ການອອກແບບຕ້ານການໂກງສໍາລັບການປະກອບ PCB ຂອງອຸປະກອນການເງິນ

ການພິຈາລະນາການອອກແບບຕ້ານການສໍ້ໂກງສໍາລັບການຊຸມນຸມ PCB ໃນອຸປະກອນການເງິນ

ອຸປະກອນການເງິນ, ເຊັ່ນຕູ້ ATM, ສະຖານີໂທລະພາບ (POS) (POS), ແລະຜູ້ອ່ານບັດ, ແມ່ນເປົ້າຫມາຍສໍາຄັນສໍາລັບກິດຈະກໍາສໍ້ໂກງຍ້ອນການຈັດການກັບຂໍ້ມູນແລະຂໍ້ມູນຜູ້ໃຊ້ທີ່ລະອຽດອ່ອນ. ສະພາແຫ່ງຂອງ PCB ໃນລະບົບເຫຼົ່ານີ້ຕ້ອງປະກອບມີມາດຕະການຕ້ານການສໍ້ໂກງທີ່ເຂັ້ມແຂງເພື່ອປ້ອງກັນບໍ່ໃຫ້ການລັກຂະໂມຍ tampering, ການລັກຂະໂມຍຂໍ້ມູນ, ແລະການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ຂ້າງລຸ່ມນີ້ແມ່ນກົນໄກການອອກແບບທີ່ສໍາຄັນແລະການຈັດຕັ້ງປະຕິບັດເພື່ອເພີ່ມຄວາມປອດໄພໃນອຸປະກອນການເງິນ PCBs.

1.
. ຝາປິດທີ່ມີຄວາມສາມາດໃຊ້ໄດ້ໂດຍໃຊ້ວັດສະດຸທີ່ມີສານຜິດປົກກະຕິຫຼືແຕກແຍກເມື່ອເຂົ້າເຖິງ, ນັກວິຊາການທີ່ມີຄວາມພະຍາຍາມ. ຝາອັດປາກມົດສ່ວນເຫຼົ່ານີ້ມັກຈະລວມເອົາຮ່ອງຮອຍທີ່ເຮັດວຽກຫຼືຊັ້ນຕາຂອງຫນ້າກາກຢູ່ເທິງຫນ້າດິນ PCB, ສ້າງວົງຈອນເປີດເມື່ອຖືກທໍາລາຍ. ການລົບກວນການລົບກວນໃດໆກໍ່ກວນຫຼືລົບລ້າງຂໍ້ມູນທີ່ລະອຽດອ່ອນໃນການເກັບຮັກສາໄວ້ໃນຄວາມຈໍາທີ່ປອດໄພ.

ນອກຈາກນັ້ນ, ເຄື່ອງໃຊ້ເຄືອບເຄືອບ confieldings ຈາກຄວາມເສຍຫາຍດ້ານສິ່ງແວດລ້ອມໃນຂະນະທີ່ເຮັດໃຫ້ມັນຍາກສໍາລັບຜູ້ໂຈມຕີໂດຍບໍ່ມີການປະຖິ້ມ. ການເຄືອບ epoxy ຫຼືການເຄືອບທີ່ໃຊ້ໃນການ silicone-propero solder ແລະຮ່ອງຮອຍ, ຄວາມພະຍາຍາມສັບສົນໃນການຕິດອຸປະກອນພາຍນອກສໍາລັບການຂັດຂວາງທາງສັນຍານ. ການອອກແບບບາງຢ່າງລວມເອົາສາຍຮັດທີ່ຕິດຢູ່ໃນຕູ້ເອກະສານທີ່ຕິດຢູ່ໃນບ່ອນເກັບມ້ຽນ, ເຊິ່ງກະດູກຫັກເມື່ອຖືກບັງຄັບໃຫ້, ໃຫ້ຫຼັກຖານທີ່ບໍ່ສາມາດເວົ້າໄດ້.

2. ກົນໄກການກວດສອບຄວາມປອດໄພແລະ firmware Firmware
Device Abht ຂະບວນການບູດທີ່ປອດໄພໄດ້ຢືນຢັນຄວາມຊື່ສັດຂອງ firceware ໃນເວລາເລີ່ມຕົ້ນໂດຍການກວດສອບລາຍເຊັນດິຈິຕອນຕໍ່ກັບຮາກຂອງຄວາມໄວ້ວາງໃຈ. ຖ້າການກວດພົບການຈັບກຸມໄດ້ຖືກກວດພົບ, ລະບົບລັອກລົງຫຼືເລີ່ມຕົ້ນລໍາດັບທໍາລາຍດ້ວຍຕົນເອງສໍາລັບຄີ cryptographic. ສິ່ງນີ້ສາມາດປ້ອງກັນຜູ້ໂຈມຕີຈາກການສີດລະຫັດທີ່ເປັນອັນຕະລາຍໃນການຫມູນໃຊ້ຂໍ້ມູນການເຮັດທຸລະກໍາຫຼືລັກເອົາຂໍ້ມູນປະຈໍາຕົວ.

ການກວດສອບຄວາມຖືກຕ້ອງຂອງ Firmware ຂະຫຍາຍອອກຈາກການກວດສອບທີ່ໃຊ້ເວລາ. ການອັບເດດການປັບປຸງໃນອາກາດທີ່ມີອາກາດຫຼາຍເກີນໄປ. ຄວາມປອດໄພຂອງຮາດແວ (HSMS) ໃນ PCB ສາມາດເກັບຮັກສາຄີຫຼັງຈາກການດໍາເນີນງານ Cryptographic ຫລັກ, ການລະບຸຄວາມສະດວກສະບາຍຈາກໂປແກຼມຕ່າງໆ.

.. ເລັ່ງຮາດແວຂອງຮາດແວແລະການໂອນ
ເງິນທີ່ສໍາຄັນແມ່ນຕ້ອງການການເຂົ້າລະຫັດທີ່ແຂງແຮງໃນການປົກປ້ອງຂໍ້ມູນໃນການຂົນສົ່ງແລະພັກຜ່ອນ. ການອອກແບບ PCB ລວມເຂົ້າກັນໃນການເລັ່ງລັດ Cryptographic ທີ່ອຸທິດຕົນເພື່ອຈັດການກັບການດໍາເນີນງານເຊັ່ນ Aes, SHA, ແລະ RSA ຢ່າງມີປະສິດທິຜົນ ເຄື່ອງເລັ່ງເຫຼົ່ານີ້ຊ່ວຍຫຼຸດຜ່ອນຄວາມຊ້າໃນລະຫວ່າງການນໍາໃຊ້ Peak ໃນຂະນະທີ່ຫຼຸດຜ່ອນການບໍລິໂພກພະລັງງານ, ເຊິ່ງມັນເປັນສິ່ງສໍາຄັນສໍາລັບອຸປະກອນທີ່ໃຊ້ແບັດເຕີຣີຄືກັບປາຍມືຂອງ POS.

ການຄຸ້ມຄອງຫຼັກທີ່ມີປະສິດຕິຜົນແມ່ນມີຄວາມສໍາຄັນເທົ່າທຽມກັນ. ອົງປະກອບທີ່ປອດໄພຫຼືໂມດູນເວທີທີ່ຫນ້າເຊື່ອຖື (TPMS) ໃນ PCB Generate, Store, ແລະຈັດການລະຫັດເຂົ້າລະຫັດຈາກອົງປະກອບຂອງລະບົບອື່ນໆ. ການແຍກທາງດ້ານຮ່າງກາຍປ້ອງກັນຜູ້ໂຈມຕີຈາກການສະກັດເອົາຄີໂດຍຜ່ານຄວາມສ່ຽງຂອງຊອບແວ. ການອອກແບບບາງຢ່າງໃຊ້ຫນ່ວຍຄວາມຈໍາຫນຶ່ງທີ່ໃຊ້ໂປແກຼມ (OTP) ໃນຕົວຢ່າງທີ່ໃຊ້ກັບຕົວຢ່າງຂອງຮາດແວ, ຮັບປະກັນໃຫ້ພວກມັນບໍ່ສາມາດໂອນເຂົ້າອຸປະກອນທີ່ບໍ່ສາມາດຄວບຄຸມໄດ້.

4. ເຕັກນິກການໂຈມຕີຂ້າງຄຽງຂ້າງ
ການໂຈມຕີແບບບໍ່ໄດ້ຮັບການຍົກເລີກການປ່ອຍອາຍພິດທີ່ບໍ່ໄດ້ຕັ້ງໃຈ ອຸປະກອນການເງິນ PCBs ຕ້ອງຫຼຸດຜ່ອນຄວາມສ່ຽງເຫລົ່ານີ້ຜ່ານການຈັດວາງແລະກໍາລັງປ້ອງກັນ. ການວິເຄາະພະລັງງານທີ່ແຕກຕ່າງກັນ (DPA) ນັກກິລາທີ່ມີຄວາມສົມດຸນໃນການໃຊ້ອໍານາດໃນການດໍາເນີນງານເພື່ອປ້ອງກັນການກ້າວເຂົ້າສູ່ການເຫນັງຕີງຂອງການເຫນັງຕີງ.

