EPP4.ppt

外观（正面） 外观（反面） 外观（正面） 外观（反面） 在OPTEVA上的位置 EPP4 Diebold公司的EPP4是支持三倍字长DES加密的硬件产品。 EPP4是一种先进的加密键盘，它的出现是为了满足新的公共安全需求。 EPP4用于ATM等自助服务设备，以及类似的个人密码输入设备。 EPP4 迪堡的EPP4是支持Triple DES加密的硬件设备。 这个安全模块提供密码加密，本地DES密码校验和密钥管理。 新的EPP4是建立在目前加密键盘平台上的，同时还增加了远程键盘加载和主机校验。 EPP4可以附加各种字体按键，同时它还与目前的OPTEVA ATM USB要求相兼容。 EPP4 在OPTEVA机器中EPP4是用USB通讯的。 (Windows XPe 操作系统 中已安装了EPP4 USB设备的驱动程序，所以能够支持USB通讯) EPP4 单元被配置成为一个从属设备(slave)。 应用程序层将EPP4 USB配置视为虚拟通讯口。 应用程序层通过虚拟通讯口在USB总线上发送和接受数据。 EPP4 - 基础 EPP4 支持多种运算法则: DES Triple DES MAC 多种PIN BLOCK标准 EPP4是由具备加强形键盘和各国字体按键的基本安全模块组成。 加密模块在大小键盘上都有。 EPP4 - 特征 16 键不锈钢键盘 Tamper resistant保护盒 具有DES和RSA芯片的微处理器。 电池备份 RAM 被设计成替换标准键盘和EPP2。 EPP4 有两种尺寸大小。 EPP4 - 特征 EPP4 是一种自供电设备。 这个连接器是一个B型USB插座，符合USB 1.1标准规格 连接器有一个上端插入口 (与 PCB垂直). 针的排布和接口详细描述如下： EPP4 - 物理安全特征 EPP4 可以感知: 拆卸键盘 拆卸加密模块 在PCB和加密模块上钻孔 低温 高温 电池电量低 EPP4 - 加密模块 EPP4 - 功能性 EPP4包括下列功能: 在键盘的安全模块内部将对PIN加密。 执行数据加密算法(DEA)和数据加密标准操作，例如网络与终端之间通讯的校验，密码确认或更改，DES KEY的管理。 EPP4 支持DES和Triple DES算法。 装有EPP4的ATM机可以使用AMI架构和Agilis模块接口。 EPP4 - 功能性 EPP4 允许从键盘上输入数据。 密码输入: 键盘有16键 12 个是数字键，4个是功能键。 扩展后还可以增加8个功能键。 功能键虽与EPP4分开装配，但是还与EPP4相连接。 EPP4 – DES KEY远程传输 EPP2具备远程加载DES KEY的能力。 无须到ATM网点现场加载DES KEY。 需要在ATM端升级软件，主机端更改设置 EPP4 - 连接 电源CCA 也是加密模块的一部分，包括接口和指示灯。 图 3-5和3-10 显示了在大小EPP4键盘上电池，接口，和指示灯的位置。 EPP4 通过RS232或者USB口与终端处理器通讯。 电池为程序数据和入侵感知电路提供备份电源，如果低电压指示出现，请在30天内更换。 EPP4 - 指示器 EPP4允许每次一个键被按下时发出嘟嘟响的声音。 蜂鸣器总是与键盘CCA， 面板控制板，CKI 卡， ECKI 卡,，或 ACM 卡相连接。 EPP4提供了一个外接LED灯的接口。 外接LED灯接口可用来远程观测在板LED灯的状态。 EPP4 – 状态和警报 粘键 易失性 RAM 错误 非易失性 RAM 错误 DES/RSA 芯片错误 BAT 错误 温度 超出范围 电池 电量低 侵入 警报 EPP4 服务纪录 EPP4支持多种键盘布局，这是为了支持多种Opteva ATM 产品线和满足个别用户的需求。 服务部门必需购买整个模块用于更换(带有图例字体的基本模块) 。 更换的EPP4电池是一个1.0 amp , 3.7V ? AA 锂电池。 更换的电池 Diebold part number 是19-054949-000A。 更换的电池，ASCOM part number 是 R180-0011。 EPP4 - 语言和图例 EPP4 - 数据保护 EPP4被设计成无法从它窃取敏感的DES 信息。 包含在电池备份RAM中的配制信息表和DES信息，在拆除EPP4电池时会被擦除掉。 不擦除数据可能会导致一个潜在的安全隐患。 只有在EPP4送修或者被损坏的情况下才可以断开电池。 EPP4 - 电池更换 当电池电压降到低于3.2V时，EPP4低电压检测电路会指示出电压不足。 如果检测到低电压，终端应用程序会报告。 E