[发明专利]一种Android平台POS设备客户证书防攻击方案

摘要

本发明涉及Android平台智能POS支付技术领域，具体涉及一种Android平台POS设备客户证书防攻击方案，具体实现方式如下：步骤一：Android CPU向安全CPU发送信息校验请求；步骤二：安全CPU生成本次校验的随机因子保存在内存中并回传至Android CPU；步骤三：Android CPU将随机因子传入约定的秘密派生算法，生成一组随机认证密钥，认证密钥加密客户信息下送给安全CPU；步骤四：安全CPU使用内存中的随机因子依照约定的秘密派生算法，生成相同的认证密钥，解密还原出Android端下发的客户信息；步骤五：安全CPU比对还原出的Android端信息与本地储存的信息，若本地未存有客户信息，或客户信息为默认值，则将本次的客户信息更新到本地存储。