(57)【要約】本発明は、スマートカードと端末に接続され、前記スマートカードを受付けるよう構成される物理的インタフェースとの間に挿入される回路拡張構成の有無を検出する方法であって、前記物理的インタフェースの少なくとも１つの電気特性を測定するステップと、前記測定に基づき、前記物理的インタフェースの少なくとも１つの特性を変化させる回路拡張構成が前記物理的インタフェースに結合されているか判断するステップとを有することを特徴とする方法に関する。このように、タンパリング／傍受回路の簡単かつ効率的な検出が提供される。
2006513479.tif 000002
【特許請求の範囲】
【請求項１】
スマートカードと端末に接続され、前記スマートカードを受付けるよう構成される物理的インタフェースとの間に挿入される回路拡張構成の有無を検出する方法であって、
前記物理的インタフェースの少なくとも１つの電気特性を測定するステップと、
前記測定に基づき、前記物理的インタフェースの少なくとも１つの特性を変化させる回路拡張構成が前記物理的インタフェースに結合されているか判断するステップと、
を有することを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記測定するステップは、
前記物理的インタフェースを介し前記端末から前記スマートカードに提供される第１電流を測定するステップと、
前記スマートカードから前記端末に戻される第２電流を測定するステップと、
を有し、
当該方法はさらに、前記第１電流と前記第２電流が実質的に等しいか比較し、実質的に等しくない場合、回路拡張構成が存在すると判断するステップを有することを特徴とする方法。
【請求項３】
請求項１記載の方法であって、さらに、
前記測定された少なくとも１つの電気特性と製造中に測定された少なくとも１つの電気特性を比較するステップを有することを特徴とする方法。
【請求項４】
請求項１記載の方法であって、
前記物理的インタフェースは、物理的レベルにおける少なくとも１つの存続可能であるが非安定的な電気特性を生成するよう測定され、
前記少なくとも１つの電気特性は、前記スマートカードによる通常の処理を可能にするが、回路拡張構成が前記物理的インタフェースに結合されている場合、前記インタフェースを故障させる、
ことを特徴とする方法。
【請求項５】
請求項４記載の方法であって、
前記少なくとも１つの非安定的な電気特性は、前記物理的インタフェースの電流及び／または電圧特性に関することを特徴とする方法。
【請求項６】
請求項１乃至５何れか一項記載の方法であって、さらに、
前記比較するステップに基づき、前記スマートカードの利用を規制するステップを有することを特徴とする方法。
【請求項７】
スマートカードと該スマートカードを受付けるよう構成される接続された物理的インタフェースとの間に挿入される回路拡張構成の有無を検出する端末であって、
前記物理的インタフェースの少なくとも１つの電気特性を測定する手段と、前記測定する手段の出力に基づき、前記物理的インタフェースの少なくとも１つの特性を変化させる回路拡張構成が前記物理的インタフェースに結合されているか判断する手段とを有する監視回路を有することを特徴とする端末。
【請求項８】
請求項７記載の端末であって、
前記測定する手段は、
前記物理的インタフェースを介し当該端末から前記スマートカードに提供される第１電流を測定する第１測定回路と、
前記スマートカードから前記端末に戻される第２電流を測定する第２測定回路と、
を有し、
当該端末はさらに、前記第１および第２測定回路に接続され、前記第１電流と前記第２電流が実質的に等しいか比較し、実質的に等しくない場合、回路拡張構成が存在することを表す信号を生成する比較器を有することを特徴とする端末。
【請求項９】
請求項７記載の端末であって、さらに、
前記測定された少なくとも１つの電気特性と製造中に測定された少なくとも１つの電気特性を比較する比較器を有することを特徴とする端末。
【請求項１０】
請求項７記載の端末であって、
前記物理的インタフェースは、物理的レベルにおける少なくとも１つの存続可能であるが非安定的な電気特性を生成するよう測定され、
前記少なくとも１つの電気特性は、前記スマートカードによる通常の処理を可能にするが、回路拡張構成が前記物理的インタフェースに結合されている場合、前記インタフェースを故障させる、
ことを特徴とする端末。
【請求項１１】
