CN203596300U - 支付终端的键盘安全保护装置 - Google Patents

Abstract

本实用新型提供一种支付终端的键盘安全保护装置，支付终端的安全处理器与键盘PCB板连接；锅仔片FPC保护膜四周分布有至少两组交叉排列的安全网络检测触点，锅仔片FPC保护膜设置有两层的网络布线，且一层网络布线设置于锅仔片FPC保护膜上表面，另一层网络布线设置于锅仔片FPC保护膜的下表面，所述键盘PCB板四周与锅仔片FPC保护膜相对应的位置上分布有同样的至少两组交叉排列的安全网络检测触点；所述锅仔片FPC保护膜设置于键盘PCB板上，并通过所述按键橡胶和支付终端外壳的限位柱共同挤压后进行连接。本实用新型能实现交叉互锁的安全保护机制，并且通过安全网络检测和安全开关检测；使得设备更加安全，提高了支付终端的键盘安全保护等级。

Description

支付终端的键盘安全保护装置

技术领域

本实用新型涉及电子设备技术领域，尤其涉及一种支付终端的键盘安全保护装置。

背景技术

现今，金融领域内的POS机、密码键盘、ATM机等电子设备，键盘作为输入数据信息部分，其输入或存储的一些高敏感性数据信息。随着科技的飞速发展，金融终端产品应用领域越来越多，因此，对于这些电子设备的安全要求越来越高，为了防止电子设备防拆，防盗，现在金融支付终端都必须设计有安全保护机制，通过外壳和安全保护电路的配合，实现对支付终端的保护，防止密码等重要的信息被窃取，造成严重的金融损失。

支付终端一般是由几块电路板配合模具外壳安装组成，然后这些板的四周一般都分布设计有电接点，这些电接点一般都是用导电橡胶通过结构作用挤压才把信号连通在一起，然后接到安全检测电路，一旦外壳被拆开，这些点断开，安全处理器就会检测到设备被攻击，从而使设备自动清除密钥等敏感信息，设备被锁住，不让其继续操作设备。

现有的技术支付终端的每个安全检测电接点都是分散独立的，然后通过结构的配合作用连接在一起，送到安全检测电路，它们之间没有形成互相保护。这些电接点往往可以经过某些手段比较容易被各个的短路，然后可以在不触发安全保护的情况下拆开外壳，然后往设备中藏入窃取信息的装置，窃取关键敏感信息。如：他人可以使用钻孔，激光，化学溶剂等手段入侵，使这些没有受保护的触点先短接，然后拆盖，即使有其它的检测技术同时存在，这些技术本身没有受到其它的保护，可以通过某些手段让它失效。

现有技术中提供了一种“安全支付终端的开盖数据自毁装置及方法”，见公开号为：，公开日为：的中国专利，该方法采用基于导电胶的开盖检测方法检测安全支付终端是否被打开；所述的基于导电胶的开盖检测方法，是指在安全支付终端的电路板的正面设置至少一个接触点，且在安全支付终端的电路板的背面设置至少一个接触点；在安全支付终端的前壳和后壳上与接触点对应的位置涂有导电胶；所述的接触点包括两个互不相连的焊盘；当前壳和后壳合上时(即正常状态时)，接触点的两个焊盘被导电胶导通，此时接触点为导通状态；否则，当前壳或后壳被打开，接触点的两个焊盘之间为断路，此时接触点为断路状态；若安全支付终端的微处理器检测到任一接触点处于断路状态，则判断安全支付终端的前盖或后盖被非法打开，安全支付终端内的微处理器启动数据自毁操作。该安全支付终端的开盖数据自毁装置及方法易于实施、安全性高、成本低。但是该方法中的接触点是没有受到任何保护，其中的触点比较容易受到攻击。

现有技术中还提供了一种“键盘安全保护装置”，见公开号为：102779677A，公开日为：2012-11-14的中国专利，该发明适用于电子设备的安全保护领域，该键盘安全保护装置包括保护层、锅仔片、键盘PCB板，键盘PCB板上设有按键金手指和安全处理器，保护层由一层PVDF膜和覆盖于PVDF膜表面的第一、第二银浆体组成，且第一、第二银浆体表面设有第一、第二薄膜层，第一、第二银浆体与按键金手指电连接，并通过键盘PCB板与安全处理器电连接形成安全检测电路。该发明旨在解决电子电路的敏感数据信息被盗取的问题，并提供保护全面、使用寿命更长的键盘安全保护装置。但该装置并不能实现本专利申请文件中涉及的实现安全检测信号的交叉互锁的保护机制。

