Aller au contenu

« Carte à puce » : différence entre les versions

Un article de Wikipédia, l'encyclopédie libre.
Navigation interactive dans l’historique
← Modification précédenteModification suivante →
Contenu supprimé Contenu ajouté
VisuelWikicode
Roland Moreno (discuter | contributions)
251 modifications
Antériorités dans le bon ordre : Halpern, Castrucci, etc.
Roland Moreno (discuter | contributions)
251 modifications
Annulation des modifications 53586732 Auto-promotion supprimée
Ligne 1 : Ligne 1 :
Une '''carte à puce''' est une carte en [[matière plastique]], voire en papier ou en carton, de quelques centimètres de côté et moins d'un millimètre d'épaisseur<ref>Les dimensions habituelles sont 85,725 × 53,975 mm (soit 3,375 × 2,125 [[pouce (unité)]]s) sur une épaisseur typique de 0,76 mm (minimum : 0,69 mm, maximum : 0,84 mm)</ref>, portant au moins un [[circuit intégré]] capable de contenir de l'[[information]]. Le circuit intégré (la ''puce'') peut contenir un [[microprocesseur]] capable de traiter cette information, ou être limité à des circuits de mémoire non volatile et, éventuellement, un composant de sécurité (''carte mémoire''). Les cartes à puce sont principalement utilisées comme moyens d'identification personnelle ([[carte d'identité]], [[badge]] d'accès aux bâtiments, [[carte d'assurance maladie]], [[carte SIM]]) ou de paiement ([[carte bancaire]], [[porte-monnaie électronique]]) ou preuve d'abonnement à des services prépayés ([[télécarte|carte de téléphone]], [[titre de transport]]...). La carte peut comporter un [[hologramme]] pour éviter la contrefaçon. La lecture, par des équipements spécialisés, peut se faire avec ou sans contact avec la puce.
Une '''carte à puce''' est une carte en [[matière plastique]], voire en papier ou en carton, de quelques centimètres de côté et moins d'un millimètre d'épaisseur<ref>Les dimensions habituelles sont 85,725 × 53,975 mm (soit 3,375 × 2,125 [[pouce (unité)]]s) sur une épaisseur typique de 0,76 mm (minimum : 0,69 mm, maximum : 0,84 mm)</ref>, portant au moins un [[circuit intégré]] capable de contenir de l'[[information]]. Le circuit intégré (la ''puce'') peut contenir un [[microprocesseur]] capable de traiter cette information, ou être limité à des circuits de mémoire non volatile et, éventuellement, un composant de sécurité (''carte mémoire''). Les cartes à puce sont principalement utilisées comme moyens d'identification personnelle ([[carte d'identité]], [[badge]] d'accès aux bâtiments, [[carte d'assurance maladie]], [[carte SIM]]) ou de paiement ([[carte bancaire]], [[porte-monnaie électronique]]) ou preuve d'abonnement à des services prépayés ([[télécarte|carte de téléphone]], [[titre de transport]]); Voir [[#Quelques utilisations|ci-dessous]]. La carte peut comporter un [[hologramme]] pour éviter la contrefaçon. La lecture, par des équipements spécialisés, peut se faire avec ou sans contact avec la puce.


[[Image:Carte vitale anonyme.jpg|thumb|right|Carte à puce utilisée pour les remboursements de santé en France ([[carte Vitale]]).]]
[[Image:Carte vitale anonyme.jpg|thumb|right|Carte à puce utilisée pour les remboursements de santé en France ([[carte Vitale]]).]]
[[Image:CP8_smart_card_-_recto.png‎|thumb|right|Carte à microcalculateur CP8 - Première carte à puce commercialisée.]]
[[Image:CP8_smart_card_-_recto.png‎|thumb|right|Carte à microcalculateur CP8 - Première carte à puce commercialisée.]]
[[Image:CP8_smart_card_(verso).png|thumb|right|La même à l'envers.]]
[[Image:CP8_smart_card_(verso).png|thumb|right|La même à l'envers.]]




