[发明专利]数据防护方法、系统、电子设备及计算机可读存储介质

权利要求书

1.一种数据防护方法，其特征在于，应用于云WAF，所述云WAF与浏览器和服务器通信连接，所述方法包括：

接收所述浏览器发送的HTTP请求，判断所述HTTP请求是否为XMLHTTP请求；

若是，则判断所述HTTP请求中是否有签名文件，若有所述签名文件则对所述签名文件进行解密验签；所述签名文件为所述浏览器基于带有网络请求钩子的原始网页发起HTTP请求时，浏览器利用所述网络请求钩子对请求数据包进行签名得到加密结果，并根据所述加密结果生成的签名文件；

在验签成功的情况下，向所述服务器传递所述HTTP请求，并将所述服务器针对所述HTTP请求返回的访问数据传递至所述浏览器。

2.根据权利要求1所述的数据防护方法，其特征在于，在所述判断所述HTTP请求是否为XMLHTTP请求的步骤之后，所述方法还包括：

若所述HTTP请求为非XMLHTTP请求，则传递所述HTTP请求至所述服务器；

在所述服务器针对所述HTTP请求返回的网页源码中插入网络请求钩子，并将插入所述网络请求钩子的网页源码发送至浏览器，所述网页源码供所述服务器解析后，所述浏览器上展示的原始网页带有网络请求钩子。

3.根据权利要求1或2所述的数据防护方法，其特征在于，所述判断所述HTTP请求是否为XMLHTTP请求的步骤，包括：

判断所述HTTP请求中是否包括设定的请求头，若是，则所述HTTP请求为XMLHTTP请求，否则所述HTTP请求为非XMLHTTP请求；所述请求头为所述浏览器基于带有网络请求钩子的原始网页发起HTTP请求时，由所述浏览器加入所述HTTP请求中。

4.根据权利要求1所述的数据防护方法，其特征在于，在所述对所述签名文件进行解密验签的步骤之后，还包括：

在验签失败的情况下，向所述浏览器返回拦截页面。

5.根据权利要求1或4所述的数据防护方法，其特征在于，所述对所述签名文件进行解密验签的步骤，包括：

采用预设的加密算法的公钥对所述签名文件进行解密验签；所述签名文件为根据所述浏览器在触发所述网络请求钩子之后，利用所述加密算法的私钥对请求数据包进行签名得到的加密结果生成。

6.根据权利要求1所述的数据防护方法，其特征在于，在所述判断所述HTTP请求中是否有签名文件的步骤之后，所述方法还包括：

若所述HTTP请求中无签名文件，则向所述浏览器返回拦截页面。

7.根据权利要求5所述的数据防护方法，其特征在于，所述加密算法包括非对称加密算法。

8.一种数据防护系统，其特征在于，包括浏览器、云WAF和服务器，所述云WAF与所述浏览器和所述服务器通信连接；

所述浏览器，用于根据用户的网页访问请求，发起HTTP请求，且在基于带有网络请求钩子的原始网页发起HTTP请求时，利用所述网络请求钩子对请求数据包进行签名得到加密结果，根据所述加密结果生成签名文件，并将所述签名文件加入所述HTTP请求中；

所述云WAF，用于接收所述浏览器发送的所述HTTP请求，判断所述HTTP请求是否为XMLHTTP请求，若是，则判断所述HTTP请求中是否有签名文件，若有签名文件则对所述签名文件进行解密验签，并在验签成功的情况下，向所述服务器传递所述HTTP请求；

所述服务器，用于响应于所述HTTP请求，向所述云WAF返回访问数据；

所述云WAF，还用于将所述访问数据传递至所述浏览器；

所述浏览器，还用于解析并展示所述访问数据。

9.一种电子设备，其特征在于，包括处理器和存储器，所述存储器存储有能够被所述处理器执行的机器可执行指令，所述处理器可执行所述机器可执行指令以实现如权利要求1-7中任一项所述的数据防护方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7中任一项所述的数据防护方法。