发明内容

本实用新型要解决的技术问题，在于提供一种支付终端的键盘安全保护装置，使得支付终端设备更加安全，提高了支付终端的键盘安全保护等级。

本实用新型是这样实现的：一种支付终端的键盘安全保护装置，所述装置包括键盘PCB板、安全处理器、按键橡胶以及锅仔片FPC保护膜；所述安全处理器与键盘PCB板连接；

所述锅仔片FPC保护膜四周分布有至少两组交叉排列的安全网络检测触点，各组的安全网络检测触点包括至少两个安全网络检测输入触点和对应的两个安全网络检测输出触点；两个安全网络检测输入触点同时位于锅仔片FPC保护膜四周的一个角上，两个安全网络检测输出触点同时位于锅仔片FPC保护膜四周的另一个角上；

所述锅仔片FPC保护膜设置有两层的网络布线，且一层网络布线设置于锅仔片FPC保护膜上表面，另一层网络布线设置于锅仔片FPC保护膜的下表面；各层的网络布线包含有两条的并行走线，两条的并行走线的起始点为两个安全网络检测输入触点，终点为两个安全网络检测输出触点，且两条的并行走线绕满锅仔片FPC保护膜的表面；

所述一层的网络布线覆盖住另一层网络布线中的安全网络检测触点；

所述键盘PCB板四周与锅仔片FPC保护膜相对应的位置上分布有同样的至少两组交叉排列的安全网络检测触点；

所述锅仔片FPC保护膜设置于键盘PCB板上，且锅仔片FPC保护膜四周分布两组交叉排列的安全网络检测触点与键盘PCB板四周分布两组交叉排列的安全网络检测触点互相重叠，并通过所述按键橡胶和支付终端外壳的限位柱共同挤压后进行连接。

本实用新型具有如下优点：本实用新型的安全处理器驱动输出两组独立的安全网络检测信号，经过键盘PCB板的交叉布局的输入输出安全网络检测触点，然后通过锅仔片FPC保护膜上对应的同样交叉布局排列规则的输入输出安全网络检测触点以及相应的网络布线，再配合支付终端限位柱的作用构成通路，再连到安全处理器的安全检测输入电路，实现安全检测信号的交叉互锁保护机制。并配合安全处理器的多路独立的安全开关检测输入电路对安全开关电接点状态的检测，实现多方位的交叉安全保护。这样，攻击者很难去攻击设备，在攻击设备时很容易触发安全机制，使安全处理器检测到受攻击的信号，并自动清除键盘中的密钥和敏感信息，从而对键盘进行保护；使得设备更加安全，提高了支付终端的键盘安全保护等级。

附图说明

图1为本实用新型中锅仔片FPC保护膜的结构示意图。

图2为本实用新型中锅仔片FPC保护膜上表面的网络布线的结构示意图。

图3为本实用新型中锅仔片FPC保护膜下表面的网络布线的结构示意图。

图4为本实用新型中键盘PCB板上按键金手指保护区域的结构示意图。

图5为本实用新型中一个角上的两个安全网络检测触点的相对位置的结构示意图。

具体实施方式

请参阅图1至图5所示，本实用新型的一种支付终端的键盘安全保护装置，所述装置包括键盘PCB板、安全处理器、按键橡胶以及锅仔片FPC保护膜；所述安全处理器与键盘PCB板连接；

所述锅仔片FPC保护膜四周分布有至少两组交叉排列的安全网络检测触点（如图1所示，两组分别为（101,103）和（111,113）；（102,104）和（112,114）交叉排列的），各组的安全网络检测触点包括至少两个安全网络检测输入触点和对应的两个安全网络检测输出触点（如图1所示，（101,103）和（111,113）该组的两个安全网络检测输入触点为101和103，两个安全网络检测输出触点为111和113；（102,104）和（112,114）该组的两个安全网络检测输入触点为102和104，两个安全网络检测输出触点为112和114）；两个安全网络检测输入触点同时位于锅仔片FPC保护膜四周的一个角上（如：两个安全网络检测输入触点为101和103），两个安全网络检测输出触点同时位于锅仔片FPC保护膜四周的另一个角上（如：两个安全网络检测输出触点为111和113）；且两个安全网络检测输入触点和两个安全网络检测输出触点成交叉排列；

