24 patentes, modelos y diseños de IDEMIA France

(13/05/2020) Módulo de identidad de abonado integrado (eUICC1) capaz de cooperar con un terminal de comunicación (T), en donde el módulo de identidad de abonado integrado comprende: una pluralidad de dominios de seguridad secundarios (ISD-P), cada uno capaz de contener un perfil de comunicación, con cada perfil de comunicación activo autorizando al terminal de comunicación a comunicarse con una red de telefonía móvil (R) asociada con dicho perfil de comunicación; un dominio de seguridad privilegiado (ISD-R) configurado para controlar un estado, activo o inactivo, de cada perfil de comunicación, siendo el dominio de seguridad privilegiado capaz de mantener, de manera simultánea, en el estado activo una…

(25/03/2020) Servidor de autenticación que incluye: - un módulo de comunicación capaz de transmitir, a un servidor distante , un identificador bancario de tipo PAN asociado con una tarjeta bancaria , siendo capaz dicho módulo de comunicación , en respuesta a dicho identificador PAN transmitido, para recibir del servidor distante un primer código de acceso (CD1) para acceder a un servicio (S1); - un módulo de registro capaz de registrar, en una memoria, el identificador bancario PAN de la tarjeta bancaria , en asociación con una fecha de caducidad (EXP) de la tarjeta bancaria y el primer código de acceso (CD1) a un servicio (S1); - siendo el módulo de comunicación capaz de recibir una demanda de autenticación procedente de un servidor de acceso que controla el acceso a dicho servicio…

(04/03/2020) Elemento seguro que comprende al menos un microprocesador , una memoria no volátil y una interfaz de comunicación, siendo apto el elemento seguro para comunicar con un dispositivo de actualización por la interfaz de comunicación, almacenando la memoria no volátil al menos un cargador de instrucciones iniciales, estando configurado el microprocesador para ejecutar el cargador de instrucciones iniciales durante un arranque del elemento seguro , caracterizado por que el cargador de instrucciones iniciales comprende instrucciones para la ejecución de: - una etapa (E1, E12) de arranque para determinar si la memoria no volátil almacena un sistema operativo activo, - una etapa de autentificación…

(19/02/2020) Tarjeta de microcircuito que comprende una zona global de contactos , cuya zona global de contactos comprende al menos superficies individuales de contacto C1 a C3, C5 a C7 conectadas a este microcircuito en un cuerpo de tarjeta , teniendo el cuerpo de tarjeta un formato al menos igual al formato 2FF, cuyo cuerpo de tarjeta se forma con un pre-corte en el formato 4FF que rodea la zona global de contactos y un pre-corte en el formato 3FF que rodea el pre-corte en el formato 4FF, siendo estos pre-cortes tales como las superficies individuales de contacto C1 a C3, C5 a C7 que tienen, en relación con cada uno de los pre-cortes,posiciones y dimensiones de modo que abarquen las zonas de contacto teóricas definidas por las…

(01/01/2020) Método de notificación para configurar un elemento seguro incorporado en un terminal conectado a una red , comprendiendo dicho método las siguientes etapas puestas en práctica por una aplicación de dicho elemento seguro: obtener (A215) al menos un elemento de información útil para configurar el elemento seguro almacenado en una memoria del terminal externo al elemento seguro , enviar (A220) dicho elemento de información y un identificador (ID) del elemento seguro a un sistema de configuración , y obtener (A275) datos de configuración (DC) procedentes del sistema de configuración , siendo dichos datos de configuración (DC) suministrados al elemento seguro en función de dicho elemento de información , con…

(05/12/2019) Procedimiento de protección de la carga de datos en una memoria no volátil de un elemento de seguridad (12a; 12b), comprendiendo la indicada memoria no volátil una zona de memoria (24b), llamada zona de memoria de código, definida por un programa inicial del elemento de seguridad y del cual cualquier modificación es controlada únicamente por el mencionado programa inicial, comprendiendo el indicado procedimiento las etapas siguientes realizadas por un dispositivo externo (16a; 16b) al elemento de seguridad (12a; 12b): - obtener los datos a transmitir al elemento de seguridad, representando los indicados datos una parte solamente del espacio disponible en la zona de memoria de código (24b); - simular una imagen de la zona de memoria de código modificada por la carga de los datos…

