[发明专利]信息传输方法、客户端、服务器以及计算机可读存储介质

权利要求书

1.一种信息传输方法，其特征在于，由客户端执行，包括：

接收用户输入的用户信息，所述用户信息包括用户名和密码；

发送第一登录请求信息至服务器，所述第一登录请求信息中携带有所述用户名，其中，所述服务器在确定出所述第一登录请求信息中未携带有所述密码的情况下，返回响应信息；

接收所述服务器返回的所述响应信息，所述响应信息中携带有第一加密信息，所述第一加密信息为对所述服务器生成的随机数利用加密密钥加密后得到的信息；

通过所述加密密钥解密所述第一加密信息，获得所述随机数，所述加密密钥由所述客户端和所述服务器分别从各自本地端获得；

对所述随机数和所述密码进行加密处理，得到第二加密信息；

发送第二登录请求信息至所述服务器以供所述服务器验证，所述第二登录请求信息中携带有所述用户名和所述第二加密信息；

所述加密密钥是通过对所述密码进行加密处理后得到的；通过所述加密密钥解密所述第一加密信息，获得所述随机数的步骤之前，还包括：

通过与所述服务器相同的加密处理方式对接收到的所述密码进行加密处理，以获得所述加密密钥。

2.根据权利要求1所述的信息传输方法，其特征在于，对所述随机数和密码进行加密处理，得到第二加密信息的步骤包括：

对所述密码进行加密处理，得到第一密钥信息；

对所述第一密钥信息和所述随机数的组合进行加密处理，得到第二密钥信息，将所述第二密钥信息作为所述第二加密信息。

3.根据权利要求1所述的信息传输方法，其特征在于，当发送的第二登录请求信息验证通过后，还包括：

通过所述加密密钥对待发消息进行加密处理；

将加密处理后的所述待发消息发送至所述服务器。

4.一种信息传输方法，其特征在于，由服务器执行，包括：

接收客户端发送的第一登录请求信息，所述第一登录请求信息中携带有用户名；

当确定出所述第一登录请求信息中未携带密码时，生成随机数；

通过加密密钥对所述随机数进行加密后，得到第一加密信息；

发送响应信息至所述客户端，所述响应信息中携带有所述第一加密信息；

接收所述客户端发送的第二登录请求信息，所述第二登录请求信息中携带有所述用户名和第二加密信息，所述第二加密信息为所述客户端对所述随机数和密码加密后得到的信息；其中，所述随机数是由客户端通过所述加密密钥对第一加密信息进行解密得到的，所述加密密钥是客户端通过与所述服务器相同的加密处理方式对所述密码进行加密处理得到的，所述加密密钥由所述客户端和所述服务器分别从各自本地端获得；

通过与所述客户端相同的加密处理方式对所述服务器生成的所述随机数，以及所述服务器存储的与所述用户名对应的密码进行加密处理，得到第三加密信息；

根据所述第二加密信息和所述第三加密信息是否一致，来判断是否通过验证。

5.一种信息传输客户端，其特征在于，包括：

第一接收单元，用于接收用户输入的用户信息，所述用户信息包括用户名和密码；

第一发送单元，用于发送第一登录请求信息至服务器，所述第一登录请求信息中携带有所述用户名，其中，所述服务器在确定出所述第一登录请求信息中未携带有所述密码的情况下，返回响应信息；

第二接收单元，用于接收所述服务器返回的所述响应信息，所述响应信息中携带有第一加密信息，所述第一加密信息为对所述服务器生成的随机数利用加密密钥加密后得到的信息；

第一解密单元，用于通过所述加密密钥解密所述第一加密信息，获得所述随机数，所述加密密钥由客户端和所述服务器分别从各自本地端获得；

第一加密单元，用于对所述随机数和密码进行加密处理，得到第二加密信息；

第二发送单元，用于发送第二登录请求信息至所述服务器以供所述服务器验证，所述第二登录请求信息中携带有所述用户名和所述第二加密信息；

所述信息传输客户端，还用于：

所述加密密钥是通过对所述密码进行加密处理后得到的；通过所述加密密钥解密所述第一加密信息，获得所述随机数的步骤之前，还包括：

通过与所述服务器相同的加密处理方式对接收到的所述密码进行加密处理，以获得所述加密密钥。