CN103929297B - 一种pos和移动终端通信方法、加密方法和装置及一种pos - Google Patents

Abstract

本发明公开一种金融POS和移动终端通信的加密方法，该通信加密方法包括步骤：金融POS和移动终端生成共同的临时密钥K_master；移动终端将蓝牙地址BD_ADDR发送给金融POS，移动终端和金融POS分别将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；金融POS或移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。本发明加密方法传输数据的安全，算法简单，占用软、硬件资源少，有效保证金融POS与移动终端的通信速率。

Description

一种POS和移动终端通信方法、加密方法和装置及一种POS

技术领域

本发明涉及加密领域，特别是涉及一种金融POS和移动终端通信方法、通信的加密方法、装置及一种金融POS。

背景技术

随着在线支付的不断发展，金融POS与移动终端之间相互通信实现支付已成为一种趋势。金融POS与移动终端之间可以通过有线方式或无线方式进行通信，其中有线方式包括USB接口数据线、音频数据线等；无线方式包括WIFI、ibeacon蓝牙、红外和声波通信等。但有线方式的通信需要借助于各种数据线进行连接，使用极为不方便，因此不被人接纳，但无线方式通信数据在传播过程中易被截获，不利于数据的保密和安全。因此对无线方式传输的数据进行加密势在必行。

现有的通讯加密算法中，DES加密算法是一个成熟实现的方案，应用到很多通信技术领域，但它不具有技术上的开放性和使用上的灵活性，因此在金融支付领域难以使用。

并且，DES加密算法复杂，计算量大，需要占用大量的软、硬件资源，而金融POS和移动终端的软、硬件资源均较为有限，因此如果采用DES加密算法对传输的数据进行加密，将会大大降低金融POS和移动终端之间的传输速率。

因在移动支付领域，强调支付的方便快捷和安全性，因此加密不仅要安全可靠，加密和解密还要考虑对移动端软硬件实现的难易程度和会不会降低数据传输速率等方面。因此现有技术中存在如下问题：

1、现有金融POS和移动终端无线通信中采用明文发送信息，存在着信息泄露的危险；

2、使用DES加密算法来对金融POS和移动终端传输的数据流进行加密的效率太低，密码生命周期短，运算速率低，使用上不灵活，在移动终端场景上使用受限制。

发明内容

为解决上述技术问题，本发明提供一种金融POS和移动终端通信的加密方法，该加密方法占用软硬件资源少，占用软硬件资源少，通信传输速率高。

一种金融POS和移动终端通信的加密方法，包括步骤：

金融POS和移动终端生成共同的临时密钥K_master；

移动终端将蓝牙地址BD_ADDR发送给金融POS，移动终端和金融POS分别将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

金融POS或移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

本发明还提供一种金融POS和移动终端通信方法，该通信传输的数据采用上述加密方法进行加密，加密后还包括步骤：

金融POS或移动终端将待传输的明文数据流与二进制的加密密钥K_cipher比特流进行异或运算得到加密后的传输密文，并发送加密后的传输密文；

移动终端或金融POS将接收到的传输密文与二进制的加密密钥K_cipher比特流进行异或运算生成明文数据流。

本发明还提供一种金融POS和移动终端通信的加密装置，该装置包括移动终端和金融POS，所述金融POS包括第一临时密钥K_master生成模块、第一加密密钥K_cipher生成模块和第一加密模块，所述移动终端包括第二临时密钥K_master生成模块、第二加密密钥K_cipher生成模块和第二加密模块；

所述第一临时密钥K_master生成模块和第二临时密钥K_master生成模块分别用于金融POS和移动终端生成共同的临时密钥K_master；

所述第二加密密钥K_cipher生成模块用于将蓝牙地址BD_ADDR发送给金融POS，将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述第一加密密钥K_cipher生成模块将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述第一加密模块和第二加密模块分别用于金融POS和移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

本发明还提供一种金融POS，该金融POS包括临时密钥K_master生成模块、加密密钥K_cipher生成模块和加密模块；

所述临时密钥K_master生成模块用于生成临时密钥K_master；

所述加密密钥K_cipher生成模块用于接收移动终端发送的蓝牙地址BD_ADDR，并将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述加密模块用于将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

