CN110993397A - 一种防拆开关、防拆结构及pos - Google Patents

Abstract

本发明提供了一种防拆开关、防拆结构及POS，所述的防拆开关包括第一触点、第二触点、第三触点、第四触点和第五触点；所述第二触点和第三触点串联在一起；所述第四触点和第五触点串联在一起；所述第二触点、第三触点、第四触点和第五触点呈一圆周分布在所述第一触点外。所述的防拆开关的触点之间形成关联保护，为攻击行为提供更多的障碍，从而提高安全性能。对于所述POS和防拆结构而言，在网格网络保护膜底下设置至少两个以上所述防拆安全开关，所述防拆开关分三层结构，最外层是一个圆圈，第二层是按照一定间距排列的四个触点，最内层是一个圆形触点。

Description

一种防拆开关、防拆结构及POS

【技术领域】

本发明涉及POS安全保护技术领域，特别是一种防拆开关、防拆结构及POS。

【背景技术】

随着科技的飞速发展，金融终端产品应用领域越来越多，对金融POS产品的安全要求越来越高，为了防止POS防拆，防盗，现在金融POS终端都必须设计有安全保护机制，通过外壳和安全保护电路的配合，实现对POS终端的保护，防止密码等重要的信息被窃取，造成严重的金融损失。

金融产品设计一般都必须要用安全处理器设计，安全处理器具有多路防攻击探测输入，安全处理器需要和我们的结构设计及外围安全检测电路的配合，设计不好，容易被拆机，攻击者把窃取信息的装置嵌入安装到POS机中，从而可以窃取密钥等敏感的信息，危及到金融交易安全。

现在很多的金融POS终端，一般是防拆开关触点配合外壳安装组成，这些防拆开关一般都是用导电橡胶通过结构作用挤压才把信号连通在一起，然后接到安全检测电路，一旦外壳被拆开，这些点断开，安全处理器就会检测到设备被攻击，从而触发安全保护机制，使设备自动清除密钥等敏感信息，设备被锁住，不让其继续操作设备。

现有的技术每个安全检测电接点都是分散独立的，然后通过结构的配合作用连接在一起，输入到安全处理器，它们之间没有形成互相保护。这些电接点往往可以经过某些手段比较容易被各个的短路，例如他人可以使用钻孔，激光，化学溶剂等手段入侵，然后可以在不触发安全保护的情况下拆开外壳，然后往设备中藏入窃取信息的装置，窃取关键敏感信息。如申请号：201210498833.6，公开号：CN102968854A，公开日：20130313，具体公开了一种安全支付终端的开盖数据自毁装置及方法，其中说明的触点就没有收到保护，其中的触点比较容易收到攻击。

还有一种防拆结构如申请号：CN201610491883.X，公开号106097606A，具体公开了一种安全防拆结构及其使用方法，这个防拆开关设计太复杂，实际实用性较差。

【发明内容】

为克服现有设备存在的缺陷，本发明在于提供一种防拆开关、防拆结构及POS，各个触点采用关联保护设计，形成相互保护，可以有效的防止掀开网格网络保护膜，去攻击被保护的防拆开关。

本发明是这样实现的：一种防拆开关，包括第一触点、第二触点、第三触点、第四触点和第五触点；

所述第二触点和第三触点串联在一起；

所述第四触点和第五触点串联在一起；

所述第二触点、第三触点、第四触点和第五触点呈一圆周分布在所述第一触点外。

进一步地，所述第一触点位于中心位置；所述第二触点和第三触点呈对角线布置；所述第四触点和第五触点呈对角线布置。

进一步地，还包括一圆圈触点，所述圆圈触点位于所述第二触点、第三触点、第四触点和第五触点外。

进一步地，所述第二触点和第三触点的信号与第四触点和第五触点的信号为反相信号。

本发明还提供一种防拆结构，包括至少两个防拆开关；

每所述防拆开关包括第一触点；各个所述防拆开关的第一触点串联在一起。

进一步地，每所述防拆开关还包括第二触点和第三触点；所述第二触点和第三触点串联在一起；

每所述防拆开关还包括第四触点和第五触点；所述第四触点和第五触点串联在一起；

所述第二触点、第三触点、第四触点和第五触点呈一圆周分布在所述第一触点外；所述第一触点位于中心位置；所述第二触点和第三触点呈对角线布置；所述第四触点和第五触点呈对角线布置。

