让黑客远离你的POS终端，用安全微控制器保护POS终端

By:格雷格盖兹

几年前，包括Target和Home Depot在内的大型零售商在其销售点(POS)系统遭到破坏时成为头条新闻。 数百万消费者的个人数据被泄露。 尽管发生了这样的事件，但欺骗、浏览和黑客并不是很困难，而且仍然在发生。 事实上，一位拥有安全数据和分析解决方案提供商Rapid7的研究人员设计了一个$6的小工具，可以打开酒店房间门，进入POS系统和收银机。

全球支付卡行业(PCI)安全标准委员会维护、发展和促进该行业的安全标准。 该组织由主要支付产品公司创建，旨在规范整个行业的安全工作。 它的PIN事务安全(PTS)标准PCI-PTS要求对支付系统进行强大的安全控制，增加测试需求，以验证与设备管理相关的策略和程序的供应商文档。

马克西姆的 最大32590深盖安全微控制器，已实现PCI-PTSv4.1认证，是在InvencoG7OPT（户外支付终端）。 Invenco是新西兰高科技公司年度奖的入围者。 一个模块化的EMV兼容支付系统与12英寸多媒体触摸屏，G7OPT使自助支付体验。 系统接受EMV、磁条、非接触式（包括手机）、条形码阅读和移动钱包支付。 用户可以用响应的内容编程其显示，这可以帮助推动额外的销售。

英文科的G7户外支付终端接受各种支付选项，并可以显示定制的内容，以帮助推动额外的销售

为了符合PCI PTS，G7OPT必须通过严格的差分功率分析(DPA)攻击测试。 Maxim提供了一个具有复杂算法保护手段的加密库——这是少数几家集成电路供应商之一。 该公司还提供了一个独立实验室的安全评估报告，将与PCI-PTS认证相关的时间和成本减少了几个月。 在其设计中拥有MAX32590有助于G7OPT符合具有挑战性的认证要求。

安全微控制器节省设计时间和成本

使用安全的微控制器，如 MAX32590 解决了加快上市时间和降低成本的挑战。 基于Linux的32位微控制器简化了设计，因为它需要较少的外部组件。 该高度集成的芯片具有ARM926EJ-S处理器核心，专利的外部总线，先进的物理安全，等等。 了解更多关于MAX32590如何通过阅读我的文章提供防篡改的安全性， “用安全微控制器保护POS终端” 在Fintech Finance。

审核编辑 黄昊宇