==Histoire de la carte à puce==
==Histoire de la carte à puce==
Ligne 10 : Ligne 12 :
En [[1969]], les Américains Halpern, Castrucci, Ellingboe, notamment<ref>...et nombre d'inventeurs divers: les Allemands [[Jürgen Dethloff]] (1924-2002) et [[Helmut Gröttrup]], le Japonais [[Kunitaka Arimura]], ainsi que Eyrat, Beausoleil, etc.</ref> contribuent à la genèse de la mémoire portative{{Référence nécessaire}}.
En [[1969]], les Américains Halpern, Castrucci, Ellingboe, notamment<ref>...et nombre d'inventeurs divers: les Allemands [[Jürgen Dethloff]] (1924-2002) et [[Helmut Gröttrup]], le Japonais [[Kunitaka Arimura]], ainsi que Eyrat, Beausoleil, etc.</ref> contribuent à la genèse de la mémoire portative{{Référence nécessaire}}.


[[Fichier:Moreno-Bague_à_puce_PROM_2-1974.jpg|thumb|La bague (25 février 1974) : sur cette chevalière est "serti" un chip DM8573 de National Semiconductor, c'est à dire une [[PROM]] de 1024 bits]]
En [[1974]]-[[1975]], le Français [[Roland Moreno]] crée ce qui deviendra la « carte à puce » : une mémoire portative dotée de moyens inhibiteurs. Matériels et/ou logiciels, ces inhibiteurs ont pour rôle de protéger l'accès à la mémoire, en lecture comme en écriture. Sans inhibiteurs, en effet, l'utilité de la carte à puce serait limitée: pour une carte de crédit, par exemple, il est indispensable de restreindre la capacité de lire le code confidentiel et de modifier le numéro de compte. La carte décrite dans le premier [[brevet]] de Moreno est d’ailleurs couplée au lecteur par radiofréquences, comme le seront trente ans plus tard les « cartes sans contacts ».
En [[1974]]-[[1975]], le Français [[Roland Moreno]] crée ce qui deviendra la « carte à puce » : une mémoire portative dotée de moyens inhibiteurs. Matériels et/ou logiciels, ces inhibiteurs ont pour rôle de protéger l'accès à la mémoire, en lecture comme en écriture. Sans inhibiteurs, en effet, l'utilité de la carte à puce serait limitée: pour une carte de crédit, par exemple, il est indispensable de restreindre la capacité de lire le code confidentiel et de modifier le numéro de compte. La carte décrite dans le premier [[brevet]] de Moreno est d’ailleurs couplée au lecteur par radiofréquences, comme le seront trente ans plus tard les « cartes sans contacts ».


Version du 26 mai 2010 à 04:05

Une carte à puce est une carte en matière plastique, voire en papier ou en carton, de quelques centimètres de côté et moins d'un millimètre d'épaisseur[1], portant au moins un circuit intégré capable de contenir de l'information. Le circuit intégré (la puce) peut contenir un microprocesseur capable de traiter cette information, ou être limité à des circuits de mémoire non volatile et, éventuellement, un composant de sécurité (carte mémoire). Les cartes à puce sont principalement utilisées comme moyens d'identification personnelle (carte d'identité, badge d'accès aux bâtiments, carte d'assurance maladie, carte SIM) ou de paiement (carte bancaire, porte-monnaie électronique) ou preuve d'abonnement à des services prépayés (carte de téléphone, titre de transport); Voir ci-dessous. La carte peut comporter un hologramme pour éviter la contrefaçon. La lecture, par des équipements spécialisés, peut se faire avec ou sans contact avec la puce.

Fichier:Carte vitale anonyme.jpg
Carte à puce utilisée pour les remboursements de santé en France (carte Vitale).
Carte à microcalculateur CP8 - Première carte à puce commercialisée.
La même à l'envers.


Histoire de la carte à puce

Dès 1947, une mémoire portative est décrite par un ingénieur britannique : un substrat en bakélite sur lequel sont imprimées de très fines pistes de cuivre qui, sous l'effet d'un courant important, se volatilisent irréversiblement, créant un effet mémoire. Il est question, à l'époque, de 64 bits.

En 1969, les Américains Halpern, Castrucci, Ellingboe, notamment[2] contribuent à la genèse de la mémoire portative[réf. nécessaire].

La bague (25 février 1974) : sur cette chevalière est "serti" un chip DM8573 de National Semiconductor, c'est à dire une PROM de 1024 bits

En 1974-1975, le Français Roland Moreno crée ce qui deviendra la « carte à puce » : une mémoire portative dotée de moyens inhibiteurs. Matériels et/ou logiciels, ces inhibiteurs ont pour rôle de protéger l'accès à la mémoire, en lecture comme en écriture. Sans inhibiteurs, en effet, l'utilité de la carte à puce serait limitée: pour une carte de crédit, par exemple, il est indispensable de restreindre la capacité de lire le code confidentiel et de modifier le numéro de compte. La carte décrite dans le premier brevet de Moreno est d’ailleurs couplée au lecteur par radiofréquences, comme le seront trente ans plus tard les « cartes sans contacts ».