本发明的有益效果为：本发明金融POS和移动终端通信的加密方法中临时密钥和加密密钥长度短，生成密钥和进行数据加密的计算量小，占用的软、硬件资源少，有效保证金融POS与移动终端数据传输的速率，而且，加密密钥与移动终端的蓝牙地址对应，加密密钥的唯一性高。

附图说明

图1为本发明一实施方式一种金融POS和移动终端通信的加密方的流程图；

图2为本发明一实施方式一种金融POS和移动终端通信方法的流程图；

图3为本发明一实施方式一种金融POS和移动终端通信的加密装置的功能框图；

图4为本发明一实施方式一种金融POS的功能框图；

图5为本发明一示例中金融POS和移动终端通信的加密方的示意图；

图6为本发明一示例中金融POS和移动终端通信的加密方的示意图；

图7为本发明一实施方式中密钥生成公式E₀生成密钥的示意图；

主要标号说明：

10-第一临时密钥K_master生成模块；20-第一加密密钥K_cipher生成模块；30-第一加密模块；40-第二临时密钥K_master生成模块；50-第二加密密钥K_cipher生成模块；60-第二加密模块；100-临时密钥K_master生成模块；200-加密密钥K_cipher生成模块；300-加密模块。

具体实施方式

本发明金融POS和移动终端通过临时密钥生成加密密钥，在密钥生成过程中只有传输部分数据，生成的加密安全，同时，本发明加密方法算法简单，密钥长度短，占用软硬件资源少。

为详细说明本发明的技术内容、构造特征、所实现目的及效果，以下结合实施方式并配合附图详予说明。

实施例一

请参阅图1，本实施方式一种金融POS和移动终端通信的加密方法，包括步骤：

S1、金融POS和移动终端生成共同的临时密钥K_master。

S2、移动终端将蓝牙地址BD_ADDR发送给金融POS，移动终端和金融POS分别将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

S3、金融POS或移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

在本实施方式中，所述临时密钥K_master和加密密钥K_cipher的长度为128位，因此大大减小了密钥生成的计算量，以及使用加密密钥加密数据时的计算量，因此，占用的软硬件资源少，有利于金融POS和移动终端（金融POS和移动终端的软、硬件资源有限，使用复杂加密算法会严重影响通信传输速率）的通信传输速率。在本实施方式中，所述移动终端是智能手机，在其他实施方式中，所述移动终端可以是PDA、平板电脑等设备。

在本实施方式中，金融POS和移动终端通过移动终端的蓝牙地址BD_ADDR（每个移动终端的蓝牙地址BD_ADDR都是唯一的）和生成的共同的临时密钥K_master生成加密密钥，使金融POS与每个移动终端通信的加密密钥K_cipher都是不同的，并且，只有进行此次通信的金融POS和移动终端才能拥有相同的加密密钥K_cipher，因此有效保证通信过程中加密数据的传输安全。在本实施方式中，所述移动终端的蓝牙地址BD_ADDR可以是移动终端的蓝牙地址BD_ADDR或移动终端的其他蓝牙地址BD_ADDR。

在本实施方式中，为了提高生成的共同的临时密钥K_master的安全，防止临时密钥K_master被截获，所述步骤“金融POS和移动终端生成共同的临时密钥K_master”具体包括步骤：

S21、金融POS和移动终端核对一KEY值K₁；其中，KEY值K₁可以是由金融POS发送给移动终端，也可以是由移动终端发送给金融POS，移动终端和金融POS的双方持有者当面进行核对。在其他实施方式中，可以通过其他方式进行K₁核对，如通过移动短信进行K₁核对；

S22、金融POS生成第一随机数RAND1和第二随机数RAND2，将所述第一随机数RAND1和第二随机数RAND2带入密钥生成公式生成临时密钥K_master，其中，密钥生成公式为K_master=E₁(RAND1,RAND2,16)，所述E₁为{0,1}^8L’×{0,1}¹²⁸×{1,2……16}→{0,1}¹²⁸