請求項１０記載の端末であって、
前記少なくとも１つの非安定的な電気特性は、前記物理的インタフェースの電流及び／または電圧特性に関することを特徴とする端末。
【請求項１２】
請求項７乃至１１何れか一項記載の端末であって、さらに、
前記比較器からの信号に基づき、前記スマートカードの利用を規制する手段を有することを特徴とする端末。
【請求項１３】
請求項１乃至６何れか一項記載の方法を１以上の処理ユニットに実行させる命令を格納することを特徴とするコンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、回路拡張／タンパリング構成の有無を検出する方法及び対応する端末に関する。
【背景技術】
【０００２】
スマートカードは、認証チェック、支払い、衛星テレビ、データ格納などのための広範な用途に一般に利用されている。例えば、医療保険や銀行産業は、スマートカードを広く利用している。通常、スマートカードは、大きさと形状についてクレジットカードと類似しているが、典型的には、内部に埋め込まれたマイクロプロセッサを含む。カードリーダを備えた端末は、カード上のデータへのアクセスを制御するマイクロプロセッサと通信する。スマートカードは、例えば、ユーザなどを認証するためパーソナルコンピュータに付属また装備されたスマートカードリーダと共に利用されるかもしれない。スマートカードリーダはまた、ＳＩＭ読取及び販売機のための携帯電話に見つけることができる。
【０００３】
セットトップボックス（ＳＴＢ）、統合デジタルテレビ（ＩＤＴＶ）、デジタルテレビ、ホームゲートウェイ、アクセスシステム、ＧＳＭ、インターネットオーディオセット、車両システムなどのスマートカード読取機能を有する個人用及び／または家庭用端末では、スマートカード及び／またはセキュアアクセスカードと端末との間の電子通信を盗聴される可能性は、例えば、電子商取引のため、あるいは電子商取引と共に利用される公衆のＡＴＭ（Ａｕｔｏｍａｔｅｄ  Ｔｅｌｌｅｒ  Ｍａｃｈｉｎｅ）、類似の半公衆／公衆端末におけるものよりはるかに大きい。このことは、個人的範囲での動作による公衆／半公衆端末における従来のスマートカードアプリケーションによっては可能でないスマートカードに対する攻撃を可能にする。
【０００４】
欧州の金融サービス産業のコンソーシアムのＦｉｎｒｅａｄは、公衆のＡＴＭ及びパーソナルコンピュータ、さらに将来的には、ＳＴＢ、ＩＤＴＶ及び類似の家庭用端末に利用される電子商取引端末の形式を標準化する試みを行っている。これまで、このコンソーシアムは家庭用電子商取引端末のための高価な改ざん検出及び耐改ざん構成に専念してきた。埋め込みＦｉｎｒｅａｄは、ＩＤＴＶ、Ｊａｖａ（登録商標）端末、ＳＴＢなどの電子商取引用の低コスト端末の問題に取り組むＦｉｎｒｅａｄコンソーシアムの一部である。専用端末（すなわち、ＡＴＭ）のため通常採用されている耐改ざん及び他の対策のコストは、低コストの家庭用端末を複雑及び／または高価なものにすると考えられる。
【０００５】
多様なスマートカード／セキュアアクセスカードが存在し、その一部は高度の処理パワーを備えず、典型的にはメモリのみのカードも存在する。典型的には、いわゆる多用途／多機能カードなどの他のカードは、装置、アカウント、機能、金銭の移動、電子商取引アプリケーションなどへのアクセスを取得することに関するものなどのカードのユーザ／所有者の安全な認証を提供するより高度な性質及び機能からなる。
【０００６】
このようなカードは、カード上の動的データの処理機能を備え、カードメモリを特定の機能及び／または用途に割当てる個別のセクションに配分する。
【０００７】
この多用途／多機能スマートカードは、単一の発行主体により流通されるが、スマートカードに２以上のアプリケーション／機能を設けることが可能である。典型的には、この目的のため、先進的な３２ビットプロセッサカードが利用される。
【０００８】
Ｊａｖａ（登録商標）スマートカードは、アプリケーションによるカードへの入力及び搭載を可能にするＪＶＭ（Ｊａｖａ（登録商標）  Ｖｉｒｔｕａｌ  Ｍａｃｈｉｎｅ）を備えたスマートカードである。このように、Ｊａｖａ（登録商標）スマートカードは、多用途スマートカードへの第１ステップとなる。
【０００９】
