Procedimiento y dispositivo de gestión de una matriz de teclas, con protección contra un dispositivo espía activo, producto programa de ordenador y medio de almacenamiento correspondientes.

Procedimiento de gestión, mediante un dispositivo (10), de una matriz de teclas que comprende al menos una fila (LIG0 a LIG3) y al menos dos columnas (COL0 a COL2),

permitiendo cada tecla, cuando es pulsada, cortocircuitar una fila y una columna de dicha matriz, comprendiendo el procedimiento al menos dos iteraciones (Tn, Tn+1 ) de una fase de exploración que comprende las siguientes etapas para cada una de las filas tratadas sucesivamente:

* escritura de un valor lógico predeterminado en la fila; y

* para cada columna, lectura de un valor lógico en la columna para determinar si la columna está en cortocircuito con la fila, mediante comparación entre el valor lógico leído y el valor lógico predeterminado,

caracterizado por que, durante al menos una parte de un margen de tiempo (IT) comprendido entre dos iteraciones sucesivas (Tn, Tn+1) de la fase de exploración, el dispositivo efectúa:

* un primer mecanismo de protección (92), consistente en leer un valor lógico en al menos una fila o columna, y detectar un intento de exploración ilícita en función del valor lógico leído; y

* un segundo mecanismo de protección (91, 93), consistente en escribir un valor lógico arbitrario, igual a o diferente del valor lógico predeterminado, en al menos una fila o columna, en orden a impedir un intento de exploración ilícita;

por que el dispositivo efectúa el segundo mecanismo de protección (91, 93), sobre al menos una fila o columna dada, durante al menos una parte (P1, P3) del margen de tiempo (IT), salvo durante al menos un intervalo de tiempo de detección (P2), por que, durante cada intervalo de tiempo de detección, el dispositivo efectúa el primer mecanismo de protección (92), consistente en leer un valor lógico en dicha al menos una fila o columna dada, y detectar un intento de exploración ilícita si el valor lógico leído es diferente de dicho valor lógico arbitrario escrito por el segundo mecanismo antes de dicho intervalo de tiempo de detección,

por que cada fila o columna en la que escribe el dispositivo, antes de dicho intervalo de tiempo de detección, al efectuar el segundo mecanismo de protección, se coloca en un estado de baja impedancia,

por que cada fila o columna, en la que lee el dispositivo, durante dicho intervalo de tiempo de detección, al efectuar el primer mecanismo de protección, se coloca en un estado de alta impedancia, y por que, para dicha al menos una fila o columna dada, el comienzo del intervalo de tiempo de detección se corresponde con un paso de dicho estado de baja impedancia a dicho estado de alta impedancia, que conlleva una tensión medible por el dispositivo si en dicha al menos una fila o columna dada hay presencia de una corriente dimanada de un intento de exploración ilícita.