[发明专利]一种POS终端信息安全的增强方法

权利要求书

1.一种POS终端信息安全的增强方法，所述POS终端中安装有系统程序，其特征在于，包括以下步骤：

A，预先在POS终端中置入有一黑名单程序，所述黑名单程序中收纳有已发布但存在BUG文件；所述黑名单程序本身满足防丢失、防篡改、防替换的功能；

B，所述系统程序实时检测待下载文件是否已被列入黑名单程序，若是，则拒绝下载；

C，若所述待下载文件未被列入黑名单程序，则对所述待下载文件进行签名认证，判断所述签名是否合法，若否，则拒绝下载，若是则允许下载；

所述步骤C具体包括：

C1，若所述待下载文件未被列入黑名单程序，则判断所述待下载文件是否为黑名单程序的升级文件；

C2，若判断所述待下载文件为黑名单程序的升级文件，则对所述黑名单程序的升级文件对应公钥进行签名认证；

若判断所述待下载文件为非黑名单程序的升级文件的其他文件，则对所述其他文件对应公钥进行签名认证；

C3，判断所述黑名单程序的升级文件的签名是否合法，若否，则拒绝下载，若是，则判断所述黑名单程序的升级文件的版本和日期是否高于当前黑名单程序的版本和日期，若是则运行下载，若否，则拒绝下载；

判断所述其他文件的签名是否合法，若否，则拒绝下载，若是，则允许下载。

2.根据权利要求1所述的增强方法，其特征在于，步骤A中所述的已发布但存在BUG的文件通过哈希算法计算出其特征值，所述黑名单程序收纳所述特征值。

3.根据权利要求1所述的增强方法，其特征在于，所述黑名单程序可远程及时更新。

4.根据权利要求1所述的增强方法，其特征在于，所述黑名单程序还用于检测所述待下载文件是否为黑名单程序的升级文件。