[发明专利]一种智能POS终端永久性防切机的保护方法

权利要求书

1.一种智能POS终端永久性防切机的保护方法，其特征在于，在POS终端运行过程中，该方法包括以下步骤：

步骤一：安全启动：POS终端在启动时启用安全程序启动；

步骤二：安全处理器SP客户定制签名，具体为：S01：终端启用客户版本编号，不同的客户编号对应一组安全处理器SP的签名密钥；

S02：编译好安全处理器SP的固件后，针对不同的客户用不同的密钥签名，同时把指定客户签名的固件和客户编号打包到应用处理器AP的SYSTEM分区；

S03：终端在开机时应用处理器AP会对安全处理器SP的固件进行升级，使得安全处理器SP运行的固件跟应用处理器AP中打包的指定客户签名的固件一致；

步骤三：开机身份验证：具体包括系统开机后首先进行应用处理器AP和安全处理器SP的安全启动校验，应用处理器AP验证的可信源会保障应用处理器AP程序中打包的安全处理器SP签名固件是否被替换或者被篡改，安全处理器SP验证的可信源是在贴片段一次烧录到安全处理器SP芯片中的，一旦应用处理器AP打包的安全处理器SP固件跟烧录在安全处理器SP芯片中的安全Boot校验不通过，安全处理器SP会擦除应用程序，终端进入不可用状态；

步骤四：周期自检：POS终端对自身设定的使用权限进行周期性地自我检测；

所述步骤一具体包括安全处理器SP和应用处理器AP的安全启动，安全处理器SP的安全启动包括以下步骤：

S1：安全处理器SP芯片上电后，安全处理器SP安全Boot被运行并初始化栈、配置硬件参数；

S2：安全Boot首先完成自己的验证，检查Flash的安全标志是否存在；

S3：完成Boot自身的校验后，校验安全处理器SP固件的签名，得到安全处理器SP固件的哈希值；

S4：从Flash中读取安全处理器SP的固件并计算哈希值；

S5：比较步骤S3处获得的哈希值以及步骤S4处获得的哈希值，判断安全处理器SP固件的真实性和完整性；

S6：校验成功则加载安全处理器SP的固件运行，否则禁止系统的启动；

应用处理器AP的安全启动包括以下步骤：

S1：Boot ROM校验Pre-loader：

在对Pre-loader进行签名时，会把根公钥存放在Pre-loader中，同时再把该根公钥的SHA256烧录进eFuse中；在系统启动时，Boot ROM会比对烧录在eFuse中的hash值和存放在Pre-loader中的根公钥的hash值，如果这两个值一样，则Boot ROM获取Pre-loader中的根公钥，对Pre-loader进行校验，如果校验成功，则继续加载；反之，如果hash值不一样或者是校验失败，则停止启动；

S2：Pre-loader校验LK/trustzone:

在编译时，会把校验LK/trustzone的公钥编译进Pre-loader中，用私钥对LK/trustzone进行签名；在启动过程中，Pre-loader使用编译进Pre-loader中的公钥对LK/trustzone进行校验，如果校验成功则继续加载，校验失败则停止加载；

S3：LK校验logo/Boot/recovery/system

在编译时，会把校验LOGO/Boot/Recovery/system的公钥编译进LK中，用私钥对LOGO/Boot/Recovery/system进行签名；在启动过程中，LK使用编译进LK中的公钥对LOGO/Boot/Recovery/system进行校验，如果校验成功则继续加载，校验失败则停止加载。

2.如权利要求1所述的智能POS终端永久性防切机的保护方法，其特征在于，所述步骤四具体为POS终端对自身设定的使用权限通过每隔24小时重启实现周期自检。