CN112002080A - 银行终端机、银行终端设备及信息安全的处理方法 - Google Patents

银行终端机、银行终端设备及信息安全的处理方法 Download PDF

Info

Publication number
CN112002080A
CN112002080A CN201910448941.4A CN201910448941A CN112002080A CN 112002080 A CN112002080 A CN 112002080A CN 201910448941 A CN201910448941 A CN 201910448941A CN 112002080 A CN112002080 A CN 112002080A
Authority
CN
China
Prior art keywords
identification code
hardware identification
bank terminal
personal computer
industrial personal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201910448941.4A
Other languages
English (en)
Other versions
CN112002080B (zh
Inventor
龙森
柳树
巫志清
张玉方
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Cec Financial Equipment System Shenzhen Co ltd
Original Assignee
Cec Financial Equipment System Shenzhen Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Cec Financial Equipment System Shenzhen Co ltd filed Critical Cec Financial Equipment System Shenzhen Co ltd
Priority to CN201910448941.4A priority Critical patent/CN112002080B/zh
Publication of CN112002080A publication Critical patent/CN112002080A/zh
Application granted granted Critical
Publication of CN112002080B publication Critical patent/CN112002080B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/209—Monitoring, auditing or diagnose of functioning of ATMs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mathematical Physics (AREA)
  • Finance (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及一种银行终端机、银行终端设备及信息安全的处理方法，该银行终端机包括工控机，工控机包括工控机主板及存储器，工控机主板还与加密芯片连接，工控机主板在银行终端机首次开机时，获取与工控机主板连接的存储器的唯一的硬件识别码，将硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将硬件识别码发送给加密芯片，供加密芯片进行加密，在加密后启动操作***；在再次开机时，获取与工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给加密芯片以进行验签，并在验签通过后启动操作***。本发明能够防止存储器被恶意更换，提高银行终端机使用的安全性。

