智能收银终端安全方面的解决方案

1、Word文档 智能收银终端安全方面的解决方案 随着移动支付的进展和（新零售）浪潮的席卷而来，形形色色的智能化（收银）机越来越多的被应用在餐饮店、商场、超市、便利店等日常消费场景，给商户的收银、营销、管理带来极大的效率提升，也刷新着消费者的体验。 基于安卓系统的智能收银机逐步替代WINDOWS系统的传统收银机成为市场的主流趋势，尽管新型的智能收银机具备更高的平安性、牢靠性的要求，但随着网络上XPwn2021|百度平安发觉智能收银系统重大漏洞文章也引发了社会对智能收银机产品创新的关注。 无独有偶，最近在吃、住这两个百姓的切身相关的领域，有关用户信息数据平安的曝料也在挑动用户敏感的神经。某连锁酒店数

2、亿条用户信息被曝疑似泄露、某餐饮管理系统开发商诉合作平台窃取经营数据，都在不断地触发行业对智能收银机进展的思索。 不论是收银系统应用软件的本身缺陷，还是操作系统的漏洞，亦或是场景应用设计的不周全，作为智能收银机的产品特别性，尤其是智能收银机作为商家核心的智能硬件平台，与生俱来的对平安就有着更高要求，绝不止于支付平安的本身，商家经营数据、消费者数据，大量敏感信息集于一机，在源头上就要考虑信息平安的周全设计，把好平安第一关。 联迪商用设备有限公司(简称联迪商用)是我国电子支付行业的领军企业，其APOS系列智能POS机市场应用规模超过300万台，销量遥遥领先，市场占有率全球第一。 近年来创新推出AE

3、CR系列智能收银机，连续联迪商用智能POS机的丰富阅历，不仅满意商户（进销存）管理、数据分析、营销管理的多元化需求，支持叠加银行卡、扫码等主流支付方式，在平安方面，天赋基因，特殊是在系统平安方面做了前瞻性的整体解决方案设计： 平安定制操作系统解决方案 ：AECR系列智能收银机均采纳深度定制的Android系统，封堵各类后门，有效防范ROOT权限被篡改的风险及Android开放系统的各类潜在风险;设计合理的多应用架构，结合Android系统自带的多进程数据空间隔离技术，实现多应用的私有数据隔离，确保一个应用没有权限访问另一个应用的私有数据;定制设备访问权限，确保经过授权的应用才能访问特定的设备。

4、 Secure BOOT解决方案 ：保证终端从BOOT、OS、Driver到Application的全部软件都经过严格授权，有效防止刷机行为;引入金融POS设备专用的数字签名机制增加对终端固件和应用的爱护，防止非法篡改，只有经数字签名后的软件才能安装到终端上运行。 系统漏洞解决方案 ：专业系统研发团队，制定了专业的系统漏洞定期跟踪、评测、修复、测试、发布流程规范，一旦发觉漏洞，马上组织快速修补，并确保每批出厂的机器都已经供应最新的系统漏洞修复补丁，同时通过自有的ITMS平台的OTA通道或通知客户对存量终端进行远程推送。 TEE敏感数据解决方案 ：采纳TEE(Trusted Execution

5、Environment)方案供应了一个平安软硬件空间用于存放客户敏感数据，如证书、密钥等。TEE保证涉及平安的软件单独运行在一个平安受控的硬件环境和单独的TEE OS内部，和非平安的环境进行硬件上隔离，保证不被常规操作系统干扰的计算，保障敏感数据的平安性和不行复制性。 联迪商用AECR系列智能收银机，除了出众的产品性能以及有业界口碑的服务外，在终端研发伊始就做平安解决方案的顶层设计，开放性供应终端技术整体解决方案，保障终端的平安牢靠。 在以消费者体验为中心的数据驱动的泛零售形态的新零售热点下，数据的价值日益呈现，尤其是对于大量的互联网企业客户和新零售市场用户，假如由于平安缺陷缘由导致千辛万苦留存的商户数据被泄露或轻而易举窃取，无异于