[发明专利]固件安全认证方法、装置和支付终端

说明书

本发明适用于终端处理技术领域，提供了一种固件安全认证方法、装置和支付终端，包括：获取待下载固件文件的安全等级，判断所述待下载固件文件的安全等级是否满足预设安全等级；在所述待下载固件文件的安全等级满足所述预设安全等级时，下载所述固件文件，其中，所述固件文件包括BOOT文件或OS文件；启动所述BOOT文件，获取所述BOOT文件的安全等级；判断所述OS文件的安全等级是否满足所述BOOT文件的安全等级，若满足，则根据所述BOOT文件启动所述OS文件。本发明能够保证固件文件可以从低版本切换到高版本，不能从高版本回退到低版本，避免固件文件被篡改，提高系统的安全性。

技术领域

本发明属于终端处理技术领域，尤其涉及一种固件安全认证方法、装置和支付终端。

背景技术

随着大家刷卡习惯的养成，POS(Point Of Sale，支付终端)获得了越来越广泛的使用。同时，也有越来越多的人开始研究POS，利用POS的漏洞获取非法利益。为了提高整个POS的安全性，中国银联提出了授权方案。由于加入授权功能后，在升级软件时给售后维护、调试和维修带来了很高的成本，而且部分客户会选择非授权软件，由于非授权软件和授权软件长期并存，给非法人员提供了切换固件的可能，降低了POS的安全性。

发明内容

有鉴于此，本发明实施例提供了一种固件安全认证方法、装置和支付终端，以解决现有技术中POS中的固件容易被切换，使得POS安全性低的问题。

本发明实施例的第一方面提供了一种固件安全认证方法，包括：

获取待下载固件文件的安全等级，判断所述待下载固件文件的安全等级是否满足预设安全等级；

在所述待下载固件文件的安全等级满足所述预设安全等级时，下载所述固件文件，其中，所述固件文件包括BOOT文件或OS文件；

启动所述BOOT文件，获取所述BOOT文件的安全等级；

判断所述OS文件的安全等级是否满足所述BOOT文件的安全等级，若满足，则根据所述BOOT文件启动所述OS文件。

可选的，所述固件安全认证方法还包括：

在所述待下载固件文件的安全等级满足所述预设安全等级时，将所述固件文件写入Flash区。

可选的，所述在所述待下载固件文件的安全等级满足所述预设安全等级时下载所述固件文件，包括：

在所述BOOT文件的安全等级大于所述预设安全等级时，将所述BOOT文件的安全等级写入Fuse区，所述Fuse区内的安全等级设置为所述预设安全等级。

可选的，所述固件安全认证方法还包括：

若已下载的固件文件存在漏洞，增加当前待下载的所述固件文件的安全等级。

本发明实施例的第二方面提供了一种固件安全认证装置，包括：

安全等级判断模块，用于获取待下载固件文件的安全等级，判断所述待下载固件文件的安全等级是否满足预设安全等级；

固件下载模块，用于在所述待下载固件文件的安全等级满足所述预设安全等级时，下载所述固件文件，其中，所述固件文件包括BOOT文件或OS文件；

BOOT文件启动模块，用于启动所述BOOT文件，获取所述BOOT文件的安全等级；

OS文件启动模块，用于判断所述OS文件的安全等级是否满足所述BOOT文件的安全等级，若满足，则根据所述BOOT文件启动所述OS文件。

可选的，所述固件下载模块还用于：

在所述待下载固件文件的安全等级满足所述预设安全等级时，将所述固件文件写入Flash区。