Programmation carte à puce Plan du chapitre La norme ISO 7816 ISO 7816-1 ISO 7816-2 ISO 7816-3 ISO 7816-4 111 Introduction - La carte à puce est aujourd hui présente dans plusieurs secteurs : transport, communication, santé, etc. - Afin de normaliser les applications d un domaine particulier, plusieurs standards ont vu le jour. - On trouve par exemple la norme EMV pour le domaine bancaire et la norme ETSI pour les cartes SIM. La norme ISO-7816 reste la norme de base qui permet de définir les caractéristiques physiques, matérielles et logicielles des cartes à puce. 112 1
Introduction - La norme ISO-7816 spécifie les propriétés physiques de la carte (dimensions de la carte et de la puce), mécaniques, électriques et magnétiques. - Elle décrit aussi les différents contacts de la puce (voltage, entrées/sorties, etc. ) ainsi que leur position. - Les protocoles de transmission et de communication (respectivement au niveau transport et application) sont également définis par la norme ISO-7816. 113 Introduction L ISO 7816 : Idenfication cards Integrated circuit cards with contacts - publié par l ISO (International Organisation for Standardisation) - le plus important standard définissant les caractéristiques des cartes à puce qui fonctionnent avec un contact électrique - 15 normes sont proposées pour les cartes à contact. 114 2
ISO 7816-1 - Révise en mars 1998 - Définit les caractéristiques physiques des cartes a puce a contact, ex : la géométrie, la résistance, les contacts, etc. 115 ISO 7816-1 -Même si on connait en général deux formats de la carte a puce: Celui de la carte bancaire Celui de la carte SIM -3 formats normalises : ID1, ID00 et ID000 Caractéristique mécaniques des cartes à puce 116 3
ISO 7816-1 Caractéristique mécaniques des cartes à puce 117 ISO 7816-1 Le fabricant produit une seule taille (ID1), le client final pourra réduire ses dimensions au format ID00 ou ID000 (ex. carte SIM) Caractéristique mécaniques des cartes à puce 118 4
ISO 7816-1 La carte doit être opaque aux rayons UV (la puce insensible aux rayons UV) La carte doit résister aux détériorations de sa surface La carte doit protéger la puce lors de manipulation de stockage lors d une utilisation normale La zone des contacts doit résister a la pression causée par une bille d acier de 1,55 mm de diamètre La puce doit résister aux rayons X La carte ne doit pas être endommagée par un champ magnétique statique de 79 500 A/m. etc. Caractéristique physiques des cartes à puce 119 ISO 7816-2 Elle spécifie le dimensionnement physique (extérieur) des contacts de la puce. 2 des 8 contacts réserves a une utilisation future (RFU) sont redéfinis pour l utilisation USB dans la norme ISO 7816-12. Dimension et emplacement des contacts, révises en mars 1998. 120 5
ISO 7816-2 121 ISO 7816-2 Vcc: tension electrique (3 a 5 V) RST: c est le reset, initialise le microprocesseur (warm reset) cold reset = coupure et retablissement de l alimentation CLK: signal d horloge car pas d horloge sur la carte GND: masse Vpp: utilise dans les anciens modeles pour avoir une autre source d alimentation I/O: utilise pour le transfert des donnees et des commandes entre la carte et le lecteur. La communication half-duplex. 122 6
ISO 7816-2 Vcc: tension d alimentation positive de la carte fournie par le lecteur (4.75V <= Vcc <= 5.25V) Vcc=3.3V pour une carte SIM RST: commande de reset de la carte, fournie par le lecteur (entrée non obligatoire avec certaines cartes à mémoire) CLK: Clock, horloge fournie a la carte par le lecteur -rythme les échanges de données entre la carte et le lecteur RFU (Reserved for Future Use) non utilises GND masse electrique de la carte Signification des contacts 123 ISO 7816-2 Vpp: tension de programmation de la carte fournie par le lecteur -inutilisé aujourd hui -21V nécessaire dans les premières cartes pour écrire dans des EPROM I/O entrées/sorties des données - ligne bidirectionnelle (carte => lecteur et lecteur => carte) Signification des contacts 124 7
ISO 7816-2 Vcc : (4.75V <= Vcc <= 5.25V) Vcc=3.3V pour une carte SIM RST : valeur min = 4V ou Vcc-0.7V CLK: Min = 2.4V ou 0.7Vcc ou encore Vcc-0.7V / Max=Vcc I/O : Etat haut (Z) : en mode réception de la carte Etat bas (A) : impose par le lecteur En fonctionnement normal, les 2 extrémités de la liaison ne doivent jamais être en mode émission simultanément I: Min= 2V ou 0.7Vcc / Max=Vcc O: Min=2.4V ou 3.8V /Max=Vcc Caractéristiques électriques 125 - Cette partie définit le protocole de communication qui doit être utilisé par les cartes afin de dialoguer avec le monde extérieur. - Elle décrit les signaux électriques et les informations qui sont échangées lors de toute communication. - Les courants, les tensions, les fréquences des signaux sont normalisés ainsi que le format des données échangées lors d'un dialogue entre une carte et un lecteur de carte. 126 8
