[发明专利]信息交互方法、装置、电子设备、及存储介质

权利要求书

1.一种信息交互方法，其特征在于，由应用程序客户端执行，所述方法包括：

生成随机密钥；

使用所述随机密钥对请求数据采用RC4加密得到加密请求数据，以及使用RSA公钥对所述随机密钥进行加密得到加密随机密钥，将所述加密请求数据加上携带有所述加密随机密钥的请求头作为请求信息发送给服务端；

接收所述服务端根据所述请求信息返回的加密响应数据，对所述加密响应数据使用所述随机密钥进行RC4解密得到响应数据。

2.根据权利要求1所述的方法，其特征在于，在随机生成随机密钥之后还包括，对所述随机密钥进行MD5加签。

3.根据权利要求1所述的方法，其特征在于，所述RSA公钥为所述应用程序对应的公钥；或

所述RSA公钥为所述应用程序客户端对应的公钥。

4.根据权利要求1所述的方法，其特征在于，所述向服务端发送请求包括，向服务端发送HTTPS请求。

5.根据权利要求1所述的方法，其特征在于，所述生成随机密钥包括，生成随机appKey密钥。

6.一种信息交互方法，其特征在于，由服务端执行，所述方法包括：

接收客户端的请求信息，所述请求信息包括加密请求数据和请求头，其中所述请求头携带有本次请求对应的加密随机密钥；

使用RSA私钥对所述加密随机密钥进行解密得到随机密钥，对所述加密请求数据使用所述随机密钥进行RC4解密得到请求数据；

使用所述随机密钥对所述请求数据进行MD5验签，若验签通过，则确定所述请求数据对应的响应数据,对所述响应数据使用所述随机密钥进行RC4加密，将加密后的响应数据返回给所述客户端。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括，在确定所述请求数据对应的响应数据之后，对所述响应数据使用所述随机密钥进行MD5加签。

8.根据权利要求1所述的方法，其特征在于，所述随机密钥为随机appKey密钥。

9.一种信息交互装置，其特征在于，配置于应用程序客户端，所述装置包括：

随机密钥生成单元，用于生成随机密钥；

请求发送单元，用于使用所述随机密钥对请求数据采用RC4加密得到加密请求数据，以及使用RSA公钥对所述随机密钥进行加密得到加密随机密钥，将所述加密请求数据加上携带有所述加密随机密钥的请求头作为请求信息发送给服务端；

响应获取单元，用于接收所述服务端根据所述请求信息返回的加密响应数据，对所述加密响应数据使用所述随机密钥进行RC4解密得到响应数据。

10.一种信息交互装置，其特征在于，配置于服务端，所述装置包括：

请求接收单元，用于接收客户端的请求信息，所述请求信息包括加密请求数据和请求头，其中所述请求头携带有本次请求对应的加密随机密钥；

请求解密单元，用于使用RSA私钥对所述加密随机密钥进行解密得到随机密钥，对所述加密请求数据使用所述随机密钥进行RC4解密得到请求数据；

请求响应单元，用于使用所述随机密钥对所述请求数据进行MD5验签，若验签通过，则确定所述请求数据对应的响应数据,对所述响应数据使用所述随机密钥进行RC4加密，将加密后的响应数据返回给所述客户端。