基于安全模块的嵌入式PS设计.docVIP

基于安全模块的嵌入式POS设计 周燕川，曹奇英，干露，符双，高亮 (东华大学计算机学院，上海201620) 摘 迆】银行卡支付功能的复杂化、多样化，金融ic卡广泛应用，对P0S的计筇能力、功能要求特别是安全性嬰 求越來越高，而H. P0S机大都置于容户收款处，其应用环境较为恶劣，面临的威胁和攻缶ti益严重。针对P0S机赳 來越髙的性能和安全要求，论文采用雄于安全模块的嵌入式系统构建P0S系统，详细阐述丫安全模块的硬件选型、安 今相失的密钥方案、能显著地增加P0S的处理能力、安全性和环境适应能力等。 关键词】嵌入式系统：销笆点终端：安全模快 屮图分类号】TP309 】A 】1009-8054(2008) 11-0067-03 Embedded POS System Based on Security Module* ZHOU Yan-chuan, CAO Qi-y ing, GAN Lu, FU Shu ang，GAO Liang (Computer Institute, Donghua University, Shanghai 201 620, Ch ina) Abstract IWith the complication and di verity of payment function ft)r banking card，and the wide application of financial IC card the requirement tor POS computing capability, function，particularly tor the security have become even higher. Higher, the POS system in most cases are installed at the cash register，so the application conditions are comparatively bad，and the threats and attacks faced are becoming serious with each passing day. The POS system is described in this paper, as to the performance and security demand on the application of POS，is realized with embedded system based on security module. Especially, wc focus on the selection of security module，the scheme of secret key. AH these impiuve process capability, security and ability of adoptions of POS. Key wordslEmbedded Sy stern; POS; Security Module Hi tdicrncl I綱ft CPU ?:叩 XI y I 嫩?格 —][ 77 打印M ir ?人、 I IXD | T ，人、 ;k ? ?汝卡器, ?. / I icr i 1*论妈. (,r?辦,1 in1 SM | SM | 驭求较岛， 带串n接入 2 软件 文屮的 SM驱动程 uCli nux， 减。在此详 等安全相关 首先，对 安全模块 安全计算进 阁2 POS机密钔 (2)身份认证：文屮采用公私密钥对作为其他密钥的 1?:管密钥，除能完成通常密钔管理，还能完成实阿交易的 身份验证、数/?签名等，毎次通讯的发起方都使用对方公 钥数裾乜加密，并川私钥签名，接收方采川私钥进行解 密，如解密失败，衣示数据包被算改或不足可信方所发 送，然后验证签名，这样可很好地解决以往POS机与卡 屮心之fnj的信任交互安全隐忠。验证闲数伪代码如下： BOOL SM^II)_Vcri fy (UCHARP uspInData, UCHARP （4）工作密钥：工作密钔是艿体交易时冰使用的密 钥，用于对传输信息进行加密或计算交易验证码，统一 由卡屮心产生，力约定的对称密钔。使用POS机公钥加 密后发给POS机，可防止截获篡改等。文中的工作密钢 为动态放罝（分操作仍签到布放、定时布放两种方式），保 存于安全校块中。特别的，PTN密钥在传送给POS机G 安伞模块使用POS私钥解出明文，丙用密码键盘主密铁 加密，然G潲进密码键盘。POS机PIN密钥屮诘函数仪 代码如下: BOOL SM_PIN_Key_Apply （操作员 ID,操作员口令） { 太