【文章內(nèi)容簡介】 顯著效果。雙方合作的具有國密算法的金融安全POS機(jī)正在進(jìn)行緊張的研發(fā)工作，基本完成了安全POS的方案設(shè)計(jì)、器件選型、原理圖設(shè)計(jì)、ASYM32平臺測試，正在進(jìn)行的行PCB設(shè)計(jì)、應(yīng)用軟件的SFL語言移植等工作。硬件方面：外設(shè)芯片選型已基本完成，正在進(jìn)行電路板制作、模具設(shè)計(jì)及制作。預(yù)計(jì)需要3個(gè)月工作量。應(yīng)用方面：借貸記應(yīng)用的開發(fā)已完成了概要設(shè)計(jì)、模塊設(shè)計(jì)、詳細(xì)設(shè)計(jì)以及編碼工作。具體情況如下：完成了認(rèn)證中心公鑰的安全存儲(chǔ)及訪問設(shè)計(jì)、偽代碼實(shí)現(xiàn)；完成了直連部分的消費(fèi)命令、預(yù)授權(quán)命令、聯(lián)機(jī)授權(quán)、參數(shù)上傳等功能；完成了日志的數(shù)據(jù)定義、安全存儲(chǔ)和訪問設(shè)計(jì)的偽代碼實(shí)現(xiàn)；完成了打印接口的訪問設(shè)計(jì)及偽代碼實(shí)現(xiàn)；預(yù)計(jì)2013年1月15日前后能完成應(yīng)用開發(fā)工作。測試方面：2013年1月15日后，待借貸記應(yīng)用開發(fā)完成后開始內(nèi)部測試。該項(xiàng)目采用某ASYM32安全芯片作為POS機(jī)的主芯片， ASYM32芯片支持SFL高級語言編程，具有整套的軟件、硬件開發(fā)環(huán)境和開發(fā)工具；ASYM32芯片具有自主研發(fā)的多種安全技術(shù)。因此與以往POS產(chǎn)品相比，突出了國密算法的優(yōu)勢，在安全性能上獲得了新的突破。其安全特征表現(xiàn)為以下幾個(gè)方面：ASYM32安全芯片支持三類算法，共計(jì)10種算法 支持的算法均為獨(dú)立的邏輯模塊：達(dá)到國家密碼管理局商用密碼檢測中心《安全芯片密碼檢測準(zhǔn)則》的三級安全。存儲(chǔ)安全：1）、ASYM32芯片內(nèi)核中擁有一塊安全模塊 密文存儲(chǔ)：所有注入到芯片存儲(chǔ)器中的內(nèi)容均被安全模塊加密，均為密文存儲(chǔ)，達(dá)到《安全芯片密碼檢測準(zhǔn)則》中三級安全標(biāo)準(zhǔn)。2）、ASYM32芯片應(yīng)用開發(fā)：優(yōu)化編譯器優(yōu)化編譯：所有在芯片執(zhí)行的程序均被優(yōu)化編譯器處理過，保障同一款產(chǎn)品功能相同，而存儲(chǔ)單元內(nèi)容不同，最大限度保護(hù)用戶信息的安全，威懾攻擊！ 訪問安全 ASYM32芯片中擁有內(nèi)存管理單元 內(nèi)存管理單元對訪問芯片內(nèi)的存儲(chǔ)器有嚴(yán)格的權(quán)限管理，能夠有效的保護(hù)芯片的敏感信息，符合《安全芯片密碼檢測準(zhǔn)則》中敏感信息的訪問控制機(jī)制三級安全標(biāo)準(zhǔn)。獨(dú)立隨機(jī)源 ASYM32芯片芯片內(nèi)擁有四個(gè)獨(dú)立的物理隨機(jī)源直接產(chǎn)生隨機(jī)數(shù)。支持大素?cái)?shù)篩選，公鑰密鑰生成； 達(dá)到《安全芯片密碼檢測準(zhǔn)則》中隨機(jī)數(shù)生成的三級安全標(biāo)準(zhǔn)。