開發(fā)復雜且安全的銷售點 （POS） 終端可能是一項挑戰(zhàn)。除了安全問題和標準之外，不斷增加的開發(fā)成本也會對設(shè)計造成限制。本文介紹如何利用手機行業(yè)的開發(fā)工作，以低成本設(shè)計具有眾多增值功能的POS設(shè)備。

在智能手機增長趨勢的推動下，支付終端正在成為能夠執(zhí)行交易、管理庫存以及運行業(yè)務(wù)和社交應(yīng)用程序的復雜、功能豐富的計算設(shè)備。他們可以提供來自支付產(chǎn)品公司的廣告和新服務(wù)，并提供增強的用戶體驗。高端支付終端和嵌入式設(shè)備的高級功能現(xiàn)在可以包括彩色觸摸屏和高質(zhì)量音頻，以及Android平臺等豐富的操作系統(tǒng)。與智能手機一樣，電子金融交易設(shè)備也需要多種連接選項（即Wi-Fi，GPRS，3G）和低功耗。然而，隨著智能設(shè)備系統(tǒng)復雜性的不斷增加，開發(fā)成本上升得更快。因此，開發(fā)此類先進設(shè)備涉及大量設(shè)計資源和許可費用，增加了上市時間延遲的潛在風險。

雖然開發(fā)成本的增加是復雜電子設(shè)備的普遍趨勢，但對于支付終端來說，這種增加更為顯著。造成這種情況的一個主要原因僅僅是數(shù)量差異：由于銷售的單位數(shù)量非常多，智能手機的開發(fā)成本在合理的時間范圍內(nèi)攤銷。尼爾森報告估計，支付終端每年銷量僅為15萬臺（遠低于420年銷售的2011.<>億部智能手機）1).這種差異意味著每個金融交易設(shè)備的開發(fā)成本影響要高得多。電子金融交易設(shè)備的其他制約因素包括安全和相關(guān)的安全認證，這會影響周期時間和成本。此外，銷售點 （POS） 終端的安全實施會影響硬件和軟件。（在這種情況下，硬件意味著支持所有防篡改機制的處理器的一切。

每個新的智能手機系列都涉及新一代應(yīng)用處理器，例如從ARM11到ARM Cortex-A15內(nèi)核處理器的演變，或從單核遷移到雙核處理器。除了處理器的進步之外，還可以更換視頻解碼器或圖形加速器。為了促進這些設(shè)計改進，半導體行業(yè)將繼續(xù)開發(fā)功能強大的應(yīng)用處理器以滿足市場需求。這是因為手機市場的規(guī)模足以證明開發(fā)新的高端微控制器所需的巨額投資是合理的。這些投資包括核心許可成本、激進節(jié)點技術(shù)中的掩模集和模擬模塊開發(fā)，僅舉幾例。

如今，POS設(shè)計最流行的架構(gòu)趨勢是單芯片安全微控制器。這種微控制器是支付終端的核心：它們嵌入處理器內(nèi)核，運行操作系統(tǒng)，并處理顯示和通信功能。它們還支持最關(guān)鍵的安全功能，例如篡改檢測、具有即時密鑰銷毀功能的安全密鑰存儲以及具有相關(guān)對策的加密計算。

雖然將嵌入式設(shè)備的通用功能與安全功能相結(jié)合的好處在BOM和制造成本方面是顯而易見的，但它可能不是滿足高端設(shè)備嚴格開發(fā)要求和限制的最合適解決方案。雖然由于潛在的大量銷售，為一系列手機開發(fā)新處理器可能具有成本效益，但金融終端市場的規(guī)模并不總是證明這種發(fā)展是合理的。此外，在軟件方面，將整個操作系統(tǒng)和應(yīng)用程序系列遷移到新處理器是一項重大工作。與安全相關(guān)的軟件不是現(xiàn)成的，它通常具有很強的硬件依賴性。它還需要完全重新認證，這使得遷移工作更加困難。

簡而言之，高端支付終端開發(fā)商的情況可能具有挑戰(zhàn)性。他們必須使用現(xiàn)有的安全微控制器創(chuàng)建設(shè)計（并冒著使用即將過時的技術(shù)創(chuàng)建設(shè)計的風險），或者必須資助新微控制器的開發(fā)（承擔軟件遷移和認證的成本）。在后一種情況下，當開發(fā)人員設(shè)計包含眾多增值功能的高端支付終端時，經(jīng)濟可行性可能非常值得懷疑。

那么，有沒有辦法以可承受的開發(fā)成本設(shè)計功能豐富的POS設(shè)備呢？人們能否通過重復使用為該市場開發(fā)的硬件和軟件技術(shù)來利用手機行業(yè)所做的努力？答案是肯定的，我們將展示如何實現(xiàn)它。由于智能手機的繁榮，支付終端的硬件和軟件構(gòu)建塊種類繁多。半導體供應(yīng)商提供廣泛的微控制器和片上系統(tǒng) （SoC），從而能夠為多媒體嵌入式設(shè)備設(shè)計全面的功能集。微控制器不僅配備了Android平臺等操作系統(tǒng)，而且開發(fā)人員還可以購買現(xiàn)成的智能手機參考設(shè)計。對于POS終端供應(yīng)商來說，利用這些現(xiàn)有的參考設(shè)計（支持所有通用功能），然后添加特定于金融終端的安全功能似乎是很自然的。但是，如果不在體系結(jié)構(gòu)級別仔細考慮安全功能，則向現(xiàn)有系統(tǒng)添加安全功能并非易事。