如图2和图3所示，所述锅仔片FPC保护膜设置有两层的网络布线，且一层网络布线设置于锅仔片FPC保护膜上表面，另一层网络布线设置于锅仔片FPC保护膜的下表面；各层的网络布线包含有两条的并行走线，两条的并行走线的起始点为两个安全网络检测输入触点，终点为两个安全网络检测输出触点，且两条的并行走线绕满锅仔片FPC保护膜的表面；（如：一层的网络布线中两条的并行走线(101,103)到(111,113)；则另一层网络布线中两条的并行走线(102,104)到(112,114)；两个网络布线位于锅仔片FPC保护膜的不同两个面。）

所述一层的网络布线覆盖住另一层网络布线中的安全网络检测触点；（如：（101，103）到（111，113）的网络布线要覆盖住102，104，112，114四个触点；(102,104)到(112,114)网络布线要覆盖住101，103，111，113四个触点）。由于所有的输入输出触点必须在同一层（和键盘PCB板相应的触点连接），所以其中一层的网络线必须通过过孔走到另外一层，这个过孔安排在触点的边上，同时也在按键橡胶和支付终端外壳的限位柱共同挤压范围内。

所述锅仔片FPC保护膜下表面同时贴有和键盘PCB板上按键金手指对应的锅仔片（如图2中除了11’和22’两个位置的虚框的圆）和用于短接对应安全开关电接点的锅仔片（11’和22’虚框的圆）。

如图4所示，所述键盘PCB板四周与锅仔片FPC保护膜相对应的位置上分布有同样的至少两组交叉排列的安全网络检测触点（如图4所示，两组分别为（201,203）和（211,213）；（202,204）和（212,214）交叉排列的）；

所述锅仔片FPC保护膜设置于键盘PCB板上，且锅仔片FPC保护膜四周分布两组交叉排列的安全网络检测触点与键盘PCB板四周分布两组交叉排列的安全网络检测触点互相重叠（即（101,103）与（201,203）重叠；（102,104）与（202,204）重叠；（112,114）与（212,214）重叠；（111,113）与（211,213）重叠），互相重叠的安全网络检测触点通过所述按键橡胶和支付终端外壳的限位柱共同挤压后进行连接；即一共有四个限位柱，每一个限位柱对应锅仔片FPC保护膜四周的四个角；（如（101,103）与（201,203）由按键橡胶和支付终端外壳的限位柱挤压后进行连接；（102,104）与（202,204）由按键橡胶和支付终端外壳的限位柱挤压后进行连接；（111,114）与（212,214）由按键橡胶和支付终端外壳的限位柱挤压后进行连接；（111,113）与（211,213）由按键橡胶和支付终端外壳的限位柱挤压后进行连接）。所述锅仔片FPC保护膜上的任何一个安全网络断路或者和其它安全网络短路都会触发安全机制，设备清楚敏感信息，并自毁。

在本实用新型中，所述锅仔片FPC保护膜上各安全网络检测输出触点和各安全网络检测输入触点是由碳膜构成的。

所述锅仔片FPC保护膜四周分布的两组安全网络检测触点中各组安全网络检测触点是成对角分布的，且两个安全网络检测输入触点同时位于锅仔片FPC保护膜四周的一个角上，两个安全网络检测输入触点形成的直线与水平线成45度角（如101和103两个安全网络检测输入触点形成的直线与水平线成45度角）；两个安全网络检测输出触点同时位于锅仔片FPC保护膜四周的另一个角上；两个安全网络检测输出触点形成的直线与水平线成45度角（如113和111两个安全网络检测输入触点形成的直线与水平线成45度角）；各组中的两个安全网络输入触点和对应的两个输出触点为对角内外交叉排列（如果一路网络的输入触点位于一个角的外面位置，那么对应的输出触点应该位于对角的里面位置）。

另外，在本实用新型中，所述键盘PCB板的按键金手指保护区内设置有至少2个安全开关检测电接点（如图4所示，安全开关检测电接点11和22）。所述2个安全开关检测电接点安排在锅仔片FPC保护膜覆盖范围内。所述2个安全开关检测电接点通过按键橡胶，锅仔片FPC保护膜底下对应的用于短接安全开关信号的锅仔片（如图2中11’和22’）和支付终端外壳的限位柱共同挤压后进行连接。所述安全开关检测电接点任何一点断开都会触发安全机制，设备清楚敏感信息，并自毁。