物理防護(hù)阻止故障攻擊支持高低壓檢測：保障芯片工作在正常電壓下；支持高低頻檢測：保障芯片工作在正常主頻下；支持高低溫檢測：保障芯片工作在正常溫度下；安全的布局布線：阻止旁路攻擊和光照攻擊的技術(shù)；ASYM32芯片達(dá)到《安全芯片密碼檢測準(zhǔn)則》中攻擊的削弱和防護(hù)的三級安全標(biāo)準(zhǔn)?；趪芩惴ǖ慕鹑诎踩玃OS機(jī)除了實(shí)現(xiàn)《中國銀聯(lián)POS 終端規(guī)范》功能外，其主要特點(diǎn)是采用國密算法來加強(qiáng)產(chǎn)品本身的安全性。國密產(chǎn)品作為一種新技術(shù)模式，它是在一些關(guān)鍵領(lǐng)域、公共領(lǐng)域，能保持足夠的安全冗余，使社會(huì)信息化更強(qiáng)健。應(yīng)用方面首先是符合《中國銀聯(lián)POS 終端規(guī)范》的金融POS機(jī)，并在此基礎(chǔ)上融入了國密算法作為安全保障，可使金融類交易、管理等業(yè)務(wù)更為安全、可靠。采用國密算法安全芯片ASYM32，利用ASYM非對稱宏指令體系結(jié)構(gòu)，非對稱宏指令體系結(jié)構(gòu)是指芯片的邏輯關(guān)系和指令體系可由應(yīng)用改變。一個(gè)邏輯可支持多種算法配置，一個(gè)邏輯可支持多種指令編碼。 關(guān)鍵技術(shù)特點(diǎn)：內(nèi)置算法可重組邏輯內(nèi)核，可支持多種密碼算法體制的公開、隱蔽算法（包括分組算法、非對稱算法、HASH算法），實(shí)現(xiàn)數(shù)據(jù)加解密?？捎捎脩襞渲?。可通過宏指令編程的COS支持各種安全協(xié)議、安全策略設(shè)計(jì)。支持算法程序和COS程序的分級管理，適應(yīng)中國商密管理體制。安全POS產(chǎn)品在數(shù)據(jù)交換和數(shù)據(jù)訪問、安全COS、密鑰和國密算法等關(guān)鍵技術(shù)方面的攻關(guān)和突破為金融POS交易的安全實(shí)現(xiàn)奠定了基礎(chǔ)，這種基于國密算法安全芯片的可信計(jì)算，內(nèi)置算法可重組邏輯內(nèi)核等安全特點(diǎn)，相比傳統(tǒng)POS產(chǎn)品在安全性上有更大提升。本項(xiàng)目產(chǎn)品的技術(shù)創(chuàng)新更好的滿足了金融等行業(yè)對金融支付安全終端產(chǎn)品的要求，同時(shí)也促進(jìn)了本企業(yè)在安全POS技術(shù)方面的探索和行業(yè)的技術(shù)進(jìn)步，提升了我國信息安全技術(shù)的整體水平和持續(xù)發(fā)展。四、 建設(shè)方案根據(jù)市場分析，本項(xiàng)目生產(chǎn)規(guī)模的確定宜于使項(xiàng)目投產(chǎn)后，其產(chǎn)品滿足公司國內(nèi)外POS產(chǎn)品市場地位不斷鞏固的需求，同時(shí)，在形成規(guī)模經(jīng)濟(jì)的基礎(chǔ)上留有再擴(kuò)大生產(chǎn)規(guī)模的空間。據(jù)此，本項(xiàng)目的生產(chǎn)規(guī)模確定如表41下： 表41 規(guī)模及達(dá)產(chǎn)計(jì)劃年 份20132014安全POS產(chǎn)品 (萬臺/年)1530本項(xiàng)目以開發(fā)一套人工智能化自動(dòng)泊車收費(fèi)系統(tǒng)產(chǎn)品為目標(biāo)，并將該系統(tǒng)產(chǎn)品完成后續(xù)產(chǎn)業(yè)化工作，為企業(yè)創(chuàng)造一定的經(jīng)濟(jì)效益。