一种数据交互方法及客户端、服务器

摘要

本申请提供了一种数据交互方法及客户端、服务器，以解决使用HTTPS技术无法解决请求的重放与客户端计算机安全的问题。所述方法包括：获取来自服务端的时间戳；将用户第一标识信息、时间戳和根据所述用户第一标识信息、时间戳生成的校验数据发送到服务端；获取经过服务端加密的认证数据，所述认证数据包含对该时间戳和用户第二标识信息生成的加密数据；使用所述认证数据访问服务端。本申请结合使用HTTPS加密和改进的MD5，同时采用客户端和服务端两处加密，有效规避了在“端”及“通路”上篡改和伪造数据的可能性。而且，通过时间戳来使用有效时间对接口调用进行时效性控制，有效地规避了对用户请求录制并大量重放导致数据破坏的危险。

主权项

一种数据交互方法，其特征在于，包括：获取来自服务端的时间戳；将用户第一标识信息、时间戳和根据所述用户第一标识信息、时间戳生成的校验数据发送到服务端；获取经过服务端加密的认证数据，所述认证数据包含对该时间戳和用户第二标识信息生成的加密数据；使用所述认证数据访问服务端。