Brevet FR2985154A1 — publié le 20130628

Circuit imprimé flexible. 1. Domaine de l'invention L'invention se rapporte à un terminal comprenant des circuits électroniques, également appelés PCB (de l'anglais pour « PCB » pour « Printed Circuit Board »). L'invention se rapporte plus particulièrement à des terminaux comprenant des circuits électroniques qui doivent faire l'objet d'une protection. Il peut notamment s'agir de terminaux de paiement ou de terminaux d'identification. L'invention est toutefois applicable à tout type de dispositif électronique. 2. Art Antérieur Dans le cadre des terminaux de paiement, il est obligatoire, pour pouvoir commercialiser un terminal, de se conformer à des normes de sécurisation, couramment appelées PCI PED. Or, ces normes drastiques imposent une sécurisation importante des terminaux. Il est ainsi commun de recouvrir certains éléments du terminal jugés sensibles par des circuits imprimés flexibles. Ces circuits imprimés flexibles comprennent un treillis qui forme un bouclier anti intrusion. Cette technique de protection est bien connue a notamment été développée et améliorée par la demanderesse. Il subsiste cependant des problèmes relatifs à l'utilisation de tels circuits flexibles. Parmi ces problèmes, deux peuvent être cités. D'une part les circuits flexible doivent être fixés, lors du montage, à un élément de support (le PCB principal du terminal). D'autre part l'utilisation du circuit flexible n'assure pas qu'un fraudeur ne puisse s'introduire dans un espace laissé libre entre le PCB et le circuit flexible qui y est fixé. Les problématiques explicitées seront mieux comprises à la lumière de la description réalisée en relation avec la figure 1. Ainsi, un circuit imprimé (10) dit « PCB » comprend des composants électroniques (101, 102, etc.). Le circuit imprimé 10 repose sur une structure 20, généralement en plastique (également appelée boitier interne, par opposition au boitier externe du terminal), qui permet de monter les composants du terminal (lecteur de carte, clavier, écran, imprimante, etc.). Pour sécuriser certains de ces composants, un circuit flexible (30) est soudé au PCB (10). Comme on le voit sur la figure, cette soudure (310) permet à la fois de fixer le circuit flexible (30) au PCB (10), mais également d'établir un contact entre le circuit flexible (30) et le PCB (10) pour que le processeur de sécurité puisse recevoir un signal en provenance du circuit flexible. Or une espace libre (qui est certes minime, mais qui est présent), permet à un attaquant d'introduire soit un liquide soit un objet fin (320) entre le PCB et le circuit flexible. Une telle introduction peut par exemple être réalisée par un laminage préalable du PCB. Il est donc possible, grâce à cette technique, d'éliminer la protection offerte par le circuit flexible sans que le processeur de sécurité présent sur le PCB ne puisse s'en apercevoir. Ce faisant, il est ensuite possible de retirer complètement le circuit flexible et d'accéder aux composants sensibles du terminal. Dans le processus de piratage du terminal, c'est cette dernière étape qui pose problème. En effet, une fois que le circuit flexible est ôté sans que le terminal ne s'en soit rendu compte, l'attaquant peut à sa guise prendre connaissance des signaux échangés entre les composants du terminal sans qu'aucune mesure ne puisse être prise pour l'en empêcher. Ainsi, comme on peut le constater, bien que l'utilisation d'un circuit flexible assure un niveau de sécurisation élevé, notamment contre le perçage, il reste certains points de faiblesse qui doivent être corrigés afin de garantir un niveau de sécurisation accru. 3. Résume de l'Invention L'invention permet ne pose pas ces problèmes de l'art antérieur. Plus particulièrement, l'invention concerne un circuit imprimé flexible destiné à être reliée électriquement à un système électronique de détection d'intrusion, ledit circuit imprimé flexible comprenant des première et seconde faces opposées, au moins l'une desdites faces comprenant un treillis couvrant au moins une surface prédéterminée dudit circuit imprimé flexible, ledit treillis comprenant au moins une piste conductrice destiné à être reliée électriquement audit système électronique de détection d'intrusion, ledit circuit imprimé flexible étant caractérisé en ce qu'il comprend, à sa périphérie, au moins une ouverture de préhension sur une structure de montage d'un terminal à protéger. Selon une