Procedimiento y dispositivo de personalización de una entidad electrónica portátil.

Dispositivo de personalización de una entidad electrónica portátil (100) que comprende:

- unos medios (200, 270, 405) de memorización de una pluralidad de grupos (275) de datos de personalización,

- unos medios (200, 255, 260, 280) de comunicación con una memoria no regrabable de dicha entidad electrónicaportátil, adaptados para recibir (315, 415, 420) un identificador primero conservado en dicha memoria no regrabable,

- unos medios (200, 260, 320, 420, 425) de selección de al menos un grupo de datos de personalización en funcióndel identificador primero, y

- unos medios (255, 260, 280, 325) de personalización de dicha entidad electrónica portátil a partir de cada grupo dedatos de personalización seleccionado;

caracterizado porque dicho identificador primero es al menos una parte de un mensaje suministrado por la entidadelectrónica portátil durante su puesta en tensión.

Procedimiento y dispositivo de personalización de una entidad electrónica portátil

La invención se refiere a un procedimiento y a un dispositivo de personalización de una entidad electrónica portátil. Se aplica, en particular, a la personalización de tarjetas de microcircuito en función de perfiles de usuarios.

La invención se refiere a entidades electrónicas portátiles que comprenden, particularmente, tarjetas de microcircuito, las tarjetas de memoria tal como una tarjeta de memoria de almacenamiento de datos numéricos, por ejemplo una tarjeta secure digital o una tarjeta SD (marca registrada) , una llave USB (acrónimo de universal serial bus para bus universal en serie) , una tarjeta MultiMediaCard, llamada también MMC (marcas registradas) , una tarjeta Smartmedia (marca registrada) , una mini-tarjeta multimedia o una PDA (acrónimo de Personal Digital Assistant para asistente numérico personal) , también llamado organizador. La tarjeta de microcircuito está, por ejemplo, conforme a la norma ISO 7816. Puede, por ejemplo, tratarse de una tarjeta con microcontrolador asegurado.

La utilización de una entidad electrónica en un marco aplicativo determinado implica la memorización, en la entidad electrónica, de datos y/o de programas susceptibles de ser utilizados en este marco. Por eso tienen frecuentemente recursos, en particular para las entidades electrónicas portátiles en una etapa de personalización en el transcurso de la cual se inscribe en una memoria de la entidad electrónica los datos que le son específicos, tales como por ejemplo la identidad del portador de la tarjeta.

La personalización es realizada por una estación de personalización que efectúa un tratamiento de los datos de personalización. Se observa que esta personalización no se limita a la personalización “eléctrica” de la memoria sino que puede, por el contrario, extenderse a la personalización gráfica o física de la entidad electrónica portátil, por ejemplo por técnicas de impresión o de gofrado.

La entidad electrónica portátil comprende una memoria no volátil regrabable, por ejemplo, una memoria EEPROM (acrónimo de Electrically Erasable and Programmable Read Only Memor y para memoria solo de lectura programable y borrable eléctricamente) . La personalización eléctrica consiste esencialmente en una etapa de inicialización de esta memoria no volátil y así de la entidad electrónica portátil. Esta memoria está adaptada particularmente a la memorización de este tipo de datos que varían de una entidad electrónica a otra.

Hay que señalar que antes de esta inicialización, la entidad electrónica portátil no puede funcionar. Puede solamente ser personalizada. Igualmente, antes de la etapa de personalización, la memoria no volátil puede ser virgen o casi virgen, es decir, que no es inicializada.

La etapa de inicialización de la memoria no volátil es una etapa durante la que se memorizan, en la memoria no volátil, informaciones específicas de las funciones aplicativas de la entidad electrónica portátil y/o específicas de cada portador de la entidad electrónica portátil. Los datos de personalización son generalmente memorizados en una memoria no volátil regrabable.

La estructura global de los datos de personalización a inscribir en esta memoria es, en cambio, común a un conjunto de tarjetas del mismo tipo y participa así en la definición de un perfil de personalización asociado a este tipo de tarjeta.