(R1,R2,L)→A’t(X,Y)；

S23、金融POS生成第三随机数RAND，并将RAND发送给移动终端；

S24、金融POS和移动终端分别将所述第三随机数RAND和K₁带入密钥生成公式生成OVL值，其中，密钥生成公式为OVL=E₁(K₁,RAND,16)，E₁同上；

金融POS将OVL值和K_master异或生成临时值C，并将临时值C发送给移动终端；

S25、移动终端将接收到的临时值C与OVL值异或生成临时密钥K_master。

在本实施方式中，所述金融POS和移动终端生成共同的临时密钥K_master是由传输临时C值和核对的K₁计算生成的，在生成密钥过程中只传输生成密钥的部分数据，因此即使这些数据被截获也不会造成临时密钥K_master泄露，因此提高了临时密钥K_master的安全性。

在本实施方式中，所述“移动终端将蓝牙地址BD_ADDR发送给金融POS，移动终端和金融POS分别将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher”具体包括步骤：

S31、移动终端将设备的蓝牙地址BD_ADDR发送给金融POS进行握手，在发送蓝牙地址BD_ADDR的同时，移动终端生成确认字K₂，并将确认字K₂发送给金融POS，移动终端和金融POS的持有者核对所述确认字K₂是否一致，一致则握手成功；

S32、若握手成功，金融POS保存接收到的移动终端的蓝牙地址BD_ADDR，并生成第四随机数EN_RAND_A发送给移动终端，否则，移动终端重复发送握手信号；

S33、移动终端和金融POS分别将移动终端蓝牙地址BD_ADDR、OVL值、临时密钥K_master和第四随机数EN_RAND_A带入密钥生成公式E₀生成加密密钥K_cipher，并保存加密密钥K_cipher。

其中，所述密钥生成公式E₀为：{0,1}¹²⁸×{0,1}¹²⁸×{0,1}⁹⁶×{0,1}⁴⁸→{0,1}¹²⁸

(K_master,EN_RAND_A,OVL,BD_ADDR)→HASH(K_master,EN_RAND_A,OVL,BD_ADDR,12)。

与生成临时密钥K_master相似，所述加密密钥K_cipher生成过程中金融POS和移动终端之间也传输部分数据，使加密密钥K_cipher不易被截获，同时，每个移动终端的蓝牙地址BD_ADDR均不相同，从而保证生成的每个加密密钥K_cipher均不相同，且只有进行握手成功的金融POS和移动终端双方拥有，从而进一步保证了加密密钥K_cipher的安全。

在本实施方式中，所述“金融POS或移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文”具体包括步骤：

金融POS或移动终端将待发送的明文数据流按预设长度进行分割，对于一些长度小于或等于所述预设长度的待发送明文数据就不需要进行分割处理；

将分割后的各部分待发送的明文数据流分别填写至不同数据结构的数据载荷中，将各部分待发送的明文数据流在待发送的明文数据流中的顺序填写至数据载荷的首字节，其中，所述数据结构还包括数据长度、数据类型；

分别将每个数据结构的数据载荷中的待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

在本实施方式中，所述金融POS和移动终端之间通过ibeacon进行通信，在其他实施方式中，所述金融POS和移动终端之间可以通过声波通信蓝牙通信或其他无线通信方式。

ibeacon通信技术是由苹果公司提出来的一个新的通信方式，即采用低功耗蓝牙技术（Bluetooth Low Energy，简称ble）的广播和扫描方法来进行信息的发送和接收，由于广播和扫描的过程十分快捷，因此ibeacon通信方式十分方便高效，它主要应用在一些商场的广告推送和室内坐标定位导航等不涉及敏感信息的场景，这就决定了消息在这样的广播信息传递中可以是明文不需要加密的。

在本实施方式中，将ibeacon技术通信应用于移动终端与金融POS之间的通信，并通过上述加密方法对待传输的数据进行加密，因此充分发挥了ibeacon通信的便捷性，同时也满足了通信的安全性。