Description

银行终端机、银行终端设备及信息安全的处理方法
技术领域
本发明涉及终端设备技术领域，尤其涉及一种银行终端机、银行终端设备及信息安全的处理方法。
背景技术
目前，银行的很多终端可以给客户提供服务，这些终端在提供服务时一般需要客户输入个人相关的信息，如客户的基本信息、账号密码信息等等，然后将这些信息存储在该终端的存储器中。由于缺少安全防护措施，该存储器可能被恶意更换为其他的存储器，从而导致在银行终端上进行一些非法操作，无法提供安全可靠的使用环境，安全性有待提高。
发明内容
本发明的目的在于提供一种银行终端机、银行终端设备及信息安全的处理方法，旨在防止存储器被恶意更换，提高银行终端机使用的安全性。
为实现上述目的，本发明提供一种银行终端机，所述银行终端机包括工控机，所述工控机包括工控机主板及与所述工控机主板连接的存储器，所述工控机主板还与设置于保险柜中的加密芯片连接，其中：
所述工控机主板，用于在所述银行终端机首次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片，供所述加密芯片采用预设的加密算法对所述硬件识别码进行加密，在加密后启动所述银行终端机的操作***；
在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动所述银行终端机的操作***。
优选地，所述工控机主板，还用于在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码未进行合法标记，则将该硬件识别码与预设的硬件识别码进行合法性验证。
优选地，所述工控机主板，还用于在合法性验证未通过或者验签未通过时，拒绝启动所述银行终端机的操作***。
优选地，所述存储器为固态硬盘。
优选地，所述工控机主板与所述存储器通过SATA接口连接，所述工控机主板与所述加密芯片通过串口RS232连接。
优选地，所述的银行终端机为自助式终端机或者自动式终端机。
为实现上述目的，本发明还提供一种银行终端设备，所述银行终端设备包括保险柜及上述的银行终端机，所述保险柜中设置有加密芯片，所述工控机主板与所述加密芯片连接，其中：
所述工控机主板，用于在所述银行终端设备首次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片，供所述加密芯片采用预设的加密算法对所述硬件识别码进行加密，在加密后启动所述银行终端设备的操作***；
在所述银行终端设备再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动所述银行终端设备的操作***。
本发明还提供一种应用在上述的银行终端机中的信息安全的处理方法，所述信息安全的处理方法包括：
在所述银行终端机首次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片，供所述加密芯片采用预设的加密算法对所述硬件识别码进行加密，在加密后启动所述银行终端机的操作***；
在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动所述银行终端机的操作***。
优选地，所述信息安全的处理方法还包括：
在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码未进行合法标记，则将该硬件识别码与预设的硬件识别码进行合法性验证。
优选地，所述信息安全的处理方法还包括：在合法性验证未通过或者验签未通过时，拒绝启动所述银行终端机的操作***。
本发明的有益效果是：本发明在银行终端机首次开机时，将银行终端机的存储器的唯一的硬件识别码进行合法性验证及加密处理，在银行终端机后续开机时，首先判断存储的硬件识别码是否已进行合法标记，若已经合法标记，则直接发送给加密芯片进行验签处理，在验签通过后才可以启动银行终端机的操作***，本发明通过对存储器的硬件识别码进行合法性验证及加密处理，若存储器被更换则无法启动操作***，能够防止存储器被恶意更换，提高银行终端机使用的安全性。
附图说明
图1为本发明银行终端机一实施例的硬件架构的示意图；
图2为图1所示的工控机主板的软件架构的示意图；
图3为本发明银行终端设备一实施例的硬件架构的示意图；
图4为本发明信息安全的处理方法一实施例的流程示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
需要说明的是，在本发明中涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。
参阅图1所示，是本发明银行终端机的较佳实施例的应用环境示意图。在该实施例中，该银行终端机1包括工控机10，应当理解的是，该银行终端机1可以包括工控机10及显示器，该显示器在一些实施例中可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(OrganicLight－EmittingDiode，有机发光二极管)触摸器等。该显示器用于显示在银行终端机1中处理的信息以及用于显示可视化的用户界面，以供操作。其中，工控机10包括工控机主板101及与工控机主板101连接的存储器102，工控机主板101还与设置于保险柜中的加密芯片连接。
需要指出的是，图1仅示出了具有组件工控机10及显示器的银行终端机1，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。
其中，银行终端机1为自助式终端机或者自动式终端机。自助式终端机包括现金类自助设备和非现金类自助设备，现金类自助设备包括自动取款机(ATM)、自动存款机(CDM)、存取款一体机(CRS)、高速存取款机(TCR)等；非现金类自助设备包括存折补登机、自助查询机、自助缴费机、自助发卡机、多媒体自助终端、IC卡圈存机、自助网银机等。自动式终端机为一般只有查询、转账、存钱、取钱的功能的终端机。
其中，工控机主板101用于在所述银行终端机1首次开机时，获取与所述工控机主板101连接的存储器102的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片，供所述加密芯片采用预设的加密算法对所述硬件识别码进行加密，在加密后启动银行终端机1的操作***；在所述银行终端机1再次开机时，获取与所述工控机主板101连接的存储器102的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动银行终端机1的操作***。
