FR 2613856 A1 19881014 FR 8804712 A 19880408 2613-856 Cette invention concerne des dispositifs de stockage d'informations et plus particulièrement des dispositifs de stockage du type cartes de crédit que l'on peut porter dans un porte-feuille mais qui peuvent stocker une quantité substentielle d'informations. Il est existe des cartes à circuits intégrés qui comprennent un micro-processeur et une mémoire à semi-conducteurs. Ces cartes ont permis d'accroître sensiblement la quantité et la souplesse des informations qui peuvent être enregistrées dans un dispositif portatif de la taille d'un porte- feuille mais elles sont encore limitées en ce qui concerne la quantité d'informations qui peut être stockée et le cout par unité d'information pour un tel stockage. Plus particulièrement, tandis que les mémoires à semi-conducteurs peuvent être considérées commrre étant "peu coûteuses" Icrsqu'il s'agit de mémoire de traitement dans un ordinateur, on ne peu plus dire qu'elles sont "oeu coûteuses" lorsqu'il s'agit d'une carte de crédit destinée à être finalement jetée du type de celles qui sont délivrées en grand nombre et qui ont une durée de vie de quelques années. L'un des types les moins coûteux de cartes de crédit est la carte à piste magnétique qui est en général bien connue du public. Elle ne possède aucune capacité de 2_ traitement mais uniquement une piste magnétique qui enregistre certaines informations limitées, qui sont en général enregistrées avant la délivrance de la carte, et qui restent en général inchangées pendant toute la durée de vie de la carte. Dans cet environnement, les informations enregistrées concernent habituellement l'identité de l'utilisateur et le type d'opérations pour lesquelles la carte est conçue, mais il y a peu d'informations supplémentaires et il est impossible d'introduire de nouvelles informations sur la carte après la délivrance de celle-ci. Bien que les cartes de ce type aient atteint le but qui leur était assigné, il est souhaitable dans de nombreuses circonstances de doter une carte d'une possibilité supplémentaire de mémoire à grande capacité tout en faisant en sorte que la carte possède certaines des caractéristiques de sécurité qui empêchent la lecture des informations par d'autres personnes que les personnes autorisées sur des terminaux autorisés. Il existe des dispositifs de mémoire à grande capacité tels que des moyens d'enregistrement optique ou des moyens d'enregistrement magnétique à grande échelle; cependant ils présentent l'inconvénient de constituer un procédé d'enregistrement peu sûr c'est-àdire que lorsque l'information a été enregistrée elle peut être lue par toute personne ayant accès au moyen de stockage. Ainsi, tandis aue des dispositifs de mémorisation à grande capacité présentent la caractéristique attrayante de permettre un faible coût par unité d'information mémorisée, ils ne présentent pas la sécurité associée à une mémoire à semi-conducteurs commandée par un micro-processeur. Etant donné ce qui précède, la présente invention a pour objet de proposer un système d'enregistrement d'informations comprenant une carte de stockage d'informations portative de la taille d'un porte-feuille qui présente un faible coût par unité de mémoire à grande capacité mais qui procure une sécurité équivalente à celle des cartes commandées par micro-processeur. Sous cet aspect, la présente invention a pour objet de proposer un système utilisant des moyens de mémoire à grande capacité sur la surface d'une carte de crédit de la taille d'un porte-feuille et d'associer au moyen de mémoire à grande capacité et de fournir sur la carte de crédit des moyens de sécurité pour sauvegarder les informations enregistrées dans la mémoire à grande capacité. Selon l'invention, il est donc proposé un système d'enregistrement d'informations comprenant une carte à circuits intégrés ayant un micro-processeur et une mémoire à semi- conducteurs. La carte à circuits intégrés comporte également sur sa surface un dispositif de mémoire à grande capacité supplémentaire auquel il est le possible d'accéder par un dispositif de lecture/écriture externe mais dont l'accès est commandé en partie par les