Quelques caractéristiques données par la norme 7816-3 : La carte ne dispose pas de sa propre horloge, elle est fournie par l'interface, ou maître. La communication est du type half-duplex, c est à dire que les entrées et les sorties s effectuent par alternance et en se servant de la même ligne physique. 127 - La carte ne prend jamais l initiative de l échange d informations. - Elle ne fait que répondre à des commandes de la forme : CLASSE INSTRUCTION PARAMETRE1 PARAMETRE2 LONGUEUR - Ou encore, sous forme abrégée : CLASS INS P1 P2 LEN 128 9
- CLASS : Détermine le groupe d instructions concernées. - INS : C est l instruction proprement dite, ou encore la commande. C est cet octet qui détermine l opération à effectuer par la carte. - P1 et P2 : Les deux paramètres que la carte reçoit avec la commande. Leur signification dépend de la commande envoyée. - LEN : Soit c est le nombre d octets qui suit la commande, dans ce cas la carte s attendra à recevoir LEN octets supplémentaires avant de traiter la commande dans sa totalité. Soit c est la longueur de la chaîne de réponse que le maître s attend à recevoir en provenance de la carte. 129 - Concernant la réponse, on distingue : DATA : zone correspondant aux données de réponse. SW1 & SW2 : ces octets indiquent l'état du déroulement de la commande 130 10
- Elle définit l interface électrique et les protocoles de transmission : Les protocoles de transmission (TPDU, Transmission Protocol Data Unit) La sélection d un type de protocole, La réponse a un reset (ATR, ou Answer To Reset) qui correspond aux données envoyées par la carte immédiatement après la mise sous tension, Les signaux électriques, tels que le voltage, la fréquence d horloge et la vitesse de communication. 131 - La norme ISO 7816-3 précise la mise sous tension de la carte et son arrêt : - Dès l insertion de la carte dans le lecteur : Connexion de la carte et activation de ses contacts par le circuit d interface Reset de la carte - RST Réponse au reset - ATR émanant de la carte Dialogue entre la carte et l application via le circuit d interface (APDUs) Désactivation des contacts par le circuit d interface Retrait de la carte Insertion de la carte dans un lecteur 132 11
- Une fois la carte placée dans le lecteur, les opérations suivantes sont déclenchées : Mise au niveau bas de l entrée RST Alimentation de la carte via son entrée Vcc Mise en mode réception de la ligne I/O du circuit d interface du lecteur Mise au niveau repos de Vpp de la carte Génération d une horloge stable sur l entrée CLK de la carte Activation de l interface avec la carte 133 La désactivation normale se passe lorsque la transaction en cours se termine et que le terminal vous invite a retirer votre carte. Avant l affichage du message de retrait, il y a: Mise au niveau bas de l entrée RST Mise au niveau bas de CLK Mise au niveau inactif de Vpp Mise au niveau inactif de I/O Coupure de l alimentation Vcc Retrait de la carte Désactivation de l interface avec la carte 134 12
ISO 7816 4 : Interindustry Commands for Interchange la norme ISO 7816-4 a pour objectif de définir les commandes inter-industries pour les échanges internationaux ainsi que les mécanismes de sécurité qui doivent être implantés pour accéder aux données inscrites dans les fichiers. Elle définit donc le format des «paquets de données» échangés entre un lecteur et une carte : APDUs (Application Programming Data Units) de commande et de réponse. 135 ISO 7816-4 - Echange le couple Commande/Réponse échangé lors d'une communication. 136 13
Programmation carte à puce Bibliographie X. Perrin, J. Janier, E. Castro et E. Gourlay, «Cours JavaCard» - Université des Sciences et Technologie delille. Zhiqun Chen, How to write a Java Card applet: A developer's guide, http://www.javaworld.com/javaworld/jw-07-1999/jw-07-javacard.html. Pierre Paradinas, Support de cours sur «Java Card», UV de Systèmes Enfouis et Embarqués, Valeur C, Laboratoire CEDRIC, CNAM. Accessible via : http://deptinfo.cnam.fr/~paradinas/cours/valc-introjavacard.pdf Global Platform, Card Specification : http://www.globalplatform.org/specificationform2.asp?id=archived API Java Card : http://java.sun.com/products/javacard/htmldoc Eric Vétillard : http://javacard.vetilles.com/2006/09/17/hello-world-smart-card/ 137 14