[发明专利]一种应用于安卓系统的嵌入式安全支付POS机及方法

说明书

一种应用于安卓系统的嵌入式安全支付POS机及方法，包括，应用系统，所述应用系统采用安卓系统，所述应用系统包括应用处理模块和连接应用处理模块的无线通讯模块、显示屏、摄像头、电池、扬声器以及蜂鸣器；安全系统，所述安全系统包括安全处理模块和连接安全处理模块的打印机、串口通讯、触摸模块、密码键盘、国密芯片、磁条读卡器、IC读卡器以及非接读卡器；所述安全处理模块包括拆机自毁单元、开机自检单元、固件升级单元、EEPROMC/FLASH存储单元以及防切机单元，具有提高系统的安全性能的特点。

技术领域

本发明涉及智能POS机系统，特别涉及一种应用于安卓系统的嵌入式安全支付POS机及方法 。

背景技术

传统的支付设备为了保证持卡人敏感信息，尤其是个人密码和银行卡信息的安全，都采用封闭的嵌入式安全系统。在硬件和软件上实施了各类防物理、逻辑攻击的措施。

随着客户对支付设备实现更多智能应用需求的增长，一方面安卓系统以其大量成熟的商用智能应用吸引客户。另一方面安卓系统的开源性导致它非常容易遭受黑客的攻击，每年都暴露大量的系统漏洞。

所以，将开放式安卓系统和嵌入式安全支付如何整合，在保证支付系统安全性前提下，实现更多灵活的商业应用是支付行业内需要解决的问题。

发明内容

本发明的目的一在于提供一种应用于安卓系统的嵌入式安全支付POS机，具有提高系统的安全性能的特点。

本发明的上述目的是通过以下技术方案得以实现的：

一种应用于安卓系统的嵌入式安全支付POS机，包括，

应用系统，所述应用系统采用安卓系统，所述应用系统包括应用处理模块和连接应用处理模块的无线通讯模块、显示屏、摄像头、电池、扬声器以及蜂鸣器；

安全系统，所述安全系统包括安全处理模块和连接安全处理模块的打印机、串口通讯、触摸模块、密码键盘、国密芯片、磁条读卡器、IC读卡器以及非接读卡器；

所述安全处理模块包括

拆机自毁单元，用于检测机器上下壳的密封状态，当检测到非正常拆装时，所述拆机自毁单元输出销毁信号，系统内的存储模块接收到销毁信号后抹除加密文件；

开机自检单元，当机器开机时，安全处理模块读取测固件签名与原有签名匹配，当不匹配时，安全系统处于不可用状态；

固件升级单元，当固件升级包下载时，所述安全处理模块获取升级包的第一签名文件，当下载完成后获取第二签名文件，并将第一签名文件和第二签名文件与固件原签名匹配，当不一致时，所述安全处理模块删除升级包。

通过采用上述技术方案，该POS内置双系统分别为采用安卓系统的应用系统和安全系统，利用安卓系统的开放式和功能齐全的，使pos机的操作流畅、操作页面、舒适便捷的特点，当pos机进行到安全系统所接管的功能设施时，会由应用系统自动切换到安全系统接管，以起到包括操作者支付安全的特点，并且在安全系统中还包括拆机自毁单元、开机自检单元以及固件升级单元，从而对pos机的硬件构造、软件构造的全方位监管与保护。

进一步的，所述安全处理模块包括EEPROMC存储单元/FLASH存储单元，当接收到销毁信号时，所述安全处理模块会擦除EEPROMC存储单元/FLASH存储单元的存储信息。

通过采用上述技术方案，独立设置有存储单元并通过系统对从存储单元进行监控，一方面独立设置的存储单元使加密文件均可设置在存储单元中便于同意管理，同时通过安全处理模块对在接收到反馈的销毁信号后会将存储单元中的保密数据删除，从而防止保密信息泄漏。

进一步的，所述安全处理模块包括防切机单元，所述防切机单元包括

机构签名证书和机构签名私匙，由厂家允许的机构写入；