一种POS系统以及在POS系统内进行双向认证的方法

摘要

本发明公开一种POS系统在POS系统内进行双向认证的方法。该方法包括以下步骤：POS终端向后台系统发送安全认证请求，后台系统在接收到该安全认证请求后，向POS终端发送安全认证信息，POS终端根据从后台系统接收的安全认证信息对后台系统进行安全认证，如果认证未通过，则断开POS终端和后台系统之间的连接，如果认证通过，则POS终端向后台系统发送安全认证信息，后台系统根据根从POS终端接收的安全认证信息对POS终端进行安全认证，如果认证未通过，则断开POS终端和后台系统之间的连接。

主权项

一种POS系统，该系统包括POS终端和后台系统，其特征在于，POS终端包括安全存储模块，该安全存储模块存储根CA公钥、POS终端数字证书和POS终端私钥，后台系统存储有根CA公钥、后台系统数字证书和后台系统私钥，其中，POS终端被配置成认证后台系统，认证包括：根据根CA公钥验证由POS终端从后台系统接收的后台系统数字证书，利用后台系统数字证书的公钥验证由后台系统私钥加密的签名数据，后台系统被配置成认证POS终端，认证包括：根据根CA公钥验证由后台系统从POS终端接收的POS终端数字证书，利用POS终端数字证书的公钥验证由POS终端私钥加密的签名数据。