上述のような従来のスマートカードは、１つのプロセスのみを実行するが、Ｊａｖａ（登録商標）スマートカードは、セキュアなトランザクションを実行するだけでなくスマートカード自体や攻撃の有無をモニタすることを可能にするスマートカードプロテクション機能を拡張したものであり、カード上において複数のプロセスを実行する能力を有する。
【００１０】
装置に典型的に指定されるサブ端末は、以下に限定されるものではないが、ユーザ入力、表示、格納及びインターネットや配信チャネルへのリモート接続などの端末のいくつかの特徴を有する装置である。このため、端末は完備であり、例えば、ＩＤＴＶ、ＳＴＢやＧＳＭ（または３Ｇ、ＵＭＴＳ、ＧＰＲＳなどの同様の携帯システム）などがあげられるが、サブ端末は完備ではない。このように、サブ端末は端末のすべての機能でなく、一部の機能を提供する低コストの端末である。サブ端末の一例として、例えば、テレビリモコンなどがあげられる。サブ端末はまた、例えば、ＳＴＢ及び／またはテレビに実現される限定受信システムの限定受信モジュール（典型的には、米国ではＰＯＤ（Ｐｏｉｎｔ  ｏｆ  Ｄｅｐｌｏｙｍｅｎｔ）と呼ばれる）であってもよい。限定受信モジュールは、ＤＶＢ端末に対する共通インタフェースのコンセプトから導出されるＤＶＢに基づく用語である。
【００１１】
大部分のシステムは、十分なリソースを備えた攻撃主体により攻撃される可能性がある。しかしながら、適度なリソースを備えたセキュリティ攻撃に対し十分な防御（保護及び／または検出）を提供したり、あるいは少なくとも他のものよりは成功しない１つの形態の攻撃を行うのに十分な対策を提供する必要がある。また、安価にこれを可能にすることが望ましい。
【００１２】
偽造端末を利用して、防御することが困難であり、本発明により提供されるもの以外の保護／検出スキームを要するカードの不注意なユーザのピンコード（ｐｉｎ−ｃｏｄｅ）やカードの他のアプリケーション情報へのアクセスを取得することができる。
【００１３】
しかしながら、本物の端末／サブ端末に対する典型的なセキュリティ攻撃は、拡張装置、サンプリング回路、エミュレーション回路などの回路拡張装置を端末とスマートカードとの間の電気信号パスに挿入するというものであり、ここでは、回路拡張装置は、観察対象となるスマートカードと、カードと端末の間の通信を傍受するのに用いられる任意の電気装置の両方に結合される。
【発明の開示】
【発明が解決しようとする課題】
【００１４】
本発明の課題は、挿入された偽の装置に対する検出及び／または保護を提供する回路拡張／改ざん構成の有無を検出する方法（及び対応する端末）を提供することである。さらなる課題は、これを安価に提供することである。さらなる他の課題は、これを最小の電気的手段を用いて可能にすることである。
【課題を解決するための手段】
【００１５】
これは、スマートカードと端末に接続され、前記スマートカードを受付けるよう構成される物理的インタフェースとの間に挿入される回路拡張構成の有無を検出する方法であって、前記物理的インタフェースの少なくとも１つの電気特性を測定するステップと、前記測定に基づき、前記物理的インタフェースの少なくとも１つの特性を変化させる回路拡張構成が前記物理的インタフェースに結合されているか判断するステップとを有することを特徴とする方法により達成される。
【００１６】
このように、回路拡張構成の検出が提供される。
【００１７】
一実施例では、前記測定するステップは、前記物理的インタフェースを介し前記端末から前記スマートカードに提供される第１電流を測定するステップと、前記スマートカードから前記端末に戻される第２電流を測定するステップとを有し、当該方法はさらに、前記第１電流と前記第２電流が実質的に等しいか比較し、実質的に等しくない場合、回路拡張構成が存在すると判断するステップを有する。
【００１８】
これにより、回路拡張構成を検出する大変簡単な信頼できる方法が取得される。
【００１９】
一実施例では、本方法はさらに、前記測定された少なくとも１つの電気特性と製造中に測定された少なくとも１つの電気特性を比較するステップを有する。
【００２０】
一実施例では、前記物理的インタフェースは、物理的レベルにおける少なくとも１つの存続可能であるが非安定的な電気特性を生成するよう測定され、前記少なくとも１つの電気特性は、前記スマートカードによる通常の処理を可能にするが、回路拡張構成が前記物理的インタフェースに結合されている場合、前記インタフェースを故障させる。
【００２１】
これにより、インタフェースの故障は、タンパリングの攻撃に直接的に抵抗することができるであろう。
