[发明专利]用于金融终端设备的程序测试系统及装置

权利要求书

1.一种用于金融终端设备的程序测试系统，其特征在于，包括：

测试模块：在待测金融终端设备上运行测试程序，并将测试结果反馈给上位机；

管理模块：对所有POS机应用进行管理和通讯，包括启动、终止和应用间通讯；

显示模块：将测试结果显示在上位机上；

更新模块：与PC端SMT软件配合实现软件下装与更新；

控制模块：负责输入和输出的安全控制，应用层只能通过该模块来获取输入事件，并输出相关信息。

2.根据权利要求1所述的用于金融终端设备的程序测试系统，其特征在于，还包括安全模块：初始化安全相关的硬件功能和执行存储区域内的代码检查，如果指定区域内的代码验证失败，则不启动外部存储器上的代码，根据这个原理验证外部Flash上u-boot程序的安全性，生成的u-boot的bin文件需要加上DCD信息及RSA签名信息并一同下载到flash中，DCD信息放置在u-boot文件之前指定的位置，从DCD信息中读取u-boot的bin文件存放的位置、签名信息及对应公钥证书。

3.根据权利要求1所述的用于金融终端设备的程序测试系统，其特征在于，为防止通过串口调试终端以命令的形式修改设备存储器的数据，在u-boot里面屏蔽掉该功能，u-boot里面不支持kernel或文件系统的更新，程序的更新只能通过设备管理程序更新。

4.根据权利要求2所述的用于金融终端设备的程序测试系统，其特征在于，u-boot、内核映像及文件系统在安全环境下烧录到设备的Nandflash中，u-boot启动内核时会将内核映像文件从Nandflash加载到RAM中，并对内核映像进行校验，若校验通过，则启动内核，否则启动失败；

用于验证内核的证书与u-boot文件一同打包，由安全模块验证，防止用于验证内核的证书被篡改。

5.根据权利要求1所述的用于金融终端设备的程序测试系统，其特征在于，设备中应用程序以app权限运行，仅管理程程序具有root权限，设备里运行的应用仅能访问自身目录下的数据，不能访问其他应用的数据。

6.根据权利要求1所述的用于金融终端设备的程序测试系统，其特征在于，设备的公钥证书采用PKI密钥树的形式，密钥长度采用2048位，将用于设备身份认证的公钥用Root key私钥签名，并与u-boot的代码一同通过烧录器烧录在flash中，设备启动时用Root key验证该公钥的有效性。

7.根据权利要求1所述的用于金融终端设备的程序测试系统，其特征在于，设备状态转换时，系统接收PC端与身份认证公钥匹配私钥签名后的授权数据，用身份认证公钥验证该签名数据的有效性，验证通过后即可进行所请求的状态转换；

设备在出厂投入使用前用该工具转换到安全态，确保设备使用的安全性。

8.一种金融终端装置，其特征在于，运行权利要求1-7中任一种所述的用于金融终端设备的程序测试系统进行金融交易。