【文章內(nèi)容簡介】 顯著效果。雙方合作的具有國密算法的金融安全POS機正在進行緊張的研發(fā)工作，基本完成了安全POS的方案設計、器件選型、原理圖設計、ASYM32平臺測試，正在進行的行PCB設計、應用軟件的SFL語言移植等工作。硬件方面：外設芯片選型已基本完成，正在進行電路板制作、模具設計及制作。預計需要3個月工作量。應用方面：借貸記應用的開發(fā)已完成了概要設計、模塊設計、詳細設計以及編碼工作。具體情況如下：完成了認證中心公鑰的安全存儲及訪問設計、偽代碼實現(xiàn)；完成了直連部分的消費命令、預授權命令、聯(lián)機授權、參數(shù)上傳等功能；完成了日志的數(shù)據(jù)定義、安全存儲和訪問設計的偽代碼實現(xiàn)；完成了打印接口的訪問設計及偽代碼實現(xiàn)；預計2013年1月15日前后能完成應用開發(fā)工作。測試方面：2013年1月15日后，待借貸記應用開發(fā)完成后開始內(nèi)部測試。該項目采用某ASYM32安全芯片作為POS機的主芯片， ASYM32芯片支持SFL高級語言編程，具有整套的軟件、硬件開發(fā)環(huán)境和開發(fā)工具；ASYM32芯片具有自主研發(fā)的多種安全技術。因此與以往POS產(chǎn)品相比，突出了國密算法的優(yōu)勢，在安全性能上獲得了新的突破。其安全特征表現(xiàn)為以下幾個方面：ASYM32安全芯片支持三類算法，共計10種算法 支持的算法均為獨立的邏輯模塊：達到國家密碼管理局商用密碼檢測中心《安全芯片密碼檢測準則》的三級安全。存儲安全：1）、ASYM32芯片內(nèi)核中擁有一塊安全模塊 密文存儲：所有注入到芯片存儲器中的內(nèi)容均被安全模塊加密，均為密文存儲，達到《安全芯片密碼檢測準則》中三級安全標準。2）、ASYM32芯片應用開發(fā)：優(yōu)化編譯器優(yōu)化編譯：所有在芯片執(zhí)行的程序均被優(yōu)化編譯器處理過，保障同一款產(chǎn)品功能相同，而存儲單元內(nèi)容不同，最大限度保護用戶信息的安全，威懾攻擊！ 訪問安全 ASYM32芯片中擁有內(nèi)存管理單元 內(nèi)存管理單元對訪問芯片內(nèi)的存儲器有嚴格的權限管理，能夠有效的保護芯片的敏感信息，符合《安全芯片密碼檢測準則》中敏感信息的訪問控制機制三級安全標準。獨立隨機源 ASYM32芯片芯片內(nèi)擁有四個獨立的物理隨機源直接產(chǎn)生隨機數(shù)。支持大素數(shù)篩選，公鑰密鑰生成； 達到《安全芯片密碼檢測準則》中隨機數(shù)生成的三級安全標準。物理防護阻止故障攻擊支持高低壓檢測：保障芯片工作在正常電壓下；支持高低頻檢測：保障芯片工作在正常主頻下；支持高低溫檢測：保障芯片工作在正常溫度下；安全的布局布線：阻止旁路攻擊和光照攻擊的技術；ASYM32芯片達到《安全芯片密碼檢測準則》中攻擊的削弱和防護的三級安全標準?；趪芩惴ǖ慕鹑诎踩玃OS機除了實現(xiàn)《中國銀聯(lián)POS 終端規(guī)范》功能外，其主要特點是采用國密算法來加強產(chǎn)品本身的安全性。國密產(chǎn)品作為一種新技術模式，它是在一些關鍵領域、公共領域，能保持足夠的安全冗余，使社會信息化更強健。應用方面首先是符合《中國銀聯(lián)POS 終端規(guī)范》的金融POS機，并在此基礎上融入了國密算法作為安全保障，可使金融類交易、管理等業(yè)務更為安全、可靠。采用國密算法安全芯片ASYM32，利用ASYM非對稱宏指令體系結構，非對稱宏指令體系結構是指芯片的邏輯關系和指令體系可由應用改變。一個邏輯可支持多種算法配置，一個邏輯可支持多種指令編碼。 關鍵技術特點：內(nèi)置算法可重組邏輯內(nèi)核，可支持多種密碼算法體制的公開、隱蔽算法（包括分組算法、非對稱算法、HASH算法），實現(xiàn)數(shù)據(jù)加解密。可由用戶配置?？赏ㄟ^宏指令編程的COS支持各種安全協(xié)議、安全策略設計。支持算法程序和COS程序的分級管理，適應中國商密管理體制。