(57)【要約】【解決手段】本発明は、通信インタフェース（４）と、プロセッサ（５）と、セキュア要素（６）と、サブシステム（８）と、を備える電子ユニットに関する。上記プロセッサ（５）は、第１バス（Ａ）により上記通信インタフェース（４）に接続され、第２バス（Ｂ）により上記セキュア要素（６）に接続され、さらに上記サブシステム（８）に接続される。上記プロセッサ（５）は、上記第１バス（Ａ）上で上記通信インタフェース（４）から受信した信号を、上記第２バス（Ｂ）上で再生する第１モードで動作するように設計される。また、本願発明は、当該電子ユニットで実施される方法に関する。【選択図】図２
2018520439.tif 000002
【特許請求の範囲】
【請求項１】
通信インタフェース（４）と、プロセッサ（５）と、セキュア要素（６）と、サブシステム（８）と、を備え、前記プロセッサ（５）は、第１バス（Ａ）により前記通信インタフェース（４）に接続され、第２バス（Ｂ）により前記セキュア要素（６）に接続され、さらに前記サブシステム（８）に接続された電子ユニット（２）であって、
前記プロセッサ（５）は、前記第１バス（Ａ）上で前記通信インタフェース（４）から受信した信号を、前記第２バス（Ｂ）上で再生する第１モードで動作するように設計される、ことを特徴とする電子ユニット（２）。
【請求項２】
前記プロセッサ（５）は、前記第１モードと、前記サブシステム（８）から受信した情報に関連して決定される信号を、前記第２バス（Ｂ）上で生成する第２モードと、で交互に動作するように設計される、請求項１に記載の電子ユニット。
【請求項３】
前記プロセッサ（５）は、前記第２バス（Ｂ）上で前記セキュア要素（６）から受信した信号を、前記第１モードにおいて、前記第１バス（Ａ）上で再生するように設計される、請求項１または２に記載の電子ユニット。
【請求項４】
前記プロセッサ（５）は、前記通信インタフェース（４）から受信した前記信号に応答して、前記第２バス（Ｂ）上で前記セキュア要素（６）から来るウェイト信号を、前記第１バス（Ａ）上で予想される方法で送信するように設計される、請求項３に記載の電子ユニット。
【請求項５】
前記プロセッサ（５）は、前記第２モードにおいて、前記サブシステム（８）にデータを送信するように設計される、請求項３は請求項２に従属するものとされる請求項２〜４のいずれか一項に記載の電子ユニット。
【請求項６】
前記プロセッサ（５）は、前記第２モードにおいて、前記第１バス（Ａ）上で前記通信インタフェース（４）にウェイト信号を送信するように設計される、請求項３は請求項２に従属するものとされる請求項２〜５のいずれか一項に記載の電子ユニット。
【請求項７】
前記プロセッサ（５）は、前記セキュア要素（６）から来る特定データを前記第２バス（Ｂ）上で受信したとき、前記第１モードから前記第２モードに切り替わるように設計される、請求項２に従属するものとされる請求項２〜６のいずれか一項に記載の電子ユニット。
【請求項８】
前記プロセッサ（５）は、前記第１バス（Ａ）上で送信された前記データを解析し、特定データが前記第１バス（Ａ）上で送信され、前記プロセッサ（５）により解析されたとき、前記第１モードから前記第２モードに切り替わるように設計される、請求項２に従属するものとされる請求項２〜６のいずれか一項に記載の電子ユニット。
【請求項９】
前記プロセッサ（５）は、前記サブシステム（８）を使用して得たデータの処理が前記セキュア要素（６）内で完了したとき、前記第２モードから前記第１モードに切り替わるように設計される、請求項２に従属するものとされる請求項２〜８のいずれか一項に記載の電子ユニット。
【請求項１０】
前記サブシステム（８）は、マンマシンインタフェースまたは通信モジュールである、請求項１〜９のいずれか一項に記載の電子ユニット。
【請求項１１】
前記サブシステムは、バイオメトリックセンサ（８）である、請求項１〜１０のいずれか一項に記載の電子ユニット。
【請求項１２】
前記情報は、バイオメトリックデータである、請求項２に従属するものとされる請求項２〜１１のいずれか一項に記載の電子ユニット。
【請求項１３】
前記プロセッサ（５）は、シリアルリンク（Ｃ）により前記サブシステム（８）に接続される、請求項１〜１２のいずれか一項に記載の電子ユニット。
【請求項１４】
前記シリアルリンク（Ｃ）は、ＳＰＩまたはＩ２Ｃタイプである、請求項１３に記載の電子ユニット。
【請求項１５】
前記通信インタフェース（４）は、複数の接触子を表す、請求項１〜１４のいずれか一項に記載の電子ユニット。
【請求項１６】
前記通信インタフェース（４）は、ＩＳＯ７８１６規格に準拠する、請求項１〜１５のいずれか一項に記載の電子ユニット。
【請求項１７】
前記第１バス（Ａ）および前記第２バス（Ｂ）は、それぞれ、前記ＩＳＯ７８１６規格に準拠する入／出力信号を搬送する、請求項１〜１６のいずれか一項に記載の電子ユニット。
【請求項１８】
通信インタフェース（４）と、プロセッサ（５）と、セキュア要素（６）と、サブシステム（８）と、を備え、前記プロセッサは、第１バス（Ａ）により前記通信インタフェース（４）に接続され、第２バス（Ｂ）により前記セキュア要素（６）に接続され、さらに前記サブシステム（８）に接続された電子ユニット（２）において実行される方法であって、
前記プロセッサ（５）が、前記第１バス（Ａ）上で前記通信インタフェース（４）から受信した第１信号を検出するステップ（Ｅ６、Ｅ２２、Ｅ３８、Ｅ５４、Ｅ１０２）と、
前記第２バス（Ｂ）上で前記第１信号を再生するステップ（Ｅ８、Ｅ２４、Ｅ４０、Ｅ５６、Ｅ１２０）と、を有することを特徴とする方法。
【請求項１９】
前記サブシステム（８）から来る情報を受信するステップ（Ｅ７６、Ｅ１１４）と、
前記受信した情報に関連して決定される信号を、第２バス（Ｂ）上で生成するステップ（Ｅ８０、Ｅ１２０）と、を有する、請求項１８に記載の方法。
【請求項２０】
前記プロセッサ（５）が、前記第２バス（Ｂ）上で前記セキュア要素（６）から受信した信号を、前記第１バス（Ａ）上で再生するステップを有する、請求項１８または１９に記載の方法。
【請求項２１】
前記プロセッサ（５）が、前記通信インタフェース（４）から受信した前記信号に応答して、前記第２バス（Ｂ）上で前記セキュア要素（６）から来るウェイト信号を、前記第１バス（Ａ）上で予想される方法で送信するステップを有する、請求項２０に記載の方法。
【請求項２２】
前記プロセッサ（５）が、前記サブシステム（８）へデータを送信するステップを有する、請求項１８〜２１のいずれか一項に記載の方法。
【請求項２３】
前記プロセッサ（５）が、前記第１バス（Ａ）上で前記通信インタフェース（４）へウェイト信号を送信するステップを有する、請求項１８〜２２のいずれか一項に記載の方法。
【請求項２４】
前記プロセッサ（５）が、前記セキュア要素（６）から来る特定データを前記第２バス（Ｂ）上で受信したとき、第１モードから第２モードへ切り替わるステップを有する、請求項１８〜２３のいずれか一項に記載の方法。
【請求項２５】
前記プロセッサ（５）が、前記第１バス（Ａ）上で送信された前記データを解析するステップと、
特定データが前記第１バス（Ａ）上で送信され、前記プロセッサ（５）により解析されたとき、前記プロセッサ（５）が、第１モードから第２モードへ切り替わるステップと、を有する、請求項１８〜２３のいずれか一項に掲載の方法。
【請求項２６】
