讓黑客遠離你的POS終端，用安全微控制器保護POS終端

By:格雷格蓋茲

幾年前，包括Target和Home Depot在內的大型零售商在其銷售點(POS)系統(tǒng)遭到破壞時成為頭條新聞。 數百萬消費者的個人數據被泄露。 盡管發(fā)生了這樣的事件，但欺騙、瀏覽和黑客并不是很困難，而且仍然在發(fā)生。 事實上，一位擁有安全數據和分析解決方案提供商Rapid7的研究人員設計了一個$6的小工具，可以打開酒店房間門，進入POS系統(tǒng)和收銀機。

全球支付卡行業(yè)(PCI)安全標準委員會維護、發(fā)展和促進該行業(yè)的安全標準。 該組織由主要支付產品公司創(chuàng)建，旨在規(guī)范整個行業(yè)的安全工作。 它的PIN事務安全(PTS)標準PCI-PTS要求對支付系統(tǒng)進行強大的安全控制，增加測試需求，以驗證與設備管理相關的策略和程序的供應商文檔。

馬克西姆的 最大32590深蓋安全微控制器，已實現PCI-PTSv4.1認證，是在InvencoG7OPT（戶外支付終端）。 Invenco是新西蘭高科技公司年度獎的入圍者。 一個模塊化的EMV兼容支付系統(tǒng)與12英寸多媒體觸摸屏，G7OPT使自助支付體驗。 系統(tǒng)接受EMV、磁條、非接觸式（包括手機）、條形碼閱讀和移動錢包支付。 用戶可以用響應的內容編程其顯示，這可以幫助推動額外的銷售。

英文科的G7戶外支付終端接受各種支付選項，并可以顯示定制的內容，以幫助推動額外的銷售

為了符合PCI PTS，G7OPT必須通過嚴格的差分功率分析(DPA)攻擊測試。 Maxim提供了一個具有復雜算法保護手段的加密庫——這是少數幾家集成電路供應商之一。 該公司還提供了一個獨立實驗室的安全評估報告，將與PCI-PTS認證相關的時間和成本減少了幾個月。 在其設計中擁有MAX32590有助于G7OPT符合具有挑戰(zhàn)性的認證要求。

安全微控制器節(jié)省設計時間和成本

使用安全的微控制器，如 MAX32590 解決了加快上市時間和降低成本的挑戰(zhàn)。 基于Linux的32位微控制器簡化了設計，因為它需要較少的外部組件。 該高度集成的芯片具有ARM926EJ-S處理器核心，專利的外部總線，先進的物理安全，等等。 了解更多關于MAX32590如何通過閱讀我的文章提供防篡改的安全性， “用安全微控制器保護POS終端” 在Fintech Finance。

審核編輯 黃昊宇