1、POS機的基本工作原理
POS機是一個電子支付終端機，可通過讀取銀行上的信息，將商家手中的訂單信息傳遞到銀行支付系統(tǒng)，完成資金結(jié)算并將款項轉(zhuǎn)入商戶賬戶中。POS機的工作步驟可以簡要分為：讀卡、驗證、金額輸入、結(jié)算，詳細(xì)的步驟為：
（1）當(dāng)消費者刷卡時，POS機讀取卡片信息，并傳輸?shù)街Ц断到y(tǒng)進(jìn)行驗證。
（2）系統(tǒng)完成驗證后，將支付信息傳輸回POS機，引導(dǎo)商家輸入支付金額。
（3）輸入完畢后，POS機再次傳輸信息到支付系統(tǒng)中核對金額。
（4）支付系統(tǒng)在核對無誤后，完成銀行的管家和資金結(jié)算，并將款項劃轉(zhuǎn)到商戶賬戶中。
2、POS機的安全性評估標(biāo)準(zhǔn)
銀行的POS機是金融行業(yè)的一項重要的技術(shù)設(shè)施，需要通過安全性評估來有效地抵御各種惡意攻擊，保護(hù)消費者和商家的合法權(quán)益。以下是常見的安全性評估標(biāo)準(zhǔn)：
（1）PCI標(biāo)準(zhǔn)。PCI安全標(biāo)準(zhǔn)，是由銀行行業(yè)聯(lián)盟所制定的一套全球通用的安全標(biāo)準(zhǔn)。其主要目標(biāo)是防止數(shù)據(jù)泄露和創(chuàng)建更安全的支付環(huán)境。
（2）TCA標(biāo)準(zhǔn)。TCA的全稱是《銀行數(shù)據(jù)安全檢測標(biāo)準(zhǔn)及安全評估要求》，是由中國銀聯(lián)發(fā)起，公安部推動通過的全國性標(biāo)準(zhǔn)。
（3）GB標(biāo)準(zhǔn)。GB標(biāo)準(zhǔn)是中國的一項國家標(biāo)準(zhǔn)，其中包括了金融行業(yè)的各種安全性評估標(biāo)準(zhǔn)，如GB/T28448-2012移動金融安全要求等。
3、光大銀行POS機的安全性評估
光大銀行的POS機同樣是需要經(jīng)過相關(guān)安全評估的。根據(jù)公開的資料，光大銀行的POS機通過了由銀商驗收、銀聯(lián)認(rèn)證、移動安全實現(xiàn)基礎(chǔ)組織評估、CMMI3認(rèn)證等，相信已經(jīng)具有了一定的安全性保障。除此之外，光大銀行還通過多項投入大量資源的技術(shù)進(jìn)行安全保障，如：加密保護(hù)、多重認(rèn)證、黑白名單、數(shù)據(jù)篡改檢測以及異常識別報警等。
此外，針對銀行POS機安全性較弱的問題，光大銀行還建立了POS的遠(yuǎn)程管理中心，保證終端用于消費付款的數(shù)據(jù)安全性。而且還有專門的團隊對POS機安全隱患隨時進(jìn)行監(jiān)控和預(yù)警。
4、光大銀行POS機的安全預(yù)防措施
光大銀行在POS機的安全性方面做得非常全面。包括以下措施：
（1）采用完整性保護(hù)。POS機數(shù)據(jù)的完整性是指系統(tǒng)中數(shù)據(jù)未經(jīng)過刻意修改或損壞，從而保證系統(tǒng)操作的無誤，光大銀行POS機采用了一套完整性保護(hù)機制，來保障系統(tǒng)中數(shù)據(jù)的完整性。
（2）采用帶有物理安全的機身設(shè)計。光大銀行POS機是由3重防護(hù)外殼、底座以及觸控筆3部分組成的，其中觸控筆可防止使用軟件和硬件釣魚進(jìn)行攻擊。
（3）應(yīng)用基于角色訪問控制的權(quán)限管理。在使用光大銀行POS機時，要求用戶進(jìn)行身份認(rèn)證，并基于角色進(jìn)行命名和分配合理的權(quán)限，有助于控制資料的訪問。
（4）采用人臉識別及實名認(rèn)證技術(shù)。光大銀行POS機安裝了攝像頭和人臉識別軟件，相當(dāng)于添加了一把鎖。在用戶安全需求高的問題下，KeyPass產(chǎn)品能為用戶提高安全性和使用安心度。
總的來說，光大銀行的POS機在安全性方面應(yīng)用了多種措施，針對不同類型的攻擊手段進(jìn)行了有效的防范和應(yīng)對。
光大銀行的POS機安全性評估已經(jīng)達(dá)到了國際標(biāo)準(zhǔn)，并通過了多項銀行的安全驗證和認(rèn)證體系。在安全性方面，光大銀行也進(jìn)行了大量的優(yōu)化和提升，采用多重技術(shù)進(jìn)行加密保護(hù)和責(zé)任追蹤，從而保障了用戶和商家的交易交付，充分滿足金融行業(yè)的安全性需求。
光大銀行POS機通過了多項國際標(biāo)準(zhǔn)和行業(yè)的安全驗證和認(rèn)證體系，在應(yīng)用過程中還采用了多重技術(shù)進(jìn)行加密保護(hù)和責(zé)任追蹤，從而保障了消費者和商家交易的安全性和合法性。