前記プロセッサ（５）が、前記サブシステム（８）を使用して得たデータの処理が前記セキュア要素（６）内で完了したとき、前記第２モードから前記第１モードへ切替わるステップを有する、請求項２４または２５に掲載の方法。
【請求項２７】
前記サブシステム（８）は、マンマシンインタフェースまたは通信モジュールである、請求項１８〜２６のいずれか一項に記載の方法。
【請求項２８】
前記サブシステムは、バイオメトリックセンサ（８）である、請求項１８〜２７のいずれか一項に記載の方法。
【請求項２９】
前記情報は、バイオメトリックデータである、請求項１９に従属するものとされる請求項１９〜２８のいずれか一項に記載の方法。
【請求項３０】
前記プロセッサ（５）は、シリアルリンク（Ｃ）により前記サブシステム（８）に接続される、請求項１８〜２９のいずれか一項に記載の方法。
【請求項３１】
前記シリアルリンクはＳＰＩまたはＩ２Ｃタイプである、請求項３０に記載の方法。
【請求項３２】
前記通信インタフェース（４）は複数の接触子を有する、請求項１８〜３１のいずれか一項に記載の方法。
【請求項３３】
前記通信インタフェース（４）はＩＳＯ７８１６規格に準拠している、請求項１８〜３２のいずれか一項に記載の方法。
【請求項３４】
前記第１バス（Ａ）と前記第２バス（Ｂ）はそれぞれ、前記ＩＳＯ７８１６規格に準拠している入／出力信号を搬送する、請求項１８〜３３のいずれか一項に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、マイクロ回路カードなどのリーダと相互作用する（interagir）ために提供される（pre’vues）電子ユニットに関する。
【０００２】
より特別には、本発明は、電子ユニットおよび当該電子ユニットにおいて行われる方法に関する。
【０００３】
本発明は、バイオメトリックセンサ（または、例えば、スクリーン、場合により（e’ventuellement）、タッチスクリーンまたはラウドスピーカなどの他のユーザインタフェース）などのサブシステムを、既存のセキュア要素を使用している電子ユニットに統合しなくてはならない場合に特に有利に適用される。
【背景技術】
【０００４】
マイクロ回路カードなどの電子ユニットが知られており、この電子ユニットにおいては、セキュア要素は、例えば、ＩＳＯ７８１６規格に準拠している通信インタフェースを介して、外部リーダに直接アクセス可能である。
【０００５】
当該電子ユニットを設計する状況においては、先行するアプリケーションにおいて使用されているセキュア要素を再使用できることは利点であり、特に、開発コストおよび新しいタイプのセキュア要素の検証を回避するためには利点である。
【０００６】
更に、当該電子ユニットのセキュア要素を、バイオメトリックセンサなどの電子ユニットを装備している他のサブシステムと統合することがますます望まれている。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
既存のセキュア要素は、（例えば、ＩＳＯ７８１６規格に準拠する）従来の相互作用の手段（moyens d'interaction）を使用するが、この手段は、前述したサブシステム（例えば、ＳＰＩまたはＩ２Ｃタイプのシリアルインタフェースを使用できる利用可能なバイオメトリックセンサ）との交換に適合することはまれであるため、上記の２つの目的は、残念なことに両立できないことがよくある。
【０００８】
更に、仏国特許出願公開第２  ９３８  ０９４号明細書から、（この例では、ＵＳＢタイプの）通信インタフェースと、セキュア要素と、（メモリまたはバイオメトリックセンサを備える）サブシステムと、第１バスにより通信インタフェースに接続され、第２バスによりセキュア要素に接続され、さらにサブシステムに接続されているプロセッサ（この例では、マイクロコントローラ）と、を備える電子ユニットが知られている。
【０００９】
本書においては、プロセッサは、ＵＳＢタイプの通信インタフェースとセキュア要素との間の通信を管理する。したがって、この本書は、外部リーダが、通信インタフェースを介してセキュア要素に直接アクセスできなければならない場合には関係しない。
【課題を解決するための手段】
【００１０】
この状況において、本発明は、通信インタフェースと、プロセッサと、セキュア要素と、サブシステムと、を備え、プロセッサは、第１バスにより通信インタフェースに接続され、第２バスによりセキュア要素に接続され、さらに（例えば、第３バスにより）サブシステムに接続されている電子ユニット（entite’ e’lectronique）であって、プロセッサは、第１バス上で通信インタフェースから受信した信号を、第２バス上で再生する（reproduit）第１モードで動作するように設計されていることを特徴とする電子ユニットを提案する。
【００１１】
通信インタフェースに接続されているリーダに収容される（rec,ue）と、当該電子ユニットは、（プロセッサがその第１動作モードのとき）リーダとセキュア要素との間の直接交換をシミューレトすることを可能にし、セキュア要素は、更に、サブシステムとセキュア要素とが共通のインタフェースを有していなくても、プロセッサを介して、サブシステムと交換ができる。
【００１２】
他のオプション、したがって、非制限的な特徴によれば、
−プロセッサは、第１モードと、サブシステムから（第３バスを介して）受信した情報に関連して（en fonction de）決定される信号を、第２バス上で生成し（ge`ne`re）、または、下記に示されるように、サブシステムに情報を送信する第２モードと、で交互に動作するように設計される。
−プロセッサは、第２バス上でセキュア要素から受信した信号を、第１モードにおいて、第１バス上で再生するように設計される。
−プロセッサは、通信インタフェースから受信した信号に応答して、第２バス上でセキュア要素から来るウェイト信号（des signaux attendus）を、第１バス上で予想された方法で（de manie`re anticipe’e）送信するように設計される。
−プロセッサは、第２モードにおいて、サブシステムにデータを送信するように設計される。
−プロセッサは、第２モードにおいて、第１バス上で通信インタフェースにウェイト信号を送信するように設計される。
−プロセッサは、セキュア要素から来る特定データを第２バス上で受信したとき、第１モードから第２モードに切り替わる（basculer）ように設計される。
−プロセッサは、第１バス上で送信されたデータを解析するように設計される。
−プロセッサは、特定データが第１バス上で送信され、プロセッサにより解析されたとき、第１モードから第２モードに切り替わるように設計される。
−プロセッサは、サブシステムを使用して得たデータの処理がセキュア要素内で完了したとき、第２モードから第１モードに切り替わるように設計される。
−サブシステムは、マンマシンインタフェースである。
−サブシステムは、（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）（ブルートゥース（登録商標））またはＷｉ−Ｆｉ（登録商標）タイプなどの）通信モジュールである。
−サブシステムは、バイオメトリックセンサである（変形例として、サブシステムは、スクリーン、例えば、タッチスクリーン、ラウドスピーカ、または他の如何なるユーザインタフェースでもよい）。
−情報は、バイオメトリックデータである。
