[实用新型]一种POS键盘安全保护装置

说明书

技术领域

本实用新型涉及POS技术领域，尤其涉及一种POS键盘安全保护装置。

背景技术

随着科技的飞速发展，金融终端产品应用领域越来越多，对金融POS产品的安全要求越来越高，为了防止POS被拆、被盗，现在金融POS终端都必须设计有安全保护机制，通过外壳和安全保护电路的配合，实现对POS终端的保护，防止密码等重要的信息被窃取，造成严重的金融损失。

金融产品设计一般都必须要用安全处理器设计，安全处理器具有多路防攻击探测输入，安全处理器需要和POS机的结构设计及外围安全检测电路相配合，若设计不合理，则POS机容易被拆机，攻击者把窃取信息的装置嵌入安装到POS机中，从而可以窃取密钥等敏感的信息，危及到金融交易安全。

现在很多的金融POS终端，一般是由几块电路板配合模具外壳安装组成，然后这些电路板的四周一般都分布设计有电接点，这些电接点一般都是用导电橡胶通过结构作用挤压才把信号连通在一起，然后接到安全检测电路，一旦外壳被拆开，这些电接点断开，安全处理器就会检测到POS机设备被攻击，从而使POS机设备自动清除密钥等敏感信息，POS机设备被锁住，不让其继续操作POS机设备。

在应用时，他人可以使用钻孔、激光、化学溶剂等手段入侵，使这些没有受保护的触点先短接，然后拆盖，即使有其它的检测技术同时存在，这些技术本身没有受到其它的保护，可以通过某些手段让它失效。现有的技术每个安全检测电接点都是分散独立的，然后通过结构的配合作用连接在一起，输入到安全处理器，它们之间没有形成互相保护。这些电接点往往可以经过某些手段比较容易被各个短路，然后可以在不触发安全保护的情况下拆开外壳，然后往设备中藏入窃取信息的装置，窃取关键敏感信息。

如：2012年11月29日申请的申请号为201210498833.6的中国发明，公开了一种安全支付终端的开盖数据自毁装置及方法，所述的安全支付终端的开盖数据自毁装置包括微处理器、存储器和至少2个接触点；在安全支付终端的前壳和后壳上与接触点对应的位置涂有导电胶；还包括至少一个光敏管检测电路。该发明中的接触点是分散独立的，没有受到保护，比较容易受到攻击，可以经过某些手段比较容易被各个短路，然后可以在不触发安全保护的情况下拆开外壳，然后往设备中藏入窃取信息的装置，窃取关键敏感信息。

发明内容

本实用新型要解决的技术问题，在于提供一种POS键盘安全保护装置，安全性能更高，防止POS终端受到外部攻击。

本实用新型是这样实现的：

一种POS键盘安全保护装置，包括安装于POS机外壳内的一个主板、一个键盘网络保护膜、一个安全处理器、四个安全岛围墙、两个支架及一个安全盖板，所述主板的正面下方设有一个键盘区域，所述键盘区域的相应位置上设有复数个安全开关触点，所述键盘网络保护膜的背面上设有与安全开关触点一一对应的复数个接触弹片，所述键盘网络保护膜的背面贴设在键盘区域上，通过所述POS机外壳的前盖和后盖的盖合连接将对应的接触弹片和安全开关触点压紧后进行导通；

所述键盘网络保护膜的左右两边缘上各设有一个折叠部，所述折叠部折叠于主板的背面，四个所述安全岛围墙相互连接形成一个安全岛区域，四个所述安全岛围墙的底部抵设主板的背面和两个折叠部上，所述折叠部的端部上设有一个固定件，所述固定件和安全处理器均安置于安全岛区域内，所述固定件通过支架固定于主板的背面，所述安全盖板盖设于四个安全岛围墙顶部；

所述键盘区域的左侧设有至少两个主板信号输入触点，其右侧设有至少两个主板信号输出触点，所述键盘网络保护膜的左侧设有至少两个与所述主板信号输入触点一一对应的保护膜信号输入触点，其右侧设有至少两个与所述主板信号输出触点一一对应的保护膜信号输出触点；

所述键盘网络保护膜上并行绕设有至少一组极性互斥的第一信号保护线，每组第一信号保护线有两根第一信号保护线，两根所述第一信号保护线布满键盘网络保护膜的正面，每根所述第一信号保护线的信号输入接口与保护膜信号输入触点连接，每根所述第一信号保护线的信号输出接口与保护膜信号输出触点连接，所述主板信号输入触点通过安全连接线连接至安全处理器中的第一信号输出管脚，所述主板信号输出触点通过安全连接线连接至安全处理器中的第一信号输入管脚，通过所述POS机外壳的前盖和后盖的盖合连接将对应的主板信号输入触点、保护膜信号输入触点、主板信号输出触点和保护膜信号输出触点压紧后进行连通。