小弟說的跟金融業的東西比較相關，
真正要實作的話，每台設備都得加裝一塊SAM與SAM讀取模組，
資料庫端則得加裝HSM(Hardware Security Module)，
SAM的內部資料由HSM依據設備特徵來寫入，因此經由SAM
加密產生的交易資料只有HSM可以驗證。
您可以將下面資料提到的金融卡視為SAM，原理應該不會差太多!
(存檔時記得將副檔名存成pdf)
http://www.twisc.ntust.edu.tw/twisc...asp?medi_id=255