其中，请结合参阅图2，工控机主板101中可以运行工控机自启动程序、底层驱动程序及操作***程序。在所述银行终端机1首次开机时，工控机自启动程序及底层驱动程序运行。然后，通过底层驱动程序获取到与所述工控机主板101连接的存储器102的唯一的硬件识别码，工控机主板101预先设定了至少一个合法的硬件识别码，一个硬件识别码对应一个存储器。工控机自启动程序将该硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证未通过则不启动银行终端机1的操作***，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片。加密芯片采用预设的加密算法对所述硬件识别码进行加密，加密后反馈已加密的消息至工控机自启动程序，最后启动银行终端机1的操作***，即运行操作***程序，此时，可以正常使用该银行终端机1。
后续使用该银行终端机1，在开机时，工控机自启动程序及底层驱动程序运行。然后，通过底层驱动程序再次获取与所述工控机主板101连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则说明其已经过加密操作，则工控机自启动程序直接将该硬件识别码发送给加密芯片以进行验签，在验签时，加密芯片采用预设的加密算法对本次的硬件识别码进行加密，将本次加密后的硬件识别码与首次开机时经加密的硬件识别码进行比对，以进行验签，在验签通过后启动银行终端机1的操作***，在验签不通过时则不启动银行终端机1的操作***。
本实施例通过这种方式，在首次开机时，将银行终端机的存储器的唯一的硬件识别码进行合法性验证及加密处理，在后续开机时，首先判断存储的硬件识别码是否已进行合法标记，若已经合法标记，则直接发送给加密芯片进行验签处理，在验签通过后才可以启动银行终端机的操作***，本实施例若存储器被更换则无法启动操作***，防止存储器被恶意更换，提高银行终端机使用的安全性。
在另一实施例中，工控机主板101在银行终端机1再次开机时，获取与工控机主板101连接的存储器的唯一的硬件识别码，若该硬件识别码未进行合法标记，则将该硬件识别码与预设的硬件识别码进行合法性验证。
其中，存储器的硬件识别码未进行合法标记的情况可能有两种：一是存储器被更换为不合法的存储器，另一是存储器是合法的但在首次开机时由于其他原因未进行合法性验证，例如，首次开机时合法的存储器未连接工控机主板101的情况。
在硬件识别码未进行合法标记的情况下，需要将该硬件识别码与预设的硬件识别码进行合法性验证，合法性验证不通过则可确定该存储器被恶意更换，此时不启动操作***；而合法性验证通过则进行合法标记，并将硬件识别码发送给加密芯片进行加密，可确定该硬件识别码为首次开机时未进行合法性验证，此时不启动操作***，后续再次开机时，如果该硬件识别码已进行合法标记，则将该硬件识别码发送给加密芯片进行验签，并在验签通过后才启动银行终端机1的操作***。
本实施例在银行终端机1再次开机时，通过将未进行合法标记的硬件识别码进行合法性验证，能够将恶意更换的存储器排除，或者将首次开机时未进行合法性验证的合法的硬件识别码纳入，提高应用的灵活性。
优选地，上述的存储器102为固态硬盘。
进一步地，工控机主板101与存储器102(固态硬盘)通过SATA接口连接，工控机主板101与加密芯片通过串口RS232连接。
如图3所示，图3为本发明银行终端设备一实施例的硬件架构的示意图，银行终端设备01包括保险柜2及上述实施例的银行终端机1，保险柜2中设置有加密芯片20，工控机主板101与加密芯片20连接。
其中，工控机主板101在所述银行终端设备01首次开机时，获取与所述工控机主板101连接的存储器102的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片20，供所述加密芯片20采用预设的加密算法对所述硬件识别码进行加密，在加密后启动银行终端设备01的操作***；在所述银行终端机1再次开机时，获取与所述工控机主板101连接的存储器102的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动银行终端设备01的操作***。
其中，工控机主板101中可以运行的程序请参阅图2所述的实施例，此处不再赘述。
其中，上述的预设的加密算法为对称加密算法或者非对称加密算法。
优选地，上述的存储器102为固态硬盘。
进一步地，工控机主板101与存储器102(固态硬盘)通过SATA接口连接，工控机主板101与加密芯片通过串口RS232连接。
本发明还提供一种信息安全的处理方法，该信息安全的处理方法应用在上述的银行终端机中，如图4所示，该信息安全的处理方法包括：
步骤S1，在所述银行终端机首次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片，供所述加密芯片采用预设的加密算法对所述硬件识别码进行加密，在加密后启动所述银行终端机的操作***；
步骤S2，在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动所述银行终端机的操作***。
其中，工控机主板中可以运行工控机自启动程序、底层驱动程序及操作***程序。在所述银行终端机首次开机时，工控机自启动程序及底层驱动程序运行。然后，通过底层驱动程序获取到与所述工控机主板连接的存储器的唯一的硬件识别码，工控机主板预先设定了至少一个合法的硬件识别码，一个硬件识别码对应一个存储器。工控机自启动程序将该硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证未通过则不启动银行终端机的操作***，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片。加密芯片采用预设的加密算法对所述硬件识别码进行加密，加密后反馈已加密的消息至工控机自启动程序，最后启动银行终端机的操作***，即运行操作***程序，此时，可以正常使用该银行终端机1。