进一步地，每所述防拆开关还包括一圆圈触点，所述圆圈触点位于所述第二触点、第三触点、第四触点和第五触点外。

进一步地，所述第二触点和第三触点的信号与第四触点和第五触点的信号为反相信号；

或者所述第二触点和第三触点的信号为动态变化信号；

或者所述第四触点和第五触点的信号为动态变化信号；

或者所述第一触点的信号为动态变化信号。

本发明还提供一种POS，包括外壳、网格网络保护膜和安全处理器，还包括所述的防拆结构，所述网格网络保护膜上设置有连接线路，所述的防拆结构的各个防拆开关的第一触点通过所述网格网络保护膜的连接线路串联后还连接于所述安全处理器形成闭合回路；每所述防拆开关的第二触点和第三触点通过所述网格网络保护膜的连接线路连接于所述安全处理器形成闭合回路；每所述防拆开关的第四触点和第五触点通过所述网格网络保护膜的连接线路连接于所述安全处理器形成闭合回路；每所述防拆开关的圆圈触点通过所述网格网络保护膜的连接线路连接于所述安全处理器的接地端或高电平端。

进一步地，所述第二触点和第三触点的信号与第四触点和第五触点的信号为反相信号；

或者所述第二触点和第三触点的信号为动态变化信号；

或者所述第四触点和第五触点的信号为动态变化信号；

或者所述第一触点的信号为动态变化信号。

本发明的优点在于：

一，所述的防拆开关的触点之间形成关联保护，为攻击行为提供更多的障碍，从而提高安全性能。

二、对于所述POS和防拆结构而言，在网格网络保护膜底下设置至少两个以上所述防拆安全开关，所述防拆开关分三层结构，最外层是一个圆圈，第二层是按照一定间距排列的四个触点，最内层是一个圆形触点。

三，各个防拆开关中心的第一触点为一组闭合回路，每个防拆开关的对角线的两个触点为一对，形成闭合回路。

四，各个触点通过网格网络保护膜上对应的连接线路或触点进行串联短接。

五，最外层的圆圈触点接地或者接高电平，对内部的触点的灌胶攻击也起到一定保护作用。

采用以上的设置方式，当攻击者去试图去掀开保护膜，去短路防拆开关其中的一对触点信号时，会造成另外一对触点信号断开，从而触发安全保护机制。不同的防拆开关的中心点设计成一对信号，由于各受到外围四个点的保护，这样设计更安全。

【附图说明】

下面参照附图结合实施例对本发明作进一步的说明。

图1为本发明所述的防拆开关的结构示意图。

图2为本发明所述的防拆结构的示意图。

图3为本发明所述的POS的结构示意图。

附图标记说明：

1、防拆开关，11、第一触点，12、第二触点，13、第三触点，14、第四触点，15、第五触点，16、圆圈触点；

2、防拆结构；

3、POS，31、安全处理器，32、外壳，33、网格网络保护膜，331、连接线路。

【具体实施方式】

请参阅图1至图3所示。

本发明提供一种防拆开关1，包括第一触点11、第二触点12、第三触点13、第四触点14和第五触点15；

所述第二触点12和第三触点13串联在一起，两者实现串联的方式可以通过外部连接线路将两者串联在一起，例如通过在POS的网格网络保护膜上设置连接线路，在将所述防拆开关1安装在POS上后，通过POS的外壳将网格网络保护膜压住，使得连接线路将所述第二触点12和第三触点13串联在一起。使用时，事先在POS的网格网络保护膜上设置好连接线路，该连接线路需能够将所述第二触点12和第三触点13分别连接于POS的安全处理器的输入和输出端，然后将所述第二触点12和第三触点13串联在一起，而该连接线路布局可以根据网格网络保护膜的大小和空间去按需布置，然后只需用过POS的外壳压住网格网络保护膜，最终将闭合回路连通即可，当保持连通状态则处于安全状态，不触发安全机制。

所述第四触点14和第五触点15串联在一起，其使用方式同理所述第二触点12、第三触点13。

所述第二触点12、第三触点13、第四触点14和第五触点15呈一圆周分布在所述第一触点11外。

使用方式：将所述的防拆开关1安装在POS的网格网络保护膜底下，在网格网络保护膜上设置电路连接线，事先通过外壳压住网格网络保护膜，使得所述第二触点12和第三触点13和POS的安全处理器形成闭合回路、所述第四触点14和第五触点15和POS的安全处理器形成闭合回路，预先在安全处理器中设定好当闭合回路正常连通状态则安全，安全处理器无反应；当闭合回路断开则说明发生风险事件，则安全处理器自动清除密钥等敏感信息，设备被锁住，不让其继续操作设备。