实施例二

请参阅图2，本发明还提供一种金融POS和移动终端通信方法，该通信传输的数据采用上述的加密方法进行加密，加密后还包括步骤：

S10、金融POS或移动终端将待传输的明文数据流与二进制的加密密钥K_cipher比特流进行异或运算得到加密后的传输密文，并发送加密后的传输密文；

S20、移动终端或金融POS将接收到的传输密文与二进制的加密密钥K_cipher比特流进行异或运算生成明文数据流。

本实施方式金融POS和移动终端通信方法数据加密的加密密钥长度短、算法简单、占用软硬件资源少，因此特别适用于金融POS和移动终端此类软硬件资源较为有限，传输数据较小的应用情况，该通信方法即能保证数据传输的安全，同时，又不会影响金融POS和移动终端之间的传输速率。

实施例三

请参阅图3，本发明还提供一种金融POS和移动终端通信的加密装置，该加密装置包括移动终端和金融POS，所述金融POS包括第一临时密钥K_master生成模块10、第一加密密钥K_cipher生成模块20和第一加密模块30，所述移动终端包括第二临时密钥K_masterr生成模块40、第二加密密钥K_cipher生成模块50和第二加密模块60；

所述第一临时密钥K_master生成模块10和第二临时密钥K_master生成模块40分别用于金融POS和移动终端生成共同的临时密钥K_master；

所述第二加密密钥K_cipher生成模块50用于将蓝牙地址BD_ADDR发送给金融POS，将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述第一加密密钥K_cipher生成模块20将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述第一加密模块30和第二加密模块60分别用于金融POS和移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

实施例四

请参阅图4，本发明还提供一种金融POS，该金融POS包括临时密钥K_master生成模块100、加密密钥K_cipher生成模块200和加密模块300；

所述临时密钥K_master生成模块100用于生成临时密钥K_master；

所述加密密钥K_cipher生成模块200用于接收移动终端发送的蓝牙地址BD_ADDR，并将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述加密模块300用于将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

在本实施方式中，为提高金融POS生成的临时密钥K_master的安全性，所述临时密钥K_master生成模块100包括第一单元、第二单元、第三单元、第四单元和第五单元；

所述第一单元用于与移动终端核对一KEY值K₁；

所述第二单元用于生成第一随机数RAND1和第二随机数RAND2，将所述第一随机数RAND1和第二随机数RAND2带入密钥生成公式生成临时密钥K_master；

所述第三单元用于生成第三随机数RAND，并将RAND发送给移动终端；

所述第四单元用于根据所述第三随机数RAND和KEY值K₁生成OVL值；

所述第五单元用于将OVL值和K_master异或生成临时值C，并将临时值C发送给移动终端。

在本实施方式中，为提高生成加密密钥K_cipher的安全性，所述加密密钥K_cipher生成模块200包括第六单元、第七单元、第八单元和第九单元；

所述第六单元用于接收移动终端发送的设备的蓝牙地址BD_ADDR和握手信号；

所述第七单元用于当与移动终端握手成功时，保存接收到的移动终端的蓝牙地址BD_ADDR，并生成第四随机数EN_RAND_A发送给移动终端；

所述第八单元用于将移动终端蓝牙地址BD_ADDR、OVL值、临时密钥K_master和第四随机数EN_RAND_A带入密钥生成公式生成加密密钥K_cipher，并保存加密密钥K_cipher。

综上所述，本发明金融POS和移动终端通信的加密方法中临时密钥和加密密钥长度短，生成密钥和进行数据加密的计算量小，占用的软、硬件资源少，有效保证金融POS与移动终端数据传输的速率，而且，加密密钥与移动终端的蓝牙地址对应，加密密钥的唯一性高，而且，在临时密钥和加密密钥生成过程中，只传输生成密钥的部分数据，因此临时密钥和加密密钥的安全性高。

示例

下面通过一具体金融POS和移动终端通信加密方法的实例对本发明进行说明。

在本实施中，金融POS和移动终端之间通过ibeacon技术进行数据发送和接收。为了实现金融POS和移动终端之间双向通信，所述移动终端和POS终端分别封装用于填写广播信息的广播接口和用于获取广播信息的扫描接口，移动终端和POS终端均开启数据广播线程和数据扫描线程，使金融POS和移动终端通过将要发送的传输数据插入到ibeacon广播的uuid信息中进行数据广播，并通过过滤uuid信息进行广播扫描，并从uuid信息中获取传输数据。

