[发明专利]基于Android系统智能POS安全系统及启动、数据管控方法

摘要

本发明涉及一种基于Android系统智能POS安全系统及启动、数据管控方法。该系统包括应用CPU及与该应用CPU连接的安全CPU，应用CPU还与通讯模块、显示屏、内存存储器连接，安全CPU还与触摸屏、接触IC卡读卡器、非接触IC卡读卡器、磁卡读卡器、物理安全电路连接。本发明有效保护了银行加解密秘钥、用户密码和账号数据等交易敏感信息，并有效隔离了这些敏感数据与Android系统的联系，同时，提供签名验证机制有效保护了Android系统和APP的程序的完整性和合法性，从而确保了基于Android系统的智能POS的支付安全性。

主权项

一种基于Android系统智能POS安全系统，其特征在于：包括应用CPU及与该应用CPU连接的安全CPU，所述应用CPU还与通讯模块、显示屏、内存存储器连接，所述安全CPU还与触摸屏、接触IC卡读卡器、非接触IC卡读卡器、磁卡读卡器、物理安全电路连接；所述安全CPU用于实现安全防护并处理安全相关数据，具体包括：驱动所述物理安全电路，以防护对设备的物理攻击；通过所述接触IC卡读卡器、非接触IC卡读卡器、磁卡读卡器获取用户银行卡账号数据；存储和管理加解密秘钥；通过所述触摸屏，获取用户PIN输入，并在安全CPU内部完成PIN加密、用户账号数据加密、交易报文签名；所述应用CPU用于实现：运行Android系统以及支付APP；所述应用CPU还能在用户PIN输入过程结束后，访问与安全CPU连接的触摸屏；所述应用CPU还能够通过安全CPU访问触摸屏，具体实现过程如下：步骤1：应用CPU通过与安全CPU连接的通讯接口，发指令给安全CPU；步骤2：安全CPU通过与触摸屏的通讯接口，将应用CPU的指令传递给触摸屏，获取触摸屏返回的触摸信息；步骤3：安全CPU将获取的触摸信息通过与应用CPU连接的通讯接口，发送给应用CPU；且在用户PIN输入过程中，安全CPU接管触摸屏控制并获取用户PIN输入，仅当PIN输入过程结束后，应用CPU访问触摸屏的相关指令才有效。