本发明公开了一种基于远程升级版本安全防护的方法，在终端设备端机系统存储厂商代码和设备型号标识；上传远程升级程序到版本服务器上，选择指定终端进行升级；被选定的终端上Agent程序收到升级指令，获取到服务器上的版本高于当前版本时，下载远程升级程序并运行更新安装脚本；安装更新，先读取终端存储路径下的厂商代码、设备类型标识，并分别与存储的标识进行比较；如果标识均一致则被执行远程更新程序释放到本地存储目录，更新相关程序文件，若不一致退出更新，并返回安装失败原因。通过上述方式，本发明在远程升级包安装环节中增加了一道软件的自我识别、判断功能，使银行自助前端设备系统的运行更加安全和稳定。