ເຄື່ອງປ້ອງກັນໄຟຟ້າກ່ຽວຂ້ອງກັບການຫຸ້ມຫໍ່ສ່ວນປະກອບທີ່ລະອຽດອ່ອນ, ເຊັ່ນ: ປະມວນຜົນ cryptographic, ໃນຖັງນ້ໍາທີ່ມີຢູ່ໃນຊັ້ນວາງທອງແດງໃນ PCB Stack-Up. ເຕັກນິກການສີດສຽງທີ່ມີສຽງດັງເພີ່ມການເຫນັງຕີງແບບສຸ່ມກັບພະລັງງານຫຼືສັນຍານເວລາ, ຮູບແບບທີ່ຫນ້າລັງກຽດທີ່ຜູ້ໂຈມຕີອາດຈະວິເຄາະ. ນອກຈາກນັ້ນ, ພາສາອັງກິດທີ່ມີຄວາມຫມາຍເຊັ່ນການຈັດຕັ້ງປະຕິບັດທີ່ໃຊ້ເວລາຢູ່ຄົງທີ່ຮັບປະກັນໄລຍະເວລາ cryptographic, ໂດຍບໍ່ສົນເລື່ອງຄຸນຄ່າຂອງການປ້ອນຂໍ້ມູນ.

5. ການຊອກຄົ້ນຫາຜິດປົກກະຕິທີ່ແທ້ຈິງແລະຮັບປະກັນ
ການຕິດຕາມກວດກາການປະພຶດຂອງລະບົບຢ່າງຕໍ່ເນື່ອງຊ່ວຍໃນການລະບຸຄວາມພະຍາຍາມສໍ້ໂກງ. PCBs ສາມາດປະສົມປະສານ microcontrollers ທີ່ອຸທິດໃຫ້ກັບການຊອກຄົ້ນຫາ anomaly, ວິເຄາະ metrics ເຊັ່ນຄວາມຖີ່ຂອງການເຮັດທຸລະກໍາ, ຫຼືຮູບແບບການສື່ສານ. Deviations ຈາກໂປແກຼມພື້ນຖານການແຈ້ງເຕືອນຜົນກະທົບເຕືອນຫຼືເລີ່ມຕົ້ນຂັ້ນຕອນການປິດທີ່ປອດໄພ.

ການຕັດສິນໃຈທີ່ປອດໄພຮັບປະກັນຄວາມຜິດລັກທີ່ຖືກກວດພົບທັງຫມົດຖືກບັນທຶກໂດຍບໍ່ມີການຕີລາຄາ. ບັນທຶກຄວາມຈໍາອັນຄວາມຈໍາທີ່ທົນທານຕໍ່ tamper ທົນທານຕໍ່ການລົງທືນໃນຮູບແບບການຂຽນ, ປ້ອງກັນຜູ້ໂຈມຕີຈາກການລົບລ້າງຫຼືດັດແປງບັນທຶກ. ບັນທຶກການສະແດງເວລາທີ່ໃຊ້ເວລາທີ່ມີໂມງທີ່ປອດໄພ (ຕົວຢ່າງ: ຜູ້ທີ່ປະສານກັນຜ່ານ GPS ຫຼື NTP) ໃຫ້ການກວດສອບຄວາມວິຕົກກັງວົນສໍາລັບການວິເຄາະດ້ານວິຊາການ. ໄມ້ທ່ອນເຫລົ່ານີ້ສາມາດເຂົ້າລະຫັດໄດ້ແລະສົ່ງຕໍ່ໃຫ້ກັບເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກສໍາລັບການຕິດຕາມທີ່ເປັນກາງ, ເຮັດໃຫ້ການຕອບໂຕ້ຢ່າງໄວວາຕໍ່ການຂົ່ມຂູ່ທີ່ພົ້ນເດັ່ນ.

ສະຫຼຸບ
ການອອກແບບຕ້ານການສໍ້ໂກງໃນອຸປະກອນການເງິນ PCBs ຮຽກຮ້ອງໃຫ້ມີວິທີການທີ່ມີຂະຫນາດຫຼາຍຢ່າງສົມທົບຄວາມປອດໄພທາງຮ່າງກາຍ, ແລະການຕິດຕາມກວດກາເວລາຈິງ. ໂດຍການປະສົມປະສານຄຸນລັກສະນະທີ່ແນ່ນອນ, ປ້ອງກັນເກີບ boot, ຄວາມຕ້ານທານດ້ານ Cryptographic, ຊ່ອງທາງດ້ານຊ່ອງທາງ, ແລະການຊອກຄົ້ນຫາອື່ນໆທີ່ທົນທານຕໍ່ກົນລະຍຸດການສໍ້ໂກງ. ແຕ່ລະຍຸດທະສາດທີ່ຢູ່ທີ່ກ່າວເຖິງລະບົບການໂຈມຕີສະເພາະ, ຮັບປະກັນການເຮັດວຽກແລະຂໍ້ມູນທີ່ມີຄວາມສົມບູນໃນການເຊື່ອມຕໍ່ທາງການເງິນທີ່ເຊື່ອມຕໍ່ກັນ.