【００２２】
一実施例では、前記少なくとも１つの非安定的な電気特性は、前記物理的インタフェースの電流及び／または電圧特性に関する。
【００２３】
一実施例では、本方法はさらに、前記比較するステップに基づき、前記スマートカードの利用を規制するステップを有する。
【００２４】
このように、本端末は、ユーザ及び／またはカード発行元に警告することができる（例えば、通信／ＩＰリンクを用いて）。このとき、カードに関する処理やアクセスは、実行／発行主体により終了及び／または注意深く監視されるであろう。
【００２５】
本発明はまた、本発明による方法に対応する端末に関する。
【００２６】
より詳細には、本発明は、スマートカードと該スマートカードを受付けるよう構成される接続された物理的インタフェースとの間に挿入される回路拡張構成の有無を検出する端末であって、前記物理的インタフェースの少なくとも１つの電気特性を測定する手段と、前記測定する手段の出力に基づき、前記物理的インタフェースの少なくとも１つの特性を変化させる回路拡張構成が前記物理的インタフェースに結合されているか判断する手段とを有する監視回路を有することを特徴とする端末に関する。
【００２７】
一実施例では、前記測定する手段は、前記物理的インタフェースを介し当該端末から前記スマートカードに提供される第１電流を測定する第１測定回路と、前記スマートカードから前記端末に戻される第２電流を測定する第２測定回路とを有し、当該端末はさらに、前記第１および第２測定回路に接続され、前記第１電流と前記第２電流が実質的に等しいか比較し、実質的に等しくない場合、回路拡張構成が存在することを表す信号を生成する比較器を有する。
【００２８】
他の実施例では、本端末はさらに、前記測定された少なくとも１つの電気特性と製造中に測定された少なくとも１つの電気特性を比較する比較器を有する。
【００２９】
一実施例では、前記物理的インタフェースは、物理的レベルにおける少なくとも１つの存続可能であるが非安定的な電気特性を生成するよう測定され、前記少なくとも１つの電気特性は、前記スマートカードによる通常の処理を可能にするが、回路拡張構成が前記物理的インタフェースに結合されている場合、前記インタフェースを故障させる。
【００３０】
一実施例では、前記少なくとも１つの非安定的な電気特性は、前記物理的インタフェースの電流及び／または電圧特性に関する。
【００３１】
一実施例では、本端末はさらに、前記比較器からの信号に基づき、前記スマートカードの利用を規制する手段を有する。
【００３２】
さらに、本発明はまた、本発明による方法を１以上の処理ユニットに実行させる命令を格納したコンピュータ可読媒体に関する。
【発明を実施するための最良の形態】
【００３３】
図１は、典型的なスマートカードを概略的に示す。従来技術において周知なセキュリティカード／スマートカード（１００）が示される。典型的には、カード（１００）は、形式、レイアウト、サイズなどが可変であるが、標準的なサイズのクレジットカードの形態を有する。カード（１００）は、典型的には、メモリ、プロセッサ／コントローラ、及びいくつかのコンタクト（１００’）を介し適切なカードリーダ／（サブ）端末（図示せず）との通信に利用される入出力（Ｉ／Ｏ）から構成される。図示されるコンタクト（１００’）は（そのサイズは例示的な目的のため誇張／拡大されている）、ＩＳＯ７８１６パート２の規格に準拠し、電源（１０）、グラウンド（１１）、特定のカードに依存した異なる機能に利用可能な３つの任意的なコンタクト／ピン（１２，１４，１５）、双方向入出力ピン（１３）、チェック（１６）及びリセット（１７）から構成される。これらの信号のすべては、カードを受付ける端末によりスマートカードに与えられ、端末はスマートカードの応答を観察するため、標準的なプロトコルにしたがって双方向入出力（１３）をモニタすることが期待される。
【００３４】
このようなカード（１００）は、ＰＩＮコード、識別情報、個人情報、セキュリティ情報などの情報を格納するのに利用されてもよい。
【００３５】
図２は、典型的な従来の端末とスマートカードを示す。物理的スマートカードインタフェース（１１５）を介し通信する端末（１０１）とスマートカード（１００）が示される。端末（１０１）は、メインプロセッサ（１０５）と、好ましくは、端末（１０１）の集積回路（ＩＣ）（１１０）に統合または埋め込まれた汎用的な標準スマートカードインタフェース（１０６）とから構成される。任意的には、端末（１０１）はまた、各種電子商取引アプリケーション及び／または他の機能に有用な通信／ＩＰリンクを有する。
