[发明专利]保证POS机固件安全的方法及装置

说明书

本发明适用于终端技术领域，提供了一种保证POS机固件安全的方法及装置，包括：根据CPU类型，预设与所述CPU类型相应的加载方式，根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件。通过上述方法能够避免从其他可连接外部的启动介质加载，防止通过启动介质替换或篡改POS机内的固件以保证POS机满足安全需求。

技术领域

本发明属于终端技术领域，尤其涉及一种保证POS机固件安全的方法、装置及终端设备。

背景技术

随着电子支付技术的发展，金融POS机作为一种具有非现金结算功能的销售终端，广泛应用在超市、连锁店、大卖场、饭店等场所。基于Android系统和智能手机硬件平台的POS机具备很好的可扩展性以及良好的用户体验，因为涉及到银行卡的交易，对POS机的安全性能有着很高的要求，要保证POS机里面的重要数据如密钥等不被窃取。

为保证POS机中POS程序(point of sale)的安全，避免不法分子对POS程序进行锁定，现有的POS机厂商在POS机中使用安全CPU，通过安全CPU引导保证固件安全。但是，安全CPU性能较弱，功能较少，成本较高，通用CPU可选范围广泛，功能一般比较强大，但通用CPU没有安全引导选项，在POS机中使用通用CPU容易导致POS机固件被篡改，无法保证POS机的安全需求。

发明内容

有鉴于此，本发明实施例提供了一种保证POS机固件安全的方法、装置及终端设备，以解决在POS机中使用通用CPU容易导致POS机固件被篡改，从而无法保证POS机的安全需求。

本发明第一方面提供了一种保证POS机固件安全的方法，所述保证POS机固件安全方法包括：

根据CPU类型，预设与所述CPU类型相应的加载方式；

根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件。

本发明的第二方面提供了一种保证POS机固件安全的装置，所述保证POS机固件安全的装置包括：

设置单元，用于根据CPU类型，预设与所述CPU类型相应的加载方式；

加载单元，用于根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件。

本发明的第三方面提供了一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如本发明所述的保证POS机固件安全的方法的步骤。

本发明的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如本发明所述保证POS机固件安全的方法的步骤。

本发明实施例与现有技术相比存在的有益效果是：本发明实施例通过根据CPU类型，预设与所述CPU类型相应的加载方式，再根据所述加载方式，选择嵌入式多媒体卡eMMC启动介质加载第一级启动固件，避免从其他可连接外部的启动介质加载，防止通过启动介质替换或篡改POS机内的固件，保证POS机满足安全需求，并且通用CPU可以是任意类型，可保证POS机系统性能不受安全CPU性能的限制，同时，可以选择性能较低的安全CPU作为通用CPU的协处理器，降低成本。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种保证POS机固件安全的方法的实现流程图；

图2a是本发明实施例提供的另一种保证POS机固件安全的方法的实现流程图；