后续使用该银行终端机，在开机时，工控机自启动程序及底层驱动程序运行。然后，通过底层驱动程序再次获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则说明其已经过加密操作，则工控机自启动程序直接将该硬件识别码发送给加密芯片以进行验签，在验签时，加密芯片采用预设的加密算法对本次的硬件识别码进行加密，将本次加密后的硬件识别码与首次开机时经加密的硬件识别码进行比对，以进行验签，在验签通过后启动银行终端机的操作***，在验签不通过时则不启动银行终端机的操作***。
本实施例通过这种方式，在首次开机时，将银行终端机的存储器的唯一的硬件识别码进行合法性验证及加密处理，在后续开机时，首先判断存储的硬件识别码是否已进行合法标记，若已经合法标记，则直接发送给加密芯片进行验签处理，在验签通过后才可以启动银行终端机的操作***，本实施例若存储器被更换则无法启动操作***，防止存储器被恶意更换，提高银行终端机使用的安全性。
进一步地，在上述的步骤S1之后，该信息安全的处理方法还包括：
在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码未进行合法标记，则将该硬件识别码与预设的硬件识别码进行合法性验证。
其中，存储器的硬件识别码未进行合法标记的情况可能有两种：一是存储器被更换为不合法的存储器，另一是存储器是合法的但在首次开机时由于其他原因未进行合法性验证，例如，首次开机时合法的存储器未连接工控机主板的情况。
在硬件识别码未进行合法标记的情况下，需要将该硬件识别码与预设的硬件识别码进行合法性验证，合法性验证不通过则可确定该存储器被恶意更换，此时不启动操作***；而合法性验证通过则进行合法标记，并将硬件识别码发送给加密芯片进行加密，可确定该硬件识别码为首次开机时未进行合法性验证，此时不启动操作***，后续再次开机时，如果该硬件识别码已进行合法标记，则将该硬件识别码发送给加密芯片进行验签，并在验签通过后才启动银行终端机的操作***。
本实施例在银行终端机再次开机时，通过将未进行合法标记的硬件识别码进行合法性验证，能够将恶意更换的存储器排除，或者将首次开机时未进行合法性验证的合法的硬件识别码纳入，提高应用的灵活性。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。
以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种银行终端机，其特征在于，所述银行终端机包括工控机，所述工控机包括工控机主板及与所述工控机主板连接的存储器，所述工控机主板还与设置于保险柜中的加密芯片连接，其中：
所述工控机主板，用于在所述银行终端机首次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片，供所述加密芯片采用预设的加密算法对所述硬件识别码进行加密，在加密后启动所述银行终端机的操作***；
在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动所述银行终端机的操作***。
2.根据权利要求1所述的银行终端机，其特征在于，所述工控机主板，还用于在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码未进行合法标记，则将该硬件识别码与预设的硬件识别码进行合法性验证。
3.根据权利要求2所述的银行终端机，其特征在于，所述工控机主板，还用于在合法性验证未通过或者验签未通过时，拒绝启动所述银行终端机的操作***。
4.根据权利要求1至3任一项所述的银行终端机，其特征在于，所述存储器为固态硬盘。
5.根据权利要求4所述的银行终端机，其特征在于，所述工控机主板与所述存储器通过SATA接口连接，所述工控机主板与所述加密芯片通过串口RS232连接。
6.根据权利要求1至3任一项所述的银行终端机，其特征在于，所述的银行终端机为自助式终端机或者自动式终端机。
7.一种银行终端设备，其特征在于，所述银行终端设备包括保险柜及如权利要求1－6任一项所述的银行终端机，所述保险柜中设置有加密芯片，所述工控机主板与所述加密芯片连接，其中：
所述工控机主板，用于在所述银行终端设备首次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片，供所述加密芯片采用预设的加密算法对所述硬件识别码进行加密，在加密后启动所述银行终端设备的操作***；
在所述银行终端设备再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动所述银行终端设备的操作***。
8.一种应用在如权利要求1－6任一项所述的银行终端机中的信息安全的处理方法，其特征在于，所述信息安全的处理方法包括：
在所述银行终端机首次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，将所述硬件识别码与预设的硬件识别码进行合法性验证，若合法性验证通过则进行合法标记，并将所述硬件识别码发送给所述加密芯片，供所述加密芯片采用预设的加密算法对所述硬件识别码进行加密，在加密后启动所述银行终端机的操作***；
在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码已进行合法标记，则将该硬件识别码发送给所述加密芯片以进行验签，并在验签通过后启动所述银行终端机的操作***。
9.根据权利要求8所述的信息安全的处理方法，其特征在于，所述信息安全的处理方法还包括：
在所述银行终端机再次开机时，获取与所述工控机主板连接的存储器的唯一的硬件识别码，若该硬件识别码未进行合法标记，则将该硬件识别码与预设的硬件识别码进行合法性验证。
10.根据权利要求9所述的信息安全的处理方法，其特征在于，所述信息安全的处理方法还包括：在合法性验证未通过或者验签未通过时，拒绝启动所述银行终端机的操作***。
CN201910448941.4A 2019-05-27 2019-05-27 银行终端机、银行终端设备及信息安全的处理方法 Active CN112002080B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910448941.4A CN112002080B (zh) 2019-05-27 2019-05-27 银行终端机、银行终端设备及信息安全的处理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910448941.4A CN112002080B (zh) 2019-05-27 2019-05-27 银行终端机、银行终端设备及信息安全的处理方法