項(xiàng)目建設(shè)的主要內(nèi)容包括硬件開發(fā)設(shè)計(jì)、應(yīng)用軟件開發(fā)、系統(tǒng)軟件開發(fā)、產(chǎn)品測試和產(chǎn)品產(chǎn)業(yè)化內(nèi)容，具體規(guī)劃如下：1）、硬件設(shè)計(jì)開發(fā)與測試：支付擴(kuò)展模塊和POS機(jī)的核心芯片選型、藍(lán)牙數(shù)據(jù)采集器的模塊選型，外圍電路設(shè)計(jì)，并進(jìn)行電路板設(shè)計(jì)與制作；然后對POS機(jī)、藍(lán)牙數(shù)據(jù)采集器外殼進(jìn)行設(shè)計(jì)以及生產(chǎn)；最后對整套硬件電路進(jìn)行相關(guān)的測試與驗(yàn)證。2）、應(yīng)用軟件開發(fā)與測試：包括POS機(jī)應(yīng)用、藍(lán)牙數(shù)據(jù)采集器應(yīng)用、支付擴(kuò)展模塊應(yīng)用、PSAM卡COS、用戶卡COS，分別對五個(gè)子系統(tǒng)進(jìn)行模塊概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)以及編碼等工作。3）、系統(tǒng)軟件開發(fā)與測試：產(chǎn)品的系統(tǒng)軟件包括終端前置服務(wù)、密鑰管理系統(tǒng)、發(fā)卡系統(tǒng)、清分結(jié)算服務(wù)、智能卡泊車收費(fèi)系統(tǒng)，并進(jìn)行各模塊概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)以及編碼，要求每個(gè)子系統(tǒng)和模塊之間有明確的功能界線，支付核心平臺和業(yè)務(wù)系統(tǒng)分離，各子系統(tǒng)具有較強(qiáng)獨(dú)立性。4）、產(chǎn)品產(chǎn)業(yè)化：該產(chǎn)品的硬件生產(chǎn)采用外包加工方式，包括電路板產(chǎn)業(yè)化生產(chǎn)、外殼模具生產(chǎn)，某負(fù)責(zé)該產(chǎn)品的核心軟件、應(yīng)用程序?qū)懭爰爱a(chǎn)業(yè)化工作。注：實(shí)線部分為某公司完成工藝；虛線部分為外包加工完成。人工智能化自動(dòng)泊車及收費(fèi)系統(tǒng)從硬件技術(shù)、軟件技術(shù)、系統(tǒng)架構(gòu)等幾方面進(jìn)行如下介紹：硬件技術(shù)特點(diǎn)：支付擴(kuò)展模塊特點(diǎn)1）、模塊自檢，內(nèi)容包括與咪表的連接測試、PSAM卡的測試。2）、在開機(jī)上電后，自動(dòng)開啟硬件看門狗功能，可以杜絕死機(jī)情況。3）、防塵、防水、防銹、抗高溫等。4）、支持本機(jī)消費(fèi)記錄的存儲(chǔ)，支持對泊車卡上次（未標(biāo)記）的消費(fèi)記錄進(jìn)行記錄的能力。5）、用戶卡進(jìn)行有效期的驗(yàn)證，支持黑名單。6）、存儲(chǔ)設(shè)備：在保證完成交易功能的前提下，可以存儲(chǔ)3000條以上的消費(fèi)交易記錄。