[实用新型]一种双核POS机安全芯片

说明书

本实用新型公开了一种双核POS机安全芯片，包含SP系统、AP系统、总线矩阵和双核通信，所述SP系统、AP系统和双核通信分别与总线矩阵通过接口连接；其中，所述AP系统包含AP处理器模块、第一存储器模块、第二存储器模块、第一存取控制器、USB接口、多媒体卡接口、通用通信接口、外部存储器控制器接口、四线外设串行接口；在几乎没有增加芯片面积的前提下，缩短了研发周期，成本低且灵活多变；在没有安全应用操作时，可以当成普通的双核芯片；在安全应用操作时，能在一个独立封闭的物理环境实现对机密数据的完全隔离；在很大程度上提升了芯片处理能力和安全防护，可以适用于各种不同的安全方面的应用场景。

技术领域

本实用新型属于POS机安全芯片领域，尤其涉及一种双核POS机安全芯片。

背景技术

随着智能手机和物联网的爆炸式增长，越来越多的安全芯片在众多领域的终端设备上被广泛应用，如移动支付领域、智能交通系统、公务政务领域、安全计算机领域、安全通信领域、物联网领域等。安全芯片在保障信息安全方面有着无可比拟的优点和不可替代的作用。正因为安全芯片如此重要，针对安全芯片的攻击技术也层出不穷；安全芯片本身的安全性设计也日益重要，对这一块的研究和应用具有重要的现实意义。

在目前的信息安全应用中，带有安全协处理器方案的芯片被广泛采纳。然而安全协处理器基本都是针对某种具体应用来设计的一个实现特定功能的硬件模块，功能简单、没有灵活性。且特定功能的硬件模块的设计全由硬件实现，要求较高，本身设计起来较复杂、设计周期较长、面积也较大。

在比较复杂的金融场合，比如POS机支付领域，要实现的不单单是数据的加解密。从刷卡一开始的卡数据保护，到密码键盘的保护，再到液晶接口的显示，每个环节都要考虑到数据的防护。而且芯片自身也需要防攻击模块和机密数据防护模块（遇到攻击要清除机密数据）。所有以上的安全功能要通过协处理器的方法全由硬件来完全实现是不现实的。目前市面上的POS机芯片都是单核实现的，主要是通过监测是否遇到攻击来清除机密数据。本文在此基础上，通过特殊的双核设计，使得机密数据运行在与实际应用完全隔离的环境当中。

实用新型内容

本实用新型所要解决的技术问题是针对背景技术的不足提供一种双核POS机安全芯片，在很大程度上提升了芯片处理能力和安全防护，可以适用于各种不同的安全方面的应用场景。

本实用新型为解决上述技术问题采用以下技术方案：

一种双核POS机安全芯片，包含SP系统、AP系统、总线矩阵和双核通信，所述SP系统、AP系统和双核通信分别与总线矩阵通过接口连接；

其中，所述AP系统包含AP处理器模块、第一存储器模块、第二存储器模块、第一存取控制器、USB接口、多媒体卡接口、通用通信接口、外部存储器控制器接口、四线外设串行接口；所述AP处理器模块、第一存储器模块、第二存储器模块、第一存取控制器、USB接口、多媒体卡接口、通用通信接口、外部存储器控制器接口、四线外设串行接口分别与总线矩阵连接；

SP系统包括SP安全处理器、第三存储器、第二存取控制器、第四存储器和安全保护模块；SP安全处理器、第三存储器、第二存取控制器、第四存储器和安全保护模块分别与总线矩阵连接；

双核通信模块包括双核通信协议模块和双核通信缓存模块；所述双核通信协议模块和双核通信缓存模块分别与总线矩阵连接。

作为本实用新型一种双核POS机安全芯片的进一步优选方案，所述 AP系统和SP系统遵循双核通信协议，通过对双核通信缓存模块的分时读写实现双核之间数据的传输。

作为本实用新型一种双核POS机安全芯片的进一步优选方案，总线矩阵是通过片上总线跟从设备相连接，片上总线协议可采用ARM公司的AMBA协议，或opencores的wishbone总线协议，也可采用altera的avalon协议。