(27/11/2019) Módulo de identidad del abonado integrado (eUICC1) capaz de cooperar con un terminal de comunicación (T), que comprende: - una pluralidad de perfiles de comunicación (P), estando activos al menos dos de dichos perfiles de comunicación al mismo tiempo para autorizar al terminal de comunicación a comunicarse con cada red de telefonía móvil asociada (R1, R2) a dichos al menos dos perfiles de comunicación activos; - un módulo de recepción (M2) para recibir, desde el terminal de comunicación (T), una orden (CMD) destinada a uno de los perfiles de comunicación activos (P), denominado perfil destinatario; y - un módulo de determinación (M4) para determinar el perfil destinatario entre los perfiles de comunicación activos a partir de un identificador (ID) del perfil destinatario incluido en…

(31/07/2019) Método de aprovisionamiento de un perfil de abonado a un terminal que comprende un módulo asegurado destinado a alojar el perfil de abonado (11B) a una red de comunicación móvil (3B) y un entorno operativo del terminal , caracterizado porque comprende las siguientes etapas sucesivas ejecutadas por el terminal : - la recepción de una demanda de aprovisionamiento procedente de un servidor distante que comprende al menos el perfil del abonado (11B) y los parámetros del terminal (14B) asociados con el perfil (11B), - la carga del perfil de abonado (11B) en el módulo asegurado , - después de dicha carga, la recepción de una notificación de la carga del perfil de abonado…

(24/07/2019) Procedimiento de fabricación de un dispositivo de microcircuito que comprende un cuerpo provisto de una cavidad , dimensionada para recibir un módulo de microcircuito , comprendiendo la cavidad un fondo y una pared periférica que rodea al fondo , comprendiendo el procedimiento una etapa de colocación del módulo en la cavidad , y comprendiendo el procedimiento, antes de la etapa de colocación del módulo , una etapa de depósito de una banda adhesiva al menos sobre la superficie (16I) del módulo destinada a estar en frente del fondo de la cavidad , siendo adecuada la banda adhesiva para permitir la adherencia del módulo al menos al fondo de la cavidad y para limitar una carrera de deformación del módulo susceptible de producirse bajo el efecto…

(01/07/2019) Procedimiento de carga de aplicación en memoria de acceso aleatorio en un aparato electrónico concebido para funcionar en un entorno de ejecución de confianza (TEE), debido a la ejecución de un sistema de explotación de confianza por un procesador del aparato electrónico , o en un entorno de ejecución polivalente (REE), caracterizado por que comprende las etapas siguientes: - recepción (E10), por el sistema de explotación de confianza , de informaciones (L1) que identifican al menos una aplicación, estando las informaciones que identifican la mencionada aplicación contenidas en un descriptivo de requisitos (L1) preparado durante el funcionamiento en el entorno de ejecución polivalente (REE); - comprobación (E11), por…

(05/06/2019) Módulo dual para tarjeta dual con microcircuito, que consta de una película de soporte que porta en una cara llamada externa una pluralidad de almohadillas de contacto eléctrico (C1-C8) que consta de dos series de almohadillas de contacto eléctrico que se extienden según una dirección dada bordeando en toda su longitud dos bordes de esta película de soporte que son paralelos a esta dirección y, en una cara llamada interna dos zonas internas de conexión destinadas a conectarse a una antena de dicha tarjeta dual con microcircuito y un microcircuito , constando este microcircuito de terminales de conexión conectados por hilos respectivamente a las zonas internas de conexión o a determinadas de las almohadillas de contacto eléctrico por medio de huecos…

(17/04/2019) Un elemento de seguridad de conexión a una red telefonía móvil , que comprende, en la memoria local, dos números cortos que designan el mismo servidor distante de gestión de suscripción en una infraestructura de telefonía móvil para dos operadores de telefonía móvil respectivos, siendo cada número corto propio de uno de los operadores de telefonía móvil y que está asociado a un perfil diferente de abonado al operador dentro del elemento de seguridad, y dicho elemento de seguridad está configurado para recuperar, a partir de la memoria local, el número corto asociado al perfil del abonado en curso de utilización y para enviar un mensaje SMS a dicho número corto recuperado, incluyendo dicho mensaje SMS una notificación de estado de elemento de seguridad, lo que permite la transmisión de dicha notificación de estado al servidor…