【００３６】
個人用及び／または家庭用端末／サブ端末（１０１）に挿入されると（以降においては両方とも端末と呼ばれる）、スマートカード（１００）は電力供給を備えていないため、スマートカード（１００）には中央電源から電力供給される電力が供給され、グラウンドは端末（１０１）の電気システムの中央グラウンドとなる。端末（１０１）の物理的スマートカードインタフェース（１１５）の制御信号は、典型的には、スマートカードの物理的インタフェース（１１５）をアドレス指定するための標準的なプロトコルを実行するため、端末（１０１）の中央プロセッサ（１０５）によりプログラムされるシリアルスマートカードインタフェース（１０６）により提供される。これは、大変安価なフレキシブルな構成であり、端末／ＳＴＢソフトウェアの開発者が標準的な電子インタフェースを利用することを可能にし、カードにアクセスするための処理を行う。しかしながら、標準的なシリアルインタフェース（１０６）の利用は、上述のように、通信を傍受することにより端末（１０１）をいくつかの改ざんにオープンなものにする。
【００３７】
図３は、本発明による非改ざん回路の一例を示す。本発明により改良された端末（１０１）と、スマートカード／セキュアアクセスカード（１００）が示される。スマートカード（１００）と物理的インタフェース（１１５）は、図２に関して図示及び説明されたものに対応する。
【００３８】
端末（１０１）は、それが汎用的インタフェース（図２の１０６）の代わりに特殊なスマートカードインタフェース／コントローラ（１１３）を有し、さらに好ましくは、ＩＣ（１１０）に統合または埋め込まれ、端末（１０１）の機能を構成し、メインプロセッサ（１０５）と物理的スマートカードインタフェース（１１５）に接続される監視／検出回路（１１４）を有するということを除き、図２に関して図示及び説明されたものに対応する。
【００３９】
このとき、インタフェースピンやＩＣ（１１０）の他の接続は、スマートカード（１００）と結合する機械的インタフェース（１１５）に直接結合される。このように、ＩＣ（１１０）には、インタフェース（１１５）を介した通信を傍受することを可能にするインタフェース（１１５）による改ざんを検出するためになされる物理的／機械的インタフェース（１１５）の電気測定を可能にする追加的機能が備えられてもよい。
【００４０】
図示された実施例では、端末（１０１）は、以下で詳細に説明されるように、物理的インタフェース（１１５）の電気特性を監視及び比較する監視／検出回路（１１４）により実行される監視プロセスを有する。
【００４１】
上述のように、スマートカード（１００）は、端末（１０１）がエネルギー、すなわち、スマートカード（１００）の電流を供給する内部電源を備えない電気回路である。これは、カード（ＩＳＣ）に供給されるすべてのＤＣ及びＡＣ電流の和が電源、すなわち、端末（１０１）のＩＣ（１１０）のスマートカードインタフェース／コントローラ（１１３）に返される必要があるということを意味する。電源に戻されない電源からの電流（ＤＣ及び／または）の漏れがある場合、干渉及び／またはタンパリングが存在するに違いない。このようなタンパリングは、例えば、電力を有するセンサ／アンプを備えた監視／傍受回路や拡張装置などであってもよい。本発明による監視／検出回路（１１４）は、端末自体以外のパス、すなわち、電源に返すため、電流のＡＣまたはＤＣ損失を検知することが可能である。
【００４２】
図２に示される実施例では、監視／検出回路（１１４）は、より詳細には、ＶＤＤ接続（例えば、図１の電力ピン（１０）など）に結合され、電流（ＩＤＤと記される）を測定／監視する第１電流モニタ（１０２ａ）と、ＶＳＳ接続（例えば、図１のグラウンドピン（１１）など）に結合され、電流（ＩＳＳと記される）を測定／監視する第２電流モニタ（１０２ｂ）とから構成される。第１及び第２電流モニタ（１０２ａ，１０２ｂ）は、ＩＤＤとＩＳＳが（実質的に）等しいか、あるいは異なるか（まったく異なるか、あるいは所定の係数より大きな係数だけ異なる）、すなわち、ＩＳＳ＝ＩＤＤが実質的に成り立つか判断するため、ＩＤＤとＩＳＳを比較する比較回路（１０３）に共に接続される。それらが等しい場合、そのことは、端末（１００）からスマートカード（１００）に導入された電流がまた戻されることを意味し、タンパリング回路が挿入されていないということを意味する。電流が異なる場合（例えば、通常の干渉を考慮したマージンを超えて）、そのことは、傍受回路、タンパリング回路、拡張構成などが挿入されたことを意味する。
