一种通过预登录增强系统安全的方法

摘要

一种通过预登录增强系统安全的方法，首先客户端登录之前首先调用预登录接口；然后服务器返回服务器端生成的八位随机数给客户；客户端收到预登录的结果后，把预登录结果和用户登录密码进行MD5加密后，加上用户id等信息发送给服务器端的登录接口；最后服务器根据“数据库中存储的用户密码+第一次提供给客户端的预登录值”，进行MD5运算，把得到的数值跟用户上传的数值进行比较运算，如果一致则允许用户登录，否则拒绝用户登录请求。本发明保障了登录接口的安全。

主权项

1、一种通过预登录增强系统安全的方法，其特征在于：该方法至少包括如下的步骤：步骤1：客户端登录之前首先调用预登录接口；步骤2：服务器返回服务器端生成的八位随机数给客户端；步骤3：客户端收到预登录的结果后，把预登录结果和用户登录密码进行MD5加密后，加上用户id等信息发送给服务器端的登录接口；步骤4：服务器根据“数据库中存储的用户密码+第一次提供给客户端的预登录值”，进行MD5运算，把得到的数值跟用户上传的数值进行比较运算，如果一致则允许用户登录，否则拒绝用户登录请求。