Publications (2)

Publication Number Publication Date
CN112002080A true CN112002080A (zh) 2020-11-27
CN112002080B CN112002080B (zh) 2022-02-15

Family

ID=73461827

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910448941.4A Active CN112002080B (zh) 2019-05-27 2019-05-27 银行终端机、银行终端设备及信息安全的处理方法

Country Status (1)

Country Link
CN (1) CN112002080B (zh)

Citations (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0952564A2 (en) * 1998-04-16 1999-10-27 Citicorp Development Center, Inc. System and method for alternative encryption techniques
EP1128339A2 (en) * 2000-02-09 2001-08-29 Sony Corporation Electronic money system and electronic money terminal
WO2005109360A1 (en) * 2004-05-10 2005-11-17 Hani Girgis Secure pin entry using personal computer
CN1773575A (zh) * 2004-11-12 2006-05-17 纳蒂卢斯晓星公司 防盗的个人识别码登录装置
JP2006228080A (ja) * 2005-02-21 2006-08-31 Hitachi Omron Terminal Solutions Corp 生体認証装置、端末装置及び自動取引装置
ATE357710T1 (de) * 2003-12-12 2007-04-15 Banksys Sa Elektronische datenverarbeitungseinrichtung
CN101887614A (zh) * 2009-05-15 2010-11-17 冲电气工业株式会社 现金处理机
CN101957897A (zh) * 2009-07-20 2011-01-26 精品科技股份有限公司 储存装置管理方法、电脑***控管方法及资讯储存装置
CN201910094U (zh) * 2010-10-29 2011-07-27 中国工商银行股份有限公司 一种交易实现***及终端
CN202049561U (zh) * 2011-05-18 2011-11-23 东华大学 一种金融ic卡终端
CN102346940A (zh) * 2011-01-06 2012-02-08 杨明生 银行柜台前移***及用其开展银行柜台前移业务的方法
US20130086200A1 (en) * 2011-10-04 2013-04-04 International Business Machines Corporation Live Logical Partition Migration with Stateful Offload Connections Using Context Extraction and Insertion
US20140359303A1 (en) * 2013-05-30 2014-12-04 Dell Products L.P. Secure Original Equipment Manufacturer (OEM) Identifier for OEM Devices
CN104247369A (zh) * 2012-02-22 2014-12-24 高通股份有限公司 用于使设备标识符变模糊的方法和设备
CN104951713A (zh) * 2014-03-26 2015-09-30 丛树业 一种网上金融信息的安全处理器
CN105577611A (zh) * 2014-10-10 2016-05-11 广州联奕信息科技有限公司 一种基于硬件和服务器认证的计算机安全实现方法及装置
US20160180075A1 (en) * 2013-03-15 2016-06-23 Uniloc Luxembourg S.A. Registration and authentication of computing devices using a digital skeleton key
CN205992270U (zh) * 2016-03-14 2017-03-01 河南诚讯电子商务有限公司 一种交易自助终端机的数据管理***
CN106529349A (zh) * 2016-12-14 2017-03-22 武汉瑞纳捷电子技术有限公司 一种安全芯片及其访问控制方法
CN106600846A (zh) * 2016-11-10 2017-04-26 东软集团股份有限公司 自助终端安全控制方法、装置及自助终端
US20170140614A1 (en) * 2014-07-02 2017-05-18 Grg Banking Equipment Co., Ltd. Method and system for handling situation of card detainment in self-service terminal
CN206921102U (zh) * 2017-07-04 2018-01-23 赵勇 一种基于大数据云的智能互联网信贷智能终端
CN207068131U (zh) * 2017-08-29 2018-03-02 成都诺达佳自动化技术有限公司 自助终端防信息盗取装置
CN108229210A (zh) * 2017-12-26 2018-06-29 深圳市金立通信设备有限公司 一种保护数据的方法、终端及计算机可读存储介质
CN108416898A (zh) * 2018-04-25 2018-08-17 中电金融设备***（深圳）有限公司 金融自助设备
CN108462700A (zh) * 2018-02-10 2018-08-28 中电金融设备***（深圳）有限公司 后台服务器、终端设备、适用于人脸识别的安全预警方法及存储介质
CN108765786A (zh) * 2018-04-03 2018-11-06 中电金融设备***（深圳）有限公司 二维码取款安全验证方法及其***、计算机存储介质
CN109087466A (zh) * 2018-07-27 2018-12-25 江苏瑞银科技有限公司 惠民金融服务终端、金融服务互联***及工作方法
CN208369623U (zh) * 2018-07-04 2019-01-11 成都立鑫新技术科技有限公司 一种加密机及加密传输***
CN109756447A (zh) * 2017-11-01 2019-05-14 华为技术有限公司 一种安全认证方法及相关设备

