Idemia France Patente

The present invention concerns a method of transmitting a local command by an loT device to a secure element hosted by the loT device, the method comprising: generating the local command; signing the local command with a private key of a device keyset of the loT device; transmitting the signed local command to the secure element along with a device certificate comprising a public key of the device keyset of the loT device, the device certificate being signed by a local management private key obtained from a local management keyset, issued by a local management authority.

The present disclosure relates to a method (100) of switching a connection of a mobile device (1) from a first network (3) to a second network (4), the mobile device (1) comprising a secure element (2), comprising steps of: a. receiving (S101) data comprising network location information of the second network (4), b. causing (S102) an interruption of a connection between the mobile device (1) and the first network (3), c. requesting (S104) the mobile device (1) to obtain data comprising network type information of the second network (4), d. receiving said network type information, e. checking (S106) from the network location information and network type information, whether the second network (4) is of a predefined network type and is available, and f. if the checking indicates that the second network (4) is of the predefined network type and is available, requesting connection to the second network (4).

Procédé de génération d'une paire de clés asymétriques comprenant une clé privée et une clé publique, à partir d'un secret partagé entre un dispositif cryptographique tel qu'une carte à puce et un système, le procédé comprenant les étapes suivantes mises en œuvre par le système : détermination (100) d'un diversifiant ; génération (104) de la clé de publique à partir du diversifiant et du secret ; génération (106) d'un certificat numérique comprenant la clé publique de sorte à attester d'un lien entre la clé publique et un dispositif cryptographique ; et envoi (108) du certificat numérique et du diversifiant au dispositif cryptographique, le dispositif cryptographique étant configuré pour générer la clé privée à partir du diversifiant et du secret et pour utiliser la clé privée dans un protocole cryptographique qui emploie le certificat.

La présente invention concerne Circuit électronique composé d'une pluralité de portes logiques caractérisé en ce que : - au moins une partie de la pluralité de portes logiques est divisée en une pluralité de groupes de portes logiques ; - chaque groupe de portes logiques est alimenté par une tension sélectionnée aléatoirement parmi un ensemble d'au moins deux tensions disponibles ; et - une nouvelle sélection aléatoire des tensions alimentant les groupes de portes logiques est effectuée entre deux utilisations du circuit.

L'invention concerne un procédé d'impression par jet d'encre d'un motif sur une surface d'une carte à puce électronique comprenant une étape d' impression (S1) par des têtes d'impression à jet d'encre pour former un motif en couleur sur la surface de la carte ; une étape d'impression d'un vernis (S3) par une tête d'impression sur ladite surface de la carte ; une étape de mise en œuvre d'une période de pause (S4) ; et une étape de polymérisation (S5) de l'encre et du vernis par application d'un rayonnement ultra-violet sur la surface de la carte.Utilisation pour réaliser des motifs personnalisés imprimés sur une carte à puce électronique.

L'invention concerne une carte à puce sans contact en champ proche, la carte comprenant un corps de carte (10) comportant au moins une couche métallique (110), une première couche d'antenne et une deuxième couche d'antenne ; une puce (11) disposée face à une ouverture (112) de la couche métallique, avec une première antenne (121) formée sur une surface de la première couche d'antenne (120) et connectée à la puce (11), et un composant électronique passif (12), avec une deuxième antenne (131) formée sur une surface de la deuxième couche d'antenne (130) et connectée électroniquement au composant (12).

Procédé de sauvegarde d'un secret (seed) mémorisé par un jeton matériel tel qu'une carte à puce, le secret permettant de prouver une possession d'actifs numériques, le procédé comprenant les étapes suivantes mises en œuvre par le jeton matériel : chiffrement (108) d'un gabarit biométrique de référence mémorisé par le jeton matériel se rapportant à un individu de référence et du secret, de sorte à produire des données chiffrées (c1, c2) ; génération (112) d'une sauvegarde (BU) à partir des données chiffrées ; et envoi (114) de la sauvegarde à un dispositif distinct du jeton matériel.

