[发明专利]客户端与服务器之间通信动态密钥实现方法

摘要

本发明涉及网络通信中的动态密钥技术，其公开了一种客户端与服务器之间通信动态密钥实现方法，增加通信安全性。该方法包括：客户端使用和服务器约定好的登录信息请求服务器公钥，服务器验证登录信息，并利用公钥加密登录信息生成用户token并和服务器公钥返回给客户端；客户端和服务器端通信使用token及客户端公钥；当服务器收到客户端的数据时，根据数据包中的特定字段的情况判断客户端有无更新公钥的需求，若客户端需要更新公钥，则服务器保存新的客户端公钥信息，服务器如果更新服务器公钥，则将新的服务器公钥传递给客户端。本发明适用于客户端与服务器之间的安全通信。

主权项

1.客户端与服务器之间通信动态密钥实现方法，其特征在于，包括以下步骤：a.密钥传递步骤：a1.客户端通过登录信息向服务器请求公钥信息；a2.服务器对登录信息验证通过后，利用服务器公钥进行加密生成token；a3.服务器将token连同服务器公钥作为返回参数传递给客户端；a4.在后续通信过程中，客户端与服务器之间使用所述token及客户端公钥进行通信；b.密钥更新步骤：b1.客户端向服务器传递数据时，在数据包中保留两个特定字段用于存放客户端公钥及时间偏移量；b2.服务器接收到数据时，如果数据包中此两个特定字段不为空，则使用服务器私钥解密比对token中的信息与客户端相关信息是否一致以及时间偏移量是否在阈值范围之内；如果满足该条件，则替换掉服务器中存放的客户端公钥；客户端根据时间偏移量的增长规模设定规则对客户端公钥定时更新；b3.服务器如果更新服务器公钥，则将新的服务器公钥传递给客户端。