−プロセッサは、例えば、ＳＰＩまたはＩ２Ｃタイプなどのシリアルリンクによりサブシステムに接続される。
−通信インタフェースは、複数の接触子を表す（pre’sente）。
−通信インタフェースは、ＩＳＯ７８１６規格に準拠する。
−第１バスおよび第２バスは、それぞれ、ＩＳＯ７８１６規格に準拠している入／出力信号を搬送する。
【００１３】
本発明は、また、通信インタフェースと、プロセッサと、セキュア要素と、サブシステムと、を備え、プロセッサは、第１バスにより通信インタフェースに接続され、第２バスによりセキュア要素に接続され、さらに（例えば、第３バスにより）サブシステムに接続されている電子ユニットにおいて実行される（mis en oe&uvre）方法であって、下記の、
−プロセッサが、第１バス上で通信インタフェースから受信した第１信号を検出するステップと、
−第２バス上で第１信号を再生するステップと、を有することを特徴とする方法も提案する。
【００１４】
上記に示したように、これらのステップは、例えば、第１動作モードに対応する。
【００１５】
更に、例えば第２動作モードに対して、下記の、
−サブシステムから来る情報を（第３バスを介して）受信するステップと、
−受信した情報に関連して決定される信号を、第２バス上で生成するステップと、を提供することができる。
【００１６】
電子ユニットの環境において上述したオプションの特徴は、当該方法にも同様に適用できる。
【００１７】
特に、この方法は、下記の、
−プロセッサが、（第１モードにおいて）、第２バス上でセキュア要素から受信した信号を、第１バス上で再生するステップと、
−プロセッサが、通信インタフェースから受信した信号に応答して、第２バス上でセキュア要素から来るウェイト信号を、第１バス上で予想される方法で送信するステップと、
−プロセッサが、（第２モードにおいて）、サブシステムへデータを送信するステップと、
−プロセッサが、（第２モードにおいて）、第１バス上で通信インタフェースへウェイト信号を送信するステップと、
−プロセッサが、セキュア要素から来る特定データを第２バス上で受信したとき、第１モードから第２モードへ切り替わるステップと、
−プロセッサが、第１バス上で送信されたデータを解析するステップと、
−プロセッサが、特定データが第１バス上で送信され、プロセッサにより解析されたとき、第１モードから第２モードへ切り替わるステップと、
−プロセッサが、サブシステムを使用して得たデータの処理がセキュア要素内で完了したとき、第２モードから第１モードに切り替わるステップと、の少なくとも１つを有することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明に係る電子ユニットの一実施例の平面図である。
【図２】リーダに接続されている状況における、図１に示されている電子ユニットの主要要素を示す概略図である。
【図３】図２に示されている要素の幾つかに対する可能な接続の例を示す図である。
【図４】図１に示されている電子ユニットにおいて使用される方法の一実施例の前半（premie`re partie）を例示するフローチャートである。
【図５】上記方法の後半（seconde partie）を例示するフローチャートである。
【図６】上記方法の後半の変形の実施形態を例示するフローチャートである。
【発明を実施するための形態】
【００１９】
付随する図面を参照し、非制限的な例としてなされる下記の記述は、本発明が何から構成されているのか、およびどのようにして本発明を具現化できるかについての良好な理解を与えるであろう。
【００２０】
図１は、この場合、マイクロ回路カード（carte a` microcircuit）２である、本発明に係る電子ユニット（entite’ e’lectronique）を示している。
【００２１】
マイクロ回路カード２は、マイクロ回路カード２の上表面のレベルにおける複数の平面接触子から形成されている通信インタフェース４を備えている。
【００２２】
記述される実施の形態において、マイクロ回路カード２は、更に、バイオメトリックセンサ８（この場合、指紋センサ）を備えており、バイオメトリックセンサ８の一部もまた、マイクロ回路カード２の上表面と同一平面である。
【００２３】
変形例として、バイオメトリックセンサ８の代わりに（または、場合により、バイオメトリックセンサ８に追加して）、他のサブシステム、例えば、スクリーン、ラウドスピーカ、または他のユーザインタフェースを使用できる。
【００２４】
図２は、電子ユニット２が、通信インタフェース４を介してリーダ１０に接続されている状況（この状況は、電子ユニット２がリーダ１０に挿入されるときに実際に起きる）における、電子ユニット２の主要要素を示している。
【００２５】
既に記述した（接触子を有する）通信インタフェース（l'interface de communication (a` contacts)）４およびバイオメトリックセンサ８に加えて、マイクロ回路カード２は、マイクロコントローラ５およびセキュア要素６を備えている。
【００２６】
マイクロコントローラ５は、プロセッサ（この場合、マイクロプロセッサ）と、ランダムアクセスメモリと、不揮発性メモリ（または、「Non Volatile Memory（不揮発性メモリ）」を意味するＮＶＭ）と、汎用書換え可能メモリ（例えば、「Electrically Erasable and Programmable Read-Only Memory（電気的消去可能プログラマブルリードオンリメモリ）」を意味するＥＥＰＰＲＯＭタイプ、またはフラッシュタイプ)を備えている。
【００２７】
マイクロコントローラ５のメモリ（この場合、書換え可能不揮発性メモリ）は、マイクロコントローラ５のプロセッサが実行可能なコンピュータプログラム命令を記憶している。これらの命令の幾つかは、マイクロコントローラ５のプロセッサにより実行されるとき、マイクロコントローラ５による、図４から６を参照して以下に記述される方法（proce`de`s）の実現を引き起こす。
【００２８】
セキュア要素６は、マイクロ回路（または集積回路）の形式で製作され、セキュア要素６もまたプロセッサ（例えば、マイクロプロセッサ）と、ランダムアクセスメモリや書換え可能不揮発性メモリなどのメモリを備えている。セキュア要素６のメモリ（この場合、書換え可能不揮発性メモリ）は、セキュア要素６のプロセッサにより実行可能なコンピュータプログラム命令を記憶している。これらの命令の幾つかは、セキュア要素６のプロセッサにより実行されるときに、セキュア要素６による、図４から６を参照して以下に記述される方法の実現を引き起こす。
【００２９】
セキュア要素６は、更に、その物理構成、およびセキュア要素６が記憶するコンピュータプログラムの設計により、攻撃者にとって、セキュア要素６が記憶しているデータへのアクセス（読込みおよび／または修正による）を難しく、または不可能にさえするように設計されている。こうして（ainsi）、セキュア要素６は、例えば、コモンクライテリア（Common Criteria）（ＩＳＯ１５４０８規格）において定義されている４よりも高いＥＡＬ保証レベル、例えば、ＥＡＬ４＋（ＶＡＮ５）レベルまたはそれ以上、および／または（「Federal Information Processing Standard（連邦情報処理規格）」を意味する）ＦＩＰＳ１４０−２規格に従う３より高いレベルを有している。
【００３０】
