MULTI-FACTOR SECURITY SYSTEM WITH PORTABLE DEVICES AND SECURITY KERNELS

A system for multi-factor security involving multiple secure devices that distribute the secured functions of the system over the different devices, such that the loss or theft of any one of them does not compromise the overall security of the system. Moreover, a configuration of devices is also secure even if one of them has been attacked by malicious software agents, such as "keyboard sniffers". A novel contactless smart card reader (200) is presented that incorporates a transceiver antenna (220) within a keypad (210) of a device used with contactless smart cards (100). When the card (100) is pressed against the device's keypad (210), the transceiver (220) of the device establishes a session with the smart card (100). A variety of systems are presented, including those using mobile telephones, computer-interfaced card readers, personal digital appliances, and television set-top box remote controllers. L'invention concerne un système de sécurité multi-facteurs mettant en oeuvre de multiples dispositifs sécurisés lesquels répartissent les fonctions sécurisées du système sur les différents dispositifs, de telle sorte que la perte ou le vol de n'importe lequel de ceux-ci ne met pas en danger la sécurité d'ensemble du système. De plus, une configuration de dispositifs est également sécurisée même si un de ceux-ci a été attaqué par des agents logiciels malveillants tels que des "renifleurs de clavier". Un nouveau lecteur de cartes à puce sans contact est présenté lequel comporte une antenne d'émission-réception à l'intérieur d'un bloc de touches d'un dispositif utilisé avec des cartes à puce sans contact. Lorsque la carte est pressée contre le bloc de touches du dispositif, l'émetteur-récepteur du dispositif établit une session avec la carte à puce. Cette configuration est très facile à utiliser du fait qu'un alignement précis de la carte à puce et du lecteur n'est pas nécessaire. De plus, la proximité immédiate de la carte à puce et de l'antenne dans le dispositif réduit les conditions de puissance de radiofréquence, économise l'énergie de la batterie et permet une utilisation maximale de l'énergie par la carte à puce, pour exécuter des calculs cryptographiques complexes. Divers systèmes sont présentés, notamment ceux utilisant des téléphones mobiles, des lecteurs de cartes à interface informatique, des appareils numériques personnels ainsi que des télécommandes pour décodeurs de télévision.