Un perfil de personalización es así un conjunto de datos asociados a un tipo de tarjeta y que definen las características generales de la personalización de las tarjetas de este tipo, tales como la estructura de los datos, comprendidos, eventualmente, de programa, y los datos comunes a inscribir en la entidad electrónica durante la personalización, o incluso datos de personalización física, por ejemplo caracteres a gofrar o codificación de la banda magnética, o gráfica, por ejemplo logo a imprimir en la superficie de la tarjeta.

La definición de un perfil de personalización es particularmente compleja ya que debe respetar, de manera coherente, un conjunto de criterios unidos a la estructura y a la utilización futura de la entidad electrónica, a saber, por ejemplo, las normas, por ejemplo GSM (acrónimo de Global System for Mobile para sistema global para móviles) en telefonía móvil o EMV (acrónimo de Europay, Mastercard y Visa, marcas registradas) , en el campo bancario, y las aplicaciones, por ejemplo Visa o Mastercard (marcas registradas) existentes, y la organización interna material de la entidad electrónica.

Tal definición es por lo tanto, clásicamente, bastante pesada para su implementación y no se puede eliminar un riesgo de error cuando la definición del perfil es practicada por personales experimentados.

En una tarjeta con microcircuito conforme a la norma ISO 7816, el microcircuito es generalmente un microcontrolador asegurado que contiene en su memoria ROM un sistema de explotación y/o de aplicaciones. La imagen de esta memoria solo de lectura, que se llama “máscara”, es definida generalmente por el fabricante de tarjeta durante una etapa de concepción, y puede evolucionar con el transcurso del tiempo, particularmente con

motivo de evolución o de corrección de error de software.

Durante la fabricación de las tarjetas de microcircuito, los microcontroladores son entregados por el fabricante de semiconductor con una máscara dada. El sistema de explotación de cada máscara comprende una codificación específica de los comandos.

En el procedimiento descrito en la patente US 5889941, esta codificación es memorizada en el transcurso de la etapa de personalización en un fichero de sistema de explotación.

En cuanto a las tarjetas inteligentes, son generalmente fabricadas y personalizadas por lotes de tarjetas de un mismo tipo (por ejemplo en el campo bancario, mismo banco, mismo tipo de tarjeta, etc.) . En cada lote, hay un solo tipo de máscara.

Es así que, en el procedimiento descrito en la patente US 5889941, citado más arriba, no se utiliza más que un solo fichero de sistema de explotación por lote, del que cada microcontrolador de las tarjetas de un mismo lote tiene la misma máscara. Es igualmente el procedimiento descrito en la patente US 6196459, en el que se trabaja por lote.

Se comprende muy bien que sea particularmente interesante estar en condiciones de personalizar tarjetas cuyas máscaras son diferentes en el seno de un mismo lote, por ejemplo para simplificar la gestión de stock de microcontroladores.

Se conoce, en la técnica anterior, una solución que permite realizar una personalización de cada tarjeta con datos relativos a una persona, descrita en la patente EP 0706150. No obstante, esta solución tiene el inconveniente de necesitar una escritura de un identificador en la memoria regrabable de la tarjeta, lo que aumenta los costes, ya que hace falta, para ello, utilizar una máquina de personalización.

La solicitud de patente europea EP 1434168 describe un procedimiento de fabricación de tarjetas personalizadas. Durante la fase de personalización una marca precedentemente aplicada, propia de un operador al que está destinada la tarjeta, es leída con el fin de determinar el operador por el sesgo de una base de datos antes de registrar datos de personalización.

En el procedimiento descrito en la patente US 6196459, un identificador del objeto tarjeta es transmitido por un controlador a la estación de personalización, y después la estación de personalización transmite el identificador al servidor.

En la patente US 6575360, un sistema de personalización comprende un sistema de control de tarjeta inteligente y un sistema de administración de una tarjeta inteligente. El sistema de control de tarjeta inteligente asegura la interfaz con la tarjeta inteligente y transmite de forma transparente, es decir, sin otro tratamiento que el decodificado o codificado, por una parte, de los comandos elaborados por el sistema de administración con destino a la tarjeta inteligente y, por otra parte, de las respuestas a estos comandos elaboradas por la tarjeta inteligente con destino al sistema de administración.