セキュア要素６は、アンテナ７に接続され、このアンテナ７により、ＩＳＯ１４４３規格に準拠しているリンクなどの近距離無線リンクを介して、または（通常は、英語で「Near Field Communication（近距離通信）」を意味するＮＦＣと称される）近距離通信タイプの技術を使用して、他の電子ユニットとデータの交換ができる。
【００３１】
マイクロコントローラ５は、一方では、第１バスＡにより通信インタフェース４に接続され、この場合第１バスＡと同様の（identique）第２バスＢによりセキュア要素６に接続されている。他方では、この場合、セキュア要素６が通信インタフェース４に直接には接続されないという規定が提供されている。
【００３２】
記述した例においては、第１バスＡおよび第２バスＢは、それぞれ、ＩＳＯ７８１６規格に準拠しているデータ交換をサポートするように設計されている。
【００３３】
マイクロ回路カード２がリーダ１０に挿入され、したがって、マイクロコントローラ５が（接触子を有する）通信インタフェース４を介してリーダ１０に接続されると、こうして、ＩＳＯ７８１６規格に準拠しているリンクをリーダ１０とマイクロコントローラ５との間に（特に第１バスＡを介して）確立することができる。
【００３４】
同様に、ＩＳＯ７８１６規格に準拠しているリンクを、第２バスＢを介して、マイクロコントローラ５とセキュア要素６との間に確立することができる。
【００３５】
マイクロコントローラ５とバイオメトリックセンサ８とに関しては（quant a eux）は、この場合、第１バスＡまたは第２バスＢにより可能になるリンクとは異なり、例えば、（「Serial Peripheral Interface（シリアル周辺インタフェース）」を意味する）ＳＰＩまたは（「Inter Integrated Circuit（アイスクエアドシー）」を意味する）Ｉ２ＣタイプのシリアルリンクなどのリンクＣにより接続されている。
【００３６】
下記に詳細に記述されるように、マイクロコントローラ５は、２つの動作モードを有しており、
−第１動作モード（premier mode）においては、マイクロコントローラ５は、第１バスＡ上で通信インタフェース４から受信した信号を第２バスＢ上で再生し（reproduit）、第２バスＢ上でセキュア要素６から受信した信号を第１バスＡ上で再生し、
−第２動作モード（second mode）においては、マイクロコントローラ５は、バイオメトリックセンサ８から（リンクＣを介して）受信した情報に関連して（en fonction de）決定される信号を第２バスＢ上で生成し（ge`ne`re）、バイオメトリックセンサ８に、第２バスＢ上で受信した信号に関連して決定されるデータ（例えば、命令）を（リンクＣを介して）送信する。
【００３７】
こうして、第１動作モードにおいては、マイクロコントローラ５は、セキュア要素６に対してリーダ１０をエミュレートし、リーダ１０に対してセキュア要素６をエミュレートし、リーダ１０およびセキュア要素６は、通信インタフェース４を介して直接接続されているかのように、（例えば、ＩＳＯ７８１６規格に準拠して）信号を交換する。
【００３８】
第２動作モードにおいては、マイクロコントローラ５は仲介役（ro^le d'interme'diaire）として機能して、バイオメトリックセンサ８とセキュア要素６とが同じ通信プロトコルを使用していなくても、両者間のデータの交換を可能にする。
【００３９】
第２動作モードの間、マイクロコントローラ５は、リーダ１０に送られる信号（例えば、ウェイト信号（signaux d'attente））を、下記で説明するように、リーダとの間で確立された（この場合、ＩＳＯ７８１６規格に従う）リンクを維持するように第１バスＡ上で生成するという規定を提供することもできる。
【００４０】
図３は、通信インタフェース４と、マイクロコントローラ５と、セキュア要素６と、に対して想定され得る（envisageable）接続の例を示している。
【００４１】
既に示したように、通信インタフェース４は、ＩＳＯ７８１６規格に準拠している信号を搬送するように設計されており、このため、電源信号専用の接触子ＶＣＣと、クロック信号専用の接触子ＣＬＫと、リセット信号専用の接触子ＲＳＴと、データ信号専用の接触子Ｉ/Ｏ（入／出力タイプ、すなわち、双方向）と、を備えている。
【００４２】
ここで記述される例においては、接触子ＶＣＣは、マイクロコントローラ５の電源端子（broche）Ｖ5と、セキュア要素６の電源端子Ｖ6と、に接続されている。同様に、接触子ＣＬＫは、マイクロコントローラ５のクロック端子Ｔ5と、セキュア要素６のクロック端子Ｔ6と、に接続されている。
【００４３】
マイクロコントローラ５およびセキュア要素６に対して（接触子ＣＬＫにより搬送される信号により表されている）共通のクロックを使用すると、下記に記述されるプロセスの間、これら２つの要素の同期を取ることが容易になる。
【００４４】
通信インタフェース４の接触子ＲＳＴは、それ自体がマイクロコントローラ５の第１リセット端子Ｒ5に接続され、一方、通信インタフェース４の接触子Ｉ／Ｏは、マイクロコントローラ５の第１データ端子Ｄ5に接続されており、上述した第１バスＡに対応している。
【００４５】
マイクロコントローラ５の第２リセット端子Ｒ’は、更に、セキュア要素６のリセット端子Ｒ6に接続され、マイクロコントローラ５の第２データ端子Ｄ’は、セキュア要素６のデータ端子Ｄ6に接続されており、上述した第２バスＢに対応している。
【００４６】
セキュア要素６は、ＩＳＯ７８１６規格の状況において動作するように設計され（そしてこの状況において先行アプリケーションのために開発されることができており）、したがって、セキュア要素６のリセット端子Ｒ6およびデータ端子Ｄ6は、この状況において、通信インタフェース４のＲＳＴ接触子上に存在する信号などのリセット信号と、通信インタフェース４のＩ／Ｏ接触子上に存在する信号などのデータ信号と、をそれぞれ受信するように意図されていることに留意されたい。
【００４７】
図４は、電子ユニット２において使用される方法の一実施例の前半を例示するフローチャートである。
【００４８】
この方法は、マイクロ回路カード２がリーダ１０に挿入され、（リーダ１０により提供され、こうして通信インタフェース４の接触子ＶＣＣにより搬送される）電源電圧がマイクロコントローラ５およびセキュア要素６の電源端子Ｖ5およびＶ6に現れた（pre'sente）ときに開始する。
【００４９】
電源が投入されると、マイクロコントローラ５は、その第１動作モードで初期化され（ステップＥ２）、リーダ１０から来る信号を待つ。
【００５０】
リーダ１０は、ステップＥ４において、リセット信号（接触子ＲＳＴ上でハイレベル）を送信し、このリセット信号は、第１バスＡを介して（正確には、接触子ＲＳＴおよび第１リセット端子Ｒ5を介して）マイクロコントローラに送信される。
【００５１】
こうして、マイクロコントローラ５は、ステップＥ６において、リセット信号を受信し、この場合、第２リセット端子Ｒ’上に現れる信号をハイレベルに設定することにより、セキュア要素６に送られる同じタイプの信号を第２バスＢ上で生成する（ステップＥ８）。
【００５２】
このリセット信号は、ステップＥ１０において、（リセット端子Ｒが、ハイレベルに変化することにより）セキュア要素６によって受信される。
【００５３】
