抗信道木马攻击的金融POS系统及其抗攻击的实现方法

摘要

本发明公开了一种抗信道木马攻击的金融POS系统及其抗攻击的实现方法，系统包括POS主板、IC卡盒、密码键盘、用户PIN盘、非易失存储器、IC卡、以及信任管理方，所述IC卡盒与POS主板相连接，所述密码键盘与IC卡盒相连接，所述POS主板与信任管理方通过I/O接口相连接，所述IC卡通过IC卡盒与信任管理方相连接；本发明在商家的POS终端能够可靠地屏蔽潜信道、持卡人使用私有的用户PIN盘确认交易金额并输入PIN密码的条件下，可使商家和持卡人免受信道木马的攻击。

主权项

一种抗信道木马攻击的金融POS系统，其特征在于，包括POS主板、IC卡盒、密码键盘、用户PIN盘、非易失存储器、IC卡、以及信任管理方，所述IC卡盒与POS主板相连接，所述密码键盘与IC卡盒相连接，所述POS主板通过I/O接口与信任管理方相连接，所述IC卡通过IC卡盒与信任管理方相连接；所述密码键盘用于接收用户PIN密码；所述用户PIN盘用于显示交易金额以及接收用户PIN密码；所述非易失存储器用于存储交易的授权凭证；所述IC卡盒、密码键盘、用户PIN盘以及IC卡均设置有密码芯片；所述信任管理方与IC卡盒、密码键盘、用户PIN盘以及IC卡分别共享密钥，所述IC卡盒包括外部接触式接口、外部非接触式接口、内部接触式接口、内部非接触式接口和密封屏蔽盒，所述密封屏蔽盒设置有盒内外通讯线路以及一个插入IC卡的开口，开口处设置有密封屏蔽门，密封屏蔽门密布接触点。