[发明专利]一种安全的金融POS机固件升级方法

说明书

本发明提供一种安全的金融POS机固件升级方法，所述方法为：POS机上传设备唯一信息到后台服务器；所述后台服务器根据接收的设备唯一信息，生成相应的固件镜像，做到一机一固件；不同POS机间的固件不通用，无法执行；所述固件镜像中应在多个执行分支，多个点上进行安全校验的操作；所述POS即进行固件升级时，POS机烧写的时候要联网烧写，不能本地烧写，POS机通过USB或者是串口连接到PC客户端，PC客户端通过网络连接到后台服务器，后台服务器将固件镜像传递下去进行烧写，从而做到一机一固件的升级。本发明提高了POS机的安全性，能够有效防止切机和固件的破解。

技术领域

本发明涉及金融POS机技术领域，尤其涉及一种安全的金融POS机固件升级方法。

背景技术

随着金融支付产业的发展，以及信息化技术的普及，POS机的使用范围越来越广，到如今POS机是超市，商场，便利店等商家的标配。POS机与大家的生活已经是息息相关。所以POS机成为了不法分子虎视眈眈的目标之一。近期媒体已经曝光了多起POS机问题导致银行卡被盗刷的事件。所有加强POS机的安全性刻不容缓。

目前一般POS机固件的升级方式为直接发布固件镜像或者是已经签名的固件镜像。这些固件镜像会通过各种途径流入到不法分子手中。或者不法分子直接拆机从设备中读取整个芯片的固件内容。有了固件镜像之后，就可以做破解，切机等违规的操作。

发明内容

本发明要解决的技术问题，在于提供一种安全的金融POS机固件升级方法，提高了POS机的安全性，能够有效防止切机和固件的破解。

本发明是这样实现的：一种安全的金融POS机固件升级方法，所述方法为：POS机上传设备唯一信息到后台服务器；

所述后台服务器根据接收的设备唯一信息，生成相应的固件镜像，做到一机一固件；不同POS机间的固件不通用，无法执行；所述固件镜像通过链接脚本设定几个地址预留数据存储的空间，该空间能保存程序运行用的参数、标记或者程序运行需要的数据；所述程序运行时对所述设定的地址上的数据做校验，程序内需要在多个不同的地方对不同地址上的数据做校验；程序正常运行所需的一些参数，要从所述设定的地址上来获取，该些参数是以加密方式来存储；

所述固件镜像中应在多个执行分支，多个点上进行安全校验的操作；

所述POS即进行固件升级时，POS机烧写的时候要联网烧写，不能本地烧写，POS机通过USB或者是串口连接到PC客户端，PC客户端通过网络连接到后台服务器，后台服务器将固件镜像传递下去进行烧写，从而做到一机一固件的升级。

进一步的，所述设备唯一信息包括CPUID，WIFI或BT芯片的MAC地址，以及无线GSM模块的IMEI号。

进一步的，所述POS机、PC客户端、后台服务器之间有通讯加密、身份验证机制；使用加密狗来限制和保护PC客户端的执行。

进一步的，所述后台服务器对烧写记录做保存，方便后续的跟踪和处理。

进一步的，所述后台服务程序负责给每个设备生成一个能运行的固件镜像，该固件镜像为二进制程序；烧写固件的时候后台服务器会收到设备上送上来的CPUID，WIFI或BT芯片的MAC地址，以及无线GSM模块的IMEI号信息，后台服务程序以这些设备唯一标识信息为依据生成对应的数据标识，以及作为密钥来加密数据，并把这些内容覆盖到原始二进制文件的指定位置上。

进一步的，所述固件镜像进一步具体为：所述固件镜像通过链接脚本使用编译器的编译选项或是链接脚本的指令，在固件镜像的特定地址上预留指定大小的数据空间；具体的数据由后台服务程序写入，程序的结构中设置有“代码”、“预留空间”、“数据”的字段；下载的时候后台服务程序需要根据接收到的CPUID、MAC地址、IMEI号信息生成最终的二进制文件即为固件镜像；程序里面需要按照相同方式的校验指定地址上的数据，或者是从指定的地址上解密数据。