informations stockées dans la mémoire à semi-conducteurs de la carte à circuits intégrés sous le contrôle du m-crc-nrocesseur. Ainsi, afin de faire une utilisation iF censée des informations stockées dans le dispositif de mémoire à grande capacité, il est nécessaire de communiquer avec le micr- oprocesseur et par l'intermédiaire du micrc-processeur avec sa mémoire à semi-conducteurs afin de lire les codes qui facilitent l'écriture ou la lecture de l'information dans le dispositif de memoire à grande capacité. Il en résulte que l'information stockée dans le dispositif à mémoire de grande capacité n'est pas aisément accessible de l'extérieur bien qu'il soit possible d'accéder au dispositif de mémoire à grande capacité par un dispositif de lecture/écriture compatible, du fait de son association avec le micro-processeur et avec la mémoire à semi-conducteurs sur la carte à circuits intégrés et du fait du contr8le exercé par le micro- processeur sur les zones de mémoire. D'autres obJets et avantages deviendront apparents en référence à la description détaillée qui va suivre en combinaison avec les dessins dans lesquels: - la figure! est un schéma synoptique montrant un système pour enregistrer et contr8ler la sécurité des informations selon la présente invention; - la figure 2 est un schéma montrant l'inter-relation entre les zones dans la mémoire à grande capacité et les identificateurs de zones de données stockés dans la mémoire à semi-conducteurs; - la figure 3 est un schéma illustant un mode de réalisation typique de l'invention utilisant des données chiffrées; et - la figure M est organigramme illustrant un mode de fonctionnement du système exemplifié. Tandis que l'invention va être décrite en relation avec certains modes de réalisation préférés, ceux-ci ne doivent pas être considérés comme devant en limiter la Dortée. Au contraire, on souhaite couvrir toutes les alternatives, modifications et équivalents compris dans la portée de l'invention telle que définie par les revendications. La figure 1 montre un système pour l'enregistrement d'informations construit selon la présente invention. Le système comprend une carte à circuits intégrés I sous forme d'un moyen de stockage d'informations de la taille d'un porte-feuille qui vient en association avec une interface 5 parfois dénommée dispositif de lecture/écriture. La carte à circuits intégrés 1 comporte un micro-processeur 2 et une mémoire à semiconducteurs 3 qui est commandée par et accessible par l'intermédiaire du micro-processeur 2. Dans son application typique, la carte à circuits intégrés 1 utilise la mémoire à semi-conducteurs 3 pour enregistrer des éléments d'information sous le contr8le du micro-processeur 2 et certains de ces éléments d'information peuvent être rendus accessibles à l'interface 5 sous le contr8le du micro-processeur 2. Cependant, comme noté ci-dessus, la quantité d'informations qui peut être enregistrée dans la mémoire à semi-conducteurs 3 est limitée. Pour cette raison, il est prévu sur la carte une mémoire à grande capacité supplémentaire 4 qui, de facon typique, prend la forme d'un moyen d'enregistrement optique ou d'un moyen d'enregistrement magnétique. Les informations contenues dans la mémoire à grande capacité 4 sont également accessibles à l'interface 5 mais, selon l'invention, seulement sous le contr8le d'informations stockées dans la mémoire à semi- conducteurs 3 de la carte à circuits intégrés. Dans son application typique et comme on le préfère actuellement, le dispositif de mémoire à grande capacité 4 compren- un moyen de stockage optique qui peut être accessible à la lecture ou à l'écriture au moyen d'une interface de lecture/!criture à laser. Par exemple, un moyen réfléchissant d'enregistrement et de stockage de données à laser est révélé par Drexler et al. dans le brevet U.S. 4 2S4 716. Des dispositifs optiques tels que ceux révélés dans ce brevet ont une capacité pour stocker des quantités significatives d'informations à un coût relativemernt bas et pour cette raison sont préférés actuellement dans la pratique de la présente invention. Cependant, d'autres moyens tels que des moyens de stockage magnétique peuvent