Procédé comprenant les étapes suivantes, mises en œuvre par un dispositif signataire: réception (100) de données de transaction ($, add) émanant d'un terminal et indiquant un bénéficiaire et un montant d'actifs numériques à transférer au bénéficiaire ; détermination (102) d'un code secret (PIN), chiffrement des données de transaction et du code produisant une requête (req) comprenant les données de transaction et le code secret sous forme chiffrée ; envoi (106) de la requête (req) au terminal qui transmet la requête (req) à un serveur ; réception (108) d'un code d'épreuve émanant du terminal ; vérification (110) de correspondance entre le code secret et le code d'épreuve ; signature numérique (112) des données de transaction à condition que le code secret et le code d'épreuve correspondent, de sorte à produire des données de transaction signées (Trx) ; envoi (112) des données de transaction signées (Trx) au terminal.

L'invention concerne un procédé de transfert d'un profil courant depuis un élément sécurisé source au sein d'un dispositif source vers un élément sécurisé cible au sein d'un dispositif cible, le procédé comprenant comme étapes :- surveillance et enregistrement par l'élément sécurisé source des modifications apportées à un profil initial installé dans l'élément sécurisé source pour obtenir le profil courant ;- génération d'un fichier de différences entre profil initial et profil courant par l'élément sécurisé source sur la base des modifications enregistrées ;- obtention du profil initial et génération d'un profil à installer sur l'élément sécurisé cible par un SM-DP+ ;- chargement et installation du profil généré dans l'élément sécurisé cible, le profil installé correspondant au profil initial auquel a été appliqué le fichier de différences généré.

Method of provisioning embedded Subscriber Identity Module, eSIM, profiles. The method comprises the following steps carried out at a subscription managing server: sending (102) an eSIM profile to a first embedded Universal Integrated Circuit Card, eUICC, for installing the eSIM profile in the first eUICC; sending (106) a request to an over-the-air, OTA, update server; receiving (108) from the OTA update server a response to the request, the response comprising an update sent by the OTA update server to the eUICC for updating the eSIM profile in the eUICC; generating (110) an updated eSIM profile from the eSIM profile and the update; and sending (112) the updated eSIM profile to a second eUICC for installing the updated eSIM profile in the second eUICC.

The present invention concerns a method of personalization of a secure element, SE, in an original equipment manufacturer, OEM, factory, the method comprising by the SE the steps of: receiving from a first server operating in the OEM factory a generic unbound version of an SE operating system, OS; installing the SE's OS in the SE; launching the SE's OS in a manufacture state where the SE's OS is prevented to connect to a mobile network; sending to a second server operating in the OEM factory an in-factory profile request, the in-factory profile request comprising a token generated by the SE's OS based on a binding identifier; receiving from the second server a mobile network operator, MNO, profile bound to the binding identifier; sending to the second server a factory install notification indicating successful installation of the MNO profile in the SE; receiving from the second server a command for switching the SE's OS to a live state where the SE's OS is fully functional but prevented to send a further in-factory profile request; and switching the SE's OS to live state.

The invention relates to a method implemented in an integrated circuit module (1) having a memory (4) in which are stored an operating system and a database comprising at least one reference identifier associated with a corresponding configuration of the operating system, said method comprisinga step of loading, into the memory of the integrated circuit module, at least a first subscriber profile relative to a communication network and comprising a first identifier,a step of reading the first identifier,a step of configuring the operating system in which, if the first identifier is identical to the reference identifier, the operating system is configured according to the corresponding configuration and, if the first identifier is not identical to the reference identifier in the database, the operating system is configured according to a default configuration.The invention also relates to a corresponding integrated circuit module and to an electronic device (2) comprising said integrated circuit module.

Procédé de divulgation d'un code PIN à un utilisateur, le code PIN étant destiné à être utilisé en combinaison avec un jeton matériel d'authentification, tel qu'une carte à puce, configuré pour conditionner l'accès à un service à la connaissance du code PIN, le procédé comprenant les étapes suivantes mises en œuvre par un jeton matériel de déchiffrement : réception (4.10, 4.15), d'un chiffré (C) du code PIN, le chiffré du code PIN étant préalablement transmis par un serveur de stockage à un terminal de l'utilisateur, puis transmis par le terminal au jeton matériel de déchiffrement ; déchiffrement (4.12, 4.17) du chiffré (C) du code PIN de sorte à récupérer le code PIN ; et envoi (4.13, 4.18) au terminal d'une donnée de sortie dépendante du code PIN, le terminal étant configuré pour déduire le code PIN de la donnée de sortie et pour afficher le code PIN sur un écran d'affichage du terminal.