如图5至图7所示，本实例的主要流程如下：

步骤1）将金融POS设置成ibeacon的广播端移动终端设置成ibeacon的扫描端，金融POS和移动终端双方核对一共同的Key值（K1），这个Key值可以使用金融POS和需要接收信息的移动终端来当面核对；

步骤2）广播端（金融POS）使用两个128位的随机数RAND1和RAND2来计算出K_master；

步骤3）广播端（金融POS）将第三个随机数RAND传给接收端（移动终端）；

步骤4）广播端（金融POS）将RAND和当前的key值计算出OVL；

步骤5）接收端（移动终端）将RAND和当前的key值计算出OVL；

步骤6）广播端（金融POS）将OVL和K_master异或生成C；

步骤7）广播端将（金融POS）C传给接收端（移动终端）；

步骤8）接收端（移动终端）将OVL和C异或生成K_master（这样可以保证只有需要接收信息的一端和广播端的K_master是一样的）；

步骤9）将金融POS设置成ibeacon的扫描端移动终端设置成ibeacon的广播端，接收端将一个确认数字K2和自己的蓝牙地址发送给广播端进行握手确认接收设备的合法性，等待广播端确认数字K2是否一致（可以通过当面核对K2是否一致）。广播端确认正确，加密才能继续进行，同时保存接收端蓝牙地址待用；广播端确认错误，则终止；

步骤10）握手成功后，广播端发送EN_RANDA给接收端；

步骤11）广播端使用加密规则E0，其中接收设备的蓝牙地址（BD_ADDR）、OVL值、加密密钥K_master和一个随机数EN_RANDA作为输入，然后输出加密密钥K_cipher其中，E₀为：{0,1}¹²⁸×{0,1}¹²⁸×{0,1}⁹⁶×{0,1}⁴⁸→{0,1}¹²⁸

(K_master,EN_RAND_A,OVL,BD_ADDR)→HASH(K_master,EN_RAND_A,OVL,BD_ADDR,12)；

步骤12）接收端同样也是使用加密规则E0，其中接收设备的蓝牙地址（BD_ADDR）、OVL值、加密密钥K_master和一个随机数EN_RANDA作为输入，然后输出加密密钥K_cipher。这样广播端和接收端加密密钥一致；

步骤13）广播端将明文数据流和二进制密钥流K_cipher进行异或运算生成加密数据流；

步骤14）广播端发送加密数据流给接收端；

步骤15）接收端接收加密数据流，将加密数据流和二进制密钥流K_cipher进行异或运算，生成明文数据流。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种金融POS和移动终端通信的加密方法，其特征在于，包括步骤：

金融POS和移动终端生成共同的临时密钥K_master；

移动终端将蓝牙地址BD_ADDR发送给金融POS，移动终端和金融POS分别将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

金融POS或移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文；

所述步骤“金融POS和移动终端生成共同的临时密钥K_master”具体包括步骤：

金融POS和移动终端核对一KEY值K₁；

金融POS生成第一随机数RAND1和第二随机数RAND2，将所述第一随机数RAND1和第二随机数RAND2带入密钥生成公式生成临时密钥K_master；

金融POS生成第三随机数RAND，并将RAND发送给移动终端；

金融POS和移动终端分别将所述第三随机数RAND和K₁带入密钥生成公式生成OVL值；

金融POS将OVL值和K_master异或生成临时值C，并将临时值C发送给移动终端；

移动终端将接收到的临时值C与OVL值异或生成临时密钥K_master。

2.根据权利要求1所述的金融POS和移动终端通信的加密方法，其特征在于，所述“移动终端将蓝牙地址BD_ADDR发送给金融POS，移动终端和金融POS分别将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher”具体包括步骤：