également être utilisés. Les moyens de stockage magnétique peuvent prendre la forme par exemple d'une piste magnétique sur la surface de la carte à circuits intégrés qui peut être lue par un lecteur magnétique associé dans l'unité d'interface mais dont l'accès est limité selon des informations stockées dans la mémoire à semi-conducteurs et qui est accessible uniquement par l'intermédiaire du micro-processeur de la carte à circuits intégrés. D'autres formes de stockage d'informations à grande capacité sont également possibles bien que les moyens optiques et magnétiques soient préférés actuellement. Concernant l'unité d'interface, on constate qu'elle comporte deux dispositifs de lecture/écriture comprenant un premier dispositif de lecture/écriture 6 qui se connecte par l'intermédiaire du microprocesseur 2 à la mémoire à semi-conducteurs 3 de la carte à circuits intégrés 1. En outre, il existe un deuxième dispositif de lecture/écriture 7 qui se connecte au dispositif de mérmoire à grande capacité 4 qui se trouve sur la surface ou qui est accessible à la surface de la carte à circuits intégrés 1. L'unité d'interface 5 comprend également un micro-processeur 8 qui est responsable de la validation de signaux recus pDr l'intermédiaire du dispositif de lecture/écriture à semi-conducteurs 6, ces signaux, une fois validés, étant utilisés pour permettre au second dispositif de lecture/écriture 7 d'avoir accès à la mémoire à grande capacité 4. Il est important de noter que le dispositif de lecture/écriture 7 qui est conçu pour se connecter à la mémoire à grande capacité 4 de la carte à circuits intégrés ne peut pas accomplir sa fonction de lecture ou d'écriture de l'information en relation avec le dispositif de mémoire à grande capacité en l'absence de signaux provenant de la mémoire à semiconducteurs 3. Le micro-processeur 8 dans l'unité d'interface maintient le deuxième dispositif de lecture/écriture 7 dans un état inactif sauf si des signaux de validation appropriés sont fournis par l'intermédiaire du premier dispositif de lecture/écriture 6 en provenance de la carte à circuits intégrés. En outre, une unité d'interface dépourvue du premier dispositif de lecture/écriture approprié ou d'un moyen de validation à micro-processeur approprié est incapable de lire de façon intelligible les informations provenant du dispositif à mémoire de grande capacité 4. Tandis qu'elle peut par exemple, dans le cas d'un moyen de stockage à laser, explorer la surface du dispositif de stockage optique et lire certaines informations, les informations sont enregistrées de préférence dans des zones séparées dont l'identité est connue seulement dans la mémoire à semi-conducteurs. Ainsi une lecture intelligible des informations n'est pas possible sans savoir o sont stockées les zones appropriées et de telles informations sont stockées sur la carte à circuits intégrés dans la mémoire à semi-conducteurs et sont accessibles seulement par l'intermédiaire du micro-processeur de la carte à circuits intégrés. A titre d'exemples d'utilisation d'une carte selon la présente invention, et sans que cela constitue une limitation, on peut citer le cas o ces cartes peuvent être utilisées comme "cartes d'employés" qui maintiennent un enregistrement courant de la relation d'un employvé avec son employeur dans tous les domaines y compris par exemple ses relations avec les services de crédit et de comptabilité, ou en tant que carte d'informations médicales qui porte les informations physiques et médicales personnelles qui peuvent être lues par un lecteur autorisé en cas d'urgence avant d'administrer un traitement médical. La manière avec laquelle le micro-processeur et la mémoire à semiconducteurs portés par la carte servent à coopérer avec l'unité d'interface pour fournir un système de stockage d'informations à grande capacité dans des conditions de sécurité à l'aide d'une mémoire à grande capacité qui n'est pas considérée comme étant sûre va maintenant être décrite. 