一种pos机核心区的保护方法
【技术领域】
[0001]本发明涉及一种POS机核心区的保护方法。
【背景技术】
[0002]POS机是一种具有非现金结算功能的销售终端，广泛应用在超市、连锁店、大卖场、饭店等场地。因涉及到银行卡的交易，对其安全性能有着很高的要求，必须保证POS机里面的重要数据(比如密钥等)不被窃取，为了规范POS机的安全性能，支付卡行业数据安全标准委员会制定出PCI认证标准，PCI认证标准旨在严格控制数据存储以保障支付卡用户在线交易安全的数据安全标准。POS机为满足PCI标准，通过将POS机核心区包围起来，以防止有人探测到POS机核心区内信息，POS机核心区一般集中了所有携带密钥体系和敏感信号的重要数据线和敏感元件，所以这个核心区成为了安全保护中的重中之重。目前常见的保护方法是采用安全信号线对POS机核心区进行保护，安全信号线是一种对信号电平敏感的信号线，安全信号线保护方式主要有绕线、保护触点、斑马条等，通过POS机的CPU对安全信号线进行实时检测，以便在安全信号线内的电平发生变化时，CPU能够及时进行数据自我保护，保障重要信息的安全性。但因为安全信号线是一种实体装置，它包括输入端点和输出端点，只要把信号源两端短接在一起就可以实现破解，因此这种保护方法存在较大的安全隐患，且这种信号保护方法在比较恶劣的环境下，如水汽和盐雾较大的情况下，容易造成信号线误触发，影响正常工作。
【发明内容】
[0003]本发明要解决的技术问题，在于提供一种POS机核心区的保护方法，形成红外保护网，提高重要区域的安全防护能力，提高了用户体验，且为重要区域的维修提供方便。
[0004]本发明是这样实现的:一种POS机核心区的保护方法，在POS机核心区的四周安装红外的发射装置和接收装置；所述发射装置上设有复数个用于发射红外信号的发射口，所述接收装置上设有复数个用于接收红外信号的与发射口一一对应的接收口，所述发射装置发射的复数根红外线形成一红外保护网；
[0005]所述发射装置与接收装置分别与POS机的CPU连接；
[0006]所述CPU将发射装置发射的红外信号与对应的接收装置接收的红外信号逐一进行比对，若比对结果一致，则判为未受攻击，否则，若比对结果不一致，则判为受攻击，并触发核心区的自我保护机制。
[0007]进一步的，所述接收装置和发射装置分别设置两个，两所述发射装置和两所述接收装置在所述POS机核心区的四周围成一个四边形，且每一发射装置的对边安装一个与其对应的接收装置。
[0008]进一步的，所述红外信号携带有加密的随机数据，加密数据不容易被破解，保证信号线完整安全。
[0009]进一步的，所述核心区的自我保护机制具体为:擦除所有受保护的数据，以保障数据不被窃取。
[0010]进一步的，所述POS机核心区包括CPU、闪存(FLASH)和随机存取存储器(RAM)。
[0011]进一步的，所述发射口包括上下两层，分别为上层发射口和下层发射口，所述接收口对应设置上下两层，包括上层接收口和下层接收口，且所述上层发射口向上层接收口发射红外信号，下层发射口向下层接收口发射红外信号，以增加红外保护网的密集度，提高安全性。
[0012]本发明具有如下优点:
[0013]1、通过构建红外保护网对核心区进行覆盖保护，保证核心区信息不被窃取，这种红外保护网的抗干扰性强，即使在恶劣环境下也不会造成误触发，不影响POS机的正常工作，提尚用户体验；
[0014]2、通过红外线携带加密的随机数据，以保证即使红外线截取，里面的加密的随机数据也不容易被破解，大大提高了安全性，且这种红外保护网不同于其他开关防护电路，不存在信号源两端被恶意短接而破解的安全隐患，其安全性更高；
[0015]3、本发明所构建的这种红外保护网由人眼不可见的红外线组成的，不同于其他实体防护罩。在需要进行核心区的维修时，只需关闭该安全防护功能，就可以对POS机核心区的元器件进行维修，而不需要对防护网进行拆卸，大大方便后期维修工作。
【附图说明】
[0016]下面参照附图结合实施例对本发明作进一步的说明。
[0017]图1为本发明一种POS机核心区的保护方法中CPU与发射装置、接收装置的逻辑框架图。
[0018]图2为本发明一种POS机核心区的保护方法中红外保护网的分布图。
[0019]图3为本发明一种POS机核心区的保护方法中发射装置与接收装置的工作原理图。
【具体实施方式】
[0020]下面结合一具体实施例对本发明作进一步的说明:
[0021]请参阅图1至图3，一种POS机核心区的保护方法，所述POS机核心区I包括CPU11、闪存(FLASH)和随机存取存储器(RAM)，在POS机核心区I的四周安装红外的发射装置2和接收装置3，且所述接收装置3和发射装置2分别设置两个，两所述发射装置2和两所述接收装置3在所述POS机核心区I的四周围成一个四边形，且每一发射装置2的对边安装一个与其对应的接收装置3，所述发射装置2上设有复数个用于发射红外信号的发射口 21，所述接收装置3上设有复数个用于接收红外信号的与发射口 21 —一对应的接收口31，所述发射装置2发射的复数根红外线形成一密集的红外保护网4，所述红外信号携带有加密的随机数据；
