[发明专利]信息交互方法、装置及存储介质

说明书

本申请实施例公开了一种信息交互方法、装置及存储介质，其中方法包括：客户端向服务器发送所述客户端预先设置的第一验证信息；所述客户端按照预设编码算法分别对所述第一验证信息和预设算法进行编码分别得到第一加密信息和第二加密信息；所述客户端按照预设令牌生成算法对所述第一加密信息和所述第二加密信息进行生成得到第一令牌；若所述服务器确定第一待验证信息与所述第一验证信息匹配成功，则所述客户端根据所述第一交互信息与所述服务器进行交互。采用本申请，可提高信息交互的安全性。

技术领域

本申请涉及计算机技术领域，主要涉及了一种信息交互方法、装置及存储介质。

背景技术

在现有技术中，服务器与客户端之间的信息交互基于验证会话对象(Session对象)的方式，即通过服务器创建Session对象，并将Session对象的用户标识回传给客户端，这样，只要客户端的浏览器不关，再去访问服务器时，都会携带该用户标识，使得客户端访问服务器。然而，若第三方能获取到该用户标识，则可依据该用户标识进行模拟登录，从而导致安全隐患，因此，如何提高信息交互的安全性是本领域技术人员待解决的技术问题。

发明内容

本申请实施例提供了一种信息交互方法、装置及存储介质，可提高信息交互的安全性。

第一方面，本申请实施例提供一种信息交互方法，应用于客户端，其中：

所述客户端向服务器发送所述客户端预先设置的第一验证信息；

所述客户端按照预设编码算法，分别对所述第一验证信息和预设算法进行编码，分别得到第一加密信息和第二加密信息；

所述客户端按照预设令牌生成算法，对所述第一加密信息和所述第二加密信息进行生成，得到第一令牌；

所述客户端向所述服务器发送第一交互请求，所述第一交互请求包括所述第一令牌和第一交互信息；

若所述服务器确定第一待验证信息与所述第一验证信息匹配成功，则所述客户端根据所述第一交互信息与所述服务器进行交互，所述第一待验证信息由所述服务器按照所述预设编码算法对第一解密信息进行解码得到，所述第一解密信息由所述服务器按照所述预设令牌生成算法对所述第一令牌进行拆分得到。

第二方面，本申请实施例提供另一种信息交互方法，应用于服务器，其中：

所述服务器接收客户端发送的所述客户端预先设置的第一验证信息；

所述服务器接收所述客户端发送的第一交互请求，所述第一交互请求包括第一令牌和第一交互信息，所述第一令牌由所述客户端按照预设令牌生成算法对第一加密信息和第二加密信息进行生成得到，所述第一加密信息由所述客户端按照预设编码算法对所述第一验证信息进行编码得到，所述第二加密信息由所述客户端按照所述预设编码算法对预设算法进行编码得到；

所述服务器按照所述预设令牌生成算法，对所述第一令牌进行拆分，得到第一解密信息和第二解密信息；

所述服务器按照所述预设编码算法，分别对所述第一解密信息和所述第二解密信息进行解码，得到第一待验证信息和第二待验证信息；

若所述第二待验证信息与预设算法匹配成功，所述第一待验证信息与所述第一验证信息匹配成功，则所述服务器根据所述第一交互信息与所述客户端进行交互。

第三方面，本申请实施例提供一种信息交互装置，应用于客户端，其中：

通信单元，用于向服务器发送所述客户端预先设置的第一验证信息；

加密单元，用于按照预设编码算法，分别对所述第一验证信息和预设算法进行编码，分别得到第一加密信息和第二加密信息；按照预设令牌生成算法，对所述第一加密信息和所述第二加密信息进行生成，得到第一令牌；