[发明专利]一种POS机安全数据的保护方法和系统

说明书

技术领域

本发明涉及安全电子方式操作的现金登记器的保护方法，特别涉及一种POS机安全数据的保护方法，本发明还涉及一种POS机安全数据的保护系统。 

背景技术

RAM:random access memory,随机存取存储器,又称作“随机存储器”，是与CPU直接交换数据的内部存储器，也叫主存(内存),它可以随时读写，而且速度很快，通常作为操作系统或其他正在运行中的程序的临时数据存储媒介。 

FLASH:存储芯片的一种，通过特定的程序可以修改里面的数据,即平时所说的“闪存”，全名叫Flash EEPROM Memory。 

POS机是一种具有非现金结算功能的销售终端，因为涉及到银行卡的交易，对其安全性能有着很高的要求，必须要保证POS机里面的重要数据如密钥等不被窃取。 

目前POS机为满足PCI标准，所采用的方法主要是用安全信号线将重要的数据线或者敏感元件包围起来，防止有人探测这些重要的数据线和元件。通常做法是将安全信号通过一定的原则和方式在PCB上布满某个区域，配合一些带有绕线的PCB小板、支架或保护框，可以使CPU、IC卡芯片等上下左右前后都处在安全信号线的包围中。然而，现有技术中安全数据和程序都是在片外扩充的存储芯片中运行，不仅 需要在CPU、存储芯片等周围做安全保护，还要防止探针探测CPU和外围芯片之间的引线。现有技术的设计一方面由于增加了存储芯片，CPU和存储芯片之间的连接布线和程序设计复杂，使得POS机设计开发周期长、开发成本高；另一方面由于数据需要进过CPU和存储芯片之间的连线传输，存在通过探测连线窃取数据的可能性，增大了POS机数据的安全隐患。 

发明内容

为了解决上述技术问题，本发明的目的是提供一种开发周期短、成本低，并且能增强POS机的安全性和可靠性的POS机安全数据的保护方法。 

为了解决上述技术问题，本发明的另一个目的是提供一种开发周期短、成本低，并且能增强POS机的安全性和可靠性的POS机安全数据的保护系统。 

本发明所采用的技术方案是： 

一种POS机安全数据的保护方法,其包括步骤：S1，将POS机的安全数据存储在中央处理器的内部存储模块中；S2，将POS机安全数据的运算放在中央处理器的内部运算模块中进行；所述步骤S1和步骤S2无先后顺序。 

优选的，所述POS机安全数据包括商品信息数据和销售信息数据。 

优选的，所述POS机安全数据的运算包括对商品信息数据和销售信息数据的计算和传输。 

优选的，所述内部存储模块为中央处理器的内部RAM或内部FLASH。 

优选的，其还包括步骤：S3，在POS机的中央处理器上方设置数据安全保护装置。 

优选的，所述数据安全保护装置为设置在中央处理器周围的安全信号线或者敏感元件。 

优选的，所述敏感元件包括电压敏感元件和/或压力敏感元件和/或光敏元件和/或热敏元件。 

一种POS机安全数据的保护系统，其用于实施一种POS机安全数据的保护方法，其包括中央处理器，所述中央处理器包括用于存储POS机安全数据的内部存储模块和用于对POS机安全数据进行运算的内部运算模块。 

优选的，所述内部存储模块为中央处理器的内部RAM或内部FLASH。 

优选的，其还包括设置在POS机的中央处理器上方的数据安全保护装置，所述数据安全保护装置为设置在中央处理器周围的安全信号线或者敏感元件，所述敏感元件包括电压敏感元件和/或压力敏感元件和/或光敏元件和/或热敏元件。 

本发明的有益效果是： 

本发明一种POS机安全数据的保护方法将POS机使用过程中的安全数据及安全数据的运算都放在中央处理器内部进行，避免安全数据的存储和运行在中央处理器片外进行，在POS机的整个运行过程中， 安全数据和程序都在CPU的内部完成，因此外部信号线上不涉及安全数据和程序，从而可以极大的保护POS机的安全数据不受窃取。而且省略了外部存储器的设计，缩短了开发周期，降低了开发成本，同时增强了POS机的安全性和可靠性。 

另外，本发明通过设置安全保护装置，进一步增强了POS机安全数据的安全性。 

本发明可广泛应用于各种POS机。 

本发明的另一个有益效果是：