En , Moreno met au point et brevette des moyens inhibiteurs totalement logés sur la puce :

  • comparaison interne du code confidentiel ;
  • compteur d’erreurs, qui provoque l’auto-destruction de la puce en cas de soumission répétée d’un code faux : selon ce brevet très spécique (dont les enseignements sont encore mis à profit sur 99% des cartes à puce en circulation), un code inexact provoque la destruction d'un fusible en mémoire, d'où une surconsommation électrique importante. Voir à ce propos Analyse de consommation (cryptographie) ;
  • moyens de traitement ;
  • lecture irréversiblement impossible de zones prédéterminées, notamment code confidentiel, clés, etc. ;
  • écriture, modification, effacement irréversiblement impossibles de zones prédéterminées de la mémoire.

La société Innovatron a été créée par Moreno pour exploiter ses brevets[3].

En 1977, l'Allemand Dethloff dépose un brevet pour une carte à mémoire portative dont les moyens inhibiteurs seraient constitués par un microprocesseur. Ce perfectionnement significatif autorisant un changement de fonctions de la carte par simple reprogrammation. Aujourd'hui, les deux tiers (en valeur) des cartes à puce sont dotées d'un microprocesseur.

Quelques mois plus tard, le Français Ugon dépose un brevet sur une technique comparable, nommée CP8, pour « Circuit Portatif des années 80 », qui ne donnera lieu à une activité industrielle qu'à partir de la fin des années 1980.

En 1979, le géant des services pétroliers Schlumberger entre au capital d’Innovatron, pour 34 % : cette position l’aidera à devenir plus tard le numéro 1 mondial de la carte à puce (cartes, lecteurs, cabines téléphoniques, systèmes), absorbant notamment deux de ses concurrents français : SOLAIC en 1997 puis Bull CP8 en 2001.

En 1981, le GIE « Carte à Mémoire » lance trois expérimentations de la carte à puce, respectivement à Blois avec Bull, Caen avec Philips, et Lyon avec Schlumberger. À la fin des années 1980, le GIE Carte bancaire, qui a succédé au GIE « Carte à mémoire », commande 16 millions de cartes CP8, lançant la généralisation de la carte à puce en France en 1992[4].

En 1988, Marc Lassus crée Gemplus en France. Cette société fut jusqu'à sa fusion avec Axalto en juin 2006 pour créer Gemalto, le numéro 1 mondial dans le domaine de la carte à puce.

Roland Moreno est entré au National Museum of American History en 1997[1].

Composition

Vue en coupe d'une carte à puce
Schéma d'une carte à puce radiofréquence
Schéma d'une carte à puce à contact, avec les découpes pour les formats mini-SIM et micro-SIM.

La puce d'une carte typique est constituée d'un microprocesseur, le plus souvent en 8 bits et fonctionnant à une vitesse de 4 MHz, d'une mémoire morte (ROM) de taille variant entre quelques kilo-octets et plusieurs centaines de kilo-octets, d'une mémoire vive généralement très petite (256 octets dans le cas d'une carte bancaire B0', 4 096 octets pour la carte d'identité électronique (eID) Belge), et d'une mémoire de stockage de type EEPROM ou Flash.

Les composants des cartes à puce suivent l'évolution générale de l'électronique ; puissance des microprocesseurs (2005 : 32 bits à plus de 10 MHz) et capacité de mémoire (plus de 256 ko de mémoire non volatile EEPROM, 512 ko de mémoire morte), diversité des types de mémoire (mémoire flash de plusieurs Méga octets dès 2005).

La puce composant peut être accessible :

  • par contact avec des électrodes de cuivre : l'interface entre les contacts (électrodes) de la puce et ceux du lecteur est le circuit imprimé doré très mince appelé micromodule. Il est divisé en 8 parties, chacune ayant un rôle précis permettant l'échange des données entre la puce et le lecteur. La puce est quant à elle située sous ces contacts et donc « cachée », c'est à tort que l'on désigne le micromodule comme une « puce » ;
  • sans contact : par radiofréquence à courte ou moyenne portée, via une antenne interne dont les spires sont moulées dans l'épaisseur de la carte ;
  • par une combinaison des deux précédentes : on parle alors de cartes « avec et sans contact » (ASC) ou de carte « combi ».