[0022]所述发射装置2与接收装置3分别与POS机的CPUlI连接；
[0023]如图3所示，所述发射口 21包括上下两层，分别为上层发射口 Al和下层发射口A2，所述接收口 31对应设置上下两层，分别为上层接收口 BI和下层接收口 B2，发射装置2的上层发射口 Al向接收装置3对应的上层接收口 BI发射红外信号，发射装置2的下层发射口 A2向接收装置3对应的下层接收口 B2发射红外信号，设置两层发射口 21和两层接收口 31能够形成更为密集的红外保护网4，提高安全防护能力；
[0024]所述CPUll将发射装置2发射的红外信号与对应的接收装置3接收的红外信号逐一进行比对，如上层发射口 Al的红外信号与对应的上层接收口 BI接收的红外信号进行比对，同时将下层发射口 A2的红外信号与对应的下层接收口 B2接收到的红外信号进行比对，在有人试图攻击POS机核心区I时，红外保护网4就会被破坏，只要有一个发射口 21的红外信号与其对应的接收口 31的红外信号不一致，这时得到的比对结果就会不一致，则表示POS机受到了攻击，CPUll就会立即触发核心区I的自我保护机制，对所有受保护的数据进行擦除，否则，在没有受到攻击的情况下，比对结果一致，POS机正常运行。本发明通过构建红外保护网4对POS机核心区I进行覆盖保护，保证核心区信息不被窃取，安全性高，且该红外保护网4的抗干扰性强，误触发率低，大大提高了用户体验。
[0025]在需要对POS机核心区I进行维修时，只需关闭该安全防护功能，就可以进行维修，大大降低了维修难度。
[0026]虽然以上描述了本发明的【具体实施方式】，但是熟悉本技术领域的技术人员应当理解，我们所描述的具体的实施例只是说明性的，而不是用于对本发明的范围的限定，熟悉本领域的技术人员在依照本发明的精神所作的等效的修饰以及变化，都应当涵盖在本发明的权利要求所保护的范围内。
【主权项】
1.一种POS机核心区的保护方法，其特征在于: 在POS机核心区的四周安装红外的发射装置和接收装置；所述发射装置上设有复数个用于发射红外信号的发射口，所述接收装置上设有复数个用于接收红外信号的与发射口一一对应的接收口，所述发射装置发射的复数根红外线形成一红外保护网； 所述发射装置与接收装置分别与POS机的CPU连接；所述CPU将发射装置发射的红外信号与对应的接收装置接收的红外信号逐一进行比对，若比对结果一致，则判为未受攻击，否则，若比对结果不一致，则判为受攻击，并触发核心区的自我保护机制。2.根据权利要求1所述的一种POS机核心区的保护方法，其特征在于:所述接收装置和发射装置分别设置两个，两所述发射装置和两所述接收装置在所述POS机核心区的四周围成一个四边形，且每一发射装置的对边安装一个与其对应的接收装置。3.根据权利要求1所述的一种POS机核心区的保护方法，其特征在于:所述红外信号携带有加密的随机数据。4.根据权利要求1所述的一种POS机核心区的保护方法，其特征在于:所述核心区的自我保护机制具体为:擦除所有受保护的数据。5.根据权利要求1所述的一种POS机核心区的保护方法，其特征在于:所述POS机核心区包括CPU、闪存(FLASH)和随机存取存储器(RAM)。6.根据权利要求1所述的一种POS机核心区的保护方法，其特征在于:所述发射口包括上下两层，分别为上层发射口和下层发射口，所述接收口对应设置上下两层，包括上层接收口和下层接收口，且所述上层发射口向上层接收口发射红外信号，下层发射口向下层接收口发射红外信号。
【专利摘要】本发明提供一种POS机核心区的保护方法，在POS机核心区的四周安装红外的发射装置和接收装置；所述发射装置上设有复数个用于发射红外信号的发射口，所述接收装置上设有复数个用于接收红外信号的与发射口一一对应的接收口，所述发射装置发射的复数根红外线形成一红外保护网；所述发射装置与接收装置分别与POS机的CPU连接；所述CPU将发射装置发射的红外信号与对应的接收装置接收的红外信号逐一进行比对，若比对结果一致，则判为未受攻击，否则，若比对结果不一致，则判为受攻击，并触发核心区的自我保护机制。本发明大大提高了对POS机重要数据的安全防护能力，提高了用户体验，且便于对重要区域进行维修。
【IPC分类】G07G1/12
【公开号】CN105096484
【申请号】CN201510433418
【发明人】唐利群, 胡伟, 谢振辉
【申请人】福建升腾资讯有限公司
【公开日】2015年11月25日
【申请日】2015年7月22日