具体触点上的信号连接方式为：所述第二触点12和第三触点13为一对，所述第四触点14和第五触点15为一对，将所述第二触点12和第三触点13分别连接在POS的安全处理器的输入和输出两端，从而形成闭合回路，使得所述第二触点12和第三触点13形成关联保护，同理所述第四触点14和第五触点15分别连接在POS的安全处理器的输入和输出两端，当发生信息窃取时，如果掀起网格网络保护膜，当某对触点中的一个断开，则会造成该对触点的闭合回路断开，这样安全处理器即会触发预设的安全机制，可以防止掀起网格网络保护膜进行短路或断路操作，相比于现有单个触点或者各个触点独立保护的模式，本发明采用触点之间关联保护，安全性更高。因为在同样掀起进行短路时，以所述第二触点12和第三触点13为例，当窃取者掀起网格网络保护膜后，所述第二触点12和第三触点13形成的闭合回路断开，从而触发安全保护机制，当窃取者按照现有技术去短路其中一个触点时，还是会造成闭合回路断开，从而触发安全机制。

在具体实施中，优选的一实施例：所述第一触点11位于中心位置；所述第二触点12和第三触点13呈对角线布置；所述第四触点14和第五触点15呈对角线布置。这样设置，当攻击者去试图去掀开保护膜，去短路防拆触点其中的一对信号时，会造成另外一对触点信号断开，从而触发安全。

在具体实施中，优选的一实施例：还包括一圆圈触点16，所述圆圈触点16位于所述第二触点12、第三触点13、第四触点14和第五触点15外。

所述第二触点12和第三触点13的信号与第四触点14和第五触点15的信号为反相信号。

所述防拆开关1分三层结构，最外层是一个圆圈即所述圆圈触点16，第二层是按照一定间距排列的四个触点即第二触点12、第三触点13、第四触点14和第五触点15；最内层是一个圆形触点即第一触点11。

防拆开关1上的第二触点12和第三触点13通过网格网络保护膜上对应的触点短接。第四触点14和第五触点15通过保护膜上对应的触点短接。

更进一步，预先设定好第二触点12和第三触点13的信号与触点2和第四触点14和第五触点15上的信号是反相信号。这样当两对信号的闭合回路发生短路时，互相影响，回路检测到错误电平，从而触发安全保护机制，使得安全性能更高。其原理是：例如，第二触点12和第三触点13预先输入的是高电平，则第四触点14和第五触点15预先输入的是低电平，当发生短路时，高电平会被拉低，从而使得其不是高电平，最终触发预先设定的调节，而触发安全保护机制。同理，反之亦然。

最外层圆圈触点16用于接地或者接高电平，对内部的触点的灌胶攻击也起到一定保护作用。

以上的设计方式可以保证，当攻击者去试图去掀开保护膜，去短路防拆触点其中的一对信号时，会造成另外一对触点信号断开，从而触发安全。不同的防拆开关的中心点设计成一对信号，由于各受到外围四个点的保护，这样设计更安全。

这样的结构比原来网格网络保护膜下只设计简单的防拆开关要安全很多。因为现有简单的防拆开关，一般只有内外两个触点，触点靠导电粒或锅仔短路连接，触点从侧面注入导电胶短路，使安全失效。而本发明的防拆开关1由于触点与触点之间形成关联保护，可以有效的防止灌胶攻击。

本发明还提供一种防拆结构2，包括至少两个防拆开关1；

每所述防拆开关1包括第一触点11；各个所述防拆开关1的第一触点11串联在一起。将防拆开关1与防拆开关1之间再形成关联保护，使得安全性更高。使用方式：在将各个防拆开关的第一触点11串联在一起，然后位于两端的两个防拆开关1的第一触点11分别连接于POS的安全处理器，从而形成闭合回路，当其中某个第一触点11未被短路，而将网格网络保护膜掀起后，则会造成闭合回路断开，从而触发安全保护机制。

