ATM机及支持远程固件升级的密码键盘制造技术

一种ATM机及支持远程固件升级的密码键盘，该密码键盘包括：自毁检测单元，其能够给出自毁信号；安全单元，其包括用以进行安全信息的处理的主单片机，该主单片机与该自毁检测单元相连，在捕获到该自毁信号后可进行自毁处理，该主单片机具有第一通讯接口，该密码键盘还包括：辅助单片机，其具有第二通讯接口和第三通讯接口，该第二通讯接口与该主单片机的第一通讯接口相连，该第三通讯接口用以与一外部设备通讯连接；其中，该主单片机是具有远程固件升级功能的，该主单片机是经由该第一通讯接口从该辅助单片机获得所需的主单片机升级用固件信息的。本实用新型专利技术可以大大简化密码键盘的维护、降低维护成本。（*该技术在2023年保护过期，可自由使用*）

【技术实现步骤摘要】
【专利摘要】一种ATM机及支持远程固件升级的密码键盘，该密码键盘包括：自毁检测单元，其能够给出自毁信号；安全单元，其包括用以进行安全信息的处理的主单片机，该主单片机与该自毁检测单元相连，在捕获到该自毁信号后可进行自毁处理，该主单片机具有第一通讯接口，该密码键盘还包括：辅助单片机，其具有第二通讯接口和第三通讯接口，该第二通讯接口与该主单片机的第一通讯接口相连，该第三通讯接口用以与一外部设备通讯连接；其中，该主单片机是具有远程固件升级功能的，该主单片机是经由该第一通讯接口从该辅助单片机获得所需的主单片机升级用固件信息的。本技术可以大大简化密码键盘的维护、降低维护成本。【专利说明】ATM机及支持远程固件升级的密码键盘
本技术涉及一种金融交易用设备，尤其涉及一种金融交易用设备的密码键盘。
技术介绍
ATM机(自助柜员机)通常包括主体和与该主体通讯连接的密码键盘。密码键盘是ATM机的核心安全部分。现有的密码键盘通常包括:自毁检测单元，其能够给出自毁信号；安全单元，其包括用以进行安全信息的处理的单片机，该单片机与该自毁检测单元相连，在捕获到该自毁信号后可进行自毁处理，该单片机并具有可与该主体通讯连接的通讯接口。密码键盘在使用过程中由于以下三个原因，往往需要进行固件升级:1、出于安全设计，密码键盘在使用过程中可能出现固件消失；2、固件存在BUG (错漏)需消除固件BUG ;3、密码键盘新增功能。然而，现有的密码键盘不能实现远程固件升级，需要进行固件升级时，得从ATM机上将密码键盘拆卸下来，寄回密码键盘的生产厂商进行固件升级；或者，由密码键盘的生产厂商派员去ATM机安装现场用专用的固件升级安全设备对密码键盘进行固件升级，导致密码键盘维护困难，增加密码键盘的维护成本。
技术实现思路
本技术所要解决的技术问题在于克服上述现有技术所存在的不足，而提出一种支持远程固件升级的密码键盘，可以大大简化密码键盘的维护、降低维护成本。本技术针对上述技术问题提出一种支持远程固件升级的密码键盘，其包括:自毁检测单元，其能够给出自毁信号；安全单元，其包括用以进行安全信息的处理的主单片机，该主单片机与该自毁检测单元相连，在捕获到该自毁信号后可进行自毁处理，该主单片机具有第一通讯接口，该密码键盘还包括:辅助单片机，其具有第二通讯接口和第三通讯接口，该第二通讯接口与该主单片机的第一通讯接口相连，该第三通讯接口用以与一外部设备通讯连接；其中，该主单片机是具有远程固件升级功能的，该主单片机是经由该第一通讯接口从该辅助单片机获得所需的主单片机升级用固件信息的。其中，该辅助单片机具有内置的FLASH存储器，用以存储该主单片机和/或该辅助单片机的升级用固件信息。或者，该密码键盘还包括与该辅助单片机相连的FLASH存储器，用以存储该主单片机和/或该辅助单片机的升级用固件信息。其中，该主单片机具有内置的SRAM存储器，用以存储安全信息。或者，该密码键盘还包括与该主单片机相连的SRAM存储器，用以存储安全信息。其中，该第一通讯接口和该第二通讯接口均为串口，该第三通讯接口为串口或USB□。其中，该主单片机为MAX頂公司的安全加密芯片。该辅助单片机为ST公司的ARM微控制器。在一个具体实施例中，该主单片机选用型号为MAXQ1103的安全加密芯片；该辅助单片机选用型号为STM32F103的ARM微控制器。本技术针对上述技术问题提出一种ATM机，包括主体和与该主体通讯连接的密码键盘，该密码键盘为上述的支持远程固件升级的密码键盘。