安全POS產(chǎn)品在數(shù)據(jù)交換和數(shù)據(jù)訪問、安全COS、密鑰和國密算法等關鍵技術方面的攻關和突破為金融POS交易的安全實現(xiàn)奠定了基礎，這種基于國密算法安全芯片的可信計算，內(nèi)置算法可重組邏輯內(nèi)核等安全特點，相比傳統(tǒng)POS產(chǎn)品在安全性上有更大提升。本項目產(chǎn)品的技術創(chuàng)新更好的滿足了金融等行業(yè)對金融支付安全終端產(chǎn)品的要求，同時也促進了本企業(yè)在安全POS技術方面的探索和行業(yè)的技術進步，提升了我國信息安全技術的整體水平和持續(xù)發(fā)展。四、 建設方案根據(jù)市場分析，本項目生產(chǎn)規(guī)模的確定宜于使項目投產(chǎn)后，其產(chǎn)品滿足公司國內(nèi)外POS產(chǎn)品市場地位不斷鞏固的需求，同時，在形成規(guī)模經(jīng)濟的基礎上留有再擴大生產(chǎn)規(guī)模的空間。據(jù)此，本項目的生產(chǎn)規(guī)模確定如表41下： 表41 規(guī)模及達產(chǎn)計劃年 份20132014安全POS產(chǎn)品 (萬臺/年)1530本項目以開發(fā)一套人工智能化自動泊車收費系統(tǒng)產(chǎn)品為目標，并將該系統(tǒng)產(chǎn)品完成后續(xù)產(chǎn)業(yè)化工作，為企業(yè)創(chuàng)造一定的經(jīng)濟效益。項目建設的主要內(nèi)容包括硬件開發(fā)設計、應用軟件開發(fā)、系統(tǒng)軟件開發(fā)、產(chǎn)品測試和產(chǎn)品產(chǎn)業(yè)化內(nèi)容，具體規(guī)劃如下：1）、硬件設計開發(fā)與測試：支付擴展模塊和POS機的核心芯片選型、藍牙數(shù)據(jù)采集器的模塊選型，外圍電路設計，并進行電路板設計與制作；然后對POS機、藍牙數(shù)據(jù)采集器外殼進行設計以及生產(chǎn)；最后對整套硬件電路進行相關的測試與驗證。2）、應用軟件開發(fā)與測試：包括POS機應用、藍牙數(shù)據(jù)采集器應用、支付擴展模塊應用、PSAM卡COS、用戶卡COS，分別對五個子系統(tǒng)進行模塊概要設計、詳細設計以及編碼等工作。3）、系統(tǒng)軟件開發(fā)與測試：產(chǎn)品的系統(tǒng)軟件包括終端前置服務、密鑰管理系統(tǒng)、發(fā)卡系統(tǒng)、清分結算服務、智能卡泊車收費系統(tǒng)，并進行各模塊概要設計、詳細設計以及編碼，要求每個子系統(tǒng)和模塊之間有明確的功能界線，支付核心平臺和業(yè)務系統(tǒng)分離，各子系統(tǒng)具有較強獨立性。4）、產(chǎn)品產(chǎn)業(yè)化：該產(chǎn)品的硬件生產(chǎn)采用外包加工方式，包括電路板產(chǎn)業(yè)化生產(chǎn)、外殼模具生產(chǎn)，某負責該產(chǎn)品的核心軟件、應用程序寫入及產(chǎn)業(yè)化工作。注：實線部分為某公司完成工藝；虛線部分為外包加工完成。人工智能化自動泊車及收費系統(tǒng)從硬件技術、軟件技術、系統(tǒng)架構等幾方面進行如下介紹：硬件技術特點：支付擴展模塊特點1）、模塊自檢，內(nèi)容包括與咪表的連接測試、PSAM卡的測試。2）、在開機上電后，自動開啟硬件看門狗功能，可以杜絕死機情況。3）、防塵、防水、防銹、抗高溫等。4）、支持本機消費記錄的存儲，支持對泊車卡上次（未標記）的消費記錄進行記錄的能力。5）、用戶卡進行有效期的驗證，支持黑名單。6）、存儲設備：在保證完成交易功能的前提下，可以存儲3000條以上的消費交易記錄。藍牙數(shù)據(jù)采集器特點1）、使用藍牙無線連接、傳送數(shù)據(jù)。2）、防塵、防水、防銹、抗高溫等。3）、設備自帶電源，并采用Mini USB接口充電和設備配置。POS機特點1）、各硬件模塊特性 顯示屏：支持漢字顯示。終端的液晶顯示屏對比度宜可調(diào)節(jié)。 