セキュア要素６は、既に示したように、ＩＳＯ７８１６規格により規定されるものに準拠して動作するように設計されており、ＡＴＲメッセージ（ＡＴＲは、「Answer To Reset（リセットに対する返答）」を意味する）形式の応答を用意して、このメッセージをステップＥ１２において、第２バスＢ上で、正確には、データ端子Ｄ6上で送信する。ＡＴＲメッセージは、セキュア要素６に関するデータ（セキュア要素のタイプ、セキュア要素のステータス）と、セキュア要素６により提示される通信パラメータと、を有する。
【００５４】
マイクロコントローラ５は、ステップＥ１４において、ＡＴＲメッセージを第２バスＢを介して（正確には、第２データ端子Ｄ’上で）受信し、それを第１バスＡ上で送信、すなわち、第２データ端子Ｄ’上で検出された信号を第１データ端子Ｄ5で再生することにより、ステップＥ１６において、通信インタフェース４を介してリーダ１０に送信する。
【００５５】
想定され得る変形例によれば、ＩＳＯ７８１６規格により課せられるある時間的制約に準拠するために、マイクロコントローラ５は、ＡＴＲメッセージを形成するあるデータ、例えば、ＡＴＲメッセージの（１６進数で３Ｂと等しい固定値の）第１バイトが第１バスＡ上で（リーダ１０に）送信されることを予想する（anticipe）。予想した方法で送信されたデータは、例えば、上記のステップＥ６とＥ８との間に、または、ステップＥ８の間に、またはステップＥ８の直後に送信される。この場合、予想した方法で送信されなかったデータのみが、第１バスＡ上で再生される（この場合、１６進数で３Ｂの値の第１バイト以外のＡＴＲを形成するデータ）。
【００５６】
場合により（e'ventuellement）、マイクロコントローラ５は、ＡＴＲメッセージ内で送信されたデータを、特に、セキュア要素６のステータスを確認し提示された通信のパラメータを知るために解析できる。
【００５７】
こうして、リーダ１０は、ステップＥ１８において、ＡＴＲメッセージを受信し、そのメッセージが有するデータを処理できる。
【００５８】
リーダ１０とセキュア要素６とは、ＩＳＯ７８１６規格において規定されているように、あたかも互いに直接接続されているように動作するということに留意されたい。したがって、第１動作モードにおいては、マイクロコントローラ５は、トンネルのように振る舞い、このトンネルを、リーダ１０とセキュア要素６との間で交換される情報が通過する。
【００５９】
ＡＴＲメッセージ内で受信した接続パラメータが、セキュア要素６が特定の通信プロトコルを課していることを示しているときは（すなわち、ＩＳＯ７８１６規格の状況におけるタイプＴＡ2データが存在するときは）、当該方法は、（図４において点線で描かれている矢印により示されているように）ステップＥ３６に直接ジャンプする。
【００６０】
逆に、通信プロトコルが課せられていない場合（すなわち、ＩＳＯ７８１６規格の状況におけるＴＡ2データが存在しない場合）、現時点で示されているように、リーダ１０とセキュア要素６との間の通信プロトコルについての交渉のために方法は継続する。
【００６１】
リーダは、ステップＥ２０において、通信インタフェース４上で（正確には、Ｉ／Ｏ接触子上で）、（「Protocol and Parameters Selection（プロトコルおよびパラメータの選択）」を意味する）ＰＰＳタイプの要求を送信する。ＰＰＳ要求は、通信に対して想定される（envisage’s）パラメータを伴う（例えば、ＩＳＯ７８１６規格の状況においては、整数Ｆｉを表すデータおよび整数Ｄｉを表すデータを伴い、比Ｆｉ／Ｄｉは基本時間単位、または「Elementary Time Unit（基本時間単位）」を意味するＥＴＵに対応するクロック周期数を示しており、データビットの送信または受信に割り当てられる持続時間（dure’e）に対応している）。これらのパラメータは、例えば、リーダ１０により、ステップＥ１８において受信したＡＴＲメッセージに添付されているデータに関連して決定される。
【００６２】
通信パラメータを伴うＰＰＳ要求は、ステップＥ２２において、第１バスＡを介して（正確には、第１データ端子Ｄ5上で）マイクロコントローラ５により受信され、それにより、マイクロコントローラ５が、通信パラメータを知ることが可能になり、想定される通信タイプに関するデータを記憶することが可能になる（これらの記憶されたデータは、例えば、ＰＰＳ要求に伴うデータと同一である）。
【００６３】
そしてマイクロコントローラ５は、ステップＥ２２において第１バスＡ上で受信した信号を、第２バスＢ上で（この場合、第２データ端子Ｄ’上で）再生することにより、ＰＰＳ要求をセキュア要素６に送信する（ステップＥ２４）。
【００６４】
こうして、セキュア要素６は、第２バスＢを介してＰＰＳ要求と通信に対して想定されるパラメータとを受信し（ステップＥ２６）、これらの要素を、例えば、受信したパラメータを記憶し、それらを承認する（acceptant）ことにより処理する。
【００６５】
ＩＳＯ７８１６規格で規定されているように、セキュア要素６により通信パラメータが承認された場合、セキュア要素６は、（この場合、ステップＥ２８において）ステップＥ２６で受信したものと同一のパラメータを伴う応答ＰＰＳを送信する。
【００６６】
したがって、マイクロコントローラ５は、ステップＥ３０において、この応答ＰＰＳを第２バスＢを介して受信する。
【００６７】
こうして、マイクロコントローラ５は、応答ＰＰＳに添付されている通信パラメータが、ステップＥ２２で受信（そして記憶）したものと同一であることを確認でき、セキュア要素６が、それらのパラメータによる通信の設定を承認したことを確認する。そしてマイクロコントローラ５は、場合により、下記にステップＥ３５で示されるように、以降の交換を正しく処理するために、自体の構成を指定された通信パラメータに適合させることができる。
【００６８】
マイクロコントローラ５は、更に、第２バスＢ上で（この場合、第２データ端子Ｄ’上で）ステップＥ３０において受信した信号を、第１バスＡ上で（この場合、第１データ端子Ｄ5上で）再生することにより、第１バスＡを介してリーダ１０に応答ＰＰＳを送信する（ステップＥ３２）。
【００６９】
リーダ１０は、ステップＥ３４において、あたかもセキュア要素６が通信インタフェース４を介して直接返信したかのように、記述された例においてステップＥ２０で送信されたものと同一の通信パラメータを伴う応答ＰＰＳを受信する。
【００７０】
この場合、通信パラメータは、交換を継続するために採用される。これを行うために、リーダ１０と、マイクロコントローラ５と、セキュア要素６（場合により、例えばマイクロコントローラ５の制御でサブシステム８も）と、は、それぞれ、ステップＥ３５において自体の通信パラメータを（上記に示したように、交渉されたパラメータに従って）更新する。
【００７１】
そしてリーダ１０は、ステップＥ３６において、通信インタフェース４上で（正確には、この場合Ｉ／Ｏ接触子上で）（「Application Protocol Data Unit（アプリケーションプロトコルデータユニット）」を意味する）ＡＰＤＵタイプのコマンドを送信することにより、自体の動作を継続する。
【００７２】
マイクロコントローラ５は、ステップＥ３８において、第１バスＡ上でそのＡＰＤＵコマンドに対応する信号を検出する。これを行うために、上記に示したように、マイクロコントローラ５は、必要であれば、ステップＥ３０において、ＰＰＳ応答と共に受信した通信パラメータを考慮する。マイクロコントローラ５は、また、例えば、ＡＰＤＵコマンドを表す信号がいつ完了するかを事前に判断することができるように、検出された信号を解析できる。