在具体实施中，优选的一实施例：每所述防拆开关1还包括第二触点12和第三触点13；所述第二触点12和第三触点13串联在一起。

在具体实施中，优选的一实施例：每所述防拆开关1还包括第四触点14和第五触点15；所述第四触点14和第五触点15串联在一起。

在具体实施中，优选的一实施例：所述第二触点12、第三触点13、第四触点14和第五触点15呈一圆周分布在所述第一触点11外。

所述第一触点11位于中心位置；所述第二触点12和第三触点13呈对角线布置；所述第四触点14和第五触点15呈对角线布置。

在具体实施中，优选的一实施例：每所述防拆开关1还包括一圆圈触点16，所述圆圈触点16位于所述第二触点12、第三触点13、第四触点14和第五触点15外。

所述第二触点12和第三触点13的信号与第四触点14和第五触点15的信号为反相信号；

或者所述第二触点12和第三触点13的信号为动态变化信号；

或者所述第四触点14和第五触点15的信号为动态变化信号；

或者所述第一触点11的信号为动态变化信号。

所述的防拆结构比原来网格网络保护膜下只设计简单的防拆开关要安全很多。因为现有简单的防拆开关，一般只有内外两个触点，触点靠导电粒或锅仔短路连接，触点从侧面注入导电胶短路，使安全失效。而我们这种新型的防拆开关，可以有效的防止灌胶攻击，同时，由于配合多个同样的防拆触点，互相交叉保护，不容易去短路其中的对应触点。

本发明还提供一种POS3，包括外壳32、网格网络保护膜33和安全处理器31，还包括所述的防拆结构2，所述网格网络保护膜33上设置有连接线路331，所述的防拆结构2的各个防拆开关1的第一触点11通过所述网格网络保护膜33的连接线路331串联后还连接于所述安全处理器31形成闭合回路；每所述防拆开关1的第二触点12和第三触点13通过所述网格网络保护膜33的连接线路331连接于所述安全处理器31形成闭合回路；每所述防拆开关1的第四触点14和第五触点15通过所述网格网络保护膜33的连接线路331连接于所述安全处理器31形成闭合回路；每所述防拆开关1的圆圈触点16通过所述网格网络保护膜33的连接线路331连接于所述安全处理器31的接地端或高电平端。

所述第二触点12和第三触点13的信号与第四触点14和第五触点15的信号为反相信号；

或者所述第二触点12和第三触点13的信号为动态变化信号；

或者所述第四触点14和第五触点15的信号为动态变化信号；

或者所述第一触点11的信号为动态变化信号。在具体实施中，三个回路的动态信号相同或不同。如果各个回路的动态信号都不同，则还可以更进一步起保护作用。

以上三个回路加载动态变化信号的防拆原理相同，以所述第二触点12和第三触点13的信号为动态变化信号为例：其防拆原理：动态变化信号，就是从安全处理器31一个脚驱动输出一定频率、一定相位的信号，从第二触点12和第三触点13回路返回安全处理器31的另外一个检测脚。假如第二触点12和第三触点13断开，安全处理器就接收不到这个动态变化的信号，会触发安全保护机制。

更进一步地，假如相邻的所述第四触点14和第五触点15回路也是输入动态变化信号，该动态变化信号和第二触点12和第三触点13的不同，构成一组对应动态的驱动和检测信号，如果相邻的回路之间短路，即第二触点12和第三触点13回路和第四触点14和第五触点15回路短路，都会影响各自回路检测信号，由于不同的回路加载不同的动态信号，这样回路之间短路，检测到错误的频率或者相位的信号，从而触发安全。

本发明没有对安全处理器和外壳进行创新设计，本发明提供了一种新的防拆开关1和防拆结构2用于POS，只需在网格网络保护膜33上对应的位置设置连接线路331，使得外壳压住网格网络保护膜33时，通过连接线路331将各个触点按照预先设定的连接关系串联在一起即可。而连接线路331的设置方式，这个没有设计新的方法，只是根据防拆开关1的各个触点的位置，进行连接线路331位置的布置而已，而网格网络保护膜放置在防拆开关1上，受外壳压力即POS的外壳装配好后，将网格网络保护膜33压住贴合在防拆开关上，按照预设的连接方式，对应的连接线路将触点连接起来。

本发明的设计构思：

一，对于所述POS3和防拆结构2而言，在网格网络保护膜33底下设置至少两个以上所述防拆安全开关1，所述防拆开关分三层结构，最外层是一个圆圈，第二层是按照一定间距排列的四个触点，最内层是一个圆形触点。

二，网格网络保护膜底下分布若干个形状如图1所示的防拆触点，触点上的信号连接方式：如图2所示，中心的第一触点11为一组闭合回路，每个防拆开关1的对角线的两个触点为一对，形成闭合回路。

