Brevet FR3042626A1 (20170421)
REVENDICATIONS1. Procédé d'accès à un service (SERV) dans un circuit intégré (101 comprenant : une étape d'authentification (E13', E13"), par un dispositif d'accès externe au circuit intégré, dudit circuit intégré en utilisant une clé personnelle d'authentification (msKpisERv) propre audit circuit intégré et mémorisée dans le circuit intégré, ladite clé personnelle d'authentification étant générée par une première diversification (51) d'une clé racine (MSK) en une clé intermédiaire (MSKLsERv), suivie d'une deuxième diversification (S2) de la clé intermédiaire en la clé personnelle d'authentification ; en cas d'authentification réussie, une étape d'accès (E14) au service dans le circuit intégré ; caractérisé en ce que la première ou deuxième diversification comprend une opération de diversification de la clé racine ou intermédiaire à partir d'une information unique (IDserv) associée audit service à accéder.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel l'opération de diversification à partir de ladite information unique associée audit service à accéder est incluse dans la première diversification diversifiant la clé racine en une clé intermédiaire.\n<CLM>\1\tProcédé selon la revendication 2, dans lequel la première diversification (51) de la clé racine en la clé intermédiaire comprend, en outre, une opération de diversification de la clé racine à partir d'un identifiant (11Dlot) de lot constitué d'une pluralité de circuit intégrés.\n<CLM>\1\tProcédé selon la revendication 3, dans lequel l'identifiant de lot constitue une première sous-partie d'un numéro de série du circuit intégré (ID;).\n<CLM>\1\tProcédé selon la revendication 4, dans lequel la deuxième diversification (S2) diversifiant la clé intermédiaire en la clé personnelle comprend une opération de diversification de ladite clé intermédiaire à partir d'une deuxième sous-partie (11Dcircuit), distincte de la première sous-partie, du numéro de série du circuit intégré.\n<CLM>\1\tProcédé selon la revendication 4 ou 5, dans lequel le numéro de série unique du circuit intégré est mémorisé en mémoire non volatile du circuit intégré.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 6, dans lequel la deuxième diversification de la clé intermédiaire en la clé personnelle 3042626 29 d'authentification comprend une opération de diversification de la clé intermédiaire à partir d'un numéro de série unique (ID;, IDdr'it) du circuit intégré.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 7, dans lequel l'accès au service comprend la personnalisation du circuit intégré à l'aide de 5 données spécifiques audit circuit intégré.\n<CLM>\1\tSystème d'accès à un service dans un circuit intégré, comprenant un dispositif d'accès externe au circuit intégré, ledit dispositif d'accès comprenant des instructions de code qui lorsqu'elles sont exécutées par un processeur conduisent le dispositif d'accès à effectuer les étapes suivantes : 10 une étape d'authentification dudit circuit intégré en utilisant une clé personnelle d'authentification propre audit circuit intégré et mémorisée dans le circuit intégré, ladite clé personnelle d'authentification étant générée par une première diversification d'une clé racine en une clé intermédiaire, suivie d'une deuxième diversification de la clé intermédiaire en la clé personnelle d'authentification ; 15 en cas d'authentification réussie, une étape d'accès au service dans le circuit intégré ; caractérisé en ce que la première ou deuxième diversification comprend une opération de diversification de la clé racine ou intermédiaire à partir d'une information unique associée audit service à accéder. 20\n<CLM>\1\tSystème selon la revendication 9, configuré pour, lors de la première diversification, diversifier la clé racine en une clé intermédiaire à partir de ladite information unique associée audit service à accéder et à partir d'un identifiant de lot constitué d'une pluralité de circuit intégrés ; et pour, lors de la deuxième diversification, diversifier la clé intermédiaire ainsi obtenue en la clé personnelle à partir d'un numéro 25 de série du circuit intégré.