与现有技术相比，本技术的ATM机及支持远程固件升级的密码键盘通过选用支持远程固件升级的主单片机并增设与该主单片机配合的辅助单片机，可实现对密码键盘的主单片机的远程固件升级处理，从而可以大大简化密码键盘的维护、降低维护成本。【专利附图】【附图说明】图1是本技术ATM机及支持远程固件升级的密码键盘实施例的框图。图2是本技术的密码键盘进行固件升级的流程图。其中，附图标记说明如下:I密码键盘11主单片机12 SRAM存储器13辅助单片机14 FLASH存储器15第一通讯接口 /第二通讯接口 16第三通讯接口 17自毁检测单元18安全单元19非安全单元；2 ATM机的主体。【具体实施方式】以下结合附图，对本技术予以进一步地详尽阐述。参见图1，本技术提出一种ATM机及支持远程固件升级的密码键盘，该密码键盘I大致包括:自毁检测单元17，其能够给出自毁信号；安全单元18，其包括用以进行安全信息的处理的主单片机11，该主单片机11与该自毁检测单元17相连，在捕获到该自毁信号后可进行自毁处理，该主单片机11具有第一通讯接口 ；非安全单元19，其包括辅助单片机13，其具有第二通讯接口和第三通讯接口 16，该第二通讯接口与该主单片机11的第一通讯接口 15相连，该第三通讯接口 16可用以与ATM机的主体2通讯连接。在本实施例中，该第一通讯接口 /第二通讯接口 15为串口。该密码键盘I能够符合下列标准:1) ISO13491、IS09564、IBM3624、ANSI X9.8,ANSI Χ9.9,ANSI Χ9.19 标准；2) TR-31 密钥管理标准；3)符合PCI3.X安全标准；4)中国银联PIN输入设备安全评估标准；5) XFS2.0/3.0标准。其中，该主单片机11是具有远程固件升级功能的。该主单片机11是经由该第一通讯接口 15从该辅助单片机13获得所需的主单片机升级用固件信息的。该加密键盘I可区划为两个区域，其中，该安全单元18对应加密键盘中涉及到安全信息的、受自毁检测单元17保护的区域；该非安全单元19对应加密键盘中涉及到一般信息的、不受自毁检测单元17保护的区域。该第三通讯接口 16为串口或USB 口。该ATM机的主体2可通过网络与有关的服务器通讯以远程获得该主单片机升级用固件信息。进一步的，该安全单元18可包括SRAM存储器12，用以存储安全信息。该SRAM存储器12可以是内置于该主单片机11中的，也可以是相对该主单片机11外置的，也就是说，该SRAM存储器12是独立的并与该主单片机11相连。进一步的，该非安全单元19可保护FLASH存储器14，用以存储该主单片机升级用固件信息。该FLASH存储器14可以是内置于该辅助单片机13中的，也可以是相对该辅助单片机13外置的，也就是说，该FLASH存储器14是独立的并与该辅助单片机13相连。在本实施例中，该主单片机11为MAX頂公司的安全加密芯片，例如:型号为MAXQl 103的安全加密芯片。主单片机MAXQ1103内部具有DES、3DES、RSA加密算法的引擎。主单片机MAXQl 103拥有备用电池的SRAM存储器，SRAM存储器可以存储密钥及敏感数据，SRAM存储器中的数据被主单片机MAXQl 103加密后存储。主单片机MAXQl 103有7路自毁输入，自毁输入可以进行非法入侵检测，一旦检测到非法入侵，主单片机MAXQ1103的固件及存储在SRAM存储器中的数据将被清除，从而防止窃取密码键盘的密钥及敏感数据。在本实施例中，该辅助单片机13为ST公司的ARM微控制器，例如:型号为STM32F103的ARM微控制器。该辅助单片机13也是具有远程固件本文档来自技高网...

【技术保护点】
一种支持远程固件升级的密码键盘，其包括：自毁检测单元，其能够给出自毁信号；安全单元，其包括用以进行安全信息的处理的主单片机，该主单片机与该自毁检测单元相连，在捕获到该自毁信号后可进行自毁处理，该主单片机具有第一通讯接口，其特征在于，该密码键盘还包括：辅助单片机，其具有第二通讯接口和第三通讯接口，该第二通讯接口与该主单片机的第一通讯接口相连，该第三通讯接口用以与一外部设备通讯连接；其中，该主单片机是具有远程固件升级功能的，该主单片机是经由该第一通讯接口从该辅助单片机获得所需的主单片机升级用固件信息的。

【技术特征摘要】

【专利技术属性】
技术研发人员：朱文楚，戴正刚，
申请(专利权)人：深圳市证通电子股份有限公司，
类型：新型
国别省市：广东;44