必威官网手机登录news
登录
注册

0591-88077088

接纳TEE及金融支付宁静技术,重新界说智能收银机的信息宁静治理

布时间:必威官网手机登录-03-18

近几年,互联网企业纷纷深耕线下商户的市场,推出新零售看法,即以互联网为依托,通过运用大数据、人工智能等先进技术手段对商品的生产、流通与销售过程进行升级改革,进而重塑业态结构与生态圈,并对线上办事、线下体验以及现代物流进行深度融合的零售新模式。大数据已经成为新零售最为名贵的资源,基于大数据的数据收罗、阐发以及应用已经成为互联网+新兴的技术办事,加入到线下各行各业的业务开展。

 

在统Windows收银机时代,由于操纵系统的开放性存在天然缺陷,种种应用的安装以及数据访问难以被管控。基于Windows平台的种种插件和数据收罗等灰色办事如果被应用于零售行业,将造成商户经营数据、支付办事等信息宁静泄露和拦截等威胁。好比,通过截取收银订单报文信息、屏幕捕获或内存捕获等形式,实现开票、支付或者其他经营阐发的二次办事。在这种方法下容易导致商户经营数据泄露,甚至有些木马软件也通过此手段窃取商户经营数据。


 联迪商用副总裁刘世英体现,商用终端不应成为某些数据工场的“免费矿山”,基于行业长期健康有序展的考虑,商用终端及办事的信息应在商户和办事方知情的情况下被有效治理和合理使用,商用终端应能够为此提供相应的技术支撑。随着Android智能操纵系统在商用设备的大量应用,智能收银机时代已经来临。刘世英认为,智能收银机不应该仅仅是一次操纵系统和硬件平台的简单升级,应是一次信息宁静治理的重新界说。


联迪商用是金融电子支付领域最主要的设备供给商及宁静技术解决方案提供方之一,也是有关支付信息宁静标准制定的重要加入方之一。基于对信息宁静的理解,联迪商用借鉴了金融支付终端的技术,并结合智能收银机的行业需求,接纳了TEE(Trusted Execution Environment可信执行环境)、高强度的多种宁静加密算法以及签名技术重新界说了智能收银机的信息宁静。


TEE 的实现是基于 ARM TrustZone技术,实现与Rich OS(通常是Android等)并存且断绝的运行环境,给Rich OS提供宁静办事。由于TEE具有其自身的执行空间,比Rich OS的宁静级别更高,从而实现媲美SE的宁静断绝成果。接纳TEE技术,联迪商用智能收银机实现了:

?密钥治理成果;

?要害敏感信息的宁静存储成果;

? SHA256、TDES、AES、RSA、HMAC、国密SM4等标准宁静算法;

?基于硬件宁静的可信界面(TUI),可实现宁静密码输入成果,做到防垂纶、防截屏、防劫持;

?通过TEE和云端的配合,建立更宁静的通道、以满足种种宁静要求高场景的远程交互需求;

?基于TEE的宁静增强成果,能有效抵抗ROOT等软件逻辑打击,以及普通水平的硬件拆解打击。

 

通过该技术,联迪商用智能收银机提供了更高宁静性的数据加密和存储,并提供了宁静的云端交互解决方案,制止信息在通讯的输过程中泄露。别的,联迪商用智能收银机接纳了金融支付行业的签名技术,提供了APP签名办事,制止了非授权应用被安装和执行,提供了APP有效治理的生态环境,从而保障了整机运行环境的纯净。

 

鉴于商用收银信息与支付信息在生命周期和治理目标的差别,联迪商用基于上述的宁静方案还设计了“收银台宁静一体化应用方案”,提供了支付成果的数据宁静断绝,包管了日常经营SAAS/ERP数据的宁静性和支付成果的宁静性,为收单机构提供了更宁静的支付对接办事,有效制止了目前支付信息在收银机上的信息泄露。

 

信息宁静始终是联迪商用设备解决方案的基本理念,联迪商用将连续推动新零售行业各加入方加强信息宁静意识和共鸣。在技术方面,联迪商用会继续对终端宁静方案深入研究,为商户提供宁静可靠的智能收银机和收银解决方案,为新零售连续健康展保驾护航。


关于必威电竞官网
新闻资讯
办事与支持
联系必威电竞官网
微信订阅号
微信办事号

必威官网手机登录

必威电竞官网