本方案要求在终端机上增加终端安全升级模块，终端机在对卡片进行读写时，通过调用终端安全升级模块来实现数据的加解密操作。数据经过终端安全升级模块加密后以密文形式存入卡片，需要使用该数据时，终端机读取卡片密文数据，终端安全升级模块将密文还原成明文。