[发明专利]一种销售终端机及其处理银行卡请求的方法

说明书

技术领域

本发明涉及安全领域，尤其涉及一种销售终端机及其处理银行卡请求的方法。

背景技术

众所周知，密码技术与核技术、航天技术并称为影响我国国家安全的三大核心技术。信息安全是一个国家信息产业的制高点。密码技术在我国信息安全领域中起着关键、支撑的作用。随着我国经济社会的发展，尤其是信息化建设的稳步推进，商用密码产品在电子银行、电力监管、通信加密、电子口岸、质检监管、网上报税、医保社保等领域得到越来越广泛的应用。商用密码在自主创新和国家信息安全、维护社会稳定、促进经济发展、保护公民隐私方面正在发挥着不可替代的作用。

与银行卡由磁条卡向IC（integrated circuit的缩写，集成电路）卡转移相伴随的是POS（point of sale，销售终端）机等终端设备的加密强度从低级向高级转移，POS密码算法的升级是EMV（基于IC卡的金融支付标准）迁移的重要组成部分之一。

支付数据的安全保护，除了针对POS的硬件安全外，另一个关键的因素便是密码技术。在POS行业，当前国际、国内普遍采用的数据加密算法主要有两种：一种是对称算法DES（Data Encryption Algorithm，数据加密算法）/3DES，另一种是非对称的RSA（公钥加密算法）。

当前POS机的结构如图1所示，包括：中央处理器CPU，以及与CPU相连的安全模块、存储模块、通讯模块、输入输出模块、主机接口、外接模块等；交易的安全主要由安全模块的算法来保证。但是，由于密码破解技术的日益先进，近年来针对通用密码技术的攻击越来越多，成功率也越来越高。北京时间2012年2月15日上午消息，据《纽约时报》周二报道，欧美数学家和密码学家偶然发现，目前被全世界广泛应用的RSA算法存在漏洞。

发明内容

本发明要解决的技术问题是如何加强金融领域的信息安全，提高金融卡交易的安全性。

为了解决上述问题，本发明提供了一种销售终端机，包括：

系统接口；

银行卡接口，用于接收银行卡的请求数据；

第一安全模块、第二安全模块；其中，所述第一安全模块和第二安全模块所采用的密码体系不同；

主控中央处理器，用于根据所述请求数据中的密码标识对应的密码体系，选用所述第一安全模块、第二安全模块中的一个对所述请求数据进行处理；将处理结果通过所述银行卡接口返回给银行卡，并通过所述系统接口上报给发卡行收单系统。

可选地，所述第一安全模块采用Innova card USIP安全处理器。

可选地，所述主控中央处理器采用32位MIPS324KSD安全处理芯片，主频达到100MHz的时钟速率。

可选地，所述主控中央处理器的实时时钟采用USIP IC0400芯片提供。

可选地，所述第二安全模块与其它模块通过标准的ISO7816规范传输协议进行通讯；所述第一安全模块芯片采用ISO7816标准的接口，封装成表面贴装器件形态的模块。

可选地，所述的销售终端机还包括：

与所述主控中央处理器相连的存储模块；所述存储模块包括：同步内存、非易失闪存。

可选地，所述同步内存为16MB的SDRAM，所述非易失闪存为8MB的Nor Flash。

可选地，所述第二安全模块包括：

与所述主控中央处理器相连的第一加/解密单元；

与所述存储模块相连的第二加/解密单元；

连接所述第一、第二加/解密单元的数据总线；

分别与所述第一、第二加/解密单元相连的随机数发生器。

可选地，所述第二安全模块还包括：

安全算法硬件处理器。

本申请还提供了一种销售终端机处理银行卡请求的方法，包括：

S401、当接收到银行卡的请求数据后，判断所述请求数据中的密码标识对应的密码体系，如果是第一密码体系则执行步骤S402，如果是第二密码体系则执行步骤S403；

S402、采用第一密码体系对所述请求数据进行处理；执行步骤S404；

S403、采用不同于所述第一密码体系的第二密码体系对所述请求数据进行处理；执行步骤S404；

S404、将处理结果返回给银行卡，并上报给发卡行收单系统。