一种POS系统以及在POS系统内进行双向认证的方法技术方案

本发明专利技术公开一种POS系统在POS系统内进行双向认证的方法。该方法包括以下步骤：POS终端向后台系统发送安全认证请求，后台系统在接收到该安全认证请求后，向POS终端发送安全认证信息，POS终端根据从后台系统接收的安全认证信息对后台系统进行安全认证，如果认证未通过，则断开POS终端和后台系统之间的连接，如果认证通过，则POS终端向后台系统发送安全认证信息，后台系统根据根从POS终端接收的安全认证信息对POS终端进行安全认证，如果认证未通过，则断开POS终端和后台系统之间的连接。

【技术实现步骤摘要】

【技术保护点】
一种POS系统，该系统包括POS终端和后台系统，其特征在于，POS终端包括安全存储模块，该安全存储模块存储根CA公钥、POS终端数字证书和POS终端私钥，后台系统存储有根CA公钥、后台系统数字证书和后台系统私钥，其中，POS终端被配置成认证后台系统，认证包括：根据根CA公钥验证由POS终端从后台系统接收的后台系统数字证书，利用后台系统数字证书的公钥验证由后台系统私钥加密的签名数据，后台系统被配置成认证POS终端，认证包括：根据根CA公钥验证由后台系统从POS终端接收的POS终端数字证书，利用POS终端数字证书的公钥验证由POS终端私钥加密的签名数据。

【技术特征摘要】

【专利技术属性】
技术研发人员：程志强，王海冰，何朔，鲁志军，
申请(专利权)人：中国银联股份有限公司，
类型：发明
国别省市：上海;31