[實(shí)用新型]一種金融終端設(shè)備安全系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201420155795.9
• 申請(qǐng)日: 2014-04-01
• 公開（公告）號(hào): CN204166533U
• 公開（公告）日: 2015-02-18
• 發(fā)明（設(shè)計(jì)）人: 不公告發(fā)明人
• 申請(qǐng)（專利權(quán)）人: 英硬（上海）信息科技有限公司
• 主分類號(hào): G06F21/71
• 分類號(hào): G06F21/71
• 代理公司: 上海伯瑞杰知識(shí)產(chǎn)權(quán)代理有限公司 31227
• 代理人: 趙俊寅

技術(shù)領(lǐng)域

本實(shí)用新型屬于PCI系統(tǒng)安全方案設(shè)計(jì)的技術(shù)領(lǐng)域，具體來說是一種金融終端設(shè)備安全系統(tǒng)。

背景技術(shù)

目前，常用的PCI（Payment?Card?Industry）系統(tǒng)安全方案都是以安全處理器（CPU）作為主處理器來實(shí)現(xiàn)的。由于安全處理器的發(fā)展比較緩慢，無法滿足迅速發(fā)展的金融支付終端產(chǎn)品的需要，而性能較強(qiáng)的普通處理器又無法達(dá)到金融產(chǎn)品安全性能的要求，因此開發(fā)出一種折中的產(chǎn)品就十分有必要。

實(shí)用新型內(nèi)容

本實(shí)用新型的目的是針對(duì)目前安全處理器發(fā)展速度較慢的情況，使用高性能的通用處理器加低性能的安全處理器的組合方式實(shí)現(xiàn)金融終端設(shè)備系統(tǒng)安全的目的，這樣金融終端設(shè)備的系列產(chǎn)品就可以利用現(xiàn)有的比較成熟的消費(fèi)類電子的通用處理器，在確保金融終端設(shè)備的安全性的同時(shí)提升了金融終端設(shè)備的工作性能和工作效率。

本實(shí)用新型的金融終端設(shè)備安全方案的設(shè)計(jì)方法通過以下技術(shù)方案來實(shí)現(xiàn)：一種金融終端設(shè)備安全系統(tǒng)，包括印制線路板，所述印制線路板上固定設(shè)置有通用處理器和安全處理器，所述安全處理器分別通過通訊設(shè)備和通用處理器啟動(dòng)電路與所述通用處理器建立連接；所述安全處理器還分別與但不僅限于鍵盤、IC卡卡座、磁頭、RF卡中的一種或幾種建立連接；所述通用處理器還分別與但不僅限于TF卡座、顯示屏、觸摸屏、攝像頭、通訊模塊中的一種或幾種建立連接。

優(yōu)選地，所述通訊設(shè)備選自SPI總線、通用異步收發(fā)傳輸器、USB總線、集成電路總線中的一種。

優(yōu)選地，所述線路板為盲埋孔印制線路板。

優(yōu)選地，所述安全處理器和通用處理器的封裝結(jié)構(gòu)為球柵陣列封裝結(jié)構(gòu)。

本實(shí)用新型與現(xiàn)有技術(shù)相比較，其效果是積極的。

1、本實(shí)用新型克服了安全處理器發(fā)展緩慢的弱點(diǎn)，利用現(xiàn)有的低性能的安全處理器加上高性能的通用處理器來實(shí)現(xiàn)系統(tǒng)安全的目的，這樣在保證安全的前提下又能使用最新型的強(qiáng)大性能的處理器來實(shí)現(xiàn)更好的人機(jī)體驗(yàn)，可根據(jù)不同的需要靈活的更換最合適的通用處理器。

2、本實(shí)用新型采用的方案總體的價(jià)格成本較低，通用處理器的非專業(yè)化程度較低，價(jià)格成本更為低廉，性能更加強(qiáng)勁，這樣利用通用處理器加安全處理器的方案即解決了通用處理器安全性能不好，又解決了同性能的安全處理器價(jià)格昂貴的問題。

附圖說明

圖1為本實(shí)用新型的整體系統(tǒng)架構(gòu)示意圖。

其中：1為印制線路板；2為通用處理器；3為安全處理器；4為SPI總線；5為通用處理器啟動(dòng)電路；21為TF卡座；22為顯示屏；23為觸摸屏；24為攝像頭；25為通訊模塊；26為外接接口31為鍵盤；32為IC卡卡座；33為磁頭；34為RF卡。

具體實(shí)施方式

為使本實(shí)用新型的上述目的、特征和優(yōu)點(diǎn)能夠更為明顯易懂，下面結(jié)合附圖對(duì)本實(shí)用新型的具體實(shí)施方式做詳細(xì)的說明。

在以下描述中闡述了具體細(xì)節(jié)以便于充分理解本實(shí)用新型。但是本實(shí)用新型能夠以多種不同于在此描述的其它方式來實(shí)施，本領(lǐng)域技術(shù)人員可以在不違背本實(shí)用新型內(nèi)涵的情況下做類似推廣。因此本實(shí)用新型不受下面公開的具體實(shí)施方式的限制。

參見圖1，一種金融終端設(shè)備安全系統(tǒng)，包括印制線路板1，印制線路板1上固定設(shè)置有通用處理器2和安全處理器3，安全處理器3分別通過SPI總線4和通用處理器啟動(dòng)電路5與通用處理器2建立連接，SPI總線4也可以采用通用異步收發(fā)傳輸器、USB總線、集成電路總線中的一種來替代；安全處理器3還分別與但不僅限于鍵盤31、IC卡卡座32、磁頭33、RF卡34中的一種或幾種建立連接；通用處理器2還分別與但不僅限于TF卡座21、顯示屏22、觸摸屏23、攝像頭24、通訊模塊25和外接接口26中的一種或幾種建立連接。

運(yùn)行時(shí)，由安全處理器3來引導(dǎo)和發(fā)送通用處理器2的boot程序并控制通用處理器啟動(dòng)電路5，控制通用處理器2的啟動(dòng)、休眠及關(guān)閉；只有經(jīng)過安全處理器驗(yàn)證的安全boot才能發(fā)送給通用處理器2，通用處理器2接收到由安全處理器3發(fā)送的經(jīng)過驗(yàn)證的boot后才能正常啟動(dòng)，而后通用處理器2從TF卡讀入操作系統(tǒng)（OS）。

為了保證boot程序的安全性，就要求從安全處理器3到通用處理器2的用來發(fā)送boot的引線必須得到相應(yīng)的保護(hù)，因此本實(shí)用新型的印制線路板1采用安全處理器的安全信號(hào)保護(hù)以及盲埋孔（HDI）工藝技術(shù)制作形成的盲埋孔印制線路板，保證boot不可被截取和替換；同時(shí)安全處理器3和通用處理器2使用球柵陣列封裝結(jié)構(gòu)（BGA）進(jìn)行封裝，通過雙重保護(hù)技術(shù)，從而保證其boot和os不被截取和替換，進(jìn)一步提高了金融終端設(shè)備的安全性能。