【００７３】
そしてマイクロコントローラ５は、ステップＥ３８の間に第１バスＡ上で検出された信号を、その第２バスＢ上で再生することにより、ＡＰＤＵコマンドを第２バスＢを介してセキュア要素６に送信する（ステップＥ４０）。このステップＥ４０の後、マイクロコントローラ５は、下記に記述されるステップＥ４６を待って（en attente de）、第２バスＢからの信号を解析する。
【００７４】
セキュア要素６は、ステップＥ４２において、第２バスＢを介してこのＡＰＤＵコマンドを受信し、そのコマンドにより要求される処理を行う。
【００７５】
いったん処理が行われると、セキュア要素６は、ステップＥ４４において、応答のステータス（ＩＳＯ７８１６規格の状況においては、処理が正しく行われたときの１６進数における値９０００の２バイト）と、場合により応答データを有する応答メッセージＲＳＰと、を第２バスＢ上で送信する。
【００７６】
応答メッセージＲＳＰは、ステップＥ４６において、マイクロコントローラ５により検出され、第２バスＢ上で（正確には、この場合、第２データ端子Ｄ’上で）ステップＥ４６において検出された信号の第１バスＡ上で（この場合、第１データ端子Ｄ5上で）の再生により、マイクロコントローラ５により第１バスＡを介してリーダ１０に送信される（ステップＥ４８）。
【００７７】
こうして、応答メッセージＲＳＰは、ステップＥ５０において、リーダ１０により受信される。
【００７８】
今ここで記述したステップＥ３６からＥ５０におけるプロセスは、リーダ１０により送信されたＡＰＵタイプの如何なるコマンドに対しても繰り返すことができ、その処理は、セキュア要素６単独でも行うことができるということに留意されたい。
【００７９】
ここで図５を参照して、ＡＰＤＵタイプのコマンドにより要求される処理が、他のサブシステム、この場合、バイオメトリックセンサ８の使用を必要とするときに使用されるプロセスの例を説明する。
【００８０】
図５は、実際は、図４を参照して今ここで記述されたプロセスの続きを示すフローチャートである。
【００８１】
ステップＥ５２において、リーダ１０は、（図５においてＡＰＤＵ’と示されている）ＡＰＤＵタイプのコマンドを電子ユニット２に、すなわち、通信インタフェース４上で送信する。このコマンドＡＰＤＵ’は、例えば、署名されるメッセージを伴う。
【００８２】
このコマンドＡＰＤＵ’を表す信号は、ステップＥ５４の間にマイクロコントローラ５により第１バスＡ上で（正確には、第１データ端子Ｄ5上で）検出され、ステップＥ５６の間に、ステップＥ３６およびＥ３８において上述した方法と類似の方法で、第２バスＢ上で（正確には、第２データ端子Ｄ’上で）再生される。
【００８３】
したがって、セキュア要素６は、ステップＥ５８において、第２バスＢを介してコマンドＡＰＤＵ’を受信し、そして、そのコマンドにより要求される処理を開始する。
【００８４】
この場合、コマンドＡＰＤＵ’がその処理のために、マイクロコントローラ５に接続されている電子ユニット２、この場合、バイオメトリックセンサ８であるサブシステムの使用を必要とすることが想定される。
【００８５】
したがって、セキュア要素６は、コマンドＡＰＤＵ’を受信すると（ステップＥ５８）、このコマンドの処理は、バイオメトリックセンサ８により取り込まれたバイオメトリックデータを必要とすると判断し、これを行うために、ステップＥ６０において、サブシステムから来るデータ（この場合、バイオメトリックデータ）の要求を示す特定データＰＲＯＰ（またはパターン）を第２バスＢ上で（この場合、データ端子Ｄ6上で）送信する。
【００８６】
特定データＰＲＯＰは、ステップＥ６２において、マイクロコントローラ５により受信され、マイクロコントローラ５は、これらのデータの解析により、サブシステム（バイオメトリックセンサ８）の使用が必要であると判断する。
【００８７】
そして、マイクロコントローラ５は、その第２動作モードに切り替わる（ステップＥ６４）。
【００８８】
この第２動作モードにおいて、マイクロコントローラ５は、図５においてステップＥ６６で図示されているように、第１バスＡ上でリーダ１０にウェイトメッセージ（messages d'attente）ＷＴを規則的に（例えば、定期的に）送信する。当該ウェイトメッセージＷＴは、例えば、ＩＳＯ７８１６規格により規定されるＴ＝０プロトコルの状況における、リーダ１０に対して意図された手順メッセージ（message de proce’dure）、または、Ｔ＝１プロトコルの状況における応答時間延長要求（または「ＷＴＸ要求」）ブロックの（１６進数における値６０の）ＮＵＬＬ（ヌル）バイトである。
【００８９】
リーダ１０は、これらの（ステップＥ６８において図示されているような）ウェイトメッセージＷＴを受信し、それにより、下記の処理が行われている間、リーダ１０と電子ユニット（マイクロ回路カード）２との間の通信を有効に保つことが可能になる。
【００９０】
実際、第２動作モードの間、マイクロコントローラ５は、例えば、この場合バイオメトリックデータを取得するための要求ＡＣＱである、サブシステムに対して意図された要求をリンクＣ上で送信することにより、リンクＣを介してサブシステム（この場合、バイオメトリックセンサ８）を呼び出す（fait appel）（ステップＥ７０）。
【００９１】
サブシステム（この場合、バイオメトリックセンサ８）は、この要求をステップＥ７２において受信し、この場合、バイオメトリックデータの取得である、その要求により示される処理を行う。
【００９２】
この処理により生成されたデータ（この場合、バイオメトリックセンサ８により取り込まれた画像ＩＭＧであり、この例においては、指紋の画像）は、ステップＥ７４において、リンクＣを介してマイクロコントローラ５に送信される。
【００９３】
マイクロコントローラ５は、ステップＥ７６において、サブシステムにより生成されたデータ（この場合、バイオメトリックセンサ８により生成された画像ＩＭＧ）をリンクＣを介して受信し、この場合、例えば特徴点（minuties）の集合などの、画像ＩＭＧで表された指紋を表す特徴であるバイオメトリックな特徴（caracte’ristiques biome’triques）ＢＩＯ（または「テンプレート（”template”）」）の抽出などの、場合により可能性のある（e’ventuel）これらのデータの処理に着手する（ステップＥ７８）。
【００９４】
そしてマイクロコントローラ５は、場合により、サブシステムを使用して得たデータ（サブシステムにより生成された未処理データ、および／または、この場合、抽出されたバイオメトリックな特徴ＢＩＯである、ステップＥ７８における処理の結果のデータ）を、例えば、ＡＰＤＵコマンド内で、または、他の規格化された、または独自の（proprie’taire）プロトコルに準拠して、ステップＥ８０において第２バスＢ上で送信できるように再フォーマットする。前述したデータのフォーマットは、例えば、所定のフォーマットを有する（そして、例えばコマンドを表している）データブロック内でのデータのカプセル化を備えている。変形例としては、フォーマットは行われず、（サブシステムにより生成された）未処理データは、ステップＥ８０において、第２バスＢ上で（直接）送信される。