【００４３】
比較器（１０３）は、比較器（１０３）から受信した信号に基づき、メインプロセッサ（１０５）に供給される制御信号を生成するコントローラ（１０４）に接続される。このように、メインプロセッサ（１０５）は、タンパリング回路が検出されると、適切なアクションを開始するようにしてもよい。図示された例では、タンパリング回路は検出されず、このため、カードに導入される電流（ＩＳＳ）は、端末（１００）に戻される電流（ＩＤＤ）と（実質的に）等しくなる。
【００４４】
検出回路（１１０）は、例えば、コントローラ（１０４）により決定され、比較器（１０３）により実行されるウィンドウ機能を利用してＩＳＳとＩＤＤを比較する標準的な電流ミラー回路であってもよい。
【００４５】
好ましくは、カード（１００）と端末（１０１）との間のインタフェースをリキャリブレートする機能が端末（１０１）においては利用可能ではない。少なくとも存在すれば、特殊装置の利用のみが製造サイトでのみ利用可能である。
【００４６】
他の実施例は、スマートカード（１００）とのインタフェースの時間／タイミング、電圧及び／または電流などの物理的レベルにおいて存続可能であるが非安定的な電気特性を生成するのに利用されるインタフェースのキャリブレーションから構成される。これらの特性は、カードによる通常の処理を可能にするのに十分な実行可能性を有するべきであるが、電気状態に特化しているため、拡張装置や監視装置などの回路拡張構成（１１１，１１２）の挿入はインタフェースを故障させるであろう。インタフェースの故障は、タンパリングの攻撃に直接的に抵抗するものとなる。
【００４７】
これの１つの実現形態は、微弱な電気状態を生成するのにインタフェースの電流及び／または電圧特性を利用するインピーダンスに基づく方法を利用するというものである。これは例えば、信号パスの電気インピーダンスにプログラム可能な端末（１０１）にドライバ回路を生成することにより可能となる。具体的には、これらは、信号パス反射特性を利用することが可能である。これに対する１つの状態は、例えば、ドライバの信号遷移時間やソースから受信機までの経過時間のかなりの部分であってもよい。この場合、信号パスは、送信ラインの特性を有し、これにより、インピーダンスに基づく方法を大変実用的なものとする。
【００４８】
さらなる実施例は、インタフェースの既知の電気特性（製造中に測定されるような）と現在の状態を比較する監視プロセスを有する。監視プロセスは、スマートカードの利用を規制するであろう。端末に挿入された実際のカードの現在状態が測定された状態と乖離する場合（例えば、所定のマージン内など）、端末は、ユーザ及び／またはカード発行主体に警告する（例えば、通信／ＩＰリンクを用いてなど）。このとき、カードに関する処理やアクセスなどは、終了されるか、実行／発行主体により注意深く監視されるであろう。
【００４９】
図４は、本発明による改ざんされた回路の一例を示す。図３に示される構成が図示されているが、拡張装置（１１１）が挿入され、傍受／監視回路（１１２）に結合されている。挿入された拡張装置及び／または傍受回路（１１２）が電流の「もれ」を導入するため、ＩＳＳはＩＤＤと異なるものとなる。すなわち、端末により供給されるすべての電流が受け取られず、比較器（１０３）により検出され、コントローラ（１０４）によりメインプロセッサ（１０５）に通知される。このように、傍受やタンパリングなどの試みが、簡単な手段により容易に検出される。
【図面の簡単な説明】
【００５０】
【図１】図１は、スマートカードを概略的に示す。
【図２】図２は、スマートカードと従来の端末を示す。
【図３】図３は、本発明による非改ざん回路の一例を示す。
【図４】図４は、本発明による改ざん回路の一例を示す。
【図１】
2006513479.tif 000003
【図２】
2006513479.tif 000004
【図３】
2006513479.tif 000005
【図４】
2006513479.tif 000006
【国際調査報告】
2006513479.tif 000007
2006513479.tif 000008