Taxinomie

La carte à puce succède :

  • aux cartes embossées ;
  • aux cartes à codes barres ;
  • aux cartes plastiques à pistes magnétiques.

Il existe trois catégories de cartes à puces :

  • les cartes à mémoire et logique câblée simple (comme les télécartes de France Télécom) ;
  • les cartes à logique câblée intensive, utilisées par exemple dans certains décodeurs de chaîne de télévision payante ;
  • les cartes à microprocesseurs proprement dites, qui peuvent être :

Normes

Les principaux standards en matière de carte à puce sont le fruit des travaux de l'ISO. La norme internationale ISO-7816 est découpée en 15 parties[6]

D'autres technologies apparaissent rapidement, et d'autres organismes de normalisation interviennent. Citons :

  • ETSI : pour les téléphones mobiles ;
  • EMVCo : consortium bancaire regroupant Visa, MasterCard et JCB ;
  • ECMA : pour la communication NFC (Near Field Communication).

La capacité des cartes à puce évoluant (1 Giga octet), des protocoles de communication rapides apparaissent : USB (dont USB-Inter chip) et MMC/SD. Les besoins de communication sans contact ont pour leur part donné naissance aux protocoles SWP (Single Wire Protocol) et NFC-Wi.

Fonctionnement

Actuellement, elles comportent souvent un microcontrôleur les rendant actives et permettant des fonctions plus élaborées, en particulier des reconnaissances de clé. Elles comportent principalement une zone mémoire, ainsi que plusieurs dispositifs de calcul destinés (entre autres) à la cryptographie. Ainsi, une fois insérées dans un lecteur, elles se comportent en fait comme un micro-ordinateur capable d'effectuer des traitements d'information.

Un programme de codage (décodage) et/ou un code (mot de passe) dans la puce, inaccessibles de l'extérieur, sont garants d'une bonne sécurité (au sens bancaire).

Elles sont aujourd'hui particulièrement répandues dans des applications comme les cartes bancaires françaises, les cartes Vitale, mais aussi les cartes SIM (Subscriber Identity Module = Module d'identité d'abonné) utilisées dans les téléphones portables pour l'identification du propriétaire et la sauvegarde d'informations diverses (numéros de téléphone et autres).

Avant d'être remise à la personne qui l'utilisera, une carte à puce est normalement 'personnalisée' électriquement (par l'organisme émetteur) via un encodeur de cartes et un programme informatique (outil de personnalisation), afin d'inscrire dans la puce les informations nécessaires à son utilisation. Par exemple, on inscrira dans une carte bancaire les références bancaires de l'utilisateur, ou dans la carte d'un contrôle d'accès, les autorisations accordées au porteur de la carte. La personnalisation physique de la carte consiste quant à elle à imprimer des donnés supplémentaires (nom de la personne, photo, etc) sur la carte, par exemple à l'aide d'une imprimante à sublimation, au-dessus d'une pré-impression offset.

On peut considérer à juste titre que les clefs USB, récemment apparues, font partie de la famille des « cartes à puce », en tant qu'objets portatifs dotés d'une mémoire, mais la plupart d’entre elles n'intègrent pas de protection limitant l’accès à la mémoire, contrairement aux cartes à puce proprement dites, dont l'une des caractéristiques majeures est de protéger les données qu'elles contiennent de toute intrusion.

Il existe en outre des cartes à puce fonctionnant à distance, par ondes radio. Certaines de ces cartes fonctionnent aussi comme des cartes « classiques » — c'est-à-dire qu'on peut accéder aux données contenues dans la puce à partir d'un lecteur à contacts. Dans ce cas ces cartes sont dites mixtes.

Les cartes à distance possèdent une antenne et un convertisseur de signal associés à la puce. L'antenne perçoit le signal (alternatif) émis à distance par le terminal, et le convertisseur transforme ce signal d'une part en un courant continu qui alimente la puce, d'autre part en un courant alternatif appelé horloge qui sert à synchroniser les échanges de la puce et du terminal dans le temps.

Les cartes de transport Navigo sont un exemple de cartes mixtes.

Quelques utilisations

Entreprises dans le domaine de la carte à puce

L'industrie de la carte à puce implique différents acteurs :

  • les fondeurs fabriquent le hardware (les puces de silicium)
  • les encarteurs fabriquent la carte proprement dite en intégrant la puce de silicium dans une carte plastique
  • les développeurs de système d'exploitation ou d'applets conçoivent les logiciels qui s'exécutent dans la carte à puce elle même.

