[发明专利]一种基于虚拟磁盘的ATM安全防护系统及方法

摘要

本发明提出一种基于虚拟磁盘的ATM防护系统及方法，在利用网络向ATM传输可执行程序前，需要将程序文件进行加密，并且进行校验，同时在传输到ATM客户端时，需要将源磁盘位置映射到虚拟磁盘位置上，保证程序只存储到虚拟磁盘上，并不会直接存储到真是磁盘中；当运维人员进行维护时，U盘接入时，需将真实分区全部隐藏，只显示给运维人员虚拟分区，运维人员也只能将程序文件存储到虚拟磁盘中。本发明通过与真实磁盘隔离的虚拟磁盘对文件进行检测，能够有效保障ATM终端真实磁盘的安全。

主权项

1.一种ATM安全管理服务端，其特征在于，包括：程序加密模块，用于将可在ATM终端运行的可执行程序按规定进行加密；安全管理模块，用于根据ATM终端反馈的信息对可执行程序进行处理；数据传输管理模块，用于与ATM终端建立数据传输关系；所述可执行程序通过网络传送给程序加密模块，或通过移动介质传送给程序加密模块；其中，所述按规定进行加密，是将可执行程序转换为带有校验码的无格式文件，具体为：定义单位数据量，结合加密算法，可执行程序每加密单位数据量数据时，在数据头按规定标记标志位，同时在数据尾标记相应单位数据量数据被加密的次序，待可执行程序所有数据均被加密完成后，去除可执行程序的格式信息。