Idemia France

Procédé de traitement cryptographique mis en œuvre par ordinateur, comprenant l'application d'une fonction dans un domaine masqué à une première donnée d'entrée, une deuxième donnée d'entrée et une troisième donnée d'entrée, l'application comprenant : calculer (100) une première donnée intermédiaire par application d'un premier opérateur ⊕^m entre la première donnée d'entrée et un premier opérande ; calculer (102) une deuxième donnée intermédiaire par application du premier opérateur entre la deuxième donnée d'entrée et la troisième donnée d'entrée ; calculer (104) une troisième donnée intermédiaire par application d'un deuxième opérateur ∧^m,sec entre la première donnée intermédiaire et la deuxième donnée intermédiaire, le deuxième opérateur comprenant des mesures de protection contre des attaques par canal auxiliaire ; et calculer (106) une donnée de sortie de la fonction non linéaire dans le domaine masqué par application du premier opérateur entre au moins un deuxième opérande et la troisième donnée intermédiaire.

The present invention concerns a method of transmitting a local command by an loT device to a secure element hosted by the loT device, the method comprising: generating the local command; signing the local command with a private key of a device keyset of the loT device; transmitting the signed local command to the secure element along with a device certificate comprising a public key of the device keyset of the loT device, the device certificate being signed by a local management private key obtained from a local management keyset, issued by a local management authority.

The present disclosure relates to a method (100) of switching a connection of a mobile device (1) from a first network (3) to a second network (4), the mobile device (1) comprising a secure element (2), comprising steps of: a. receiving (S101) data comprising network location information of the second network (4), b. causing (S102) an interruption of a connection between the mobile device (1) and the first network (3), c. requesting (S104) the mobile device (1) to obtain data comprising network type information of the second network (4), d. receiving said network type information, e. checking (S106) from the network location information and network type information, whether the second network (4) is of a predefined network type and is available, and f. if the checking indicates that the second network (4) is of the predefined network type and is available, requesting connection to the second network (4).

Procédé de génération d'une paire de clés asymétriques comprenant une clé privée et une clé publique, à partir d'un secret partagé entre un dispositif cryptographique tel qu'une carte à puce et un système, le procédé comprenant les étapes suivantes mises en œuvre par le système : détermination (100) d'un diversifiant ; génération (104) de la clé de publique à partir du diversifiant et du secret ; génération (106) d'un certificat numérique comprenant la clé publique de sorte à attester d'un lien entre la clé publique et un dispositif cryptographique ; et envoi (108) du certificat numérique et du diversifiant au dispositif cryptographique, le dispositif cryptographique étant configuré pour générer la clé privée à partir du diversifiant et du secret et pour utiliser la clé privée dans un protocole cryptographique qui emploie le certificat.

La présente invention concerne Circuit électronique composé d'une pluralité de portes logiques caractérisé en ce que : - au moins une partie de la pluralité de portes logiques est divisée en une pluralité de groupes de portes logiques ; - chaque groupe de portes logiques est alimenté par une tension sélectionnée aléatoirement parmi un ensemble d'au moins deux tensions disponibles ; et - une nouvelle sélection aléatoire des tensions alimentant les groupes de portes logiques est effectuée entre deux utilisations du circuit.

L'invention concerne un procédé d'impression par jet d'encre d'un motif sur une surface d'une carte à puce électronique comprenant une étape d' impression (S1) par des têtes d'impression à jet d'encre pour former un motif en couleur sur la surface de la carte ; une étape d'impression d'un vernis (S3) par une tête d'impression sur ladite surface de la carte ; une étape de mise en œuvre d'une période de pause (S4) ; et une étape de polymérisation (S5) de l'encre et du vernis par application d'un rayonnement ultra-violet sur la surface de la carte.Utilisation pour réaliser des motifs personnalisés imprimés sur une carte à puce électronique.

Procédé de sauvegarde d'un secret (seed) mémorisé par un jeton matériel tel qu'une carte à puce, le secret permettant de prouver une possession d'actifs numériques, le procédé comprenant les étapes suivantes mises en œuvre par le jeton matériel : chiffrement (108) d'un gabarit biométrique de référence mémorisé par le jeton matériel se rapportant à un individu de référence et du secret, de sorte à produire des données chiffrées (c1, c2) ; génération (112) d'une sauvegarde (BU) à partir des données chiffrées ; et envoi (114) de la sauvegarde à un dispositif distinct du jeton matériel.

Procédé comprenant les étapes suivantes, mises en œuvre par un dispositif signataire: réception (100) de données de transaction ($, add) émanant d'un terminal et indiquant un bénéficiaire et un montant d'actifs numériques à transférer au bénéficiaire ; détermination (102) d'un code secret (PIN), chiffrement des données de transaction et du code produisant une requête (req) comprenant les données de transaction et le code secret sous forme chiffrée ; envoi (106) de la requête (req) au terminal qui transmet la requête (req) à un serveur ; réception (108) d'un code d'épreuve émanant du terminal ; vérification (110) de correspondance entre le code secret et le code d'épreuve ; signature numérique (112) des données de transaction à condition que le code secret et le code d'épreuve correspondent, de sorte à produire des données de transaction signées (Trx) ; envoi (112) des données de transaction signées (Trx) au terminal.

L'invention concerne une carte à puce sans contact en champ proche, la carte comprenant un corps de carte (10) comportant au moins une couche métallique (110), une première couche d'antenne et une deuxième couche d'antenne ; une puce (11) disposée face à une ouverture (112) de la couche métallique, avec une première antenne (121) formée sur une surface de la première couche d'antenne (120) et connectée à la puce (11), et un composant électronique passif (12), avec une deuxième antenne (131) formée sur une surface de la deuxième couche d'antenne (130) et connectée électroniquement au composant (12).

L'invention concerne un procédé de transfert d'un profil courant depuis un élément sécurisé source au sein d'un dispositif source vers un élément sécurisé cible au sein d'un dispositif cible, le procédé comprenant comme étapes :- surveillance et enregistrement par l'élément sécurisé source des modifications apportées à un profil initial installé dans l'élément sécurisé source pour obtenir le profil courant ;- génération d'un fichier de différences entre profil initial et profil courant par l'élément sécurisé source sur la base des modifications enregistrées ;- obtention du profil initial et génération d'un profil à installer sur l'élément sécurisé cible par un SM-DP+ ;- chargement et installation du profil généré dans l'élément sécurisé cible, le profil installé correspondant au profil initial auquel a été appliqué le fichier de différences généré.