[发明专利]防止用户信息泄露的方法

摘要

本发明公开了一种防止用户信息泄露的方法，所述的方法为客户端发送注册请求，服务器端返回一个key，客户端利用key值加密，并把加密后的数据传给服务器端保存，用户输入用户名密码，发送登录请求，服务器端进行验证，返回数据。其安全的机制在于动态性，每次登录的时间戳不一致，即使黑客拦截到加密后的值，在2分钟以内不能模拟发送请求，则会失效，本发明对提高用户信息安全性能具有重要意义。

主权项

一种防止用户信息泄露的方法，其特征在于客户端向服务器端发送请求时，对密码进行动态加密，主要包括以下几个流程：注册、登录、更新key值、更换手机登录；所述的注册包括以下步骤：S11：注册时客户端输入用户名和密码，并发送注册请求给服务端；S12：服务器端保存用户名，并随机生成key给客户端，同时保存在服务器端；S13：客户端使用钥匙串将key保存在本地，并利用key和密码通过HMAC加密算法，生成32位的字符串A，并上传至服务器端保存；所述的登录包括以下步骤：S21：登录时客户端利用key和32位的字符串A加上当前时间进行MD5加密生成32位字符串B；S22：将用户名和32位字符串B作为参数向服务器端发送登录请求；S23：服务器端取出注册时保存的32位字符串A加上当前时间进行MD5加密生成32位字符串C，判断字符串B与字符串C是否相同，若相同，则登录成功；若不相同，服务器端取出注册时保存的32位字符串A加上当前时间的前一分钟时间进行MD5加密生成32位字符串D，判断字符串B与字符串D是否相同，若相同，则登录成功；若不相同，则登录失败。