【００９５】
そしてマイクロコントローラ５は、第１動作モードに切り替わることができ（ステップＥ８０）、第２バスＢ上の信号を待つ。こうして、マイクロコントローラ５は、この場合、ウェイトメッセージＷＴの定期的送信を終了できる。マイクロコントローラ５の第１動作モードへの切り替えは、サブシステムを使用して得たデータの処理（下記に記述する）がセキュア要素６内で完了したときのみ、場合により行うことができることに留意されたい。
【００９６】
セキュア要素６は、ステップＥ８４において、サブシステムを使用して得たデータ、この場合、バイオメトリックな特徴ＢＩＯを第２バスＢを介して受信する。セキュア要素６は、ステップＥ６０における特定データＰＲＯＰの送信以来これらのデータを待ち続けていたということに留意されたい。
【００９７】
こうして、セキュア要素６は、ステップＥ８６において、サブシステムを使用して得たデータ（この場合、バイオメトリックな特徴ＢＩＯ）を使用して、（ステップＥ５８において受信した）コマンドＡＰＤＵ’に対応する処理を行うことができる。この処理は、例えば、ステップＥ８４で受信したデータとセキュア要素６に記憶されている対応するデータとの比較を有し、比較が成功した場合の、セキュア要素６に記憶されている秘密鍵（または個人鍵）により署名されるメッセージの（上記に示したように、コマンドＡＰＤＵ’に添付されている）署名、すなわち、秘密鍵を使用する暗号署名アルゴリズムの、署名されるメッセージへの適用を有する。
【００９８】
変形例として、処理は、例えば、セキュア要素６の機能のデブロック（de’blocage）でもよく、この機能は、場合により、セキュア要素６により、またはセキュア要素６に記憶されているアプレットにより実行できる特定コマンドである。
【００９９】
セキュア要素６は、（上記の比較が成功した場合の署名されたメッセージを有する）応答メッセージＲＳＰ’を第２バスＢ上で送信する（ステップＥ８８）。更に、応答メッセージＲＳＰ’が、上記の比較が失敗した場合の（または、他の動作上の異常の場合の）エラーコードを有するように規定することができる。
【０１００】
マイクロコントローラ５は、ステップＥ９０において、この応答メッセージＲＳＰ’を表す信号を第２バスＢ上で検出し、これらの信号を第１バスＡ上で再生する（ステップＥ９２）。
【０１０１】
こうして、リーダ１０は、ステップＥ９４において、あたかも応答メッセージＲＳＰ’が通信インタフェース４上でセキュア要素６により直接送信されたかのように、（通信インタフェース４を介して）応答メッセージＲＳＰ’を受信する。
【０１０２】
図６は、図５を参照して今ここで記述した方法の変形例である実施の形態を例示しているフローチャートである。
【０１０３】
したがって、当該方法の変形例は、例えば、図４を参照して記述したような方法（ステップＥ５０まで）に従う。
【０１０４】
リーダ１０は、ステップＥ１００において、通信インタフェース４上でＡＰＤＵタイプのコマンドを送信する。このコマンドは、コマンドを処理するためにセキュア要素６によりバイオメトリックデータが要求されていることを示すタグＴＡＧを有する。このタグＴＡＧは、コマンド自体（例えば、バイオメトリックチェックコマンドに対する場合のように、バイオメトリックデータが要求されていることをコマンドのタイプから導出可能な場合）か、または、コマンドに添付されている特定の追加的データの何れかであってよい。
【０１０５】
マイクロコントローラ５は、ステップＥ１０２において、タグＴＡＧを有するコマンドを第１バスＡを介して受信し、受信データを解析する。
【０１０６】
マイクロコントローラ５は、例えば、マイクロ回路カード２が（指紋センサ８の支援により確認される）その保有者（porteur）の存在を課すように規定された、ＡＰＤＵタイプのコマンドのリストを記憶しており、こうして、マイクロコントローラ５は、受信したコマンドのタイプを、記憶されているコマンドのタイプと比較することができる。この場合、既に示したように、マイクロコントローラ５により検出されるタグＴＡＧは、コマンドのタイプに対応する。
【０１０７】
変形例として、マイクロコントローラ５は、上記の特定の追加的データを、受信データにおいて探す。
【０１０８】
タグＴＡＧの検出（マイクロコントローラ５によるデータの解析の間）のため、マイクロコントローラ５は、ステップＥ１０４において、その第２動作モードに切り替わる。
【０１０９】
図６には示されていないが、場合により、マイクロコントローラ５は、第２動作モードの持続時間全体を通して、第１バスＡ上でウェイトメッセージを定期的にリーダ１０に送信できる。
【０１１０】
マイクロコントローラ５は、ステップＥ１０６において、バイオメトリックデータの取得の要求ＲＥＱを、リンクＣを介してバイオメトリックセンサ８に送信する。
【０１１１】
バイオメトリックセンサ８は、ステップＥ１０８においてこの要求ＲＥＱを受信し、ステップＥ１００において、バイオメトリックデータ（例えば、保有者の指紋の画像）の取得と、場合により可能性のある処理と、を開始する。
【０１１２】
ステップＥ１１０で得たバイオメトリックデータＲＥＳは、ステップＥ１１２において、マイクロコントローラ５に応答して送信される。
【０１１３】
マイクロコントローラ５は、ステップＥ１１４において、バイオメトリックデータＲＥＳを受信する。
【０１１４】
そして、マイクロコントローラ５は、場合により、受信したバイオメトリックデータの追加的処理（例えば、図５の状況におけるように、バイオメトリックな特徴の抽出）に着手できる。
【０１１５】
そしてマイクロコントローラ５は、ステップＥ１１６において、（必要に応じて処理済みの）バイオメトリックデータのフォーマット、この場合、ＩＳＯ７８１６規格フォーマットへのフォーマットに着手する。
【０１１６】
更に、マイクロコントローラ５は、ステップＥ１１８において、第１動作モードに切り替わる。
【０１１７】
そして、マイクロコントローラ５は、ステップＥ１０２の間に第１データ端子Ｄ5上で検出された信号を第２データ端子Ｄ’上で再生することにより、ステップＥ１０２において受信したコマンドを第２バスＢ上で送信する（Ｅ１２０）。
【０１１８】
マイクロコントローラ５は、また、このステップＥ１２０の間に第２バス上Ｂで、（例えば、ＩＳＯ１９７９４規格、または専有権のある規格などの規格により定義されるフォーマット、一般的には、下記に記述する比較ステップに適合されたフォーマットに対応するフォーマットに従って）フォーマットされたバイオメトリックデータも送信する。
【０１１９】
セキュア要素６は、ステップＥ１２２において、コマンドとバイオメトリックデータを受信し、ステップＥ１２４においてコマンドの処理に着手する。
【０１２０】
この処理は、例えば、受信したバイオメトリックデータと、セキュア要素６に記憶されているバイオメトリックデータとの比較と同時に、場合により、比較結果が肯定的である場合、セキュア要素６に記憶されている秘密鍵を使用する暗号アルゴリズムによる（受信コマンドに添付され得る）メッセージの署名を備えている。
【０１２１】
セキュア要素６は、（場合により、上記の署名されたメッセージなどの応答データを有する）応答メッセージＲＳＰを、第２バスＢ上で（すなわち、その応答メッセージＲＳＰを表す信号のデータ端子Ｄ6上での送信により）送信する。
【０１２２】