Según esta patente, la ATR (acrónimo de Answer to Reset para respuesta a la puesta en tensión) puede formar parte de la petición de ejecución de aplicación y se refiere al protocolo de comunicación con el que se puede comunicar con la tarjeta (tipo de protocolo, frecuencia, etc.) . Además, en esta patente, no está previsto tratar lotes de tarjetas a priori diferentes.

El sistema descrito en esta patente presenta igualmente el inconveniente de necesitar intercambios importantes entre... [Seguir leyendo]

1. Dispositivo de personalización de una entidad electrónica portátil (100) que comprende:

- unos medios (200, 270, 405) de memorización de una pluralidad de grupos (275) de datos de personalización,

- unos medios (200, 255, 260, 280) de comunicación con una memoria no regrabable de dicha entidad electrónica portátil, adaptados para recibir (315, 415, 420) un identificador primero conservado en dicha memoria no regrabable,

- unos medios (200, 260, 320, 420, 425) de selección de al menos un grupo de datos de personalización en función del identificador primero, y

- unos medios (255, 260, 280, 325) de personalización de dicha entidad electrónica portátil a partir de cada grupo de datos de personalización seleccionado;

caracterizado porque dicho identificador primero es al menos una parte de un mensaje suministrado por la entidad electrónica portátil durante su puesta en tensión.

2. Dispositivo según la reivindicación 1, caracterizado porque los medios de memorización están adaptados a que cada grupo de datos de personalización esté asociado a un identificador segundo, porque comprende medios de asociación de un identificador segundo a dicho identificador primero, y porque los medios de selección están adaptados para seleccionar (425) al menos un grupo de datos de personalización en función del identificador segundo correspondiente al identificador primero.

3. Dispositivo según una cualquiera de las reivindicaciones 1 ó 2, caracterizado porque:

- los medios (200, 255, 260, 280) de comunicación están adaptados a que dicha entidad electrónica (100) esté conforme al menos en parte a la norma ISO 7816 y a que dicho mensaje sea una ATR (acrónimo de Asnwer to Reset para respuesta a la puesta en tensión) , y

- los medios de comunicación están adaptados para efectuar una puesta a cero de la entidad electrónica portátil y para recibir el identificador primero en al menos una parte de un mensaje suministrado por la entidad electrónica portátil durante su puesta a cero.

4. Dispositivo según una cualquiera de las reivindicaciones 1 a 3, caracterizado porque los medios (200, 255, 260, 280) de comunicación están adaptados para recibir el identificador primero que comprende al menos un octeto llamado “históricos” según la norma ISO 7816 (octetos T1, T2, …T9) de la ATR.

5. Dispositivo según una cualquiera de las reivindicaciones 1 a 4, caracterizado porque:

- los medios (200, 270, 405) de memorización están adaptados a que dichos grupos de datos de personalización comprendan al menos una imagen (400) de la estructura de la memoria no volátil de la entidad electrónica portátil, representativa del contenido y del tamaño de fichero de la entidad electrónica portátil y de las zonas de memoria de la entidad electrónica portátil que contiene variables, así como su valor, fuera de los datos específicos al futuro portador de la entidad electrónica portátil, y

- los medios (255, 260, 280, 325) de personalización están adaptados para completar los campos vírgenes de dicha imagen de estructura con datos de personalización.

6. Dispositivo según una cualquiera de las reivindicaciones 1 a 5, caracterizado porque la entidad electrónica (100) es una tarjeta de microcontrolador asegurado conforme al menos en parte a la norma ISO 7816.

7. Dispositivo según una cualquiera de las reivindicaciones 1 a 6, caracterizado porque comprende:

- unos medios (200, 230) de tratamiento adaptados para tratar dichos datos de personalización y para generar al menos un grupo de instrucciones de personalización de la entidad electrónica portátil, al menos un grupo de instrucciones de personalización que comprende al menos una instrucción de control de personalización que permite a una estación (240) de personalización controlar la buena ejecución de al menos una instrucción de personalización, al menos una instrucción de personalización de un grupo de instrucciones de personalización que permite la inscripción, por la entidad electrónica portátil, de datos en la memoria de la entidad electrónica portátil, y

- unos medios de emisión de cada grupo de instrucciones de personalización.

