[发明专利]一种POS机核心区的保护方法

说明书

技术领域

本发明涉及一种POS机核心区的保护方法。

背景技术

POS机是一种具有非现金结算功能的销售终端，广泛应用在超市、连锁店、大卖场、饭店等场地。因涉及到银行卡的交易，对其安全性能有着很高的要求，必须保证POS机里面的重要数据(比如密钥等)不被窃取，为了规范POS机的安全性能，支付卡行业数据安全标准委员会制定出PCI认证标准，PCI认证标准旨在严格控制数据存储以保障支付卡用户在线交易安全的数据安全标准。POS机为满足PCI标准，通过将POS机核心区包围起来，以防止有人探测到POS机核心区内信息，POS机核心区一般集中了所有携带密钥体系和敏感信号的重要数据线和敏感元件，所以这个核心区成为了安全保护中的重中之重。目前常见的保护方法是采用安全信号线对POS机核心区进行保护，安全信号线是一种对信号电平敏感的信号线，安全信号线保护方式主要有绕线、保护触点、斑马条等，通过POS机的CPU对安全信号线进行实时检测，以便在安全信号线内的电平发生变化时，CPU能够及时进行数据自我保护，保障重要信息的安全性。但因为安全信号线是一种实体装置，它包括输入端点和输出端点，只要把信号源两端短接在一起就可以实现破解，因此这种保护方法存在较大的安全隐患，且这种信号保护方法在比较恶劣的环境下，如水汽和盐雾较大的情况下，容易造成信号线误触发，影响正常工作。

发明内容

本发明要解决的技术问题，在于提供一种POS机核心区的保护方法，形成红外保护网，提高重要区域的安全防护能力，提高了用户体验，且为重要区域的维修提供方便。

本发明是这样实现的：一种POS机核心区的保护方法，在POS机核心区的四周安装红外的发射装置和接收装置；所述发射装置上设有复数个用于发射红外信号的发射口，所述接收装置上设有复数个用于接收红外信号的与发射口一一对应的接收口，所述发射装置发射的复数根红外线形成一红外保护网；

所述发射装置与接收装置分别与POS机的CPU连接；

所述CPU将发射装置发射的红外信号与对应的接收装置接收的红外信号逐一进行比对，若比对结果一致，则判为未受攻击，否则，若比对结果不一致，则判为受攻击，并触发核心区的自我保护机制。

进一步的，所述接收装置和发射装置分别设置两个，两所述发射装置和两所述接收装置在所述POS机核心区的四周围成一个四边形，且每一发射装置的对边安装一个与其对应的接收装置。

进一步的，所述红外信号携带有加密的随机数据，加密数据不容易被破解，保证信号线完整安全。

进一步的，所述核心区的自我保护机制具体为：擦除所有受保护的数据，以保障数据不被窃取。

进一步的，所述POS机核心区包括CPU、闪存(FLASH)和随机存取存储器(RAM)。

进一步的，所述发射口包括上下两层，分别为上层发射口和下层发射口，所述接收口对应设置上下两层，包括上层接收口和下层接收口，且所述上层发射口向上层接收口发射红外信号，下层发射口向下层接收口发射红外信号，以增加红外保护网的密集度，提高安全性。

本发明具有如下优点：

1、通过构建红外保护网对核心区进行覆盖保护，保证核心区信息不被窃取，这种红外保护网的抗干扰性强，即使在恶劣环境下也不会造成误触发，不影响POS机的正常工作，提高用户体验；

2、通过红外线携带加密的随机数据，以保证即使红外线截取，里面的加密的随机数据也不容易被破解，大大提高了安全性，且这种红外保护网不同于其他开关防护电路，不存在信号源两端被恶意短接而破解的安全隐患，其安全性更高；

3、本发明所构建的这种红外保护网由人眼不可见的红外线组成的，不同于其他实体防护罩。在需要进行核心区的维修时，只需关闭该安全防护功能，就可以对POS机核心区的元器件进行维修，而不需要对防护网进行拆卸，大大方便后期维修工作。

附图说明

下面参照附图结合实施例对本发明作进一步的说明。

图1为本发明一种POS机核心区的保护方法中CPU与发射装置、接收装置的逻辑框架图。

图2为本发明一种POS机核心区的保护方法中红外保护网的分布图。

图3为本发明一种POS机核心区的保护方法中发射装置与接收装置的工作原理图。

具体实施方式

下面结合一具体实施例对本发明作进一步的说明：