藍(lán)牙數(shù)據(jù)采集器特點(diǎn)1）、使用藍(lán)牙無線連接、傳送數(shù)據(jù)。2）、防塵、防水、防銹、抗高溫等。3）、設(shè)備自帶電源，并采用Mini USB接口充電和設(shè)備配置。POS機(jī)特點(diǎn)1）、各硬件模塊特性 顯示屏：支持漢字顯示。終端的液晶顯示屏對比度宜可調(diào)節(jié)。 鍵盤：提供0～9的十進(jìn)制數(shù)字型字符及若干功能鍵的輸入，能夠輸入字母。鍵盤使用壽命應(yīng)達(dá)到每鍵可敲擊300,000次以上。 磁條卡閱讀器：磁條閱讀器應(yīng)能夠準(zhǔn)確閱讀在磁性標(biāo)準(zhǔn)正常范圍內(nèi)的磁道信息，并可同時(shí)讀取磁條卡的二、三磁道數(shù)據(jù)，能正確讀取2,750奧斯特的高抗磁條卡。 IC卡閱讀器：IC卡讀卡器用來接受用戶IC卡插入并與IC卡進(jìn)行命令數(shù)據(jù)傳遞通訊，該讀卡器模塊包括機(jī)械、電氣和邏輯協(xié)議等部分。 存儲(chǔ)設(shè)備：在保證完成交易功能的前提下，具有在單一批次內(nèi)能夠保存300筆交易以上的存儲(chǔ)量。 打印機(jī)設(shè)備：打印機(jī)可選用點(diǎn)陣擊打式或熱敏紙記錄式打印機(jī)。軟件技術(shù)特點(diǎn)1）遵循的規(guī)范應(yīng)用軟件符合《中國金融集成電路卡規(guī)范》關(guān)于借貸記應(yīng)用的終端部分要求，能與符合《中國金融集成電路卡規(guī)范》借貸記應(yīng)用的卡片進(jìn)行交換。應(yīng)用軟件需要符合《中國銀聯(lián)POS終端規(guī)范》，能與符合銀聯(lián)相關(guān)規(guī)范的POS前置進(jìn)行交換完成各類交易?；?DES算法，雙倍長度密鑰。2）主要功能 PSAM卡功能卡片功能主要用于交易過程認(rèn)證，認(rèn)證過程由充值系統(tǒng)或支付擴(kuò)展模塊根據(jù)需要進(jìn)行。分為充值認(rèn)證和消費(fèi)認(rèn)證兩種。 用戶卡功能卡片以應(yīng)用為單位，支持多應(yīng)用，多個(gè)錢包。目前僅使用一個(gè)錢包應(yīng)用。用戶卡具有充值和消費(fèi)功能。 支付擴(kuò)展模塊咪表支付擴(kuò)展模塊與泊車卡、PSAM卡、藍(lán)牙數(shù)據(jù)采集器相連接。實(shí)現(xiàn)泊車卡的消費(fèi)過程，將通過數(shù)據(jù)采集器將消費(fèi)記錄上傳到主系統(tǒng)中（POSP）。 POS機(jī)POS機(jī)采用ID+口令認(rèn)證方式登錄，采用離線式充值，使用特定的PSAM卡來完成充值，最后打印充值憑證。充值記錄經(jīng)PSAM加密后以文件形式保存在移動(dòng)存儲(chǔ)設(shè)備上，充值交易數(shù)據(jù)文件定時(shí)上傳到服務(wù)器。同時(shí)支持對PSAM卡、泊車卡的黑名單管理，黑名單不能充值。系統(tǒng)簽退時(shí)，統(tǒng)計(jì)操作員的充值結(jié)賬功能。提供藍(lán)牙數(shù)據(jù)通道，并把藍(lán)牙信號轉(zhuǎn)為串口信號，使數(shù)據(jù)采集軟件通過藍(lán)牙連接上支付擴(kuò)展模塊。數(shù)據(jù)采集軟件支持在線式或離線式采集。離線式采集時(shí)，將采集好的數(shù)據(jù)保存為文件，回到辦公室后，將文件提交到采集子系統(tǒng)。