caractéristique particulière de l'invention, ladite au moins une ouverture de préhension est pratiquée dans au moins une zone de préhension dudit circuit imprimé flexible. L'invention concerne également une enceinte de terminal à protéger comprenant une structure de montage au sein de laquelle au moins un composant à protéger prend place. Selon l'invention la structure de montage comprend en outre au moins une zone de préhension d'un circuit imprimé flexible tel que préalablement exposé. L'invention concerne également un terminal comprenant au moins un circuit imprimé flexible préalablement décrit qui fixé sur une structure de montage dudit terminal pour définir une enceinte à protéger. Ainsi, l'invention permet d'une part d'éviter les étapes de soudure du circuit imprimé flexible sur le PCB support. En effet, grâce aux zones de préhension dont dispose l'élément de structure, le circuit flexible de sécurisation peut être maintenu et solidarisé par l'intermédiaire de l'élément de structure. L'invention permet d'autre part d'éviter l'arrachement et/ou le décollement du circuit flexible par des tiers malintentionnés. En effet, en n'étant plus fixé sur le PCB à sécuriser, il n'est plus possible d'utiliser les techniques classiques de contournement. Parmi les techniques utilisées, on a déjà cité l'utilisation de liquide conducteur qui permet d'introduire une faible dose de liquide conducteur au sein du terminal, en un point de contact particulier, pour simuler la présence du circuit flexible de protection. Cette technique n'est plus envisageable avec la solution apportée par l'invention. 4. Figures D'autres caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante d'un mode de réalisation préférentiel, donné à titre de simple exemple illustratif et non limitatif, et des dessins annexés, parmi lesquels : - la figure 1, déjà commenté, illustre la problématique associée au système de fixation de l'art antérieur ; - la figure 2 représente une portion de circuit flexible comprenant des zones de préhension destinées à s'associer avec des éléments de préhension du boitier interne du terminal ; - la figure 3 est une vue de coupe détaillant les éléments de préhension spécifiques ; - la figure 4 illustre le montage d'une des zones de préhension dans un élément de préhension ; - la figure 5 est une vue de coupe illustrant le circuit imprimé flexible une fois monté ; la figure 6 est un exemple de circuit imprimé flexible selon l'invention. 5. Description d'un mode de réalisation 5.1. Rappel du principe de l'invention L'invention, dans au moins un mode de réalisation, propose une alternative ou un complément à la fixation « traditionnelle » des circuits électroniques flexibles. Cette fixation traditionnelle repose sur l'utilisation de colle ou de soudure pour fixer le circuit imprimé flexible en un certain nombre de points préalablement définis sur le circuit imprimé principal (PCB). Au contraire, dans un mode de réalisation de l'invention, le circuit flexible est fixé sur l'enceinte du terminal. En n'étant plus fixé sur le circuit imprimé principal du terminal, le problème d'insertion de petits outils ou de liquide conducteur entre le circuit imprimé principal et le circuit flexible est ainsi résolu. En effet, l'invention comme exposé préalablement, se rapporte à un circuit imprimé flexible qui est destiné à être relié électriquement à un système électronique de détection d'intrusion. Le circuit imprimé flexible de l'invention comprend une première et une seconde faces opposées. Au moins une de ces faces comprend un treillis couvrant au moins une surface prédéterminée du circuit imprimé flexible. En effet, en fonction des modes de réalisation, il peut être intéressant de ne protéger qu'une portion ou qu'une partie d'un terminal. Le treillis comprend au moins une piste conductrice qui est destiné à être reliée électriquement au système électronique de détection d'intrusion. Selon l'invention le circuit imprimé flexible comprend, à sa périphérie, au moins une ouverture de préhension sur une structure de montage du terminal à protéger. Ainsi, l'invention offre un moyen d'empêcher un attaquant d'ôter le circuit imprimé flexible. En effet, comme il n'est pas soudé ou collé au PCB, il n'est pas possible d'insérer un dispositif ou un liquide entre le circuit flexible et le PCB. Cette caractéristique peut sembler évidente, mais elle va à l'encontre de la manière habituelle de faire de l'homme du métier dans