一种金融终端设备安全方案的设计方法及安全系统

摘要

本发明提供了一种金融终端设备安全方案的设计方法及安全系统，金融终端设备中的主处理器由高性能的通用处理器和低性能的安全处理器共同组成；运行时，由安全处理器来引导和发送通用处理器的boot程序并控制其启动电路，只有经过安全处理器验证的安全boot才能发送给通用处理器，通用处理器接收到由安全处理器发送的经过验证的boot后才能正常启动，而后从存储介质中读入操作系统；安全处理器处理安全等级高的信息数据，通用处理器则处理安全等级低的信息数据。本发明既解决了安全处理器发展缓慢，性能低，价格贵的弊端，同时解决了通用处理器安全性上的不足，达到了性能和价格的合理统一。

主权项

一种金融终端设备安全方案的设计方法，其特征在于：金融终端设备中的主处理器由高性能的通用处理器和低性能的安全处理器共同组成；运行时，由安全处理器来引导和发送通用处理器的boot程序并控制其启动电路，只有经过安全处理器验证的安全boot才能发送给通用处理器，通用处理器接收到由安全处理器发送的经过验证的boot后才能正常启动，而后从存储介质中读入操作系统；安全处理器处理安全等级高的信息数据，通用处理器则处理安全等级低的信息数据。