L'invention concerne un procédé de connexion à un réseau de télécommunications d'un objet connecté (IoT-D) dans lequel est embarqué un élément sécurisé (eUICC). Le procédé comprend : une réception, par l'élément sécurisé (eUICC), d'un identifiant (APN) de point d'accès réseau préalablement émis par un gestionnaire (eIM) d'éléments sécurisés d'objets connectés ou par un gestionnaire de profils d'opérateurs (SM-DP+) ; une activation, par l'élément sécurisé (eUICC), d'un profil d'opérateur (PR#2) associé audit opérateur, le profil d'opérateur (PR#2) étant enregistré au sein de l'élément sécurisé (eUICC) ; et une connexion, par l'objet connecté (IoT-D), au réseau de télécommunications de l'opérateur en utilisant ledit identifiant (APN) de point d'accès réseau.

Le procédé de chargement d'un profil dans un élément sécurisé équipant un dispositif de communication comporte, successivement : a) une première phase de personnalisation du dispositif de communication, comportant une première étape de transmission au dispositif de communication de données chiffrées représentatives du profil depuis un serveur de fourniture de profil ; et b) une deuxième phase de liaison du profil avec un identifiant de l'élément sécurisé, comportant une étape d'authentification de l'élément sécurisé par le serveur de fourniture de profil, une deuxième étape de transmission d'éléments cryptographiques permettant le déchiffrement des données chiffrées représentatives du profil, depuis le serveur de fourniture de profil à l'élément sécurisé, une étape de déchiffrement des données chiffrées par l'élément sécurisé et une étape d'installation du profil par l'élément sécurisé.

The device (130) for managing profiles in an eUICC-enabled SIM (eSIM) card (150) has the ability to run over-the-air (OTA) provisioning of multiple network operator (MNO) profiles from a central management point CMP (11), and is configured to simultaneously use multiple enabled profiles (MEP). The eUICC is configured to manage two types of profiles, profiles controlled by the CMP, and user-API controlled profiles, the eSIM card storing said profiles in a profile memory, wherein a profile property and/or a profile position in the profile memory represents the profile type. The eUICC has a unique Issuer Security Domain Root (ISD-R 160) configured to receive profile management commands for both types of profiles through: - a first logical secure interface (45) dedicated to user-API controlled profiles, to provide first management commands dedicated to user-API controlled profiles to the ISD-R, or - a second logical secure interface (46) dedicated to CMP controlled profiles, to provide second management commands dedicated to CMP controlled profiles to the ISD-R.

Procédé d'échantillonnage sécurisé à partir d'une entrée et d'un tableau de seuils ordonnés, comprenant : a) la recherche (E4) d'un intervalle comprenant l'entrée en parcourant un arbre binaire parfait comprenant un nœud racine, des nœuds internes et des feuilles, - chaque nœud ayant une clé égale à un autre seuil d'un autre tableau, les autres seuils définissant un multiensemble incluant un autre multiensemble défini par les seuils, - chaque feuille étant un intervalle semi-ouvert défini par une paire distincte d'autres seuils successifs de l'autre tableau, - chaque nœud interne d'une même profondeur, respectivement chaque feuilles, ayant un incrément parmi deux mêmes valeurs différentes pour la profondeur concernée, des nœuds internes, respectivement des feuilles, rattachés à un même autre nœud ayant des incréments de valeur différente, et b) la détermination (E6) d'un résultat d'échantillonnage par accumulation des incréments des nœuds internes et de la feuille de l'arbre parcourus pendant la recherche.

Method comprising: establishing (400) a first communication channel with an access device storing a digital key for allowing an owner of the access device to access an internal space of a vehicle; establishing (402) a second communication channel with a server storing pairing data about vehicles and access devices paired with vehicles; receiving (404) a request sent by the access device in the first communication channel, the request containing data indicating that the access device has been paired with the vehicle; sending (406) the request to the server via the second communication channel; receiving (408) a response sent by the server in the second communication channel in response to the request; and sending (410) the response to the access device via the first communication channel.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

The method (200) for storing series of protected data in secure chips in an unsecure environment, characterized in that it comprises: - loading (205), by a first secure chip, a first series of protected data, - generating (220), by the first secure chip, a token to allow a second secure chip to load a second series of protected data, - internally storing (210), by the first secure chip, information related to that generation of token to forbid the generation of any other token for this second series of protected data by the first secure chip, - transmitting (225, 235) the generated token to the second secure chip together with the second series of protected data, - determining (240), by the second secure chip, that the token has been issued by the first secure chip, and - only if the second secure chip determines that the token has been issued by the first secure chip, storing (240), by the second secure chip, the second series of protected data.

