[发明专利]一种智能POS的远程管理系统及方法

摘要

本发明公开了一种智能POS的远程管理系统及方法，包括：可信执行环境TEE、智能操作系统和设备管理后台，可信执行环境TEE包括设备管理可信应用模块，设备管理可信应用模块于对智能POS平台信息和配置结果进行加密并签名，对设备配置指令进行签名验证并解密；操作系统包括TEE客户端应用编程接口API模块和设备管理客户端模块，TEE客户端应用编程接口API模块实现设备管理客户端模块和设备管理可信应用模块的通信，设备管理客户端模块获取智能POS平台信息和智能POS平台配置；远程管理后台与设备管理客户模块之间建立安全通道，设备管理后台验证加密并签名的智能POS平台信息，生成设备配置指令，对设备配置指令进行加密并签名。

主权项

一种智能POS的远程管理系统，其特征在于，包括：可信执行环境TEE，所述可信执行环境TEE包括设备管理可信应用模块；智能操作系统，所述智能操作系统包括TEE客户端应用编程接口API模块和设备管理客户端模块，所述TEE客户端应用编程接口API模块用于实现所述设备管理客户端模块和所述设备管理可信应用模块的通信，所述设备管理客户端模块用于获取智能POS平台信息；所述设备管理可信应用模块用于对所述智能POS平台信息进行加密并签名；设备管理后台，所述设备管理后台与所述设备管理客户模块之间建立安全通道，所述设备管理后台用于验证加密并签名的智能POS平台信息，根据智能POS平台信息生成设备配置指令，并对设备配置指令进行加密并签名；所述设备管理可信应用模块还用于验证加密并签名后的设备配置指令的签名值，并在验证通过后，对设备配置指令进行解密；设备管理客户端模块还用于根据解密后的设备配置指令进行智能POS配置，得到智能POS的配置结果；所述设备管理可信应用模块还用于将智能POS的配置结果进行加密并签名，并将加密并签名后的配置结果发送至所述设备管理后台。