在線式采集時(shí)，直接通過GPRS等形式上傳給服務(wù)器。數(shù)據(jù)采集軟件從咪表擴(kuò)展子系統(tǒng)中采集泊車卡消費(fèi)記錄，同時(shí)為了保證安全，也采集咪表擴(kuò)展器中的泊車卡消費(fèi)歷史記錄。采集歷史記錄后，將其標(biāo)記為已采集。數(shù)據(jù)采集軟件將為咪表擴(kuò)展提供同步時(shí)間、同步黑名單的功能為系統(tǒng)的所有咪表、充值終端、采集終端進(jìn)行管理；對傳回的數(shù)據(jù)進(jìn)行處理，提供數(shù)據(jù)安全接收、完整性確認(rèn)、接收入庫，并對對主/備份數(shù)據(jù)進(jìn)行認(rèn)證，可以根據(jù)備份數(shù)據(jù)恢復(fù)丟失的數(shù)據(jù)；提供充值、采集終端的接入認(rèn)證等管理功能。提供密鑰更新等管道功能。系統(tǒng)提供安全的密鑰體系。包括：根密鑰生成、生成泊車卡應(yīng)用主密鑰、導(dǎo)出PSAM卡密鑰、為發(fā)卡系統(tǒng)提供密鑰計(jì)算服務(wù)、為充值系統(tǒng)提供密鑰計(jì)算服務(wù)、為終端與后臺間的數(shù)據(jù)通訊提供密鑰服務(wù)。為泊車卡提供重置PIN碼密鑰計(jì)算服務(wù)（保留）。提供密鑰備份和恢復(fù)手段。密鑰管理系統(tǒng)使用硬件加密機(jī)。密鑰管理系統(tǒng)須支持操作員的ID+口令認(rèn)證，支持各功能的授權(quán)控制。實(shí)現(xiàn)清分過程。輸入為交易的詳細(xì)記錄，清除非法、重復(fù)的交易記錄。按采集時(shí)間生成匯總表，包括用戶卡清分匯總表和PSAM卡（POS）清分匯總表。實(shí)現(xiàn)結(jié)算過程。根據(jù)清分匯總表，更新帳戶借入（累計(jì)）、貸出（累計(jì)）、余額信息。智能卡泊車收費(fèi)系統(tǒng)包括基礎(chǔ)平臺、卡片終端管理及報(bào)表系統(tǒng)?；A(chǔ)平臺為系統(tǒng)的通用功能。包括日志記錄及查詢功能、系統(tǒng)操作員（用戶）管理、權(quán)限管理、鑒權(quán)配置、其它基礎(chǔ)信息配置等功能?？ㄆK端管理主要是對系統(tǒng)注冊的卡片和終端設(shè)備進(jìn)行統(tǒng)一管理，系統(tǒng)上可以查看、修改卡片和終端的詳細(xì)信息。需要在系統(tǒng)上注冊的卡片和終端才是合法的。統(tǒng)計(jì)報(bào)表是以清分匯總表數(shù)據(jù)及帳戶數(shù)據(jù)為基礎(chǔ)生成，分為交易明細(xì)報(bào)表、街道明細(xì)報(bào)表、街道匯總報(bào)表。重要、常用報(bào)表生成后保存到系統(tǒng)中。系統(tǒng)設(shè)計(jì) 系統(tǒng)的整體架構(gòu)：支付系統(tǒng)咪表擴(kuò)展器充值終端用戶卡KMS卡管系統(tǒng)結(jié)算清分終端管理采集器帳戶管理PSAM卡基礎(chǔ)平臺、日志系統(tǒng)報(bào)表系統(tǒng)下圖為發(fā)卡管理拓樸圖：卡/PSAMKMS發(fā)卡系統(tǒng)卡管系統(tǒng)發(fā)卡設(shè)備本項(xiàng)目中分為支付子系統(tǒng)（包括：帳戶管理模塊（包括卡片帳戶、商戶賬戶）、結(jié)算處理模塊、清分處理模塊）、密鑰管理子系統(tǒng)（KMS）、終端管理子系統(tǒng)（包括采集終端、咪表終端、充值終端）、卡片管理子系統(tǒng)、采集器子系統(tǒng)、發(fā)卡子系統(tǒng)、咪表擴(kuò)展子系統(tǒng)、可充值卡（用戶卡/泊車卡）子系統(tǒng)、PSAM卡子系統(tǒng)、基礎(chǔ)平臺、日志子系統(tǒng)、報(bào)表子系統(tǒng)、充值終端子系統(tǒng)、后臺數(shù)據(jù)庫。