[發明專利]智能POS機安全模塊及其啟動方法

有效

• 申請號: 201610082597.8
• 申請日: 2016-02-05
• 公開（公告）號: CN105761067B
• 公開（公告）日: 2021-08-31
• 發明（設計）人: 李巖;馬國偉;馮桂森;吳正江
• 申請（專利權）人: 北京微智全景信息技術有限公司
• 主分類號: G06Q20/20
• 分類號: G06Q20/20
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王術蘭

1.智能POS機安全模塊，其特征在于，包括：

設置在同一個POS機主板上的應用支付處理單元、安全支付處理單元、擴展接口單元、加密單元和卡片信息采集單元；

所述應用支付處理單元和所述安全支付處理單元相互獨立，所述加密單元和卡片信息采集單元均與所述安全支付處理單元電連接，所述擴展接口單元與所述應用支付處理單元電連接；

所述安全支付處理單元，用于將所述卡片信息采集單元所采集到的卡片信息，通過所述加密單元進行加密后，發送至所述應用支付處理單元；

所述應用支付處理單元，用于將所述加密后的所述卡片信息通過所述擴展接口單元發出；

所述智能POS機安全模塊用于：

應用支付處理單元在上電后，根據存儲于其內部的第一啟動程序的第一編碼，對第一啟動程序進行第一鑒權；

安全支付處理單元在上電后，根據存儲于其內部的第二啟動程序的第二編碼，對第二啟動程序進行第二鑒權；

若所述第一鑒權通過，則所述應用支付處理單元將存儲于其內部的第三啟動程序的第三編碼發送至所述安全支付處理單元；

若所述第二鑒權通過，則所述安全支付處理單元根據接收到的所述第三編碼進行第三鑒權；

若所述第三鑒權通過，則所述應用支付處理單元執行所述第三啟動程序；

若所述第三編碼包括第三代碼和第三數字證書，則所述安全支付處理單元根據接收到的所述第三編碼進行第三鑒權包括：

安全支付處理單元分別使用獲取到的哈希算式和非對稱解密秘鑰，對第三代碼和第三數字證書進行計算，以生成第三參考摘要信息和第三待校驗摘要信息；

安全支付處理單元比較所述第三參考摘要信息和所述第三待校驗摘要信息是否相同，若是，則所述第三鑒權通過；

若所述第三編碼包括第三參考摘要信息和第三數字證書，則所述安全支付處理單元根據接收到的所述第三編碼進行第三鑒權包括：

安全支付處理單元使用非對稱解密秘鑰對第三數字證書進行計算，以生成第三待校驗摘要信息；

安全支付處理單元比較所述第三參考摘要信息和所述第三待校驗摘要信息是否相同，若是，則所述第三鑒權通過；

所述智能POS機安全模塊，還用于：

應用支付處理單元檢測所述第三代碼的存儲空間占用量；

判斷所述第三代碼的存儲空間占用量是否超過閾值；

若第三代碼的存儲空間占用量不超過閾值，則所述應用支付處理單元將所述第三編碼發送至所述安全支付處理單元包括：

應用支付處理單元將第三代碼和第三數字證書作為第三編碼，發送至所述安全支付處理單元；

若第三代碼的存儲空間占用量超過閾值，則所述應用支付處理單元將所述第三編碼發送至所述安全支付處理單元包括：

應用支付處理單元使用預先獲取的哈希算式對第三代碼進行計算,以生成第三參考摘要信息；

應用支付處理單元將第三參考摘要信息和第三數字證書作為第三編碼，發送至所述安全支付處理單元。

2.根據權利要求1所述的智能P0S機安全模塊，其特征在于，還包括：與所述應用支付處理單元電連接的程序輸入單元；

所述擴展接口單元包括以下的一種或多種接口：WLAN/藍牙/收音機接口、移動通信接口、SIM卡接口、顯示屏接口、攝像頭接口USB接口、擴展存儲接口、傳感器接口、音頻接口和電池接口。

3.根據權利要求2所述的智能POS機安全模塊，其特征在于，還包括以下一種或多種接口：

磁條卡接口、接觸式IC卡接口和非接觸式IC卡接口；

所述磁條卡接口、接觸式IC卡接口和非接觸式IC卡接口均與所述安全支付處理單元電連接。