[发明专利]保证POS机固件安全的方法及装置

权利要求书

1.一种保证POS机固件安全的方法，其特征在于，所述保证POS机固件安全的方法，包括：

根据CPU类型，预设与所述CPU类型相应的加载方式；

根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件；所述第一级启动固件预先放置于eMMC中；

将存储第一级启动固件的嵌入式多媒体卡eMMC启动介质区域设置为永久写保护状态。

2.如权利要求1所述的保证POS机固件安全的方法，其特征在于，当所述CPU的类型为根据熔丝配置状态选择启动介质进行加载时，所述根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件，具体包括：

设置熔丝位从嵌入式多媒体卡eMMC启动介质加载第一级启动固件。

3.如权利要求1所述的保证POS机固件安全的方法，其特征在于，当所述CPU的类型为根据引脚配置状态选择启动介质进行加载时，所述根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件，具体包括：

设置启动引脚的电平固定的连接为指定电平，从而固定CPU从嵌入式多媒体卡eMMC启动介质加载第一级启动固件。

4.如权利要求1所述的保证POS机固件安全的方法，其特征在于，当所述CPU的类型为根据轮流尝试方式选择启动介质进行加载时，所述根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件，具体包括：

屏蔽除嵌入式多媒体卡eMMC启动介质以外的其他启动介质，从而迫使CPU只从嵌入式多媒体卡eMMC启动介质加载第一级启动固件。

5.如权利要求1至4任一项所述的保证POS机固件安全的方法，其特征在于，所述保证POS机固件安全的方法，还包括：

在第一级启动固件运行后，对所述第一级启动固件之后的下一级固件进行签名验证，计算下一级固件的哈希值；

对预先加密的下一级固件的签名信息进行解密，将解密后得到的哈希值与计算得到的哈希值进行比对，若相同，则签名验证通过。

6.一种保证POS机固件安全的装置，其特征在于，所述保证POS机固件安全的装置包括：

设置单元，用于根据CPU类型，预设与所述CPU类型相应的加载方式；

加载单元，用于根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件；所述第一级启动固件预先放置于eMMC中；

状态设置单元，用于将存储第一级启动固件的嵌入式多媒体卡eMMC启动介质区域设置为永久写保护状态。

7.如权利要求6所述的保证POS机固件安全的装置，其特征在于，所述保证POS机固件安全的装置还包括：

计算单元，用于在第一级启动固件运行后，对所述第一级启动固件之后的下一级固件进行签名验证，计算下一级固件的哈希值；

比较单元，用于对预先加密的下一级固件的签名信息进行解密，将解密后得到的哈希值与计算得到的哈希值进行比对，若相同，则签名验证通过；

所述加载单元还包括：

熔丝位设置模块，用于设置熔丝位从嵌入式多媒体卡eMMC启动介质加载第一级启动固件；

引脚电平设置模块，用于设置启动引脚的电平固定的连接为指定电平，从而固定CPU从嵌入式多媒体卡eMMC启动介质加载第一级启动固件；

屏蔽模块，用于屏蔽除嵌入式多媒体卡eMMC启动介质以外的其他启动介质，从而迫使CPU只从嵌入式多媒体卡eMMC启动介质加载第一级启动固件。

8.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述保证POS机固件安全的方法的步骤。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述保证POS机固件安全的方法的步骤。