[实用新型]一种电话POS安全芯片

说明书

技术领域

本实用新型涉及计算机科学技术、信息安全领域、电子支付领域，特别涉及电话POS支付终端安全芯片。

背景技术

作为电话和POS支付相结合的创新支付产品，电话POS经过几年的发展，已然成为和传统POS、ATM并驾齐驱的主流电子支付渠道之一。不过，随着电话POS的快速布放，终端机具安全、信用卡套现、终端移机使用等事件时有发生，有些涉案金额还特别巨大。

固然，安全已成为电话POS支付发展的“命脉”。一方面，银行对支付终端强制要求支持IC卡标准，淘汰不符合标准的终端机，并对收单系统与发卡等系统进行IC卡升级改造，以实现从磁条卡向IC卡的迁移；另一方面，银行也要求终端机具必须考虑受理EMV卡，要求电话POS终端要具备符合PBOC2.0和EMV2000规范的IC卡读卡器。依此，银联制定了“银联电话支付终端II型规范”，成为电话POS商用商场的重要标准。

不过，就目前市场上的电话POS终端来看，所有终端机具都是通过外接密码键盘，通过相关认证来满足上述规范要求。但是，就终端安全而言，磁条卡、IC卡读卡器、交易的运算处理都是在终端主机上，“整机”安全仍然是个隐患。因此，银行进一步要求支付POS主机要通过PCI认证，从整体上有效保证终端安全。

电话POS支付是一种利用电话通讯网络完成电子支付的方式，集电子支付与电话通讯于一体。目前暂无一款安全芯片的单芯片解决方案满足电话POS支付终端产品设计应用。

实用新型内容

本实用新型要解决的技术问题，在于为电话POS提供一种单芯片解决方案，其具有安全高、集成高、功耗低、成本低等特点。

本实用新型是这样实现的：一种电话POS安全芯片，其特征在于，包括：支付安全模块、电话功能接口和通用外设接口，所述电话功能接口连接到支付安全模块，用于支持电话支付相关功能；所述通用外设接口也连接到支付安全模块，用于连接通用外设，与其它主机或从机通讯。

所述支付安全模块包括：片上处理器CPU，采用32位精简指令处理器，支持MMU或MPU功能，带指令Cache和数据Cache；AHB总线，与CPU连接，用于扩展高速总线设备；APB总线，与CPU连接，用于扩展低速外设；加解密单元，与AHB连接，用于加解密运算处理；存储单元，与AHB连接，包含RAM、Flash和ROM存储器，用于程序和数据存储；数据保护单元，与AHB连接，指非易失性存储器，用于存储受保护的安全数据信息；物理安全单元，与AHB连接，用于防御各种物理攻击；银行卡接口，与APB连接，用于支持银行卡数据读取。

所述电话功能接口，指与APB连接，用于支持电话支付相关功能，具体指包含FSK/DTMF编解码，以满足电话线通讯功能的实现。

所述通用外设接口，指与AHB或APB连接，用于连接通用外设，如USB、UART、SPI之通讯设备，与其它主机或从机通讯。

所述加解密单元，采用硬件引擎，由AES、DES、RSA、SHA高速硬件加密引擎组成，用于在信息交付中的信息快速加解密运算处理。

所述数据保护单元，由非易失性存储器构成，支持快速清除功能，用于保存重要安全数据，并在数据受到攻击时快速清除敏感数据。

所述的物理安全单元，由各种物理量探测，如电压、电流、温度、频率，用于防御各种物理攻击。

所述银行卡接口，主要由磁卡、IC卡和非接卡或其中部分接口组成，用于读取银行卡信息。

本实用新型是一款低功耗32位精简指令安全处理器芯片，专为电话POS支付应用领域设计,符合支付卡产业(PCI)安全标准3.0规范严格的安全性要求。本实用新型在单芯片内提供防篡改检测技术、硬件加解密、业内领先的数据安全和密钥保护等丰富功能，为安全支付产品节省了制造成本和整体方案成本。本实用新型所提供的一种电话POS安全芯片，通过把电话FSK/DTMF通讯功能与现有安全芯片进行有效、合理的整合，实现一种单芯片电话POS应用，具有高安全、高集成、低功耗、低成本等特点。

附图说明

下面参照附图结合实施例对本实用新型作进一步的说明。

图1是本实用新型的整体架构示意图。

具体实施方式

有关本实用新型的特征及技术内容，请参考以下的详细说明与附图，附图仅提供参考与说明，并非用来对本实用新型加以限制。