2 ô13856 Plus particulièrement, en se référant à la figure 2, il est présenté un mode de réalisation typique de l'invention selon lequel la mémoire à grande capacité est divisée en une pluralité de zones définies pour enregistrer différents types de données, et selon lequel la mémoire à semi-conducteurs stocke des informations qui relient les adresses de zones au type des données qui sont stockées dans les zones respectives. Il en résulte que la connexion à la mémoire à semi-conducteurs, qui est sûre, par l'intermédiaire du micro-processeur de la carte permet au système de déterminer laquelle des nombreuses zones stocke des données concernant cette application, et les adresses de zones sont alors lues pour permettre au disDositif de lecture/écriture qui se connecte avec la mémoire à grande capacité d'adresser uniquement les zones nécessaires. Se référant de facon plus détaillée à la figure 2, il est présenté une carte à circuits intégrés 1 comportant un micro-processeur 2 et une mémoire à semi-conducteurs 3. L'unité d'interface 5 comprend un premier dispositif de lecture/écriture 6 qui se connecte à la mémoire à semi-conducteurs 3 par l'intermédiaire du micro-processeur 2 de la carte. La mémoire à grande capacité 4 du mode de réalisation selon la figure 2 comprend une matrice de zones adressables individuellement. Dans le mode de réalisation illustré, les zones sont adressées par les coordonnées X et Y pour les zones à l'intérieur de la matrice, bien que d'autres schémas d'adressage soient applicables. Le dispositif de lecture/écriture 7 de l'unité d'interface 5 est commandé par le micro-processeur d'interface 8 afin de lire les informations stockées dans la mémoire à grande capacité 4 ou d'introduire des informations dans la mémoire à grande capacité 4 dans les zones à des adresses spécifiées. Tandis que le dispositif de lecture/écriture 7 peut lire des ir. formations provenant de la mémoire à grande capacité ou peut introduire des informations dans cette mémoire sans connaitre les adresses des zones du fait que la mémoire est divisée en zones définissables, et que les zones pour tout groupe donné d'informations ne sont pas identifiées dans la mémoire à grande capacité 4, il est extrêmement difficile de lire simplement l'information par l'intermédiaire du lecteur 7 sans connaitre la structure des zones et sans savoir dans quelle zone les données d'une application quelconque sont enregistrées. Dans la pratique de l'invention, une partie de la mémoire à semiconducteurs 3 est destinée à des emplacements de stockage de données qui mettent en relation des données d'identification pour l'information enregistrée dans la mémoire à grande capacité avec des informations par lesquelles les zones de la mémoire à grande caDacité peuvent être déterminées. Par exemple, on voit que la mémoire 3 contient trois emplacements pour des données A, des données B et des données C, ces données représentant trois types d'informations enregistrées dans la mémoire à grande capacité 4. On voit que deux emplacements de mémoire 2,2 et 2,4 sont associés aux données répertoires A. Ainsi, lorsque l'unité d'interface 5 souhaite avoir accès aux données A, elle communique avec la mémoire 3 par l'intermédiaire du dispositif de lecture/écriture 6 et du micro-processeur 2 de la carte pour chercher l'identificateur des données A dans la mémoire 3. Lorsque cet identificateur est localisé dans la mémoire à semi-conducteur, le micro-processeur de la carte envoie les informations d'adressage de zones associées à l'interface de sorte que les adresses de zones de la mémoire à grande capacité peuvent être déterminées. Le micro-processeur 8 de l'interface 5 qui a reçu les informations de coordonnées provenant de la carte à circuits intégrés fait un calcul pour déterminer les adresses à l'intérieur de la mémoire à grande capacité, en particulier dans l'exemple présent les adresses B(2,2) et B(2,4). Le micro-processeur 8 transmet ensuite ces adresses à l'interface 7 qui explore les zones dans la carte à circuits intégrés pour lire les informations précédemment enregistrées sous forme de données A. Il importe de noter que la sécurité est améliorée par le fait d'enregistrer des données dans des zones non contigUes pour réduire ainsi la possibilité d'un accès non autorisé aux données. Il est également important de noter que les zones