支付子系統(tǒng)、卡片管理子系統(tǒng)、報(bào)表子系統(tǒng)、基礎(chǔ)平臺：采用B/S架構(gòu)。發(fā)卡子系統(tǒng)、終端管理子系統(tǒng)：采用C/S架構(gòu)。密鑰管理子系統(tǒng)、日志子系統(tǒng)：采用后臺服務(wù)架構(gòu)。日志查詢?yōu)锽/S架構(gòu)。數(shù)據(jù)采集器子系統(tǒng)：單機(jī)系統(tǒng)。咪表支付擴(kuò)展模塊、可充值卡（用戶卡/泊車卡）子系統(tǒng)、PSAM子系統(tǒng)、充值終端子系統(tǒng)：嵌入式系統(tǒng)。后臺數(shù)據(jù)庫：采用微軟公司SQL SERVER 2008本項(xiàng)目金融安全POS機(jī)的生產(chǎn)公司進(jìn)行技術(shù)開發(fā)及OEM產(chǎn)品質(zhì)量檢驗(yàn)，本項(xiàng)目生產(chǎn)設(shè)備多為測試設(shè)備、老化設(shè)備和軟件寫入系統(tǒng)設(shè)備。具體設(shè)備情況詳見下表：設(shè)備名稱及型號數(shù)量（臺）來源采購金額單位：萬元測試設(shè)備（測試儀、試驗(yàn)機(jī)、分析儀、測量儀）7國外6605國內(nèi)250注密鑰系統(tǒng)10國內(nèi)150加密機(jī)30國內(nèi)180老化設(shè)備3國內(nèi)120發(fā)卡器10國內(nèi)POS機(jī)100國內(nèi)支付擴(kuò)展模塊20000國內(nèi)藍(lán)牙數(shù)據(jù)采集器20國內(nèi)自助終端10國內(nèi)服務(wù)器3國內(nèi)總計(jì)1360某公司完成1）、產(chǎn)品主芯片（CPU）：支持多種密碼算法SMSMSMSM4，具有MAC計(jì)算功能，并符合銀行相關(guān)規(guī)范。l 商密SM2驗(yàn)簽 30次/sl 商密SM4數(shù)據(jù)加解密 30Mbps某公司完成1）硬件安全：應(yīng)滿足《 L1》檢測標(biāo)準(zhǔn)以及《PIN輸入設(shè)備安全評估》檢測標(biāo)準(zhǔn)。金融安全POS機(jī)硬件需要達(dá)到的性能參數(shù)如下：符合《磁條卡終端(銀聯(lián)認(rèn)證)》終端檢測；符合《 L1接觸式》終端檢測：包括終端機(jī)械性能、終端電氣性能、終端復(fù)位流程、復(fù)位應(yīng)答、T=0通信協(xié)議、T=1通信協(xié)議和終端傳輸層測試等方面。 2）、應(yīng)用測試：符合《中國銀聯(lián)POS 終端規(guī)范》的金融交易應(yīng)用進(jìn)行內(nèi)部測試（參考《 》）。應(yīng)用方面主要符合的規(guī)范如下：中國銀聯(lián)POS終端規(guī)范（Q/CUP 0072006）。銀行磁條卡POS規(guī)范(JRT00012001)。EMV2000 LEVEL1 認(rèn)證規(guī)范。EM