(10/04/2019) Procedimiento de comunicación que comprende, a nivel de un dispositivo esclavo , las etapas siguientes: recibir , de un dispositivo tercero , un comando, llamado primer comando, de un lote de comandos, indicando dicho primer comando el establecimiento de un canal de comunicación seguro gracias a, al menos, una clave de sesión; calcular un valor de actualización de una variable dinámica a partir de un valor actual de la variable dinámica almacenado en memoria no volátil; y generar la clave de sesión a partir del valor de actualización calculado; a continuación recibir , del dispositivo tercero y en el canal de comunicación seguro, al menos otro comando del lote de comandos, llamado segundo comando, seguro gracias a un código de…

(11/12/2018) Procedimiento para acceder a al menos un dato cifrado previamente memorizado en una memoria en masa de una entidad electrónica portátil o en una memoria en masa accesible a través de dicha entidad electrónica portátil, adaptada dicha entidad electrónica portátil para conectarse a una estación huésped , comprendiendo dicha entidad electrónica portátil unos medios de acceso a dicha memoria en masa que comprende dicho al menos un dato cifrado y unos medios de protección adaptados para descifrar dicho al menos un dato cifrado, siendo distintos e independientes dichos medios de acceso y dichos medios de protección y no intercambiando datos entre ellos, comprendiendo…

(05/12/2018) Procedimiento de administración de ciclos de vida de perfiles (P1-Pn) de comunicación, siendo gestionados dichos perfiles (P1-Pn) mediante un módulo de identidad de abonado integrado en un terminal de telecomunicaciones, siendo implementado dicho procedimiento por dicho módulo , estando configurado cada perfil (P1-Pn) para permitir al terminal comunicar con una red de telefonía móvil de acuerdo con dicho perfil (P1-Pn) de comunicación cuando dicho perfil (P1-Pn) de comunicación está activo, siendo adecuado dicho módulo para utilizar al menos un método de administración, siendo adecuado dicho método para administrar los ciclos de vida de cada uno de dichos perfiles (P1-Pn), utilizando dicho método un conjunto de al menos un comando y/o de al menos una regla, el procedimiento caracterizado por que…

(20/12/2017) Procedimiento de instalación de la aplicación MIFARE en una memoria MIFARE , estando la aplicación MIFARE de acuerdo con la norma ISO 14443A y memorizada en un dominio de seguridad tal como se define por la norma Globalplatform Card Specification v2.2, incluyendo el procedimiento: - una etapa (E50) de obtención, a partir de una zona de seguridad de una clave de inicialización (KIj) para la instalación de una primera aplicación o de una clave (K1i) y unos datos de acceso (AB1i) de la primera aplicación para la sustitución de la primera aplicación por una segunda aplicación en la memoria MIFARE protegiendo el acceso a dicha memoria MIFARE , denominados "claves y datos de acceso actuales"; y - una etapa de obtención…

(17/08/2016) Procedimiento de personalización de un elemento de seguridad (eUICC) que incluye: - una etapa (E10) de recepción de una solicitud de personalización (RQ1) emitida por un operador (MNO) para descargar un perfil personalizado en un elemento de seguridad (eUICC1), incluyendo dicha solicitud unos datos de personalización (DP) y un identificador del elemento de seguridad (eUID1); - una etapa (E50) de generación de un script (ScrP1) de personalización de dicho elemento de seguridad (eUICC1); - una etapa (E100) de envío del script de personalización con destino en dicho elemento de seguridad (eUICC), siendo adecuado dicho elemento de seguridad (eUICC) para ejecutar dicho script de personalización (ScrP1) para instalar dicho perfil personalizado en dicho elemento de seguridad (eUICC1), estando dicho procedimiento caracterizado por que: - en dicha…