[发明专利]一种通信安全交互方法、装置及系统

权利要求书

1.一种通信安全交互方法，应用于客户端，其特征在于，包括步骤：

当客户端第一次打开时，客户端向服务端发送第一请求信息，所述第一请求信息用于请求获取客户端令牌；

客户端接收服务端返回的客户端令牌，所述客户端令牌与客户端本机设备参数之间存在对应关系；

客户端向服务端发送第二请求信息，所述第二请求信息包括客户端本机设备参数、请求参数以及加密参数，所述加密参数通过所述客户端令牌生成；

其中，所述客户端令牌用于唯一标识来自所述客户端发送的所述第二请求信息。

2.根据权利要求1所述的通信安全交互方法，其特征在于，所述客户端向服务器发送第一请求信息，包括：

所述第一请求信息包括客户端本机设备参数，所述客户端本机设备参数为唯一标识客户端的设备标识符参数。

3.根据权利要求1所述的通信安全交互方法，其特征在于，所述客户端向服务端发送第二请求信息，包括：

客户端向服务端发送第二请求信息之前，通过所述客户端令牌对第二请求信息中的请求参数进行加密，并生成加密参数；

将本机设备参数、所述请求参数与所述加密参数同时发送给服务端。

4.一种通信安全交互方法，应用于服务端，其特征在于，包括步骤：

服务端接收客户端发送的第一请求信息，所述第一请求信息包括所述客户端本机设备参数；

根据所述客户端本机设备参数生成客户端令牌并发送给所述客户端，所述客户端令牌与客户端本机设备参数之间存在对应关系；

服务端接收客户端发送的第二请求信息，当所述第二请求信息满足校验条件时，建立与所述客户端的连接，所述第二请求信息包括客户端本机设备参数、请求参数以及加密参数，所述加密参数通过所述客户端令牌生成；

其中，所述当所述第二请求信息满足校验条件时，建立与所述客户端的连接，还包括步骤：

当服务端接收到第二请求信息时，获取请求参数；

根据所述第二请求信息中所述客户端本机设备参数在本地获取对应的客户端令牌；

通过所述客户端令牌对请求参数进行加密并生成第二加密参数；

当所述加密参数与所述第二加密参数校验一致时，则建立与所述客户端的连接。

5.根据权利要求4所述的通信安全交互方法，其特征在于，所述根据所述客户端本机设备参数生成客户端令牌并发送给所述客户端，还包括步骤：

服务端根据所述客户端本机设备参数生成客户端令牌；

建立并存储所述客户端本机设备参数与所述客户端令牌之间的对应关系；

服务端向客户端返回客户端令牌，所述客户端令牌用于唯一标识来自所述客户端发送的所述第二请求信息。

6.一种通信安全交互装置，应用于客户端，其特征在于，包括：

第一发送模块，用于客户端向服务器发送第一请求信息和第二请求信息，所述第一请求信息包括客户端本机设备参数，所述第二请求信息包括客户端本机设备参数、请求参数以及加密参数；

第一接收模块，用于接收服务端返回的客户端令牌，所述客户端令牌与客户端本机设备参数之间存在对应关系；

第一加密模块，用于通过所述客户端令牌对请求参数进行加密并生成加密参数；

第一存储模块，用于存储服务端返回的客户端令牌，所述客户端令牌用于唯一标识来自所述客户端发送的所述第二请求信息。

7.一种通信安全交互装置，应用于服务端，其特征在于，包括：

第二接收模块，用于接收客户端发送的第一请求信息和第二请求信息，所述第一请求信息包括客户端本机设备参数，所述第二请求信息包括客户端本机设备参数、请求参数以及加密参数；

第二发送模块，用于向客户端发送客户端令牌，所述客户端令牌用于唯一标识来自所述客户端发送的所述第二请求信息，所述客户端令牌与客户端本机设备参数之间存在对应关系；

第二加密模块，用于通过所述客户端令牌对所述请求参数进行加密并生成第二加密参数；

第二存储模块，用于存储客户端令牌以及客户端本机设备参数与所述客户端令牌之间的对应关系。