Patent Citations (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0952564A2 (en) * 1998-04-16 1999-10-27 Citicorp Development Center, Inc. System and method for alternative encryption techniques
EP1128339A2 (en) * 2000-02-09 2001-08-29 Sony Corporation Electronic money system and electronic money terminal
ATE357710T1 (de) * 2003-12-12 2007-04-15 Banksys Sa Elektronische datenverarbeitungseinrichtung
WO2005109360A1 (en) * 2004-05-10 2005-11-17 Hani Girgis Secure pin entry using personal computer
CN1773575A (zh) * 2004-11-12 2006-05-17 纳蒂卢斯晓星公司 防盗的个人识别码登录装置
JP2006228080A (ja) * 2005-02-21 2006-08-31 Hitachi Omron Terminal Solutions Corp 生体認証装置、端末装置及び自動取引装置
CN101887614A (zh) * 2009-05-15 2010-11-17 冲电气工业株式会社 现金处理机
CN101957897A (zh) * 2009-07-20 2011-01-26 精品科技股份有限公司 储存装置管理方法、电脑***控管方法及资讯储存装置
CN201910094U (zh) * 2010-10-29 2011-07-27 中国工商银行股份有限公司 一种交易实现***及终端
CN102346940A (zh) * 2011-01-06 2012-02-08 杨明生 银行柜台前移***及用其开展银行柜台前移业务的方法
CN202049561U (zh) * 2011-05-18 2011-11-23 东华大学 一种金融ic卡终端
US20130086200A1 (en) * 2011-10-04 2013-04-04 International Business Machines Corporation Live Logical Partition Migration with Stateful Offload Connections Using Context Extraction and Insertion
CN104247369A (zh) * 2012-02-22 2014-12-24 高通股份有限公司 用于使设备标识符变模糊的方法和设备
US20160180075A1 (en) * 2013-03-15 2016-06-23 Uniloc Luxembourg S.A. Registration and authentication of computing devices using a digital skeleton key
US20140359303A1 (en) * 2013-05-30 2014-12-04 Dell Products L.P. Secure Original Equipment Manufacturer (OEM) Identifier for OEM Devices
CN104951713A (zh) * 2014-03-26 2015-09-30 丛树业 一种网上金融信息的安全处理器
US20170140614A1 (en) * 2014-07-02 2017-05-18 Grg Banking Equipment Co., Ltd. Method and system for handling situation of card detainment in self-service terminal
CN105577611A (zh) * 2014-10-10 2016-05-11 广州联奕信息科技有限公司 一种基于硬件和服务器认证的计算机安全实现方法及装置
CN205992270U (zh) * 2016-03-14 2017-03-01 河南诚讯电子商务有限公司 一种交易自助终端机的数据管理***
CN106600846A (zh) * 2016-11-10 2017-04-26 东软集团股份有限公司 自助终端安全控制方法、装置及自助终端
CN106529349A (zh) * 2016-12-14 2017-03-22 武汉瑞纳捷电子技术有限公司 一种安全芯片及其访问控制方法
CN206921102U (zh) * 2017-07-04 2018-01-23 赵勇 一种基于大数据云的智能互联网信贷智能终端
CN207068131U (zh) * 2017-08-29 2018-03-02 成都诺达佳自动化技术有限公司 自助终端防信息盗取装置
CN109756447A (zh) * 2017-11-01 2019-05-14 华为技术有限公司 一种安全认证方法及相关设备
CN108229210A (zh) * 2017-12-26 2018-06-29 深圳市金立通信设备有限公司 一种保护数据的方法、终端及计算机可读存储介质
CN108462700A (zh) * 2018-02-10 2018-08-28 中电金融设备***（深圳）有限公司 后台服务器、终端设备、适用于人脸识别的安全预警方法及存储介质
CN108765786A (zh) * 2018-04-03 2018-11-06 中电金融设备***（深圳）有限公司 二维码取款安全验证方法及其***、计算机存储介质
CN108416898A (zh) * 2018-04-25 2018-08-17 中电金融设备***（深圳）有限公司 金融自助设备
CN208369623U (zh) * 2018-07-04 2019-01-11 成都立鑫新技术科技有限公司 一种加密机及加密传输***
CN109087466A (zh) * 2018-07-27 2018-12-25 江苏瑞银科技有限公司 惠民金融服务终端、金融服务互联***及工作方法

