[发明专利]基于嵌入式处理器控制的金融网络安全终端系统

说明书

技术领域

本发明涉及网络安全领域，具体的说，是基于嵌入式处理器控制的金融网络安全终端系统。

背景技术

随着信息时代的加速到来，人们对互联网的以来越来越强，网络已经成为人们生活中不可缺少的一部分，尤其是计算机技术和通信技术相结合所形成的信息基础设施已经成为反应信息社会特征的最重要的基础设施，随着计算机网络技术的飞速发展，尤其是互联网的应用越来越广泛，在带来了前所未有的海量信息的同时，网络的开放性和自由性也产生了私有信息和数据被破坏或者侵犯的可能性，互联网网络的安全性变得越来越重要，已经被信息社会的各个领域所重视。

当前，计算机技术已经深入到竞技、文化、科研、教育和社会生活等各个领域，并带来了巨大的推动和冲击，特别是近20年来，网络逐渐进入到我们日常生活中，极大的改变了我们的生存模式，通过计算机网络，我们可以跨越时空获取信息，方便地实现与他人的交流，也可以直接了解时事新闻，获取各种最新的知识，实现信息共享资源，然而，计算机网络技术的快速发展，使得网络安全环境变得越来越复杂，网络安全问题日益突出，比如软件漏洞、黑客入侵、病毒木马肆虐等，他们已经严重危害人们的正常活动，所以计算机网络系统存在的安全性和可靠性只有得到保障，才能实现自身价值。

随着国内金融行业业务量的迅速发展，金融机构需要有效解决前台业务量大，耗时长等问题，面对这一需求，在现有网络的基础上开发低成本的解决方案。

发明内容

本发明的目的在于提供基于嵌入式处理器控制的金融网络安全终端系统，通过主处理器与子处理器进行串口通信，将重要信息发送给子处理器，由子处理器连接的PSAM卡将信息加密，主处理器接收经加密后的信息并发送，信息以密文的形式在网络中传递，达到系统安全的要求，具有安全性强、实用性高成本低的特点。

本发明通过下述技术方案实现：基于嵌入式处理器控制的金融网络安全终端系统，包括主处理器及其连接的子处理器，所述主处理器与子处理器通过数据传输模块连接，所述主处理器连接有网卡模块、JTAG接口和存储接口电路，所述子处理器连接有PSAM卡。

进一步的为更好地实现本发明，特别采用下述设置结构：所述主处理器连接的存储接口电路采用16位数据访问方式，与32位数据访问方式相比，16位数据访问方式不仅可以满足网络安全终端对存储速度的要求，还可以大大减小硬件布局布线的难度。所述主处理器通过存储接口电路连接存储模块，所述存储模块主要包括FLASH和SDRAM。

进一步的为更好地实现本发明，特别采用下述设置结构：所述存储模块中采用8M字节的FLASH和16M字节的SDRAM。由于主处理器的数据配置采用16位访问存储模块的方式，所以存储模块中也选择16位数据线连接。

进一步的为更好地实现本发明，特别采用下述设置结构：所述子处理器还连接有磁卡读卡器，所述子处理器读取磁卡信息，将信息传递给PSAM卡完成加密，将PSAM卡加密后的信息传递给主处理器。

进一步的为更好地实现本发明，特别采用下述设置结构：所述网卡模块采用RTL8019AS控制器，RTL8019AS控制器与主处理器的通信通过总线和控制信号完成；所述主处理器采用ARM7TDMI核心的SoC芯片，所述子处理器为C50。

进一步的为更好地实现本发明，特别采用下述设置结构：所述主处理器还连接有电源模块和LCD显示器。

进一步的为更好地实现本发明，特别采用下述设置结构：所述LCD显示器采用带有液晶显示屏和键盘的设备，用于实现用户与终端的通讯，通过液晶显示屏和键盘提供给用户清晰的操作界面，为用户提供更人性化的支持。

本发明与现有技术相比，具有以下优点及有益效果：

本发明中存储接口电路采用16位数据访问方式，即可满足网络安全终端对存储速度的要求，与32位的数据访问方式相比，可大大减小硬件布局布线的难度，从而提高系统的实用性。

本发明采用Garfield总线，Garfield总线中多数引脚可以复用为特殊的控制信号和总线扩展器口，且可以将总线扩展器口引脚设置为中断功能，可以灵活的监测各种类型信号的变化，以便实现对网卡模块的监控。

本发明中安全加密由子处理器连接的PSAM卡独立完成，子处理器读取磁卡信息后传输至PSAM卡进行加密，并将加密后的信息传递给主系统，充分保障数据传输的安全性。

附图说明

图1为本发明结构示意图。

图2为本发明存储模块连接示意图。

图3为本发明网卡模块连接示意图。