鍵盤：提供0～9的十進制數(shù)字型字符及若干功能鍵的輸入，能夠輸入字母。鍵盤使用壽命應達到每鍵可敲擊300,000次以上。 磁條卡閱讀器：磁條閱讀器應能夠準確閱讀在磁性標準正常范圍內(nèi)的磁道信息，并可同時讀取磁條卡的二、三磁道數(shù)據(jù)，能正確讀取2,750奧斯特的高抗磁條卡。 IC卡閱讀器：IC卡讀卡器用來接受用戶IC卡插入并與IC卡進行命令數(shù)據(jù)傳遞通訊，該讀卡器模塊包括機械、電氣和邏輯協(xié)議等部分。 存儲設備：在保證完成交易功能的前提下，具有在單一批次內(nèi)能夠保存300筆交易以上的存儲量。 打印機設備：打印機可選用點陣擊打式或熱敏紙記錄式打印機。軟件技術特點1）遵循的規(guī)范應用軟件符合《中國金融集成電路卡規(guī)范》關于借貸記應用的終端部分要求，能與符合《中國金融集成電路卡規(guī)范》借貸記應用的卡片進行交換。應用軟件需要符合《中國銀聯(lián)POS終端規(guī)范》，能與符合銀聯(lián)相關規(guī)范的POS前置進行交換完成各類交易?；?DES算法，雙倍長度密鑰。2）主要功能 PSAM卡功能卡片功能主要用于交易過程認證，認證過程由充值系統(tǒng)或支付擴展模塊根據(jù)需要進行。分為充值認證和消費認證兩種。 用戶卡功能卡片以應用為單位，支持多應用，多個錢包。目前僅使用一個錢包應用。用戶卡具有充值和消費功能。 支付擴展模塊咪表支付擴展模塊與泊車卡、PSAM卡、藍牙數(shù)據(jù)采集器相連接。實現(xiàn)泊車卡的消費過程，將通過數(shù)據(jù)采集器將消費記錄上傳到主系統(tǒng)中（POSP）。 POS機POS機采用ID+口令認證方式登錄，采用離線式充值，使用特定的PSAM卡來完成充值，最后打印充值憑證。充值記錄經(jīng)PSAM加密后以文件形式保存在移動存儲設備上，充值交易數(shù)據(jù)文件定時上傳到服務器。同時支持對PSAM卡、泊車卡的黑名單管理，黑名單不能充值。系統(tǒng)簽退時，統(tǒng)計操作員的充值結賬功能。提供藍牙數(shù)據(jù)通道，并把藍牙信號轉為串口信號，使數(shù)據(jù)采集軟件通過藍牙連接上支付擴展模塊。數(shù)據(jù)采集軟件支持在線式或離線式采集。離線式采集時，將采集好的數(shù)據(jù)保存為文件，回到辦公室后，將文件提交到采集子系統(tǒng)。在線式采集時，直接通過GPRS等形式上傳給服務器。數(shù)據(jù)采集軟件從咪表擴展子系統(tǒng)中采集泊車卡消費記錄，同時為了保證安全，也采集咪表擴展器中的泊車卡消費歷史記錄。采集歷史記錄后，將其標記為已采集。數(shù)據(jù)采集軟件將為咪表擴展提供同步時間、同步黑名單的功能為系統(tǒng)的所有咪表、充值終端、采集終端進行管理；對傳回的數(shù)據(jù)進行處理，提供數(shù)據(jù)安全接收、完整性確認、接收入庫，并對對主/備份數(shù)據(jù)進行認證，可以根據(jù)備份數(shù)據(jù)恢復丟失的數(shù)據(jù)；提供充值、采集終端的接入認證等管理功能。提供密鑰更新等管道功能。系統(tǒng)提供安全的密鑰體系。包括：根密鑰生成、生成泊車卡應用主密鑰、導出PSAM卡密鑰、為發(fā)卡系統(tǒng)提供密鑰計算服務、為充值系統(tǒng)提供密鑰計算服務、為終端與后臺間的數(shù)據(jù)通訊提供密鑰服務。為泊車卡提供重置PIN碼密鑰計算服務（保留）。提供密鑰備份和恢復手段。密鑰管理系統(tǒng)使用硬件加密機。密鑰管理系統(tǒng)須支持操作員的ID+口令認證，支持各功能的授權控制。實現(xiàn)清分過程。輸入為交易的詳細記錄，清除非法、重復的交易記錄。按采集時間生成匯總表，包括用戶卡清分匯總表和PSAM卡（POS）清分匯總表。實現(xiàn)結算過程。根據(jù)清分匯總表，更新帳戶借入（累計）、貸出（累計）、余額信息。智能卡泊車收費系統(tǒng)包括基礎平臺、卡片終端管理及報表系統(tǒng)?