[发明专利]信息传输方法、客户端、服务器以及计算机可读存储介质

摘要

本发明涉及通信技术领域，公开了一种信息传输方法、客户端、服务器以及计算机可读存储介质，方法包括：接收用户输入的用户信息；发送第一登录请求信息至服务器；接收服务器返回的响应信息，响应信息中携带有第一加密信息，第一加密信息为对服务器生成的随机数利用加密密钥加密后得到的信息；通过加密密钥解密第一加密信息，获得随机数，加密密钥由客户端和服务器分别从各自本地端获得；对随机数和密码进行加密处理，得到第二加密信息；发送第二登录请求信息至服务器，第二登录请求信息中携带有用户名和第二加密信息。每次登录时的验证信息均不相同，可以防止重放攻击，且加密密钥无需在客户端和服务器之间进行网络交换，保证了加密密钥的安全性。

主权项

1.一种信息传输方法，其特征在于，由客户端执行，包括：接收用户输入的用户信息，所述用户信息包括用户名和密码；发送第一登录请求信息至服务器，所述第一登录请求信息中携带有所述用户名，其中，所述服务器在确定出所述第一登录请求信息中未携带有所述密码的情况下，返回响应信息；接收所述服务器返回的所述响应信息，所述响应信息中携带有第一加密信息，所述第一加密信息为对所述服务器生成的随机数利用加密密钥加密后得到的信息；通过所述加密密钥解密所述第一加密信息，获得所述随机数，所述加密密钥由所述客户端和所述服务器分别从各自本地端获得；对所述随机数和所述密码进行加密处理，得到第二加密信息；发送第二登录请求信息至所述服务器以供所述服务器验证，所述第二登录请求信息中携带有所述用户名和所述第二加密信息。