Also Published As

Publication number Publication date
CN112002080B (zh) 2022-02-15

Similar Documents

Publication Publication Date Title
CN106688004B (zh) 一种交易认证方法、装置、移动终端、pos终端及服务器
US20180295121A1 (en) Secure element authentication
US9646174B2 (en) Learning a new peripheral using a security provisioning manifest
AU2011313826B2 (en) System and method of conducting transactions
TWI526037B (zh) 用於交易鑑認之抽象化及隨機化單次使用密碼之方法及系統
CN112106324A (zh) 用于创建、注册和验证经数字盖章的资产的方法、计算机程序产品和设备
US20130087612A1 (en) Method and devices for the production and use of an identification document that can be displayed on a mobile device.
EP2690589A1 (en) Method and system for security information interaction based on internet
EP2690840B1 (en) Internet based security information interaction apparatus and method
US20120095919A1 (en) Systems and methods for authenticating aspects of an online transaction using a secure peripheral device having a message display and/or user input
US9811827B2 (en) System and method for providing transaction verification
EP3151180A1 (en) Identification method and system
JP4540454B2 (ja) アプリケーション設定装置、ｉｃチップ及びプログラム
CN112862484A (zh) 一种基于多端交互的安全支付方法及装置
CN112002080B (zh) 银行终端机、银行终端设备及信息安全的处理方法
US20100211488A1 (en) License enforcement
CN115482132A (zh) 基于区块链的电子合同的数据处理方法、装置和服务器
CN114827354A (zh) 身份验证信息显示方法、装置、电子设备及可读存储介质
CN115001767A (zh) 基于国密加密卡的服务调用的方法、装置、设备及介质
CN103959830A (zh) 使用移动设备捕捉和验证签名的方法和***
KR20170066955A (ko) 전화번호와 매칭된 결제 이미지 기반 전자 결제 인증 서버, 전자 결제 시스템, 전자 결제 방법 및 전자 결제 어플리케이션
TWM578432U (zh) 用於幫助持卡人首次設定金融卡密碼之系統
TWM578411U (zh) 用於幫助持卡人首次設定金融卡密碼之系統
CN114430428B (zh) 客户端接口统一方法、服务***、存储介质和电子设备
US20230245125A1 (en) Identity verification using a virtual credential

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant