Designing Next-Generation Payment Terminals That Meet PCI PTS 3.x Requirements APPLICATION NOTE
发布时间：
2019-03-22
类型：
应用笔记或设计指南，设计参考、应用指南
品牌：
Maxim（美信）
型号：
DS8024; MAX32590; MAX7317; MAXQ1850; ZA9L1; USIP
该应用笔记详细阐述了设计符合PCI PTS 3.x要求的下一代支付终端的技术方案与实施策略。文章深入分析了制造商在PCI PED PTS认证过程中面临的主要挑战，并重点介绍了采用基于DeepCover®安全微控制器MAXQ1850的双芯片架构作为核心解决方案。文中探讨了终端安全的重要性，指出通过使用安全模块不仅能有效提升安全性，还能显著降低成本并提高开发效率。此外，资料系统概述了安全管理者、双芯片架构及集成安全微控制器三种主要的终端安全架构，并展示了Maxim的USIPOS参考设计，旨在帮助制造商快速通过PCI PTS 3.x认证，加速产品落地。针对文中所述技术方案，Maxim在世强硬创平台上由世强先进（深圳）科技股份有限公司授权代理并提供技术支持及采购服务。基于该平台，用户可获取原厂授权的正品器件，相关型号支持单件起订、在线下单、样品申请及批量询价，且库存充足。平台专职FAE团队提供从选型、设计验证到调试的全流程技术支持，覆盖研发打样到量产的全生命周期采购需求，有助于缩短供应链响应周期，加速产品开发与上市。
资料下载
资料平台
| 数据手册 - 英文 |
MAX7317 10端口SPI接口I/o扩展器，具有过压和热插入保护功能
Rev 4
|
下载 |
| 测试报告 - 英文 |
MAX7317ATE+塑料封装器件可靠性报告
February 2, 2010
|
下载 |
| 产品勘误说明 - 英文 |
MAX32590勘误表
Rev 0
|
下载 |
| 产品勘误说明 - 英文 |
MAX32590勘误表
Rev 4
|
下载 |
| 产品勘误说明 - 英文 |
MAX32590勘误表
Rev 1
|
下载 |
| 产品勘误说明 - 英文 |
MAX32590勘误表
Rev 0
|
下载 |
| 数据手册 - 中文 |
MAX32590 内置ARM926EJ-S处理器核的DeepCover安全微控制器 数据资料缩写本
Rev 3
|
下载 |
| 测试报告 - 英文 |
MAX32550产品可靠性报告
1/28/2015
|
下载 |
| 数据手册 - 英文 |
DeepCover安全微控制器评估套件（评估：MAXQ1850）简略数据表
Rev 1
|
下载 |
| 测试报告 - 英文 |
BGA包MAXIM综合可靠性监控报告
4/17/2013
|
下载 |
| 测试报告 - 英文 |
BGA包MAXIM综合可靠性监控报告
7/24/2013
|
下载 |
| 测试报告 - 英文 |
BGA包MAXIM综合可靠性监控报告
10/15/2013
|
下载 |
| 数据手册 - 英文 |
采用ARM926EJ-S处理器内核的MAX32590 DeepCover安全微控制器数据表
Rev 8
|
下载 |
| 测试报告 - 英文 |
MAX32590产品可靠性报告
8/6/2013
|
下载 |
| 产品勘误说明 - 英文 |
MAXQ1850勘误表
Rev 0
|
下载 |
| 数据手册 - 中文 |
MAX7317 10端口、SPI接口I/O扩展器，具有过压和热插入保护
Rev 2
|
下载 |
| 测试报告 - 英文 |
MAXQ1850产品可靠性报告，版本B2 Maxim集成产品
Rev B
|
下载 |
| 数据手册 - 英文 |
MAXQ1850 DeepCover Secure Microcontroller with Rapid Zeroization Technology and Cryptography
Rev 4
|
下载 |
| 产品勘误说明 - 英文 |
MAX32590/MAX32591/MAX32592勘误表
Rev 5
|
下载 |
| 数据手册 - 中文 |
MAXQ1850具有快速清零技术的安全加密控制器
Rev 2
|
下载 |
| 测试报告 - 英文 |
MAXQ1050产品可靠性报告
Rev B
|
下载 |
| 产品勘误说明 - 英文 |
DS8024 勘误表
Rev: 061908
|
下载 |
| 产品勘误说明 - 英文 |
DS8024勘误表
Rev: 061908
|
下载 |
| 数据手册 - 英文 |
带ARM926EJ-S处理器核心的MAX32590 DeepCover安全微控制器简略数据表
Rev 7
|
下载 |
| 测试报告 - 英文 |
DS8313产品可靠性报告
Rev B
|
下载 |
| 数据手册 - 英文 |
MAXQ1850/MAXQ1851评估套件数据表
Rev 0
|
下载 |
| 测试报告 - 英文 |
DS8024产品可靠性报告，版本A2 Maxim集成产品
Rev B
|
下载 |
| 产品勘误说明 - 英文 |
MAX32560/MAX32561/MAX32552勘误表
Rev 2
|
下载 |
| 产品勘误说明 - 英文 |
MAX32560/MAX32561/MAX32552勘误表
Rev 1
|
下载 |
| 数据手册 - 中文 |
MAXQ1850 评估套件
Rev 0
|
下载 |
| 产品勘误说明 - 英文 |
MAX32565/MAX32566勘误表
Rev 0
|
下载 |
| 数据手册 - 中文 |
DS8024 智能卡接口 数据手册
Rev 1
|
下载 |
| 测试报告 - 英文 |
MAXQ618 Maxim集成产品产品可靠性报告
Rev B
|
下载 |
世强AI
世强AI是专注硬创领域的专业垂类AI。基于世强硬创平台沉淀的全品类数据，覆盖 IC、元件、材料、电气、电机、仪器，超千万级 SKU。深度融合全行业原厂技术资料与供应链数据，不仅提供方案设计、器件选型、BOM优化等快速精准的研发支持，更能发起快速购买、样品申请、技术支持、批量询价等服务，贯穿硬件创新全链路，让研发更容易，让采购更便宜。
去使用世强AI >>
应用/方案
DeepCover安全微控制器（MAXQ1850）EVKIT和MAXQ30的CrossWorks编译器入门
本应用笔记介绍了如何使用MAXQ1850 DeepCover安全微控制器EV开发套件和CrossWorks编译器进行应用开发。MAXQ1850是一款高性能、高安全性的32位RISC微控制器，适用于电子商务、银行和数据安全应用。笔记详细说明了如何设置开发套件、创建和构建应用，并使用CrossWorks编译器和调试工具进行应用调试。
阅读原文 >>
DeepCover安全微控制器（MAXQ1850）EV工具包和MAXQ30的CrossWorks编译器入门
本应用笔记介绍了如何使用MAXQ1850 DeepCover安全微控制器开发套件和CrossWorks编译器进行应用开发。MAXQ1850是一款高性能、高安全性的32位RISC微控制器，适用于电子商务、银行和数据安全应用。笔记详细介绍了MAXQ1850的开发环境搭建、应用编程、编译调试过程，并提供了相关示例代码。
阅读原文 >>
DeepCover安全微控制器（MAXQ1103）评估套件和MAXQ30的CrossWorks编译器入门
本应用笔记介绍了如何使用CrossWorks C编译器为DeepCover Secure Microcontroller (MAXQ1103)创建、构建和调试应用程序。MAXQ1103是一款专为金融终端应用设计的16位指令集微控制器，具有32位数据路径和多种安全特性，包括支持DES、3DES、SHA、RSA、ECDSA等加密算法。应用笔记详细介绍了MAXQ1103评估套件（EV）的设置和使用，以及如何通过CrossStudio工具进行应用程序的调试。
阅读原文 >>
DeepCover安全微控制器（MAXQ1103）评估套件和MAXQ30的CrossWorks编译器入门
本应用笔记介绍了如何使用CrossWorks C编译器和DeepCover Secure Microcontroller (MAXQ1103)评估套件创建、构建和调试应用程序。MAXQ1103是一款专为金融终端应用设计的16位指令集微控制器，具有32位数据路径和多种安全特性，包括加密加速器、真硬件随机数生成器、低泄漏电池备份NVSRAM等。笔记详细介绍了MAXQ1103评估套件的设置、使用CrossWorks编译器创建简单应用程序（如LED闪烁），以及如何使用CrossStudio进行应用程序调试。
阅读原文 >>
MAX32555安全微控制器让移动支付更安全、更轻松客户成功案例
Beijing Weipass Panorama Information Technology Co.采用MAX32555安全微控制器，旨在通过其WPOS-3智能POS终端，实现更安全的移动支付和便捷的商务交易。该解决方案满足了安全、性能和体积要求，同时避免了技术风险。
阅读原文 >>
设计转变通过使用MAX32550安全微控制器保护台式PC来保护隐私客户成功案例
Design SHIFT公司开发的ORWL安全桌面电脑通过MAX32550安全微控制器实现硬件级安全保护，要求双因素认证，防止物理攻击。MAX32550提供加密引擎、真随机数生成器和环境及篡改检测电路，保护敏感数据。ORWL设计紧凑，可运行多种标准操作系统，用户靠近时解锁，远离时锁定。MAX32550的集成简化了设计流程，缩短了设计周期，降低了成本。未来，Design SHIFT计划将更多安全功能集成到ORWL和其他设备中。
阅读原文 >>
利用Maxim模拟集成电路客户成功案例设计自主地震记录技术
GTI采用Maxim的Analog ICs设计、制造、销售和支持其NuSeis NRU-1C地震记录单元，以实现高保真地震信号记录和低功耗。MAX11216低功耗、低噪声ADC和MAX6126超低噪声低 dropout电压参考等组件提高了动态范围和信噪比，支持高精度数据采集。
