premier tampon 152 25 (S140). Après les étapes S130 et S140, le noyau 110 détermine si toutes les données sont chargées (S150). S'il en est ainsi, l'opération de lecture ci-dessus est achevée. Sinon, le processus passe à l'étape S100. Dans le cas du système de traitement de données selon 30 l'invention, une opération de lecture est exécutée deux fois pendant un cycle du signal d'horloge externe XCLK. Autrement dit, la donnée mémorisée dans la mémoire 120 est extraite séquentiellement deux fois à partir d'un emplacement qui est désigné par la même adresse ADDi (i=l à 35 4). En utilisant le procédé de lecture, il est possible d'empêcher le système 100 de traitement de données de fonctionner anormalement du fait d'une attaque par pointes de conversion portant sur une borne d'alimentation en énergie. Comme indiqué ci-dessus, l'attaque par pointes de 5 conversion consiste à appliquer à une borne d'alimentation en énergie un signal à impulsions d'un niveau plus bas ou plus élevé que celui d'une tension d'alimentation en énergie et d'une période plus courte que celle du signal d'horloge externe XCLK. Lorsque la tension d'alimentation 10 en énergie est affectée de l'attaque par pointes de conversion pendant une opération de lecture, une donnée extraite de la mémoire 120 peut être modifiée. Etant donné qu'un signal à impulsions utilisé pour l'attaque par pointes de conversion a une période plus courte que celle 15 du signal d'horloge externe XCLK, le système de traitement de données souffre de l'attaque par pointes de conversion uniquement pendant une période haute ou basse du signal d'horloge externe XCLK. Par exemple, on suppose qu'une donnée modifiée par l'attaque par pointes de conversion est 20 une donnée extraite pendant la première période (période de niveau haut) du signal d'horloge externe (XCLK) et que la donnée ainsi lue est stockée temporairement dans un tampon. Une donnée est extraite du même emplacement pendant la seconde période (période de niveau bas) du signal d'horloge 25 externe XCLK, et est stockée dans l'autre tampon. Etant donné qu'une opération de lecture exécutée pendant la seconde période du signal d'horloge externe XCLK n'est pas affectée par l'attaque par pointes de conversion, le noyau 110 récupère sélectivement la donnée à laquelle on accède 30 alors conformément à un résultat d'une comparaison des données. Il est donc possible d'empêcher un défaut de fonctionnement du système 100 de traitement de données d à l'attaque par pointes de conversion imposée à la borne d'alimentation en énergie. La figure 4 est un schéma fonctionnel simplifié d'un système de traitement de données selon une seconde forme de réalisation de l'invention. Sur la figure 4, les éléments constitutifs identiques à ceux de la figure 1 sont désignés par les mêmes références numériques et leur description ne sera donc pas reprise. Le système de traitement de données 5 de la seconde forme de réalisation est identique à celui de la première forme de réalisation, hormis un circuit 210 résistant à la falsification. Le circuit 210 résistant à la falsification selon la seconde forme de réalisation comporte un registre à décalage 220 et un comparateur 230. 10 Le registre à décalage 220 stocke séquentiellement des données provenant d'une mémoire 120 en réponse à un signal d'horloge interne ICLK. Le registre à décalage 220 peut stocker une donnée à laquelle on accède pendant deux cycles du signal d'horloge interne ICLK. Par exemple, la première 15 donnée à laquelle on accède pendant la première période (période de niveau haut) du signal d'horloge externe XCLK est stockée dans le registre à décalage 220, et la seconde donnée à laquelle on accède pendant la seconde période (période de niveau bas) du signal d'horloge externe XCLK 20 est stockée en continu dans le registre à décalage 220. La première donnée est décalée par une entrée de la seconde donnée, puis la première donnée et la seconde donnée sont transférées simultanément au comparateur 230. Ici, on accède à la première donnée et à la seconde donnée par la 25 même adresse. Le comparateur 230 compare la première donnée provenant du registre à décalage 220 à la seconde donnée qui en provient, et délivre en sortie un signal de drapeau DRAPEAU en réponse à un résultat de la comparaison. Un noyau 110 récupère sélectivement la première donnée stockée 30 temporairement dans le registre à décalage 220 en réponse au signal de drapeau DRAPEAU. Une opération de lecture exécutée par un système de traitement de données selon la seconde forme de réalisation est identique à celle effectuée dans la première forme de 35 réalisation, et sa description ne sera donc pas reprise. Il est évident que le système de traitement de données de la seconde forme de réalisation produit les mêmes effets que celui de la première forme de réalisation. Dans cette forme de réalisation, le système de traitement de données comporte une carte à puce ou carte à mémoire, une unité à microprocesseur et autres. Il va de soi que de nombreuses modifications peuvent être apportées au procédé et au système décrits et représentés sans sortir du cadre de l'invention. REVENDICATIONS 1. Procédé pour empêcher la falsification d'un système de traitement de données comprenant une mémoire (120) et un processeur (110), caractérisé en ce qu'il comprend les 5 étapes qui consistent à extraire une première donnée d'une région de la mémoire assignée par une adresse; à extraire une seconde donnée de la région de la mémoire assignée par l'adresse; à déterminer si la première donnée est identique à la seconde donnée; et à récupérer par le 10 processeur l'une des première et seconde données lorsque la première donnée est identique à la seconde donnée. 2. Procédé selon la revendication 1, caractérisé en ce que le processeur ne récupère aucune des première et seconde données lorsque la première donnée n'est pas 15 identique à la seconde donnée. 3. Procédé selon la revendication 1, caractérisé en ce que la première donnée et la seconde donnée sont extraites successivement de la mémoire par la même adresse en utilisant un cycle du signal d'horloge externe lorsque le 20 processeur fonctionne en synchronisme avec un signal d'horloge externe. 