；A平臺為系統(tǒng)的通用功能。包括日志記錄及查詢功能、系統(tǒng)操作員（用戶）管理、權限管理、鑒權配置、其它基礎信息配置等功能。卡片終端管理主要是對系統(tǒng)注冊的卡片和終端設備進行統(tǒng)一管理，系統(tǒng)上可以查看、修改卡片和終端的詳細信息。需要在系統(tǒng)上注冊的卡片和終端才是合法的。統(tǒng)計報表是以清分匯總表數(shù)據(jù)及帳戶數(shù)據(jù)為基礎生成，分為交易明細報表、街道明細報表、街道匯總報表。重要、常用報表生成后保存到系統(tǒng)中。系統(tǒng)設計 系統(tǒng)的整體架構：支付系統(tǒng)咪表擴展器充值終端用戶卡KMS卡管系統(tǒng)結算清分終端管理采集器帳戶管理PSAM卡基礎平臺、日志系統(tǒng)報表系統(tǒng)下圖為發(fā)卡管理拓樸圖：卡/PSAMKMS發(fā)卡系統(tǒng)卡管系統(tǒng)發(fā)卡設備本項目中分為支付子系統(tǒng)（包括：帳戶管理模塊（包括卡片帳戶、商戶賬戶）、結算處理模塊、清分處理模塊）、密鑰管理子系統(tǒng)（KMS）、終端管理子系統(tǒng)（包括采集終端、咪表終端、充值終端）、卡片管理子系統(tǒng)、采集器子系統(tǒng)、發(fā)卡子系統(tǒng)、咪表擴展子系統(tǒng)、可充值卡（用戶卡/泊車卡）子系統(tǒng)、PSAM卡子系統(tǒng)、基礎平臺、日志子系統(tǒng)、報表子系統(tǒng)、充值終端子系統(tǒng)、后臺數(shù)據(jù)庫。支付子系統(tǒng)、卡片管理子系統(tǒng)、報表子系統(tǒng)、基礎平臺：采用B/S架構。發(fā)卡子系統(tǒng)、終端管理子系統(tǒng)：采用C/S架構。密鑰管理子系統(tǒng)、日志子系統(tǒng)：采用后臺服務架構。日志查詢?yōu)锽/S架構。數(shù)據(jù)采集器子系統(tǒng)：單機系統(tǒng)。咪表支付擴展模塊、可充值卡（用戶卡/泊車卡）子系統(tǒng)、PSAM子系統(tǒng)、充值終端子系統(tǒng)：嵌入式系統(tǒng)。后臺數(shù)據(jù)庫：采用微軟公司SQL SERVER 2008本項目金融安全POS機的生產(chǎn)公司進行技術開發(fā)及OEM產(chǎn)品質(zhì)量檢驗，本項目生產(chǎn)設備多為測試設備、老化設備和軟件寫入系統(tǒng)設備。具體設備情況詳見下表：設備名稱及型號數(shù)量（臺）來源采購金額單位：萬元測試設備（測試儀、試驗機、分析儀、測量儀）7國外6605國內(nèi)250注密鑰系統(tǒng)10國內(nèi)150加密機30國內(nèi)180老化設備3國內(nèi)120發(fā)卡器10國內(nèi)POS機100國內(nèi)支付擴展模塊20000國內(nèi)藍牙數(shù)據(jù)采集器20國內(nèi)自助終端10國內(nèi)服務器3國內(nèi)總計1360某公司完成1）、產(chǎn)品主芯片（CPU）：支持多種密碼算法SMSMSMSM4，具有MAC計算功能，并符合銀行相關規(guī)范。l 商密SM2驗簽 30次/sl 商密SM4數(shù)據(jù)加解密 30Mbps某公司完成1）硬件安全：應滿足《 L1》檢測標準以及《PIN輸入設備安全評估》檢測標準。金融安全POS機硬件需要達到的性能參數(shù)如下：符合《磁條卡終端(銀聯(lián)認證)》終端檢測；符合《 L1接觸式》終端檢測：包括終端機械性能、終端電氣性能、終端復位流程、復位應答、T=0通信協(xié)議、T=1通信協(xié)議和終端傳輸層測試等方面。 2）、應用測試：符合《中國銀聯(lián)POS 終端規(guī)范》的金融交易應用進行內(nèi)部測試（參考《 》）。應用方面主要符合的規(guī)范如下：中國銀聯(lián)POS終端規(guī)范（Q/CUP 0072006）。銀行磁條卡POS規(guī)范(JRT00012001)。EMV2000 LEVEL1 認證規(guī)范。EM