[发明专利]在包括芯片卡的装载计算机系统上生成安全计数器的方法

摘要

根据本发明的方法，计数功能(FC)、计数器(Cpt)和储存于存储器区的只－写部分的专用钥(Cf)存储于芯片卡永久存储器中，计数器和专用钥(Cf)只由计数功能(FC)访问。当芯片卡接收到由请求实体(ER)发出的计数器请求时，计数功能(FC)执行计数器(Cpt)的修改和签名的计算，并发送回复给请求实体(ER)。当装载系统接收到计数器请求的回复时，包含于回复中的签名被验证。

主权项

1、一种在具有芯片卡的装载计算机系统上提供安全计数器的方法，其特征在于包括下列操作阶段：(i)在所述芯片卡的永久存储器中存储：a、计数功能FC，b、计数器Cpt，c、存储于存储区的读-保护部分内的专用钥Cf，所述计数器Cpt和所述专用钥Cf只可被所述计数功能FC访问；(ii)所述芯片卡一接到由所谓“请求”实体ER发出的“计数器请求”，就执行以下操作：a、通过所述计数功能FC修改所述计数器Cpt，确保在对给定请求的回复中给出的计数器值的唯一性；b、利用所述计数器Cpt的如在步骤(a)被修改的值以及所述专用钥Cf，通过所述计数功能FC计算签名；c、通过所述计数功能FC发送回复给所述请求实体ER，所述回复包括所述计数器Cpt的如在步骤(a)被修改的值和在步骤(b)计算的签名；(iii)所述装载系统一接到对所述计数器请求的回复，就执行对包含在这个回复内的签名的验证。