[发明专利]一种Android平台POS设备客户证书防攻击方案

说明书

本发明涉及Android平台智能POS支付技术领域，具体涉及一种Android平台POS设备客户证书防攻击方案，具体实现方式如下：步骤一：Android CPU向安全CPU发送信息校验请求；步骤二：安全CPU生成本次校验的随机因子保存在内存中并回传至Android CPU；步骤三：Android CPU将随机因子传入约定的秘密派生算法，生成一组随机认证密钥，认证密钥加密客户信息下送给安全CPU；步骤四：安全CPU使用内存中的随机因子依照约定的秘密派生算法，生成相同的认证密钥，解密还原出Android端下发的客户信息；步骤五：安全CPU比对还原出的Android端信息与本地储存的信息，若本地未存有客户信息，或客户信息为默认值，则将本次的客户信息更新到本地存储。

技术领域

本发明涉及Android平台智能POS支付技术领域，具体涉及一种Android平台POS设备客户证书防攻击方案。

背景技术

随着移动支付和新零售的发展，智能POS越来越受商户的青睐。智能POS机以移动支付为基本功能。利用智能POS配套的商户管理云平台实现收款管理、会员管理、店铺管理等。同时也带来安全挑战，非授权应用的安装可能会危害系统安全，窃取用户数据，破坏交易安全。控制应用的安装，确保只有经过签名验证后授权的应用才能被安装和升级。而实现控制应用安装的定制客户证书的安全尤其重要，只要客户证书安全性得到了全面的保护，才能确保非授权的应用不能安装到设备中，才能确保客户POS的安全。

目前大部分智能POS在客户定制证书存在两种方式，一种直接将客户证书编译到固件代码中。另外一种是将客户证书存在指定的安全分区中。不管是存在那里，因为缺少安全的交互认证，所以容易存在FLASH拷贝安全攻击。

发明内容

针对以上问题，本发明提供一种Android平台POS设备客户证书防攻击方案，通过智能POS开机与安全CPU模块做一次安全认证的机制确保客户证书安全性，从而确保客户POS的安全。

为实现以上目的，本发明通过以下技术方案予以实现：

一种Android平台POS设备客户证书防攻击方案，具体实现方式如下：

步骤一：设备中的Android CPU向安全CPU发送信息校验请求；

步骤二：安全CPU生成本次校验的随机因子保存在内存中并回传至Android CPU；

步骤三：Android CPU将随机因子传入约定的秘密派生算法，生成一组随机认证密钥，认证密钥加密客户信息下送给安全CPU；

步骤四：安全CPU使用内存中的随机因子依照约定的秘密派生算法，生成相同的认证密钥，解密还原出Android端下发的客户信息；

步骤五：安全CPU比对还原出的Android端信息与本地储存的信息，若本地未存有客户信息，或客户信息为默认值，则将本次的客户信息更新到本地存储。

进一步的，上述的客户信息包括Android CPU ID、FLASH ID与客户证书信息。

进一步的，POS设备在生产后的初次校验时将保存Android端相关信息至安全CPU片内的FLASH中。

与现有技术相比，本发明的有益效果是：

本发明通过Android CPU与安全CPU开机过程中安全认证信息的交互验证，提高了POS设备客户证书的安全性，可以有效的防止客户证书被篡改后，安装非授权应用影响设备的安全及影响智能POS的支付安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。