[发明专利]一种金融终端设备安全方案的设计方法及安全系统

说明书

技术领域

本发明属于PCI系统安全方案设计的技术领域，具体来说是一种金融终端设备安全方案的设计方法及安全系统。

背景技术

目前，常用的PCI（Payment Card Industry）系统安全方案都是以安全处理器（CPU）作为主处理器来实现的。由于安全处理器的发展比较缓慢，无法满足迅速发展的金融支付终端产品的需要，而性能较强的普通处理器又无法达到金融产品安全性能的要求，因此开发出一种折中的产品就十分有必要。

发明内容

本发明的目的是针对目前安全处理器发展速度较慢的情况，使用高性能的通用处理器加低性能的安全处理器的组合方式实现金融终端设备系统安全的目的，这样金融终端设备的系列产品就可以利用现有的比较成熟的消费类电子的通用处理器，在确保金融终端设备的安全性的同时提升了金融终端设备的工作性能和工作效率。

本发明的金融终端设备安全方案的设计方法通过以下技术方案来实现：一种金融终端设备安全方案的设计方法，金融终端设备中的主处理器由高性能的通用处理器和低性能的安全处理器共同组成；运行时，由安全处理器来引导和发送通用处理器的boot程序并控制其启动电路，只有经过安全处理器验证的安全boot才能发送给通用处理器，通用处理器接收到由安全处理器发送的经过验证的boot后才能正常启动，而后从存储介质中读入操作系统；安全处理器处理安全等级高的信息数据，通用处理器则处理安全等级低的信息数据。

优选地，所述安全处理器处理安全等级高的信息数据包括键盘、IC卡、磁条卡、非接卡提供的信息数据。

优选地，所述通用处理器处理安全等级低的信息数据包括占用系统资源多且安全等级低的外围设备提供的信息数据。

进一步优选地，所述安全等级低的外围设备包括LCD显示屏、触摸屏、通讯模块、摄像头、TF卡座中的一种或几种。

本发明还提供了应用金融终端设备安全方案的设计方法的金融终端设备安全系统，包括印制线路板，所述印制线路板上固定设置有通用处理器和安全处理器，所述安全处理器分别通过通讯设备和通用处理器启动电路与所述通用处理器建立连接；所述安全处理器还分别与但不仅限于键盘、IC卡卡座、磁头、RF卡中的一种或几种建立连接；所述通用处理器还分别与但不仅限于TF卡座、显示屏、触摸屏、摄像头、通讯模块中的一种或几种建立连接。

优选地，所述通讯设备选自SPI总线、通用异步收发传输器、USB总线、集成电路总线中的一种。

优选地，所述线路板为盲埋孔印制线路板。

优选地，所述安全处理器和通用处理器的封装结构为球栅阵列封装结构。

本发明与现有技术相比较，其效果是积极的。

1、本发明克服了安全处理器发展缓慢的弱点，利用现有的低性能的安全处理器加上高性能的通用处理器来实现系统安全的目的，这样在保证安全的前提下又能使用最新型的强大性能的处理器来实现更好的人机体验，可根据不同的需要灵活的更换最合适的通用处理器。

2、本发明采用的方案总体的价格成本较低，通用处理器的非专业化程度较低，价格成本更为低廉，性能更加强劲，这样利用通用处理器加安全处理器的方案即解决了通用处理器安全性能不好，又解决了同性能的安全处理器价格昂贵的问题。

附图说明

图1为本发明的整体系统架构示意图。

其中：1为印制线路板；2为通用处理器；3为安全处理器；4为SPI总线；5为通用处理器启动电路；21为TF卡座；22为显示屏；23为触摸屏；24为摄像头；25为通讯模块；26为外接接口31为键盘；32为IC卡卡座；33为磁头；34为RF卡。

具体实施方式

为使本发明的上述目的、特征和优点能够更为明显易懂，下面结合附图对本发明的具体实施方式做详细的说明。

在以下描述中阐述了具体细节以便于充分理解本发明。但是本发明能够以多种不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本发明内涵的情况下做类似推广。因此本发明不受下面公开的具体实施方式的限制。