de la mémoire à grande capacité doivent être relativement petites de sorte qu'un grand nombre de zones sont nécessaires pour stocker des éléments de données faisant ici un usage maximum de la distribution aléatoire des données à l'intérieur des zones dans des emplacements qui sont stockés dans la mémoire à semi-conducteurs et donc inaccessibles à un utilisateur non autorisé. Les zones peuvent être affectées et les adresses déterminées par le micro-processeur 2 de la carte ou par le micro-processeur d'interface 8 à condition que les informations dont on cherche à identifier les zones soient stockées non dans la mémoire à grande capacité 4 mais dans la mémoire à semiconducteurs 3 en association avec un identificateur pour les données. Un deuxième mode de réalisation typique de la présente invention est illustré à la figure 3. Dans le mode de réalisation de la figure 3, les informations enregistrées dans la mémoire à grande capacité 4 sont dans un format codé ou chiffré et la clé de codage ou de décodage est stockée dans la mémoire à semi-conducteurs de telle façon qu'elle peut être transmise à l'unité d'interface pour lire des données de décodage à partir de la mémoire à grande capacité ou pour introduire des données de codage dans la mémoire à grande capacité, tout ceci selon un code de chiffrage qui peut être spécifique de ce dispositif particulier à grande capacité. La figure 3 est semblable à la figure 2 et les éléments identiques portent les mêmes chiffres de référence. La mémoire à grande capacité 4 n'est pas représentée comme étant divisée en zones adressables et individuelles bien qu'elle pourrait l'être pour une sécurité encore plus grande. Cependant, le dispositif à grande capacité de la figure ^ est destiné à recevoir des données codées ou chiffrées de facon que même si une unité d'interface telle qu'un lecteur à laser pouvait lire les informations stockées, en l'absence de la possession de la clé de chiffrage il ne pourrait pas déterminer le sens des données stockées. Dans la pratique de l'invention, la mémoire à semi-conducteurs 3 qui est accessible à l'unité d'interface 5 uniquement par l'intermédiaire du micro-processeur 2 de la carte stocke les informations nécessaires pour le codage ou le décodage intelligible d'informations dans la mémoire à grande capacité 4. Dans le mode de réalisation illustré à la figure 3, cette information est avant tout une clé de codage/décodage stockée dans l'emplacement 10. En outre, et comme cela peut être réalisé dans tout mode de réalisation de la présente invention, la mémoire à semi- conducteurs possède également un emplacement de stockage 11 pour le stockage d'un nombre d'identification personnelle (NIP) qui est connu de l'utilisateur et qui une fois introduit dans l'unité d'interface peut être comparé par le micro-processeur 2 pour déterminer si l'utilisateur a bien accès à la carte. En outre, une clé de sélection de terminal est stockée dans l'emplacement 12. La clé de sélection de terminal est spécifique d'un type particulier d'unité d'interface et est introduite par l'unité d'interface avec le nombre NIP pour s'assurer non seulement que l'utilisateur a bien accès à la carte mais aussi que le terminal est du type approprié. Ces informations étant introduites, la clé de décodage dans l'emplacement 10 est lue par l'unité d'interface par l'intermédiaire du micro-processeur de la carte de telle sorte qu'elle est disponible au micro-processeur d'interface 8 pour coder les informations à enregistrer dans le dispositif à grande capacité 4 ou pour décoder les informations qui doivent être lues dans le dispositif à grande capacité 4. Il est à noter qu'un grand nombre de clés de codage/décodage peuvent être utilisées avec des données de différents types et associées à des identificateurs de données tels que dans le mode de réalisation de la figure 2. Dans un tel système, chaque type particulier de données comporte une information associée stockée dans la mémoire à semi- conducteurs qui comprend à la fois des identificateurs d'adresses de zones et la clé de codage/ décodage appropriée pour les données stockées à ces adresses. Il est maintenant apparent que