杭州POS机终端五个安全要素

POS机终端

POS系统所使用GPRS移动数据传输方式，快捷方便，系统安全问题却是移动POS机系统应用的关键。进行身份认证、身份鉴别、数字签名防止抵赖和篡改，以及交易数据的加密解密等是保障移动POS机系统安全重要手段。下面就让我们来看一下是哪五个安全问题影响移动POS系统？

一、pos终端－网络安全

现行的GPRS传输编码方式CS-1、CS-2，它们对传输数据都有加密保护，因此GPRS通道本身是安全的。GPRS移动POS机系统可利用VPN或者SDH技术在移动数据公网上建立POS系统企业内部虚拟专用网使得各地分散的移动POS机能安全地访问银行POS主机和银行内部网络资源，保证POS系统移动接入网络的可靠性和安全性。

二、pos终端－身份认证

移动服务器在移动POS终端接入时，首先会检查并确认移动pos用户的身份，只有通过确认的pos机才分配以ip地址，交易数据送到银行pos主机后，再通过对该pos机的商户号和pos机编码等相关信息与数据库进行核对，更一步确保移动pos接入的合法性。

三、pos终端－防火墙

防火墙定义是网络上安全控制基本的配置，也是构成一个网络安全的重要保障。防火墙能大大的提高内部网络的安全性，用于保护可信网络免受非可信网络威胁，同时允许双方通信，并通过过滤不安全的服务而降低风险。采用路由器相互认证、地址翻译等技术方式，可有效防止假路由器接入和非法截取数据。

四、pos终端－数据安全

移动pos机终端交易数据包与移动pos的交易数据包格式和加密方式一样都使用ISO8583模式传送交易数据，同样在应用层进行了数据加密保护和MAC鉴别以及完整性控制，对敏感数据如用户账号、密码等都使用了国际标准加密算法3DES进行加密保护，以确保移动pos系统交易数据的安全。

五、pos终端－终端安全

杭州pos机办理所有移动pos机终端都有装GPRS SIM卡，利用SIM卡的唯一性，划定用户可接入某系统的范围，可以有效避免非法入侵。移动pos主密钥用专门的安全CPU进行加密保存，以确保主密钥的安全。移动pos机系统自来内外的有意无意的破坏通过上述五大安全设计能有效防止，保证数据和用户利益。