POS 机系统的五个安全设计 解决系统安全问题是 GPRS 无线 POS 机系统应用的关键。采用 GPRS 无线移动数据传输方式必 须有效阻止黑客入侵、防止信息安全事故、简化网络应用。安全保障主要是防止来自系统内外的有意 无意的破坏。进行身份认证、身份鉴别、数字签名防止抵赖和篡改，以及交易数据的加密解密等是保 障网络安全的重要手段。 1.防火墙 防火墙 防火墙是网络安全控制最基本的配置，也是构成一个安全网络的重要屏障。防火墙能极大地提高 内部网络的安全性，用于保护可信网络免受非可信网络的威胁，同时允许双方通信，并通过过滤不安 全的服务而降低风险。采用路由器相互认证、地址翻译等技术手段，可有效防止假路由器接入和非法 截取数据。 2.网络安全 网络安全 现行的 GPRS 传输编码方式为 CS-1、CS-2，它们对传输数据都有加密保护，因此 GPRS 通道本 身是安全的。GPRS 无线 POS 机系统可利用 VPN 或者 SDH 技术在移动数据公网上建立 POS 系统企 业内部虚拟专用网 使各地分散的无线 POS 机能安全地访问银行 POS 主机和银行内部网络资源，保 证 POS 系统无线接入网络的可靠性和安全性。 3.身份认证 身份认证 移动服务器在移动 POS 机接入时， 首先会检查并确认无线 POS 用户的身份， 只有通过确认的 POS 机才分配以 IP 地址；交易数据送到银行 POS 主机后，再通过对该 POS 机的商户号和 POS 机编号等 相关信息与数据库进行比对，进一步确保移动 POS 接入的合法性。 4.终端安全 终端安全 每个无线无线 POS 终端中都装有 GPRS SIM 卡，利用 SIM 卡的惟一性，划定用户可接入某系统 的范围，可以有效避免非法入侵。无线 POS 主密钥用专门的安全 CPU 进行加密保存，以确保主密钥 的安全。 5.数据安全 数据安全 无线 POS 机交易数据包与无线 POS 的交易数据包格式和加密方式一样都使用 ISO8583 模式传送 交易数据，同样在应用层进行了数据加密保护和 MAC 鉴别以及完整性控制，对敏感数据如用户账号、 密码等都采用了国际标准加密算法 3DES 进行加密保护，以确保无线 POS 系统交易数据的安全。