différentes clés de codage et de décodage peuvent être utilisées pour les mêmes données lorsque cela est approprié. La figure 4 illustre une procédure typique qui est exécutée par la carte à circuits intégrés en combinaison avec l'unité d'interface à l'aide des programmes respectifs stockés dans les mémoires associées avec la cartes à circuits intégrés et avec le micro-processeur de l'unité d'interface. On voit que la procédure débute avec une étape initiale 20 qui concerne des procédures de vérification. Une telle vérification comprend de façon typique l'introduction par l'intermédiaire de l'unité d'interface d'un nombre NIP et la comparaison de ce nombre avec un nombre NIP stocké dans la mémoire à semi-conducteurs. De préférence, cette étape comprend également l'introduction d'un nombre identifiant le terminal d'interface dans le micro-processeur de la carte et comparant ce nombre avec un nombre de terminal autorisé stocké avant de permettre l'opération. Lorsque la vérification initiale est achevée et si à la fois l'utilisateur et le terminal satisfont les tests internes de vérification, la procédure se poursuit par une étape 21 qui permet à l'utilisateur d'introduire un code d'identification de données, dénommé en relation avec la figure 2 et pour simplifier: données A, données B, etc. En même temps ou plus tard dans la procédure, l'utilisateur peut introduire par l'intermédiaire du terminal une indication concernant le type d'opératicn, lecture ou écriture, désirée, et cette étape est indiquée dans l'organigramme comme étant l'étape 22. Dans l'étape 23 le micro-processeur de la carte cherche dans la mémoire à semi-conducteurs de la carte l'identificateur de données que l'utilisateur a introduit. En supposant par exemple que l'utilisateur a introduit l'identificateur concernant les données B de la figure 2, le micro-processeur de la carte va rechercher les fichiers d'identification jusqu'à ce que les données B soient localisées. La localisation des données B identifie alors les adresses associées dans la mémoire à grande capacité dans laquelle les informations concernant les données B avaient été ou sont enregistrées. Ou bien encore, dans le système de chiffrage de la figure 3, l'identification des données pour lesquelles l'accès est recherché localise la clé de chiffrage ou déchiffrage associée avec ces données. L'étape 24 concerne le processus accompli par le microprocesseur de la carte pour rechercher dans la mémoire à semi-conducteurs asscciée le code d'identification que l'utilisateur a introduit. Si le code est trouvé, une étape 25 est accomplie pour faire sortir l'identificateur d'adresses associé vers l'interface. Comme indiqué plus haut, cet identificateur d'adresses peut être l'adresse de matrice ou une autre adresse qui identifie l'emplacement dans la mémoire à grande capacité o sont enregistrées les données, ou ce peut être le code de chiffrage pour ces données dans le système de chiffrage. Dans les deux cas, la procédure passe à l'étape 26 par laquelle l'unité d'interface accepte l'information de sortie et utilise cette information pour avoir accès à la mémoire à grande caDacité. Dans le mode de réalisation représenté, le micro-processeur de l'interface calcule l'adresse à grande capacité pour les données en question puis passe à une étape 27 qui lit ou introduit l'information à l'adresse calculée. Dans le système chiffré, l'étape 26 est modifiée pour comprendre la transmission de la clé de chiffrage ou de déchiffrage en direction du micro-processeur d'interface et le contr81e par le micro-processeur d'interface de l'enregistrement ou de la lecture sous le contr81e de la clé transmise. Revenant à l'étape de décision 24, si le code d'identification que l'utilisateur a introduit n'est pas trouvé dans la mémoire à semiconducteurs, la procédure continue par une étape 30 qui teste si à l'étape 22 l'utilisateur a choisi une opération de lecture ou d'écriture. Si une opération de lecture a été choisie, il s'ensuit une étape 31 qui termine l'opération du fait que l'utilisateur a tenté de choisir une zone de données pour la lecture qui n'existe pas. Cependant, si l'opération d'écriture a été