[發明專利]金融支付機具及其主控模塊與顯示模塊之間的PCI防護方法

有效

• 申請號: 201210125882.5
• 申請日: 2012-04-26
• 公開（公告）號: CN102722945A
• 公開（公告）日: 2012-10-10
• 發明（設計）人: 崔若起;李劍;王青虹
• 申請（專利權）人: 深圳市九思泰達技術有限公司
• 主分類號: G07G1/12
• 分類號: G07G1/12
• 代理公司: 深圳市康弘知識產權代理有限公司 44247
• 代理人: 胡朝陽;袁輝

技術領域

本發明涉及金融支付領域，尤其是涉及一種金融支付機具的主控模塊與顯示模塊之間的PCI防護方法。

背景技術

金融支付機具，如POS機，ATM機等的安全形勢越來越嚴峻，針對金融支付機具的技術攻擊手段越來越多，如開蓋，切割，化學藥水腐蝕，功率分析等種種方法去探測機具內存儲的金融交易密鑰。為此，金融支付組織定義了嚴格的安全技術認證標準，稱為PCI（Payment?Card?Industry，支付卡行業）安全認證標準，只有通過認證標準檢測的設備才被認為符合了安全要求，可以抵御當前已知的攻擊手段。

認證標準中，顯示模塊必須被嚴密防護，顯示模塊與主控模塊之間的數據通訊線也必須被嚴密防護，以防止有人搭線竊聽數據內容或篡改數據內容，使得在輸入密碼或輸入金額等數據時，給出含混的屏幕提示，誤導持卡用戶的輸入，造成密碼泄漏。

現有的POS機設計中，顯示模塊是一塊液晶顯示屏，其被主控模塊上的CPU通過FPC（Flexible?Printed?Circuit?Board，柔性電路板）數據線直接控制。為了達到PCI安全防護要求，一般是利用電路板結構，FPC數據線壓在液晶屏下面，液晶屏的正面和側面由電路板圍墻或環氧樹脂灌膠防護，液晶屏背面由帶MESH的電路板防護，該電路板同時兼做主控模塊的前面防護電路板，這樣FPC信號在電路板MESH的保護下走入CPU的控制管腳。

這種防護方案較好的達到了PCI的安全防護要求，但它對整機結構的限制很大，液晶屏的背面防護與CPU的正面防護必須共用同一塊保護電路板，存在以下缺陷：

(1)?液晶屏與CPU的相對位置被固化，而不能隨便調整二者的相對位置，限制了產品外觀與結構的多樣性。

(2)?液晶屏與CPU不能相距太遠，距離越遠，共用的電路板必然體積越大，成本造價很高。

因此，急需在防護方法上對金融支付機具的主控模塊與顯示模塊之間的PCI防護部分進行創新，使得在達到PCI安全要求的前提下，能突破前述問題對產品外觀與結構帶來的限制。

發明內容

本發明為了解決現有技術POS機的液晶屏的背面防護與CPU的正面防護必須共用同一塊保護電路板，對整機結構的限制很大的技術問題，提供了一種金融支付機具及其主控模塊與顯示模塊之間的PCI防護方法。

為解決上述技術問題，本發明采用的技術方案為設計一種金融支付機具，包括顯示模塊和與顯示模塊連接的主控模塊，所述主控模塊包括主控CPU，所述顯示模塊和主控模塊均為滿足PCI要求的獨立模塊，所述顯示模塊還包括一用于控制所述顯示模塊顯示且緊密結合在顯示模塊中的顯示控制CPU，且所述主控CPU與所述顯示控制CPU采用滿足PCI要求的加密算法進行加密數據傳輸。

所述加密算法為3DES加密算法。

所述顯示模塊還包括一初始化模塊，其用于賦予顯示模塊唯一的序列號及3DES主密鑰；所述主控模塊內置有與所述顯示模塊的序列號相一致的序列號，所述主控模塊包括一自檢模塊，其用于自檢以檢查所述顯示模塊的序列號，并將所述顯示模塊的序列號與主控模塊內置的序列號進行比對，并在序列號不一致時鎖機。

所述傳輸的加密數據的數據頭加有一8字節的隨機數。

所述金融支付機具為POS機，所述顯示模塊為液晶屏。

本發明還提供了一種金融支付機具的主控模塊與顯示模塊之間的PCI防護方法，包括：將顯示模塊和主控模塊設置成均為滿足PCI要求的獨立模塊；在顯示模塊中設置一用于控制所述顯示模塊顯示且緊密結合在顯示模塊中的顯示控制CPU，并使主控模塊中的主控CPU與所述顯示控制CPU采用滿足PCI要求的加密算法進行加密數據傳輸。

所述加密算法為3DES加密算法。

所述顯示模塊在制造時即進行初始化，賦予顯示模塊唯一的序列號及3DES主密鑰；所述主控模塊內置有與所述顯示模塊的序列號相一致的序列號，主控模塊自檢檢查所述顯示模塊的序列號，并將所述顯示模塊的序列號與主控模塊內置的序列號進行比對，并在序列號不一致時鎖機。

所述傳輸的加密數據的數據頭加有一8字節的隨機數。

所述金融支付機具為POS機，所述顯示模塊為液晶屏。