le domaine des terminaux sécurisé et plus globalement des terminaux sécurisés. En effet, traditionnellement, le PCB sur lequel les composants sont assemblés comprend les éléments de sécurisation du terminal (par exemple des fausses touches, des dispositifs de détection d'intrusion, etc.). Le PCB comprend également un processeur de sécurité qui se charge de traiter les données en provenance des éléments de sécurisation du terminal pour décider des mesures de sécurité à appliquer : il s'agit par exemple de l'effacement des mémoires sécurisées. Parmi les éléments de sécurisation, le circuit flexible joue un rôle prépondérant puisqu'il permet de détecter une intrusion par perçage par exemple. En règle générale, ce circuit sert en quelque sorte de bouclier qui est soudé au PCB. La soudure permet d'assurer la fixation du circuit flexible, mais également le contact entre le circuit flexible et une ou plusieurs pistes du PCB qui sont reliées au processeur de sécurité. Or, en ne fixant plus le circuit flexible au PCB, on change la manière dont le circuit flexible est lié au processeur de sécurité et on change donc les paramètres de sécurisation du terminal. C'est pour cette raison notamment que la fixation proposée par l'invention va à l'encontre des a priori de l'homme du métier et n'est pas évidente. De plus, en s'affranchissant d'une fixation sur le PCB, l'invention permet de définir un volume sécurisé qui peut être différent et optimisé. Plus particulièrement, dans les solutions de l'art antérieur, comme le circuit flexible doit être soudé au PCB, la zone qui peut être sécurisée par l'intermédiaire de ce circuit flexible est réduite par des contraintes liées au PCB lui-même (taille, emplacement, forme). Au contraire, une fixation du circuit flexible au niveau de la structure interne du terminal sécurisé permet de s'affranchir de ces limites inhérentes au PCB et de protéger un volume plus important que celui protégé antérieurement. 5.2. Description d'un mode de réalisation Dans ce mode de réalisation, on décrit plus particulièrement une mise en oeuvre de l'invention adaptée à un terminal de paiement. Dans ce mode de réalisation, le circuit flexible est conformé pour protéger des éléments critiques du terminal de paiement. Par exemple, le lecteur de carte à puce est un élément clé à sécuriser au sein de l'appareil. Dans ce mode de réalisation, on positionne un circuit flexible autour du lecteur de carte à puce pour le protéger. Ce circuit flexible recouvre donc le lecteur. L'invention est mise en oeuvre dans ce mode de réalisation par l'adjonction, à la forme de ce circuit flexible, de pattes destinée à être enfichées dans des éléments proéminents du boitier interne du terminal de paiement. Une telle mise en oeuvre est décrite en relation avec les figures 2 à 6, dans lesquelles les références numériques préalablement utilisées en relation avec la figure 1 ont été conservées pour plus de clarté. Dans ce mode de réalisation, le boitier interne du terminal 20 est conformé de sorte à pouvoir accueillir des composants à protéger 103. Outre cette conformation, le boitier interne du terminal 20 comprend également des éléments de structure 201, 202, 203 permettant par exemple l'assemblage des composants du terminal : clavier, écran, etc. (non représentés). Ces éléments de structure peuvent être des picots, des languettes, des queues d'arondes contenues, des tenons. Ces éléments de structures « naturels » sont utilisés dans ce mode de réalisation de l'invention, comme autant d'éléments de préhension permettant d'accrocher le circuit flexible modifié selon l'invention. Dans un mode de réalisation minimum de l'invention, ces éléments de préhension naturels peuvent être utilisés seuls. Les éléments de préhension sont dits naturels car ils ont une fonction première d'assemblage de composants, et que l'invention ajoute une fonction de préhension du circuit imprimé flexible. Dans un autre mode de réalisation de l'invention, la structure du boitier interne est modifiée afin d'adjoindre des éléments de préhension spécifiques 204, 205 destinés à permettre l'accrochage du circuit flexible. Qu'ils soient « naturels » ou spécifiques, ces éléments de préhension permettent l'accrochage du circuit flexible à l'aide de zones de préhension (31-1) qui sont prévues dans le circuit flexible. Ces zones de préhensions se présentent sous la forme de trous qui sont disposés aux emplacements nécessaires à l'accroche. Ces