そして、特にマイクロコントローラ５は、第１動作モードであるので、ステップＥ１２８において、その第２データ端子Ｄ’上でこれらの信号を検出し、ステップＥ１３０において、その第１データ端子上で（すなわち、第１バスＡ上で）これらの信号を再生する。
【０１２３】
こうして、リーダ１０は、ステップＥ１３２において、応答メッセージＲＳＰを（通信インタフェース４を介して）受信する。
【図１】
2018520439.tif 000003
【図２】
2018520439.tif 000004
【図３】
2018520439.tif 000005
【図４】
2018520439.tif 000006
【図５】
2018520439.tif 000007
【図６】
2018520439.tif 000008
【手続補正書】
【提出日】平成30年2月28日(2018.2.28)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信インタフェース（４）と、プロセッサ（５）と、セキュア要素（６）と、サブシステム（８）と、を備え、前記プロセッサ（５）は、第１バス（Ａ）により前記通信インタフェース（４）に接続され、第２バス（Ｂ）により前記セキュア要素（６）に接続され、さらに前記サブシステム（８）に接続された電子ユニット（２）であって、
前記プロセッサ（５）は、前記第１バス（Ａ）上で前記通信インタフェース（４）から受信した信号を、前記第２バス（Ｂ）上で再生する第１モードで動作するように設計される、ことを特徴とする電子ユニット（２）。
【請求項２】
前記プロセッサ（５）は、前記第１モードと、前記サブシステム（８）から受信した情報に関連して決定される信号を、前記第２バス（Ｂ）上で生成する第２モードと、で交互に動作するように設計される、請求項１に記載の電子ユニット。
【請求項３】
前記プロセッサ（５）は、前記第２バス（Ｂ）上で前記セキュア要素（６）から受信した信号を、前記第１モードにおいて、前記第１バス（Ａ）上で再生するように設計される、請求項２に記載の電子ユニット。
【請求項４】
前記プロセッサ（５）は、前記通信インタフェース（４）から受信した前記信号に応答して、前記第２バス（Ｂ）上で前記セキュア要素（６）から来るウェイト信号を、前記第１バス（Ａ）上で予想される方法で送信するように設計される、請求項３に記載の電子ユニット。
【請求項５】
前記プロセッサ（５）は、前記第２モードにおいて、前記サブシステム（８）にデータを送信するように設計される、請求項２〜４のいずれか一項に記載の電子ユニット。
【請求項６】
前記プロセッサ（５）は、前記第２モードにおいて、前記第１バス（Ａ）上で前記通信インタフェース（４）にウェイト信号を送信するように設計される、請求項２〜５のいずれか一項に記載の電子ユニット。
【請求項７】
前記プロセッサ（５）は、前記セキュア要素（６）から来る特定データを前記第２バス（Ｂ）上で受信したとき、前記第１モードから前記第２モードに切り替わるように設計される、請求項２〜６のいずれか一項に記載の電子ユニット。
【請求項８】
前記プロセッサ（５）は、前記第１バス（Ａ）上で送信されたデータを解析し、特定データが前記第１バス（Ａ）上で送信され、前記プロセッサ（５）により解析されたとき、前記第１モードから前記第２モードに切り替わるように設計される、請求項２〜６のいずれか一項に記載の電子ユニット。
【請求項９】
前記プロセッサ（５）は、前記サブシステム（８）を使用して得たデータの処理が前記セキュア要素（６）内で完了したとき、前記第２モードから前記第１モードに切り替わるように設計される、請求項２〜８のいずれか一項に記載の電子ユニット。
【請求項１０】
前記プロセッサ（５）は、前記第２バス（Ｂ）上で前記セキュア要素（６）から受信した信号を、前記第１モードにおいて、前記第１バス（Ａ）上で再生するように設計される、請求項１に記載の電子ユニット。
【請求項１１】
前記プロセッサ（５）は、前記通信インタフェース（４）から受信した前記信号に応答して、前記第２バス（Ｂ）上で前記セキュア要素（６）から来るウェイト信号を、前記第１バス（Ａ）上で予想される方法で送信するように設計される、請求項１０に記載の電子ユニット。
【請求項１２】
前記サブシステム（８）は、マンマシンインタフェースまたは通信モジュールである、請求項１〜１１のいずれか一項に記載の電子ユニット。
【請求項１３】
通信インタフェース（４）と、プロセッサ（５）と、セキュア要素（６）と、サブシステム（８）と、を備え、前記プロセッサは、第１バス（Ａ）により前記通信インタフェース（４）に接続され、第２バス（Ｂ）により前記セキュア要素（６）に接続され、さらに前記サブシステム（８）に接続された電子ユニット（２）において実行される方法であって、
前記プロセッサ（５）が、前記第１バス（Ａ）上で前記通信インタフェース（４）から受信した第１信号を検出するステップ（Ｅ６、Ｅ２２、Ｅ３８、Ｅ５４、Ｅ１０２）と、
前記第２バス（Ｂ）上で前記第１信号を再生するステップ（Ｅ８、Ｅ２４、Ｅ４０、Ｅ５６、Ｅ１２０）と、を有することを特徴とする方法。
【請求項１４】
前記サブシステム（８）から来る情報を受信するステップ（Ｅ７６、Ｅ１１４）と、
前記受信した情報に関連して決定される信号を、第２バス（Ｂ）上で生成するステップ（Ｅ８０、Ｅ１２０）と、を有する、請求項１３に記載の方法。
【請求項１５】
前記プロセッサ（５）が、前記第２バス（Ｂ）上で前記セキュア要素（６）から受信した信号を、前記第１バス（Ａ）上で再生するステップを有する、請求項１３または１４に記載の方法。
【請求項１６】
前記プロセッサ（５）が、前記通信インタフェース（４）から受信した前記信号に応答して、前記第２バス（Ｂ）上で前記セキュア要素（６）から来るウェイト信号を、前記第１バス（Ａ）上で予想される方法で送信するステップを有する、請求項１５に記載の方法。
【請求項１７】
前記プロセッサ（５）が、前記サブシステム（８）へデータを送信するステップを有する、請求項１３〜１６のいずれか一項に記載の方法。
【請求項１８】
前記プロセッサ（５）が、前記第１バス（Ａ）上で前記通信インタフェース（４）へウェイト信号を送信するステップを有する、請求項１３〜１７のいずれか一項に記載の方法。
【請求項１９】
前記プロセッサ（５）が、前記セキュア要素（６）から来る特定データを前記第２バス（Ｂ）上で受信したとき、第１モードから第２モードへ切り替わるステップを有する、請求項１３〜１８のいずれか一項に記載の方法。
【請求項２０】
前記プロセッサ（５）が、前記第１バス（Ａ）上で送信されたデータを解析するステップと、
特定データが前記第１バス（Ａ）上で送信され、前記プロセッサ（５）により解析されたとき、前記プロセッサ（５）が、第１モードから第２モードへ切り替わるステップと、を有する、請求項１３〜１８のいずれか一項に記載の方法。
【請求項２１】
前記プロセッサ（５）が、前記サブシステム（８）を使用して得たデータの処理が前記セキュア要素（６）内で完了したとき、前記第２モードから前記第１モードへ切り替わるステップを有する、請求項１９または２０に記載の方法。
【請求項２２】
前記サブシステム（８）は、マンマシンインタフェースまたは通信モジュールである、請求項１３〜２１のいずれか一項に記載の方法。
【国際調査報告】
2018520439.tif 000009
2018520439.tif 000010
2018520439.tif 000011
2018520439.tif 000012