8. Dispositivo según la reivindicación 7, caracterizado porque los medios (200, 230) de tratamiento están, además, adaptados para generar al menos una instrucción de notificación de personalización que permite a la estación (240) de personalización confirmar al dispositivo la buena ejecución de al menos una parte de un grupo de instrucciones

de personalización, y para insertar al menos una instrucción de notificación en al menos un grupo de instrucciones de personalización, estando adaptados los medios de emisión para emitir al menos una instrucción de notificación con destino a la estación de personalización, comprendiendo el dispositivo, además, unos medios de recepción de al menos una notificación que proviene de la estación de personalización.

9. Dispositivo según una cualquiera de las reivindicaciones 7 u 8, caracterizado porque comprende, además, unos medios (200, 230) de análisis capaces de analizar al menos una notificación recibida y de activar una acción en función del resultado de dicho análisis.

10. Dispositivo según una cualquiera de las reivindicaciones 7 a 9, caracterizado porque los medios (200, 230) de tratamiento comprenden unos medios de definición de grupos de instrucciones tales que el dispositivo necesita la notificación de ejecución de al menos una de las instrucciones precedentes para generar la primera instrucción del próximo grupo de instrucciones de personalización.

11. Dispositivo según una cualquiera de las reivindicaciones 7 a 10, caracterizado porque los medios (200) de comunicación están adaptados para recibir, además, al menos un identificador de dicha estación (240) de personalización.

12. Dispositivo según una cualquiera de las reivindicaciones 7 a 11, caracterizado porque los medios (200, 230) de tratamiento están adaptados para generar al menos un grupo de instrucciones de personalización en paralelo con la ejecución de un grupo de instrucciones de personalización por la estación (240) de personalización.

13. Dispositivo según una cualquiera de las reivindicaciones 1 a 6, caracterizado porque comprende:

- unos medios (260) de recepción de al menos un grupo de instrucciones de personalización de la entidad electrónica portátil (100) , comprendiendo al menos un grupo de instrucciones al menos una instrucción de control de personalización que permite controlar la buena ejecución de al menos una instrucción de personalización, permitiendo al menos una instrucción de personalización de un grupo de instrucciones de personalización la inscripción, por la entidad electrónica portátil, de datos en la memoria de la entidad electrónica portátil,

-unos medios (255, 260, 280) de transmisión de al menos una instrucción de personalización a la entidad electrónica portátil, y

- unos medios (260) de tratamiento adaptados para tratar cada instrucción de control para controlar la buena ejecución de al menos una instrucción de personalización por la entidad electrónica portátil.

14. Dispositivo según la reivindicación 13, caracterizado porque los medios (260) de tratamiento están adaptados para realizar al menos una instrucción de control de al menos una instrucción de personalización después de que los medios de transmisión hayan transmitido, a la entidad electrónica portátil, otra instrucción de personalización no referida por dicha instrucción de control.

15. Dispositivo según una cualquiera de las reivindicaciones 13 ó 14, caracterizado porque los medios (260) de recepción están adaptados, además, para recibir al menos una instrucción de notificación de personalización y los medios (260) de tratamiento están adaptados, además, para preparar una notificación de ejecución de al menos un grupo de instrucciones de personalización, comprendiendo el dispositivo, además, unos medios de emisión de notificación con destino a un servidor (200) de personalización.

16. Dispositivo según una cualquiera de las reivindicaciones 13 a 15, caracterizado porque los medios de recepción están adaptados para extraer al menos una instrucción de notificación de al menos un grupo de instrucciones de personalización.

17. Procedimiento de personalización de una entidad electrónica portátil, que comprende:

- una etapa (405) de memorización, en un dispositivo de personalización, de una pluralidad de grupos de datos de personalización,

- una etapa (420) de comunicación con una memoria no regrabable de dicha entidad electrónica portátil (100) para recibir un identificador primero conservado en dicha memoria no regrabable,

- una etapa (430) de selección, por dicho dispositivo de personalización, de al menos un grupo de datos de personalización en función del identificador primero, y

- una etapa (435) de personalización de dicha entidad electrónica portátil a partir de cada grupo de datos de personalización seleccionado;

caracterizado porque dicho identificador primero es al menos una parte de un mensaje suministrado por la entidad

electrónica portátil durante su puesta en tensión.