FISCAL BOX

FISCAL BOX技术
 

• Freescale IMX6 ultralite @ 512MHz中央处理器
• Linux @ kernel 3.14.38操作系统
• NGNX网络服务器
• MySQL 5.5.41 Maria DB数据库
• FPM PHP 5.5.21实现PHP FastCGI协议
• 主机板与连接板（I/O区域）分离，提高财务部分的安全等级
• 2个用于防火墙的IEEE 1588以太网端口（一个用于仅店内不得由外部进入的内部局域网，另一个用于外部连接到税务机关的WAN）。
• 1个RS232串行接口（用于未来实现）
• 1个给随身碟使用的主USB端口（用于将「详记纪录」或交易纪录电子日志，与「摘要纪录」或税控存储纪录汇出成法律规定的CSV格式）
• 1个从USB端口（用于未来实现）
• 内置Wi-Fi与BT模块（用于未来实现的可选配件）
• GPRS 3/4G模块（用于未来实现的可选配件）
  
  
   

数据存储设备
 

• 内置MicroSD读取机（如法律规定受加密保护）用于存储容量达32GB SLC的「详记纪录」或交易纪录电子日志
• 外接SD卡读取机（用于将「详记纪录」或交易纪录电子日志，与「摘要纪录」或税控存储纪录汇出成法律规定的CSV格式）
• 税控存储纪录以环氧树脂封装，并有由税务机关发布用以签属传送的「认证装置」的安全维护
  
  
   

安全设备
 

• 可用于数据加密的SAM模块
• 主机板上的防入侵篡改管理
• 获电子税控加密批准（无铅封与防盗标签）
• 安全启动
• 执行中签属软件的管理和验证，依据RSA-2048标准执行
  
  
   

带收款机总结凭证的元数据交换协议
 

安全协议在于确保防护收款机与Server-RT之间传送的数据，双方相互验证并以依据法律规定的保密、完整与真伪的属性防护所传送的数据。

• 在安全TLS中的HTTP/1.1协议具有以下特性：
• TLS 1.2版
• TLS加密参数的协商安全性不低于AES-128（保密性）与
  SHA-256（完整与真伪性）
• Server-RT的TLS验证通过安全性 RSA-2048等级的公钥实现

收款机的自动验证通过基本验证方案（RFC-7617）之 HTTP Authentication身分验证（RFC-7235）实现