choisie, la procédure continue par une étape 32 qui permet à l'utilisateur d'introduire de nouvelles données dans une nouvelle zone. L'étape 32 calcule une nouvelle adresse de zone pour la mémoire à grande capacité qui n'a pas été encore attribuée. La procédure continue alors par une étape 33 qui fait sortir cette information d'adresse vers l'unité d'interface et par une étape 34 par laquelle l'unité d'interface calcule une adresse à l'intérieur de la mémoire à grande capacité et utilise cette adresse pour diriger le dispositif de lecture/écriture associé avec le dispositif à grande capacité vers la zone appropriée dans la mémoire à grande capacité pour introduire l'information dans cette nouvelle zone. L'information étant introduite, apparait une étape 35 dans laquelle le micro-processeur de l'unité d'interface communique avec le micro-processeur de la carte pour provoquer l'enregistrement dans la mémoire à semi-conducteurs de la carte du code d'identification des données en association avec l'adresse de zone allouée à celui-ci de telle sorte que les données peuvent être trouvées pour une lecture ultérieure. Dans le cas o les données à enregistrer sont trop volumineuses pour être stockées à l'intérieur d'une seule zone, comme c'est le cas typique, la procédure de calcul des adresses de zones, de sortie de ces adresses vers l'interface, d'introduction des données dans les zones nouvellement allouées et d'enregistrement en association avec l'information d'identification des données par laquelle l'adresse peut être calculée est rénptée jusqu'à ce cue toutes les données soient introauites après quoi la procédure se termine par l'étape 36. On comprendra qu'il s'agit d'une carte de stockage d'information et d'un système utilisant une telle carte qui comporte un dispositif à grande capacité capable de stocker une grande quantité de données à un prix raisonnable et une mémoire à semi-conducteurs fonctionnant en coopération avec un micro-processeur pour assurer la sécurité des informations dans le dispositif à grande capacité. La mémoire à semi-conducteurs est accessible à une unité d'interface seulement par l'intermédiaire du micro- processeur de la carte et maintient les informations essentielles d'interprétationdes données enregistrées dans le dispositif à grande capacité. Lorsque les données doivent être enregistrées ou lues à partir du dispositif à grande capacité, l'unité d'interface agit par l'intermédiaire du micro-processeur sur la mémoire à semi-conducteurs pour obtenir l'information nécessaire pour interpréter les informations stockées. Il en résulte que les informations dans le dispositif à grande capacité qui avaient été considérées dans le passé comme étant peu sores présentent maintenant un degré Supplémentaire de sécurité grâce à l'invention.. R E V E N D I C A T I 0 N S 1. Système d'enregistrement d'informations caractérisé en ce qu'il comprend: une carte à circuits intégrés (1) comportant un microprocesseur (2), une mémoire à semi-conducteurs (3) et une mémoire à grande capacité (4) accessible à partir de la surface de la carte à circuits intégrés; un moyen d'interface (5) comportant un premier dispositif de lecture/écriture (6) destiné à se connecter à la mémoire à semi-conducteurs (3) par l'intermédiaire du micro-processeur (2) et un deuxième dispositif de lecture/écriture (7) destiné à se connecter directement à la mémoire à grande capacité ôz), la mémoire à semiconducteurs (2) comportant des emplacements de stockage pour stocker des informations de sécurité nécessaires pour l'accès aux informations dans la mémoire à grande capacité; et des moyens (8! dans l'unité d'interface pour accéder aux informations de sécurité à partir de la mémoire à semiconducteurs (3) par l'intermédiaire du micro-processeur (2) et pour utiliser lesdites informations de sécurité pour l'accès à la mémoire à grande capacité (4). 2. système d'enregistrement d'informations selon la revendication 1, caractérisé en ce que lesdites informations de sécurité comprennent des informations d'identification de données concernant l'identité des données enregistrées dans la mémoire à grande capacité (4) et des informations d'adresses associées aux informations d'adresses pour la mémoire à grande capacité dans laquelle sont enregistrées les données. 