三，各个触点通过网格网络保护膜上对应的连接线路或触点进行串联短接。

四，预先设定好防拆开关1上第二触点12和第三触点13上的信号与第四触点14和第五触点15上的信号是反相信号，当两对信号的闭合回路发生短路时，高电平的一路会被拉低，从而会触发安全保护机制。

五，最外层的圆圈触点接地或者接高电平，对内部的触点的灌胶攻击也起到一定保护作用。

采用以上的设置方式，当攻击者去试图去掀开保护膜，去短路防拆开关其中的一对触点信号时，会造成另外一对触点信号断开，从而触发安全保护机制。不同的防拆开关1的中心点设计成一对信号，由于各受到外围四个点的保护，这样设计更安全。

这样的机制比原来网格网络保护膜下只设计简单的防拆开关要安全很多。因为现有简单的防拆开关，一般只有内外两个触点，触点靠导电粒或锅仔短路连接，触点从侧面注入导电胶短路，是安全失效。而本发明的防拆开关，可以有效的防止灌胶攻击，同时，由于配合多个同样的防拆触点，互相交叉保护，不容易去短路其中的对应触点。

虽然以上描述了本发明的具体实施方式，但是熟悉本技术领域的技术人员应当理解，我们所描述的具体的实施例只是说明性的，而不是用于对本发明的范围的限定，熟悉本领域的技术人员在依照本发明的精神所作的等效的修饰以及变化，都应当涵盖在本发明的权利要求所保护的范围内。

Claims (10)

1.一种防拆开关，其特征在于：包括第一触点、第二触点、第三触点、第四触点和第五触点；

所述第二触点和第三触点串联在一起；

所述第四触点和第五触点串联在一起；

所述第二触点、第三触点、第四触点和第五触点呈一圆周分布在所述第一触点外。

2.如权利要求1所述的一种防拆开关，其特征在于：所述第一触点位于中心位置；所述第二触点和第三触点呈对角线布置；所述第四触点和第五触点呈对角线布置。

3.如权利要求1或2所述的一种防拆开关，其特征在于：还包括一圆圈触点，所述圆圈触点位于所述第二触点、第三触点、第四触点和第五触点外。

4.如权利要求1或2所述的一种防拆开关，其特征在于：所述第二触点和第三触点的信号与第四触点和第五触点的信号为反相信号。

5.一种防拆结构，其特征在于：包括至少两个防拆开关；

每所述防拆开关包括第一触点；各个所述防拆开关的第一触点串联在一起。

6.如权利要求5所述的一种防拆结构，其特征在于：每所述防拆开关还包括第二触点和第三触点；所述第二触点和第三触点串联在一起；

每所述防拆开关还包括第四触点和第五触点；所述第四触点和第五触点串联在一起；

所述第二触点、第三触点、第四触点和第五触点呈一圆周分布在所述第一触点外；所述第一触点位于中心位置；所述第二触点和第三触点呈对角线布置；所述第四触点和第五触点呈对角线布置。

7.如权利要求6所述的一种防拆结构，其特征在于：每所述防拆开关还包括一圆圈触点，所述圆圈触点位于所述第二触点、第三触点、第四触点和第五触点外。

8.如权利要求6所述的一种防拆结构，其特征在于：所述第二触点和第三触点的信号与第四触点和第五触点的信号为反相信号；

或者所述第二触点和第三触点的信号为动态变化信号；

或者所述第四触点和第五触点的信号为动态变化信号；

或者所述第一触点的信号为动态变化信号。

9.一种POS，包括外壳、网格网络保护膜和安全处理器，其特征在于：还包括如权利要求7所述的防拆结构，所述网格网络保护膜上设置有连接线路，所述的防拆结构的各个防拆开关的第一触点通过所述网格网络保护膜的连接线路串联后还连接于所述安全处理器形成闭合回路；每所述防拆开关的第二触点和第三触点通过所述网格网络保护膜的连接线路连接于所述安全处理器形成闭合回路；每所述防拆开关的第四触点和第五触点通过所述网格网络保护膜的连接线路连接于所述安全处理器形成闭合回路；每所述防拆开关的圆圈触点通过所述网格网络保护膜的连接线路连接于所述安全处理器的接地端或高电平端。

10.如权利要求9所述的一种POS，其特征在于：所述第二触点和第三触点的信号与第四触点和第五触点的信号为反相信号；

或者所述第二触点和第三触点的信号为动态变化信号；

或者所述第四触点和第五触点的信号为动态变化信号；

或者所述第一触点的信号为动态变化信号。

Images