北京盒子支付：盒子支付手机POS机安全概述
1.通过银行卡检测中心检测
盒子支付刷卡器在国内率先将设备送银行卡检测中心检测，并获得银联颁发的安全认证证书，产品完全符合银联《VI-POS终端规范》。获得银联品牌部授权，使用银联logo。该认证使得盒子支付刷卡器具有同专业POS相同安全强度。
2. 金融级硬件加密
盒子支付刷卡器采用金融级加密芯片对用户敏感数据进行保护。采用对称及非对称组合密钥对磁道信息及PIN进行加密。其中T-DES密钥强度支持156位，RSA密钥长度1024位。
3. 终端认证技术
盒子支付刷卡器终端同服务器采用终端认证技术，刷卡器每次使用均需得到盒子服务器身份认证。对于非法设备拒绝提供服务。
4. 数据安全通道
敏感数据使用SSL 3.0 (Secure Sockets Layer 安全套接层协议) 及其继任者TLS（Transport Layer Security，传输安全协议）为网络通信提供安全及数据完整性的网络数据传输。报文采用一报一密，杜绝交易重放。
5. 两级密钥管理体系
两级密钥管理体系，确保密钥管理安全。
二级密钥管理体系实现了安全共享密钥，其职能如下：
一级：中国银联密钥管理中心，负责产生厂商根密钥；厂商根密钥由银联根密钥根据厂商编号离散生成。
二级：发行商负责产生对应的设备子密钥；设备子密钥由厂商根密钥根据设备应用编号后离散生成。