Enfin, les fabricants de lecteurs fournissent aux intégrateurs et développeurs d'applications le matériel nécessaire pour s'interfacer avec la carte à puce.

Le marché de la carte à puce

Depuis les années 1980, le marché de la carte à puce ne cesse de progresser pour atteindre en 2008 plus de 5 milliards d'unités produites[9] dont plus de 80 % sous forme de cartes à microprocesseur, les cartes à mémoire étant en diminution constante. Les cartes SIM pour les téléphones portables représentent la plus grande production, loin devant les cartes à usage bancaire.

Quelques données sur le marché français (données Banque de France):

  • On dénombre en 2007, 91,755 millions de cartes à puce à usage bancaire en France (47 millions en 2003).
  • Le nombre de paiements par carte à puce a dépassé en 2001 celui des règlements par chèque.
  • En 2007, 41,5 % des paiements étaient effectués par carte à puce (25,5 % par chèque).

L'observatoire de la sécurité des paiements de la banque de France produit régulièrement des rapports à ce sujet.

Bibliographie

  • Les cartes à puce : théorie et mise en œuvre, Christian Tavernier, Éditeur Dunod, 2006
  • La Carte à Puce, Collection Que Sais Je ?, n°3492, Editeur PUF, 1999
  • Plus loin avec les cartes à puce, Patrick Gueule, collection ETSF, ISBN : 2100072358, 2004
  • Cartes à puce, Patrick Gueule, collection ETSF,ISBN : 2100057367, 1998
  • La carte à puce, Histoire secrète, Roland Moreno, Éditeur Archipel, 2001, ISBN : 2-84187-148-X

Notes et références

  1. ↑ Les dimensions habituelles sont 85,725 × 53,975 mm (soit 3,375 × 2,125 pouce (unité)s) sur une épaisseur typique de 0,76 mm (minimum : 0,69 mm, maximum : 0,84 mm)
  2. ↑ ...et nombre d'inventeurs divers: les Allemands Jürgen Dethloff (1924-2002) et Helmut Gröttrup, le Japonais Kunitaka Arimura, ainsi que Eyrat, Beausoleil, etc.
  3. ↑ Détail peu connu de cette chronologie : les moyens considérables déployés à partir de la fin des années 1970 par Philips, IBM et Siemens pour tenter de faire annuler les brevets de Roland Moreno : l’échec des procédures intentées par ces trois géants renforcera beaucoup l’autorité de cette invention, dont plus personne ne contestera désormais la paternité.(Voir lien externe VBA)
  4. ↑ Ce délai de dix années s'explique par un grave défaut de conception des cartes fabriquée par Bull, qui commence par livrer plusieurs millions de cartes dont le code secret est lisible avec un jouet du commerce : sur ordre des banques, ces cartes (plusieurs millions) sont purement et simplement pilonnées, afin d’éviter le discrédit public de l’ensemble de cette technique.
  5. ↑ Il est néanmoins possible en utilisant le même masque que la carte B0, d'en faire une carte multi-applications, multi-fonctions. Tout cela étant du ressort des participants aux programmes. Exemple : une carte d'élève servant à la cantine scolaire, à la bibliothèque municipale et au système ramassage scolaire.
  6. ↑ dont :
    • ISO-7816-1 : caractéristiques physiques de la carte ;
    • ISO-7816-2 : emplacement des contacts électriques ;
    • ISO-7816-3 : nature des signaux électriques et protocole de transmission entre le terminal et la carte ;
    • ISO-7816-4 : organisation des données et sécurisation ;
    • ISO-7816-5 : procédure d'inscription des applications ;
    • ISO-7816-6 : données communes et règles de codage ;
    • ISO-7816-12 : principe de fonctionnement d'une carte à puce USB ;
  7. ↑ Carte d'identité électronique belge offerte à Bill Gates lors de sa venue en Belgique en 2005 [image]
  8. ↑ État des lieux et orientations des projets concernant les cartes à puce et autres supports d'identité dans l'Éducation Nationale et l'Enseignement Supérieur. Launay. D. JRES, 2005.
  9. ↑ Eurosmart : General Assembly, Brussels, 30 avril 2009

Voir aussi

Articles connexes

Sur les autres projets Wikimedia :

Liens externes


Ce document provient de « https://fr.wikipedia.org/w/index.php?title=Carte_à_puce&oldid=53636773 ».