阅读原文 >>
MAXQ30微控制器的模幂计时应用说明
本应用笔记介绍了Maxim Integrated的DeepCover® Secure Microcontrollers（MAXQ1050、MAXQ1850和MAXQ1103）在执行模幂运算时的性能。这些微控制器通过模算术加速器（MAA）提供硬件支持，支持模加、减、乘、平方、模幂等操作。笔记提供了不同模数大小、密钥类型和优化级别下的典型执行时间。此外，还讨论了使用中国剩余定理（CRT）来提高模幂运算速度的方法。
阅读原文 >>
MAX32590确保智能电表全生命周期安全应用说明
本应用笔记探讨了智能电表在其生命周期中面临的各种潜在攻击点，包括制造、安装、运行和安装后。然后讨论了针对这些安全漏洞的解决方案，例如在制造过程中使用安全的引导加载程序、安装过程中的计量板、在运行过程中硬件中的非对称加密以及可能的前瞻性安全累积证明内核（CAK）。Maxim的ZEUS™片上系统（SoC）被展示为智能电表安全的强大设计解决方案。
阅读原文 >>
电子安全基础：安全到底意味着什么？申请说明
本文探讨了电子安全的基本概念，强调了在高度互联的世界中，逻辑和虚拟边界比物理锁更重要。文章阐述了安全系统的基本功能，包括保护身份、隐私、准确性、真实性、场所和抵御攻击。此外，还讨论了如何通过提高攻击风险来降低威胁，并分析了攻击表面和对策。文章强调了在技术快速发展的情况下，理解和评估安全威胁的重要性。
阅读原文 >>
DEEPCOVER® 嵌入式安全 方案指南
Maxim Integrated的DEEPCOVER嵌入式安全方案指南详细介绍了其安全产品和服务，旨在为物联网（IoT）设备提供安全保障。指南涵盖了安全微控制器、安全认证器、工厂密钥管理、多器件编程以及支持服务。方案旨在防止假冒、IP反向工程、恶意软件注入等攻击，确保设备安全认证、安全引导和加密。指南还提供了DeepCover安全微控制器和认证器的详细规格和应用案例。
阅读原文 >>
使用MAX32555安全微控制器使移动支付更安全、更方便
北京微票全景信息技术有限公司利用MAX32555安全微控制器，实现了移动支付的安全与便捷。WPOS-3终端支持客户支付、优惠券兑换和会员计划等功能，同时确保了金融交易的安全性。MAX32555微控制器具备强大的安全性能，帮助北京微票全景避免了技术风险，满足了产品的小型化需求。
阅读原文 >>
用MAX32550安全微控制器保护PIN-Pad事务
Gertec，一家总部位于巴西圣保罗的支付终端设备制造商，为了满足严格的支付行业安全标准，同时快速将产品推向市场，选择了Maxim的MAX32550安全微控制器。该解决方案帮助Gertec加快了PCI-PTS认证过程，节省了成本和时间，并更好地管理了产品生命周期。MAX32550集成了多种安全功能，如加密引擎、真随机数发生器等，使得Gertec能够高效地满足PCI安全标准。
阅读原文 >>
电子安全基础：篡改EASY TARGETS应用说明
本文探讨了电子设备的安全问题，特别是针对篡改攻击的防御措施。文章指出，随着计算机系统存储和管理的价值数据越来越多，设备的安全风险也随之增加。文章分析了篡改攻击的类型，包括物理篡改和环境篡改，并提出了相应的防御策略，如使用防篡改硬件、定义安全边界、使用电气对策、预测问题并提前通知等。文章强调，设计团队需要转变思维方式，从攻击者的角度思考，以增强产品的安全性。
阅读原文 >>
电子安全基础：过境安全申请书
本文探讨了电子通信中的安全问题，特别是信息在传输过程中的保护。文章强调了信息在传输过程中可能面临的三种主要威胁：泄露、篡改和阻断。提出了“CIA三要素”概念，即保密性、完整性和可用性，作为安全系统的核心原则。文章进一步分析了网络模型，指出信息在传输过程中可能在不同层次被解密，从而暴露风险。最后，提出了在应用层进行加密的方法，以延长信息保护的范围，并介绍了电子邮件端到端加密的实现方式。
阅读原文 >>
硅、安全和物联网
本文探讨了智能电网作为物联网（IoT）实际应用的案例，分析了物联网的幻想与现实，强调了在物联网部署中安全的重要性。文章指出，物联网的幻想是所有设备都能智能互联，但现实是这种全面互联的成本高昂且不切实际。智能电网作为物联网的实例，展示了如何通过智能传感器和机器对机器的交互来提高资源利用效率。同时，文章强调了安全在物联网部署中的关键作用，指出缺乏安全措施可能导致技术灾难。文章还讨论了硅芯片在物联网安全中的作用，并展望了智能交通等未来物联网应用的前景。
阅读原文 >>
物联网安全：第1部分，公钥加密保护连接设备应用说明
本应用笔记探讨了物联网（IoT）设备的安全性，重点介绍了如何识别和评估安全风险，并设计最佳的安全措施。文章强调了基于公钥的算法作为对策的重要性，并讨论了如何通过公钥加密和数字签名来确保软件的完整性和真实性。此外，还讨论了公钥和私钥的管理，以及椭圆曲线密码学（ECC）相对于RSA密码学的优势。
阅读原文 >>