移动终端将设备的蓝牙地址BD_ADDR发送给金融POS进行握手；

若握手成功，金融POS保存接收到的移动终端的蓝牙地址BD_ADDR，并生成第四随机数EN_RAND_A发送给移动终端，否则，移动终端重复发送握手信号；

移动终端和金融POS分别将移动终端蓝牙地址BD_ADDR、OVL值、临时密钥K_master和第四随机数EN_RAND_A带入密钥生成公式生成加密密钥K_cipher，并保存加密密钥K_cipher。

3.根据权利要求1所述的金融POS和移动终端通信的加密方法，其特征在于，所述“金融POS或移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文”具体包括步骤：

金融POS或移动终端将待发送的明文数据流按预设长度进行分割；

将分割后的各部分待发送的明文数据流分别填写至不同数据结构的数据载荷中，将各部分待发送的明文数据流在待发送的明文数据流中的顺序填写至数据载荷的首字节，其中，所述数据结构还包括数据长度、数据类型；

分别将每个数据结构的数据载荷中的待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

4.根据权利要求1所述的金融POS和移动终端通信的加密方法，其特征在于，所述临时密钥K_master和加密密钥K_cipher的长度为128位。

5.一种金融POS和移动终端通信方法，其特征在于，该通信传输的数据采用上述权利要求1-4任意一项所述的加密方法进行加密，加密后还包括步骤：

金融POS或移动终端将待传输的明文数据流与二进制的加密密钥K_cipher比特流进行异或运算得到加密后的传输密文，并发送加密后的传输密文；

移动终端或金融POS将接收到的传输密文与二进制的加密密钥K_cipher比特流进行异或运算生成明文数据流。

6.一种金融POS和移动终端通信的加密装置，包括移动终端和金融POS，其特征在于，所述金融POS包括第一临时密钥K_master生成模块、第一加密密钥K_cipher生成模块和第一加密模块，所述移动终端包括第二临时密钥K_master生成模块、第二加密密钥K_cipher生成模块和第二加密模块；

所述第一临时密钥K_master生成模块和第二临时密钥K_master生成模块分别用于金融POS和移动终端生成共同的临时密钥K_master；

所述第二加密密钥K_cipher生成模块用于将蓝牙地址BD_ADDR发送给金融POS，将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述第一加密密钥K_cipher生成模块将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述第一加密模块和第二加密模块分别用于金融POS和移动终端将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文。

7.一种金融POS，其特征在于，包括临时密钥K_master生成模块、加密密钥K_cipher生成模块和加密模块；

所述临时密钥K_master生成模块用于生成临时密钥K_master；

所述加密密钥K_cipher生成模块用于接收移动终端发送的蓝牙地址BD_ADDR，并将临时密钥K_master和移动终端的蓝牙地址BD_ADDR带入密钥生成公式生成加密密钥K_cipher；

所述加密模块用于将待发送的明文数据流与加密密钥进行异或运算生成加密后的传输密文；

所述临时密钥K_master生成模块包括第一单元、第二单元、第三单元、第四单元和第五单元；

所述第一单元用于与移动终端核对一KEY值K₁；

所述第二单元用于生成第一随机数RAND1和第二随机数RAND2，将所述第一随机数RAND1和第二随机数RAND2带入密钥生成公式生成临时密钥K_master；

所述第三单元用于生成第三随机数RAND，并将RAND发送给移动终端；

所述第四单元用于根据所述第三随机数RAND和KEY值K₁生成OVL值；

所述第五单元用于将OVL值和K_master异或生成临时值C，并将临时值C发送给移动终端。

8.根据权利要求7所述的金融POS，其特征在于，所述加密密钥K_cipher生成模块包括第六单元、第七单元、第八单元和第九单元；

所述第六单元用于接收移动终端发送的设备的蓝牙地址BD_ADDR和握手信号；

所述第七单元用于当与移动终端握手成功时，保存接收到的移动终端的蓝牙地址BD_ADDR，并生成第四随机数EN_RAND_A发送给移动终端；

所述第八单元用于将移动终端蓝牙地址BD_ADDR、OVL值、临时密钥K_master和第四随机数EN_RAND_A带入密钥生成公式生成加密密钥K_cipher，并保存加密密钥K_cipher。