一种金融终端设备安全系统技术方案

本实用新型专利技术提供了一种金融终端设备安全系统，包括印制线路板，印制线路板上固定设置有通用处理器和安全处理器，安全处理器分别通过通讯设备和通用处理器启动电路与通用处理器建立连接；安全处理器还分别与键盘、IC卡卡座、磁头、RF卡建立连接；通用处理器还分别与TF卡座、显示屏、触摸屏、摄像头、通讯模块建立连接。本实用新型专利技术既解决了安全处理器发展缓慢，性能低，价格贵的弊端，同时解决了通用处理器安全性上的不足，达到了性能和价格的合理统一。

【技术实现步骤摘要】
一种金融终端设备安全系统
本技术属于PCI系统安全方案设计的
，具体来说是一种金融终端设备安全系统。
技术介绍
目前，常用的PCI (Payment Card Industry)系统安全方案都是以安全处理器(CPU)作为主处理器来实现的。由于安全处理器的发展比较缓慢，无法满足迅速发展的金融支付终端产品的需要，而性能较强的普通处理器又无法达到金融产品安全性能的要求，因此开发出一种折中的产品就十分有必要。
技术实现思路
本技术的目的是针对目前安全处理器发展速度较慢的情况，使用高性能的通用处理器加低性能的安全处理器的组合方式实现金融终端设备系统安全的目的，这样金融终端设备的系列产品就可以利用现有的比较成熟的消费类电子的通用处理器，在确保金融终端设备的安全性的同时提升了金融终端设备的工作性能和工作效率。 本技术的金融终端设备安全方案的设计方法通过以下技术方案来实现:一种金融终端设备安全系统，包括印制线路板，所述印制线路板上固定设置有通用处理器和安全处理器，所述安全处理器分别通过通讯设备和通用处理器启动电路与所述通用处理器建立连接；所述安全处理器还分别与但不仅限于键盘、IC卡卡座、磁头、RF卡中的一种或几种建立连接；所述通用处理器还分别与但不仅限于TF卡座、显示屏、触摸屏、摄像头、通讯模块中的一种或几种建立连接。 优选地，所述通讯设备选自SPI总线、通用异步收发传输器、USB总线、集成电路总线中的一种。 优选地，所述线路板为盲埋孔印制线路板。 优选地，所述安全处理器和通用处理器的封装结构为球栅阵列封装结构。 本技术与现有技术相比较，其效果是积极的。 1、本技术克服了安全处理器发展缓慢的弱点，利用现有的低性能的安全处理器加上高性能的通用处理器来实现系统安全的目的，这样在保证安全的前提下又能使用最新型的强大性能的处理器来实现更好的人机体验，可根据不同的需要灵活的更换最合适的通用处理器。 2、本技术采用的方案总体的价格成本较低，通用处理器的非专业化程度较低，价格成本更为低廉，性能更加强劲，这样利用通用处理器加安全处理器的方案即解决了通用处理器安全性能不好，又解决了同性能的安全处理器价格昂贵的问题。 【附图说明】 图1为本技术的整体系统架构示意图。 其中:1为印制线路板；2为通用处理器；3为安全处理器；4为SPI总线；5为通用处理器启动电路；21为TF卡座；22为显示屏；23为触摸屏；24为摄像头；25为通讯模块；26为外接接口 31为键盘；32为IC卡卡座；33为磁头；34为RF卡。 【具体实施方式】 为使本技术的上述目的、特征和优点能够更为明显易懂，下面结合附图对本技术的【具体实施方式】做详细的说明。 在以下描述中阐述了具体细节以便于充分理解本技术。但是本技术能够以多种不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本技术内涵的情况下做类似推广。因此本技术不受下面公开的【具体实施方式】的限制。 参见图1，一种金融终端设备安全系统，包括印制线路板1，印制线路板I上固定设置有通用处理器2和安全处理器3，安全处理器3分别通过SPI总线4和通用处理器启动电路5与通用处理器2建立连接，SPI总线4也可以采用通用异步收发传输器、USB总线、集成电路总线中的一种来替代；安全处理器3还分别与但不仅限于键盘31、IC卡卡座32、磁头33、RF卡34中的一种或几种建立连接；通用处理器2还分别与但不仅限于TF卡座21、显示屏22、触摸屏23、摄像头24、通讯模块25和外接接口 26中的一种或几种建立连接。 运行时，由安全处理器3来引导和发送通用处理器2的boot程序并控制通用处理器启动电路5，控制通用处理器2的启动、休眠及关闭；只有经过安全处理器验证的安全boot才能发送给通用处理器2，通用处理器2接收到由安全处理器3发送的经过验证的boot后才能正常启动，而后通用处理器2从TF卡读入操作系统(OS)。 为了保证boot程序的安全性，就要求从安全处理器3到通用处理器2的用来发送boot的引线必须得到相应的保护，因此本技术的印制线路板I采用安全处理器的安全信号保护以及盲埋孔(HDI)工艺技术制作形成的盲埋孔印制线路板，保证boot不可被截取和替换；同时安全处理器3和通用处理器2使用球栅阵列封装结构(BGA)进行封装，通过双重保护技术，从而保证其boot和os不被截取和替换，进一步提高了金融终端设备的安全性倉泛。 本技术将安全处理器和通用处理结合使用，相互之间取长补短，在安全处理器发展处于瓶颈时期提供了一个较好的折中方案；一方面双处理器的设置，其成本显著低于高性能安全处理器的价格；另一方面，安全处理器和通用处理器可以根据需要自由灵活的组合，拓展了金融终端设备的适用领域。 本技术虽然已以较佳实施例公开如上，但其并不是用来限定本技术，任何本领域技术人员在不脱离本技术的精神和范围内，都可以利用上述揭示的方法和
技术实现思路
对本技术技术方案做出可能的变动和修改，因此，凡是未脱离本技术技术方案的内容，依据本技术的技术实质对以上实施例所作的任何简单修改、等同变化及修饰，均属于本技术技术方案的保护范围。本文档来自技高网...

【技术保护点】
一种金融终端设备安全系统，包括印制线路板，其特征在于：所述印制线路板上固定设置有通用处理器和安全处理器，所述安全处理器分别通过通讯设备和通用处理器启动电路与所述通用处理器建立连接；所述安全处理器还分别与键盘、IC卡卡座、磁头、RF卡中的一种或几种建立连接；所述通用处理器还分别与TF卡座、显示屏、触摸屏、摄像头、通讯模块中的一种或几种建立连接。

【技术特征摘要】
1.一种金融终端设备安全系统，包括印制线路板，其特征在于:所述印制线路板上固定设置有通用处理器和安全处理器，所述安全处理器分别通过通讯设备和通用处理器启动电路与所述通用处理器建立连接；所述安全处理器还分别与键盘、IC卡卡座、磁头、RF卡中的一种或几种建立连接；所述通用处理器还分别与TF卡座、显示屏、触摸屏、摄像头、通讯模块中的一种或几种建立...

【专利技术属性】
技术研发人员：不公告发明人，
申请(专利权)人：英硬上海信息科技有限公司，
类型：新型
国别省市：上海;31