4. Procédé pour empêcher la falsification d'un système de traitement de données comportant une mémoire (120) et un processeur (110), caractérisé en ce qu'il comprend les 25 étapes qui consistent à générer un signal d'horloge interne synchronisé avec un signal d'horloge externe, une période du signal d'horloge externe étant deux fois plus longue que celle du signal d'horloge interne; à extraire une première donnée d'une région de la mémoire assignée par une adresse 30 en synchronisme avec le signal d'horloge interne; à extraire une seconde donnée de la région de la mémoire assignée par l'adresse en synchronisme avec le signal d'horloge interne; à déterminer si la première donnée est identique à la seconde donnée; et à charger par le 35 processeur l'une des première et seconde données lorsque la première donnée est identique à la seconde donnée, la première donnée et la seconde donnée étant extraites séquentiellement en synchronisme avec le signal d'horloge interne dans un cycle du signal d'horloge externe. 5. Procédé selon la revendication 4, caractérisé en ce 5 qu'aucune des première et seconde données n'est chargée par le processeur lorsque la première donnée n'est pas identique à la seconde donnée. 6. Procédé selon la revendication 4, caractérisé en ce qu'il comprend en outre l'étape de génération d'un signal 10 de drapeau indiquant si les première et seconde données sont identiques. 7. Procédé selon la revendication 6, caractérisé en ce que l'étape de chargement est effectuée en réponse au signal de drapeau. 8. Procédé selon la revendication 6, caractérisé en ce que l'étape de détermination est effectuée par un circuit (150) résistant à la falsification destiné à recevoir les première et seconde données et à comparer les valeurs des données reçues. 9. Procédé selon la revendication 8, caractérisé en ce que le circuit résistant à la falsification comporte des premier et second tampons (152, 153); un multiplexeur (151) destiné à multiplexer les données provenant de la mémoire dans les premier et second tampons en réponse au 25 signal d'horloge interne; et un comparateur (154) destiné à comparer les signaux de sortie des premier et second tampons pour générer un signal de drapeau en tant que résultat de la comparaison. 10. Procédé selon la revendication 8, caractérisé en 30 ce que le circuit résistant à la falsification comporte un registre à décalage (220) destiné à stocker des première et seconde données délivrées séquentiellement en sortie de la mémoire pendant des première et seconde demi-périodes du signal d'horloge interne; et un comparateur (230) destiné 35 à comparer la première donnée et la seconde donnée provenant du registre à décalage pour générer le signal de drapeau en résultat de la comparaison. 11. Système de traitement de données, caractérisé en ce qu'il comporte un noyau (110) de processeur destiné à 5 générer une adresse en synchronisme avec un premier signal d'horloge; un circuit (140) de génération d'horloge destiné à générer un second signal d'horloge en réponse au premier signal d'horloge, une période du premier signal d'horloge étant deux fois plus longue que celle du second 10 signal d'horloge; une mémoire (120) qui fonctionne en synchronisme avec le second signal d'horloge, destinée à délivrer en sortie des données en réponse à l'adresse transférée depuis le noyau du processeur; et un circuit (150) résistant à la falsification, destiné à recevoir des 15 données délivrées en sortie de la mémoire en réponse au second signal d'horloge et à comparer les valeurs des données reçues pendant un cycle du premier signal d'horloge, le noyau du processeur chargeant des données provenant du circuit résistant à la falsification 20 uniquement lorsqu'une donnée transférée au circuit résistant à la falsification pendant une première demipériode du premier signal d'horloge est identique à une donnée qui en est transférée pendant une seconde demipériode de ce même signal. 12. Système de traitement de données selon la revendication 11, caractérisé en ce que le circuit résistant à la falsification génère un signal de drapeau indiquant si des données reçues pendant un cycle du premier signal d'horloge ont la même valeur. 13. Système de traitement de données selon la revendication 12, caractérisé en ce que le noyau du processeur reçoit sélectivement une donnée provenant du circuit résistant à la falsification en réponse au signal de drapeau. 14. Système de traitement de données selon la revendication 13, caractérisé en ce que le noyau du processeur reçoit les données provenant du circuit résistant à la falsification en réponse à l'indication par le signal de drapeau selon laquelle les valeurs des données reçues pendant un cycle du premier signal d'horloge sont identiques entre elles. 15. Système de traitement de données selon la revendication 13, caractérisé en ce que le noyau du processeur ne reçoit pas les données provenant du circuit résistant à la falsification en réponse à l'indication par 10 le signal de drapeau selon laquelle les valeurs des données reçues pendant un cycle du premier signal d'horloge sont différentes. 16. Système de traitement de données selon la revendication 12, caractérisé en ce que le circuit 15 résistant à la falsification comporte des premier et second tampons (152; 153); un multiplexeur (151) destiné à multiplexer des données provenant de la mémoire dans les premier et second tampons en réponse au second signal d'horloge; et un comparateur (154) destiné à comparer les 20 signaux de sortie des premier et second tampons pour générer le signal de drapeau en tant que résultat de la comparaison. 17. Système de traitement de données selon la revendication 12, caractérisé en ce que le circuit 25 résistant à la falsification comporte un registre à décalage (220) destiné à stocker des première et seconde données délivrées séquentiellement en sortie de la mémoire pendant les première et seconde demi-périodes du premier signal d'horloge; et un comparateur (230) destiné à 30 comparer la première donnée et la seconde donnée provenant du registre à décalage pour générer le signal de drapeau en résultat de la comparaison.