另外，在本实用新型中，由于同一个结构点同时挤压作用两个安全触点，攻击者攻击其中一触点的安全网络信号时容易触发另外一触点的安全网络信号。

安全开关检测电接点受到安全网络检测信号的保护，形成相互保护的作用。其中的任意一个安全电接点因为断开而触发安全，都会导致设备自毁。

这里需要说明的是：如图5所示，本实用新型中一个角上的两个安全网络检测触点的相对位置的结构示意图。即两个安全网络检测触点的横坐标和纵坐标上两个点都没有交叉重叠；这种设置的好处在于：攻击者实施攻击一路安全网络检测点时，必然容易使同一个结构受力点支撑挤压的的另外一个安全网络检测点断开，这样就会触发安全机制。（即两个安全网络检测触点中的一个触点被攻击，另一个触点就会断开，由于受力点支撑的挤压）

本实用新型的工作原理如下：

通过支付终端的安全处理器驱动输出两组独立的安全网络检测信号，经过键盘PCB板四周的两组交叉排列的安全网络检测触点，然后通过锅仔片FPC保护膜上对应的同样两组交叉排列的安全网络检测触点以及相应的两层网络布线，再配合限位柱的挤压构成通路，再将检测信号返回到安全处理器的安全检测输入电路，从而实现安全检测信号的交叉互锁来保护键盘的安全。

以上所述仅为本实用新型的较佳实施例，凡依本实用新型申请专利范围所做的均等变化与修饰，皆应属本实用新型的涵盖范围。

Claims (5)

1.一种支付终端的键盘安全保护装置，所述装置包括键盘PCB板、安全处理器、按键橡胶以及锅仔片FPC保护膜；其特征在于：所述安全处理器与键盘PCB板连接；

所述锅仔片FPC保护膜四周分布有至少两组交叉排列的安全网络检测触点，各组的安全网络检测触点包括至少两个安全网络检测输入触点和对应的两个安全网络检测输出触点；两个安全网络检测输入触点同时位于锅仔片FPC保护膜四周的一个角上，两个安全网络检测输出触点同时位于锅仔片FPC保护膜四周的另一个角上；

所述锅仔片FPC保护膜设置有两层的网络布线，且一层网络布线设置于锅仔片FPC保护膜上表面，另一层网络布线设置于锅仔片FPC保护膜的下表面；各层的网络布线包含有两条的并行走线，两条的并行走线的起始点为两个安全网络检测输入触点，终点为两个安全网络检测输出触点，且两条的并行走线绕满锅仔片FPC保护膜的表面；

所述一层的网络布线覆盖住另一层网络布线中的安全网络检测触点；

所述键盘PCB板四周与锅仔片FPC保护膜相对应的位置上分布有同样的至少两组交叉排列的安全网络检测触点；

所述锅仔片FPC保护膜设置于键盘PCB板上，且锅仔片FPC保护膜四周分布两组交叉排列的安全网络检测触点与键盘PCB板四周分布两组交叉排列的安全网络检测触点互相重叠，并通过所述按键橡胶和支付终端外壳的限位柱共同挤压后进行连接。

2.根据权利要求1所述的支付终端的键盘安全保护装置，其特征在于：所述锅仔片FPC保护膜上各安全网络检测输出触点和各安全网络检测输入触点是由碳膜构成的。

3.根据权利要求1所述的支付终端的键盘安全保护装置，其特征在于：所述锅仔片FPC保护膜四周分布的两组安全网络检测触点中各组安全网络检测触点是成对角分布的，且两个安全网络检测输入触点同时位于锅仔片FPC保护膜四周的一个角上，两个安全网络检测输入触点形成的直线与水平线成45度角；两个安全网络检测输出触点同时位于锅仔片FPC保护膜四周的另一个角上；两个安全网络检测输出触点形成的直线与水平线成45度角；各组中的两个安全网络输入触点和对应的两个输出触点为对角内外交叉排列。

4.根据权利要求1所述的支付终端的键盘安全保护装置，其特征在于：所述键盘PCB板的按键金手指保护区内设置有至少2个安全开关检测电接点。

5.根据权利要求4所述的支付终端的键盘安全保护装置，其特征在于：所述2个安全开关检测电接点通过按键橡胶，锅仔片FPC保护膜底下对应的用于短接安全开关信号的锅仔片和支付终端外壳的限位柱共同挤压后进行连接。

Images