設(shè)計安全的非接觸式支付系統(tǒng)

雖然非接觸式支付似乎是一個現(xiàn)代概念，但這個過程實際上自 1990 年代后期以來就已經(jīng)存在。1997年，美孚（現(xiàn)為?？松梨诘囊徊糠郑┰谄鋮⑴c的加油站推出了Speedpass非接觸式支付系統(tǒng)?？爝M到現(xiàn)在，隨著智能手機和可穿戴設(shè)備的普及，通過射頻識別（RFID）或近場通信（NFC）完成支付交易是銷售點（POS）領(lǐng)域的常規(guī)部分。

對于消費者來說，非接觸式交易是一種更快、更好的體驗。對于零售商來說，支持這種方法可能對底線有好處。根據(jù)支付平臺提供商Adyen進行的一項調(diào)查，在過去一年中，86%的美國消費者因排長隊而離開商店，使零售商的潛在銷售額損失了37億美元。

事實上，在這個物聯(lián)網(wǎng)（IoT）時代，通過手機和可穿戴設(shè)備支付商品和服務(wù)可能只是冰山一角。例如，Visa設(shè)想通過汽車進行支付處理，因此擴展了其Visa Ready計劃，以認(rèn)證和保護物聯(lián)網(wǎng)的支付交易?！跋胂笠幌?，只需按一下按鈕，消費者就可以在不離開聯(lián)網(wǎng)汽車的情況下支付汽油費、食品費或停車費。

雖然便利性是一個很大的吸引力，但非接觸式支付，特別是通過物聯(lián)網(wǎng)設(shè)備，必須高度安全，以便用戶對這種模式感到舒適。這就是設(shè)備本身的基礎(chǔ)技術(shù)發(fā)揮作用的地方。

確保移動支付安全

移動 POS （mPOS） 市場由具有顯示器、鍵盤、磁條讀卡器以及智能卡和非接觸式讀卡器的小型設(shè)備組成。這些獨立的 mPOS 設(shè)備通過藍牙或 WiFi 連接到智能手機或平板電腦。為了符合嚴(yán)格的支付認(rèn)證，設(shè)計人員在這些設(shè)計中加入了高度集成的安全微控制器。安全芯片提供特定于支付的功能，如安全密鑰存儲，支持加密功能，并確保正確的篡改檢測和反應(yīng)。一些公司選擇使用多個離散芯片來實現(xiàn)非接觸式支付、磁條閱讀器和藍牙等功能。請注意，藍牙功能的安全性也至關(guān)重要。低功耗藍牙 （BLE） 4.2 提供加密和安全連接（身份驗證），僅允許受信任的所有者跟蹤設(shè)備位置并自信地配對設(shè)備。當(dāng)然，在開發(fā)和安全性方面，多芯片方法更加昂貴和復(fù)雜。這也對上市時間產(chǎn)生了重大影響。此外，雖然這些設(shè)計應(yīng)該可擴展以實用，但許多可用的基礎(chǔ)技術(shù)在嵌入式閃存中受到限制，無法支持增強的功能。在理想的世界中，軟件開發(fā)人員希望擁有無限的閃存。

現(xiàn)在，有一種單芯片解決方案可以解決 mPOS 非接觸式支付設(shè)計的復(fù)雜性以及可擴展性和安全性要求。Maxim的安全Arm Cortex-M4微控制器，具有非接觸式支付和藍牙支持。MAX32565在單個芯片上集成了非接觸式、低功耗藍牙4.2、磁卡讀卡器和智能卡功能，無需多個分立芯片。其128KB的SRAM可以配置為AES加密和電池備份。通過其靈活的四通道SPI控制器，支持就地執(zhí)行（XIP）并支持動態(tài)解密和身份驗證，可通過外部快速串行閃存進一步擴展內(nèi)存空間。Quad-SPI 控制器在實時解密代碼時提供高級別的安全性。它還檢查真實性，降低外部閃存中非法代碼或欺詐性代碼重定位的風(fēng)險。更重要的是，這種安全的內(nèi)存擴展允許具有大字體集和圖形的復(fù)雜固件。該設(shè)備包括一個高性能加密引擎，一個真隨機數(shù)生成器和一個不受側(cè)信道攻擊的高級庫。此處提供的安全級別與 PCI-PTS 5 要求兼容。

MAX32565安全微控制器理想用于保護移動支付/便攜式終端、ATM/金融終端、PCI支付終端以及工業(yè)網(wǎng)關(guān)。無鑰匙進入等門禁系統(tǒng)是該設(shè)備非常適合的另一個應(yīng)用領(lǐng)域。根據(jù)英國廣播公司最近的一份報告，世界各地的酒店門鎖都容易受到黑客攻擊。具有BLE的安全微控制器可防止未經(jīng)授權(quán)的訪問，同時還通過環(huán)境、微探頭和用戶可配置的外部動態(tài)篡改傳感器提供保護，這些傳感器可在必要時觸發(fā)系統(tǒng)級篡改響應(yīng)。MAX32565-KIT評估板為您提供了評估MAX32565功能，用于下一個非接觸式支付設(shè)計。

審核編輯：郭婷