zones de préhension permettent d'éviter que le circuit flexible ne soit ôté du circuit imprimé, comme cela est le cas dans les terminaux de l'art antérieur. Selon une caractéristique particulière de l'invention, les éléments de préhension spécifiques sont clipsables. Cela signifie qu'ils permettent l'insertion du flexible dans l'élément de préhension spécifique, mais qu'ils ne permettent pas l'extraction du flexible. Dans ce mode de réalisation, l'élément de préhension est en deux parties, comme exposé en figures 3 & 4 (référence 204). Cet élément de préhension comprend une partie de maintien 204-1, comprenant un picot 204-2 qui est biseauté dans le sens de l'insertion (pour permettre l'insertion du flexible) et qui présente une face à angle droit (pour éviter l'extraction du flexible une fois mis en place) de plus, pour éviter que cette extraction soit tout de même réalisée par décollement du flexible au-dessus de la zone de préhension, une deuxième portion 204-3 (offrant une élasticité réduite) permet l'introduction du flexible en s'écartant légèrement du picot de la première portion lorsque le flexible est inséré, mais empêche l'extraction du flexible une fois celui-ci inséré. Un exemple de circuit imprimé flexible est plus particulièrement décrit en relation avec la figure 6. La figure 6 représente un exemple de circuit imprimé flexible 30 plan utilisé pour former une enceinte qui sera assemblée sur le boitier interne du terminal. Le circuit imprimé flexible 30 a globalement la forme générale d'un rectangle comprenant quatre bords 30-1, 30-2, 30-3, 30-4. Dans ce mode de réalisation, sur chaque bord 30-2, 30-3, 30-4 se projettent deux zones de préhension 31-1. Le bord 30-1 ne comprend pas de zone de préhension 31-1. Le circuit 30 comprend, en outre, au niveau de l'un des bords 30-3, une patte de connexion permettant de relier électriquement le circuit imprimé flexible à un système électronique de détection. En outre, chaque zone de préhension comprend une ouverture de préhension 31-2 qui permet d'accrocher le circuit flexible 30 à un élément de préhension lors du montage. Une fois assemblé, monté le circuit flexible 30 a globalement la forme d'un parallélépipède rectangle (les pointillés délimitent les zones de pliures du circuit flexible 30. Ainsi, lorsqu'un attaquant souhaite accéder aux parties protégées par le circuit flexible et qu'il tire dessus pour le soulever par exemple, cet attaquant va déchirer le circuit flexible et de ce fait provoquer la détection, donc la mise en sécurité de l'appareil. Bien entendu, la présente invention est susceptible de diverses variantes et modifications qui apparaîtront à l'homme de l'art. En particulier, bien que, dans les exemples de réalisation décrits précédemment, le circuit imprimé flexible soit constitué de six zones de préhensions, il est clair que d'autres modes de réalisation peuvent être envisagés. Notamment, il est clair que les zones de préhensions du circuit imprimé flexible peuvent être de forme et de dimension quelconque, comme cela est montré en figure 2. REVENDICATIONS1. Circuit imprimé flexible (30) destiné à être reliée électriquement à un système électronique de détection d'intrusion, ledit circuit imprimé flexible (30) comprenant des première et seconde faces opposées, au moins l'une desdites faces comprenant un treillis couvrant au moins une surface prédéterminée dudit circuit imprimé flexible, ledit treillis comprenant au moins une piste conductrice (30-3) destiné à être reliée électriquement audit système électronique de détection d'intrusion, ledit circuit imprimé flexible étant caractérisé en ce qu'il comprend, à sa périphérie, au moins une ouverture de préhension (31-2) sur une structure de montage (20) d'un terminal à protéger. 2. Circuit selon la revendication 1, caractérisé en ce que ladite au moins une ouverture de préhension (31-2) est pratiquée dans au moins une zone de préhension (31-1) dudit circuit imprimé flexible (30). 3. Enceinte de terminal à protéger comprenant une structure de montage au sein de laquelle au moins un composant à protéger prend place, caractérisée en ce que ladite structure de montage comprend en outre au moins une zone de préhension d'un circuit imprimé flexible selon la revendication 1. 4. Terminal comprenant au moins un circuit imprimé flexible selon la revendication 1 fixé sur une structure de montage dudit terminal pour définir une enceinte à protéger selon la revendication 3.