增加安全性的關(guān)鍵挑戰(zhàn)之一是顯示：PCI PIN 事務(wù)安全 （PCI-PTS） 標準需要完全的顯示控制。如果沒有這種控制，典型的安全威脅是提示用戶輸入其 PIN 碼的不受信任或惡意應(yīng)用程序。此類惡意軟件可能會顯示虛假的“輸入您的 PIN”消息，獲取用戶 PIN，并將其發(fā)送給攻擊者以用于欺詐目的。為了應(yīng)對這種威脅，PCI-PTS 要求固件防止這種情況發(fā)生。智能手機不存在此要求，因此實現(xiàn)此控制可能需要對操作系統(tǒng)和應(yīng)用程序進行深入修改。這些修改需要大量的設(shè)計工作，從而降低了使用交鑰匙參考設(shè)計的好處。

為了應(yīng)對這種威脅，Maxim的解決方案是增加一個能夠接管顯示器控制的安全處理器（圖1）。該安全處理器連接到主處理器的TFT總線輸出和實際面板的TFT輸入總線。它具有對數(shù)字鍵盤的完全控制，并支持兩種操作模式，即受信任模式和普通模式。

圖1.為了輕松且廉價地應(yīng)對安全威脅，可以添加能夠接管顯示器控制的安全處理器。

在正常模式下，安全處理器僅充當直通系統(tǒng)。鍵盤被禁用，第二個處理器將 TFT 總線上的數(shù)據(jù)從主處理器流釋放到 TFT 面板。即使未經(jīng)授權(quán)的應(yīng)用程序嘗試顯示虛假的 PIN 提示，這也不會產(chǎn)生任何影響，因為鍵盤已被禁用。未經(jīng)授權(quán)的應(yīng)用程序永遠不會從鍵盤接收任何數(shù)據(jù)。

圖2.在正常模式下，安全處理器充當直通設(shè)備。

在可信模式下，安全處理器完全控制TFT總線，面板僅顯示經(jīng)過身份驗證的圖像，如數(shù)字簽名驗證。主處理器在 TFT 總線上發(fā)送的數(shù)據(jù)永遠不會顯示，因為 TFT 面板輸入總線與主處理器 TFT 輸出總線物理斷開。在此模式下，數(shù)字鍵盤已啟用，因此用戶可以在出現(xiàn)提示時輸入其 PIN 碼。

圖3.在受信任模式下，安全處理器控制面板。

這兩種模式的存在對設(shè)備的功能來說是一個巨大的好處。在正常模式下，支付終端的行為幾乎像智能手機一樣。例如，它可以使用其原始媒體播放器顯示視頻，而無需修改智能手機參考設(shè)計的硬件或軟件。此外，在這種直通模式下，可以使用任何分辨率、顏色深度或幀速率。在可信模式下，支付終端用于標準金融交易。此功能完全嵌入在第二個處理器中，不需要對操作系統(tǒng)或從智能手機繼承的應(yīng)用程序進行任何修改。安全性真正由第二個處理器添加到系統(tǒng)中。

這種設(shè)計還提高了POS終端系列的演進速度。開發(fā)具有增強多媒體功能的POS終端系列需要新的多媒體處理器并將軟件遷移到此新控制器。如果POS設(shè)備是圍繞具有嵌入式安全性的單個微控制器構(gòu)建的，那么轉(zhuǎn)向下一代將意味著投資開發(fā)新處理器，并承擔軟件遷移和完全重新認證的成本。使用輔助處理器的方法，開發(fā)要容易得多：可以從具有最新多媒體創(chuàng)新的智能手機參考設(shè)計開始，并添加具有上一代相同嵌入式固件的安全處理器。由于安全性沒有從上一代修改，因此認證更容易、更快、更便宜。使用這種方法可確保最終產(chǎn)品具有用戶期望的所有最先進的多媒體功能。

此策略并不意味著POS設(shè)備的單處理器體系結(jié)構(gòu)的結(jié)束。這里介紹的方法為非常高端的設(shè)備提供了最快的上市時間和最低的開發(fā)成本，POS供應(yīng)商希望跟隨功能豐富的智能手機趨勢。對于軟件不太復雜（預計多媒體功能較少）或產(chǎn)品周期較短的中低端設(shè)備，具有嵌入式安全性的單處理器方法仍然有效。

Maxim是電子支付行業(yè)公認的解決方案提供商。我們?nèi)娴陌踩⒖刂破飨盗锌蓪崿F(xiàn)經(jīng)濟高效的支付終端設(shè)計。借助Maxim的安全IC，OEM廠商可以縮短產(chǎn)品上市時間，這要歸功于我們廣泛的軟件產(chǎn)品和預認證。MAX32590 （JIBE） 安全 ARM9?基于微控制器嵌入了確保輕松獲得PCI-PTS 3.1認證所需的所有安全機制。為了增強安全性，MAX32590包括具有先進對策的高級加密模塊、篡改檢測機制和具有高級擦除機制的安全存儲。MAX32590的電池備份面積消耗是市場上最低的，是移動和便攜式POS設(shè)計的最佳選擇。一個版本將具有本文中描述的創(chuàng)新可信顯示控制功能。

審核編輯：郭婷