不使用HTTPS的数据安全传输方法及系统、客户端和服务端

摘要

本申请涉及不使用HTTPS的数据安全传输方法及系统、客户端和服务端。方法包括：服务端在本地创建CA，并向相连的客户端颁发用户证书，用户证书用作客户端登录服务端的登录凭证；服务端在收到客户端的登录信息后，根据登录凭证分配密钥，并将密钥返回给客户端；服务端根据密钥加密或解密客户端发来的数据信息。本申请通过服务端自己创建CA，所有用户证书由该CA颁发，不需要额外付费购买第三方CA；服务端在收到登录信息后，分配密钥给客户端，这样客户端可以使用该密钥对数据信息加密(解密)操作，而服务端可以使用该密钥对客户端发送来的数据信息进行解密(加密)操作，从而，在不使用HTTPS协议进行传输时，也能安全传输数据，实现了数据传输的双向认证。