3. Système d'enregistrement d'informations selon la revendication 1, caractérisé en ce que lesdites informations de sécurité concernent des adresses de zones à l'intérieur de la mémoire à grande capacité (4). 4. Système d'enregistrement d'informations selon la revendication 1, caractérisé en ce que les informations de sécurité comprennent un code de chiffrage pour le codage et le décodage des informations stockées dans la mémoire à grande capacité (4). 5. Système d'enregistrement d'informations selon la revendication 4, caractérisé en ce que la mémoire à semi-conducteurs (3) de la carte à circuits intégrés (1) comporte des emplacements de stockage pour stocker des informations de confirmation de validité pour confirmer la validité du possesseur de la carte en tant que condition préalable pour permettre l'accès aux informations de sécurité. 6. Système d'enregistrement d'informations selon la revendication 5, caractérisé en ce que la mémoire à semi-conducteurs (3) de la carte à circuits intégrés (1) comporte des emplacements de stockage pour stocker des informations de confirmation de validité pour confirmer l'identité de l'unité d'interface (5) en tant que condition préalable pour permettre l'accès aux informations de sécurité. 7. Système d'enregistrement d'informations selon la revendication 1, caractérisé en ce que la mémoire à grande capacité (4) est une mémoire magnétique et en ce que le deuxième dispositif de lecture/écriture (7) est un dispositif de lecture/écriture magnétique. 8. Système d'enregistrement d'informations selon la revendication 1, caractérisé en ce que la mémoire à grande capacité (4) est une mémoire optique et 26-13856 en ce que le deuxième dispositif de lecture/écriture (7) comprend un moyen à laser destiné à se connecter au moyen d'enregistrement optique. 9. Système d'enregistrement d'informations caractérisé en ce qu'il comprend: une carte à circuits intégrés (1) comportant un microprocesseur (2) et une mémoire à semi-conducteurs (3) qui est adressable par le micro-processeur (2) mais qui n'est pas adressable directement de l'extérieur de la carte; une mémoire à grande capacité (4) qui est accessible par des moyens externes lorsqu'est fourni un code de validation; des moyens associés avec le micro-processeur pour stocker des codes de validation dans la mémoire à semi-conducteurs (3), les codes de validation permettant l'accès à des zones prédéterminées de la mémoire à grande capacité (4); une unité d'interface (5) ayant un premier dispositif de lecture/écriture (6) pour communiquer avec la mémoire à semi-conducteurs (3) par l'intermédiaire du micro-processeur (2) et un deuxième dispositif de lecture/écriture (7) pour communiquer avec la mémoire à grande capacité (4); le moyen d'interface ayant des moyens pour accepter un code de validation à partir du micro-processeur pour accéder à une zone particulière du dispositif à grande capacité; le dispositif à grande capacité étant disponible pour le stockage d'informations sous le contrôle de codes de validation stockés dans la mémoire à semi-conducteurs par l'intermédiaire du micro-processeur. 10. Dispositif à grande capacité sûr, caractérisé en ce qu'il comprend en combinaison: un substrat mince plat sous forme d'une carte (1) de la dimension d'un porte-feuille; des moyens semi-conducteurs inclus dans ladite carte et comportant un micro-processeur (2) et une mémoire à semiconducteurs (3); une mémoire à grande capacité (4) accessible de l'extérieur de la carte et comportant une pluralité de zones adressables pour la lecture et l'écriture d'informations; la mémoire à semiconducteurs (3) comportant des moyens pour permettre au micro-processeur (2) d'identifier des zones dans la mémoire à grande capacité (4) et pour permettre ainsi l'accès aux zones identifiées pour la lecture et l'écriture à l'intérieur de celles-ci; l'accès à la mémoire à grande capacité (4) de la carte (1) étant limité par les informations stockées dans la mémoire à semi-conducteurs (3) et accessibles par l'intermédiaire du micro-processeur (2).