L'invention vise un procédé par un premier dispositif (DV1a) comprenant une application fermée (APP1) Java Card et un système d'exploitation (OS1a) comportant un module de partage (MD1) réalisant les étapes suivantes : analyse du code interprétable orienté objet de l'application fermée (APP1) au cours de laquelle un premier objet d'un type d'objet prédéfini, instancié par le système d'exploitation, est détecté ; détermination d'une référence d'objet pointant vers le premier objet ; génération dans le contexte de l'application fermée d'un objet de partage comprenant une fonction partagée et un champ dans lequel est insérée la référence d'objet ; enregistrement de l'objet de partage auprès du système d'exploitation dans une arborescence d'objets ; et exécution de l'objet de partage causant l'implémentation d'une interface de partage pour donner, à une fonction cliente, accès à la fonction partagée.

A smart card, having an inlay layer, the inlay layer comprising a card body (100), the card body defining at least one main cavity in the card body, each main cavity of the at least one main cavity having a continuous surface defined by an inner surface of the card body, a carbon fiber plug (110), the carbon fiber plug being housed inside the at least one main cavity, an antenna (120), the antenna being housed inside the at least one main cavity, and a monomer or polymer layer disposed on an outer surface of the inlay layer, the monomer or polymer layer being in contact with an outer surface of the carbon fiber plug.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Procédé de recalage d'une matrice de sous-pixels agencée au sein d'un document de sécurité, les sous-pixels étant chacun associés à une couleur et à une position cible,le document comprenant en outre des marques de recalage agencées autour ou au sein de la matrice de sous-pixels (SP), le procédé comprenant :a - une obtention de la position au sein du document des marques de recalage (MR),b - une détermination d'une position intermédiaire (PI) située entre au moins deux positions de marques de recalage obtenues et adjacentes,c - une détermination de la position (SPI) du sous-pixel associé à une couleur d'intérêt qui est le plus proche de la position intermédiaire,d - une détermination d'un ensemble de paramètres de courbes d'interpolation passant par les positions des marques de recalage et par la position dudit sous-,e - un recalage de la matrice.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Procédé de détermination d'un inverse modulaire d'un nombre Q modulo un module P, Q et P étant des nombres premiers, P étant masqué en des premières parties, le procédé comprenant les déterminations: - (S2) d'un premier et d'un deuxième masques multiplicatifs non nuls et premiers entre eux, - (S4) d'un autre module masqué par application du premier masque multiplicatif au module, - (S6) d'un nombre masqué égal au produit du deuxième masque multiplicatif et du nombre, - (S10) d'un inverse intermédiaire D résultat d'une multiplication d'un inverse multiplicatif de l'autre module masqué par le premier masque multiplicatif modulo le nombre masqué, - (S12) de chaque deuxième partie d'un masquage d'un dividende ayant pour valeur (-D ▪ P + 1) mod N avec N égal à P ▪ Q, avec la multiplication de D et d'une troisième partie distincte d'un même masquage du module, - (S14) de la division exacte du dividende par Q, sous forme masquée.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Un procédé de traitement cryptographique comprend les étapes suivantes :- obtention (E32) d'un second nombre (d") déterminé en ajoutant à un premier nombre l'ordre d'un groupe fini ou un multiple de cet ordre ;- détermination (E34) d'un quotient (q) et d'un reste (r) en divisant le second nombre (d") par un nombre aléatoire (a) ;- obtention (E36) d'un troisième élément (l) égal à la combinaison d'éléments égaux à un premier élément du groupe fini et en nombre égal au produit du quotient (q) et du nombre aléatoire (a) ;- obtention (E38) d'un quatrième élément (J) égal à la combinaison d'éléments égaux au premier élément et en nombre égal au reste (r) ;- détermination (E40) d'un second élément (P) par combinaison du troisième élément (l) et du quatrième élément (J).

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …