本申請(qǐng)屬于pos機(jī)，尤其涉及資源對(duì)換終端的安全檢測(cè)方法、安全底座、裝置及介質(zhì)。

背景技術(shù)：

1、廠商在生產(chǎn)pos機(jī)時(shí)，為了防止pos機(jī)被物理攻擊從而保護(hù)pos機(jī)的數(shù)據(jù)安全，往往會(huì)采用多種物理防護(hù)手段，例如，走線覆蓋、防拆開(kāi)關(guān)以及安全螺絲等，對(duì)pos機(jī)進(jìn)行物理防護(hù)。然而，物理防護(hù)手段的多樣性以及復(fù)雜性，使得廠商為了滿足不同客戶的需求和應(yīng)對(duì)各種復(fù)雜的攻擊場(chǎng)景，往往需要設(shè)計(jì)和生產(chǎn)多種不同規(guī)格和配置的pos機(jī)，這無(wú)疑增加了pos機(jī)的生產(chǎn)難度以及生產(chǎn)成本。為了解決目前pos機(jī)使用物理防護(hù)手段的局限性，亟需尋找一種創(chuàng)新的防護(hù)手段。

技術(shù)實(shí)現(xiàn)思路

1、本申請(qǐng)實(shí)施例提供了資源對(duì)換終端的安全檢測(cè)方法、安全底座、裝置及介質(zhì)，提供一種創(chuàng)新的pos機(jī)的安全防護(hù)手段，并解決目前pos機(jī)使用物理防護(hù)手段的局限性。

2、第一方面，本申請(qǐng)實(shí)施例提供了一種資源對(duì)換終端的安全檢測(cè)方法，應(yīng)用于安全底座，該方法包括：

3、獲取資源對(duì)換終端位于安全底座上時(shí)安全底座測(cè)量的資源對(duì)換終端的第一重量測(cè)量值；

4、根據(jù)資源對(duì)換終端的標(biāo)識(shí)獲取資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值；

5、根據(jù)第一重量測(cè)量值與資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值以及物理攻擊重量范圍，確定資源對(duì)換終端是否被物理攻擊。

6、在一些實(shí)施例中，根據(jù)第一重量測(cè)量值與資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值以及物理攻擊重量范圍，確定資源對(duì)換終端是否被物理攻擊，包括：

7、若確定重量差值位于物理攻擊重量范圍內(nèi)，則確定資源對(duì)換終端被物理攻擊；

8、若確定重量差值位于物理攻擊重量范圍外，則確定資源對(duì)換終端未被物理攻擊。

9、在一些實(shí)施例中，根據(jù)第一重量測(cè)量值與資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值以及物理攻擊重量范圍，確定資源對(duì)換終端是否被物理攻擊，包括：

10、若確定重量差值大于或等于物理攻擊重量范圍中的最小重量值，則向資源對(duì)換終端發(fā)送校驗(yàn)請(qǐng)求信息，校驗(yàn)請(qǐng)求信息用于觸發(fā)資源對(duì)換終端提示對(duì)安全底座進(jìn)行重量檢測(cè)校驗(yàn)；

11、在重量檢測(cè)校驗(yàn)成功后，安全底座利用自身的重量檢測(cè)器件重新測(cè)量資源對(duì)換終端的第二重量測(cè)量值；

12、若確定第二重量測(cè)量值與標(biāo)準(zhǔn)重量值之間的重量差值，大于或等于物理攻擊重量范圍中的最小重量值，則確定資源對(duì)換終端被物理攻擊。

13、在一些實(shí)施例中，方法還包括：

14、若確定資源對(duì)換終端被物理攻擊，則向資源對(duì)換終端加密發(fā)送重量差值、報(bào)警信息以及校驗(yàn)請(qǐng)求信息中的至少一者。

15、在一些實(shí)施例中，方法還包括：

16、檢測(cè)資源對(duì)換終端是否位于安全底座上；

17、若資源對(duì)換終端位于安全底座上，根據(jù)資源對(duì)換終端的標(biāo)識(shí)，驗(yàn)證資源對(duì)換終端的身份是否合法；

18、若確定資源對(duì)換終端的身份合法，則建立與資源對(duì)換終端之間的安全通信連接；

19、經(jīng)由安全通信連接向資源對(duì)換終端發(fā)送檢測(cè)提示信息，檢測(cè)提示信息用于觸發(fā)資源對(duì)換終端提示對(duì)資源對(duì)換終端進(jìn)行安全檢測(cè)時(shí)請(qǐng)勿施加外力；

20、若確定資源對(duì)換終端的身份非法，則發(fā)送通信提示信息，提示信息用于提示設(shè)置資源對(duì)換終端的合法身份以進(jìn)行安全檢測(cè)。

21、第二方面，本申請(qǐng)?zhí)峁┝艘环N安全底座，安全底座包括：

22、重量測(cè)量器件，用于在資源對(duì)換終端位于安全底座上時(shí)，測(cè)量的資源對(duì)換終端的第一重量測(cè)量值，以及用于向安全芯片發(fā)送第一重量測(cè)量值；

23、安全芯片，用于根據(jù)資源對(duì)換終端的標(biāo)識(shí)獲取資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值，以及根據(jù)第一重量測(cè)量值與資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值以及物理攻擊重量范圍，確定資源對(duì)換終端是否被物理攻擊。

24、在一些實(shí)施例中，安全底座還包括處理器，處理器，用于對(duì)重量測(cè)量器件進(jìn)行重量檢測(cè)校驗(yàn)，重量檢測(cè)校驗(yàn)包括重量標(biāo)定、重量測(cè)量器件的電學(xué)參數(shù)調(diào)試以及重量測(cè)量器件與安全芯片的連接測(cè)試中的至少一者。

25、在一些實(shí)施例中，安全底座還包括加密通信總線，加密通信總線用于連接資源對(duì)換終端；

26、安全芯片還用于通過(guò)加密通信總結(jié)向資源對(duì)換終端加密發(fā)送重量差值、報(bào)警信息以及校驗(yàn)請(qǐng)求信息中的至少一者。

27、第三方面，本申請(qǐng)?zhí)峁┝艘环N資源對(duì)換終端的安全檢測(cè)裝置，應(yīng)用于安全底座，裝置包括：

28、第一獲取模塊，用于獲取資源對(duì)換終端位于安全底座上時(shí)安全底座測(cè)量的資源對(duì)換終端的第一重量測(cè)量值；

29、第二獲取模塊，用于根據(jù)資源對(duì)換終端的標(biāo)識(shí)獲取資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值；

30、確定模塊，用于根據(jù)第一重量測(cè)量值與資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值以及物理攻擊重量范圍，確定資源對(duì)換終端是否被物理攻擊。

31、在一些實(shí)施例中，裝置還包括發(fā)送模塊，用于在所述資源對(duì)換終端被物理攻擊的情況下，向資源對(duì)換終端加密發(fā)送重量差值、報(bào)警信息以及校驗(yàn)請(qǐng)求信息中的至少一者。

32、作為一種示例，資源對(duì)換終端的安全檢測(cè)裝置可以為應(yīng)用于安全底座中的一個(gè)功能電路或控制器或者芯片等，或者安全底座即為資源對(duì)換終端的安全檢測(cè)裝置，比如資源對(duì)換終端的安全檢測(cè)裝置可以為安全底座中的安全芯片。本申請(qǐng)實(shí)施例對(duì)此不做限定。

33、第四方面，本申請(qǐng)實(shí)施例提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)第一方面中任一項(xiàng)所述的資源對(duì)換終端的安全檢測(cè)方法。

34、第五方面，本申請(qǐng)實(shí)施例提供了一種計(jì)算機(jī)程序產(chǎn)品，當(dāng)計(jì)算機(jī)程序產(chǎn)品在計(jì)算機(jī)設(shè)備上運(yùn)行時(shí)，使得計(jì)算機(jī)設(shè)備執(zhí)行上述第一方面中任一項(xiàng)所述的資源對(duì)換終端的安全檢測(cè)方法。

35、本申請(qǐng)實(shí)施例與現(xiàn)有技術(shù)相比存在的有益效果是：安全底座在資源對(duì)換終端位于該安全底座上時(shí)測(cè)量資源對(duì)換終端的第一重量測(cè)量值。在進(jìn)行安全檢測(cè)時(shí)，基于第一重量測(cè)量值與該資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值和物理攻擊重量范圍來(lái)確定資源對(duì)換終端是否被物理攻擊?？赏ㄟ^(guò)獨(dú)立于資源對(duì)換終端的安全底座對(duì)資源對(duì)換終端的重量的變化的檢測(cè)來(lái)快速實(shí)現(xiàn)對(duì)資源對(duì)換終端的安全檢測(cè)，創(chuàng)新了對(duì)資源對(duì)換終端，例如，pos機(jī)的安全防護(hù)手段，無(wú)需采用多樣復(fù)雜的物理防護(hù)手段對(duì)資源對(duì)換終端進(jìn)行防護(hù)，節(jié)省資源對(duì)換終端的整機(jī)資源，可大大降低資源對(duì)換終端，例如，pos機(jī)的生產(chǎn)難度以及成本，解決了目前物理防護(hù)手段帶來(lái)的局限性，還可以擴(kuò)大pos機(jī)的生產(chǎn)范圍，降低行業(yè)壁壘，提高市場(chǎng)的良性競(jìng)爭(zhēng)。

36、可以理解的是，上述第二方面至第五方面的有益效果可以參見(jiàn)上述第一方面中的相關(guān)描述，在此不再贅述。

技術(shù)特征：

1.一種資源對(duì)換終端的安全檢測(cè)方法，其特征在于，應(yīng)用于安全底座，所述方法包括：

2.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述第一重量測(cè)量值與所述資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值以及物理攻擊重量范圍，確定所述資源對(duì)換終端是否被物理攻擊，包括：

3.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述第一重量測(cè)量值與所述資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值以及物理攻擊重量范圍，確定所述資源對(duì)換終端是否被物理攻擊，包括：

4.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的方法，其特征在于，所述方法還包括：

5.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的方法，其特征在于，所述方法還包括：

6.一種安全底座，其特征在于，所述安全底座包括：

7.根據(jù)權(quán)利要求6所述的安全底座，其特征在于，所述安全底座還包括處理器，所述處理器，用于對(duì)所述重量測(cè)量器件進(jìn)行重量檢測(cè)校驗(yàn)，所述重量檢測(cè)校驗(yàn)包括重量標(biāo)定、重量測(cè)量器件的電學(xué)參數(shù)調(diào)試以及重量測(cè)量器件與安全芯片的連接測(cè)試中的至少一者。

8.一種資源對(duì)換終端的安全檢測(cè)裝置，其特征在于，應(yīng)用于安全底座，所述裝置包括：

9.如權(quán)利要求8所述的裝置，其特征在于，所述裝置還包括發(fā)送模塊，用于在所述資源對(duì)換終端被物理攻擊的情況下，向所述資源對(duì)換終端加密發(fā)送所述重量差值、報(bào)警信息以及校驗(yàn)請(qǐng)求信息中的至少一者。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至5任一項(xiàng)所述的方法。

技術(shù)總結(jié)
本申請(qǐng)適用于POS機(jī)技術(shù)領(lǐng)域，提供了資源對(duì)換終端的安全檢測(cè)方法、安全底座、裝置及介質(zhì)，方法應(yīng)用于安全底座，方法包括：獲取資源對(duì)換終端位于安全底座上時(shí)安全底座測(cè)量的資源對(duì)換終端的第一重量測(cè)量值；根據(jù)資源對(duì)換終端的標(biāo)識(shí)獲取資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值；根據(jù)第一重量測(cè)量值與資源對(duì)換終端對(duì)應(yīng)的標(biāo)準(zhǔn)重量值之間的重量差值以及物理攻擊重量范圍，確定資源對(duì)換終端是否被物理攻擊?？赏ㄟ^(guò)獨(dú)立于資源對(duì)換終端的安全底座對(duì)資源對(duì)換終端的重量的變化的檢測(cè)來(lái)快速實(shí)現(xiàn)對(duì)資源對(duì)換終端的安全檢測(cè)，創(chuàng)新了對(duì)資源對(duì)換終端機(jī)的安全防護(hù)手段，還可節(jié)省資源對(duì)換終端的整機(jī)資源，解決了目前物理防護(hù)手段帶來(lái)的局限性。

技術(shù)研發(fā)人員：趙城
受保護(hù)的技術(shù)使用者：百富計(jì)算機(jī)技術(shù)（深圳）有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/10/21