[发明专利]数据防护方法、系统、电子设备及计算机可读存储介质

说明书

本发明实施方式提出一种数据防护方法、系统、电子设备及计算机可读存储介质，属于数据安全技术领域，方法应用于与浏览器和服务器通信的云WAF，包括：接收浏览器发送的HTTP请求，判断HTTP请求是否为XMLHTTP请求，若是则判断HTTP请求中是否有签名文件，若有则对签名文件进行解密验签，其中，签名文件为浏览器基于带有网络请求钩子的原始网页发起HTTP请求时，对请求数据包进行签名而生成的签名文件；在验签成功的情况下，向服务器传递HTTP请求，并将服务器针对HTTP请求返回的访问数据传递至浏览器，云WAF能够结合浏览器对数据包签名和验签来实现防篡改，无需人工对每个网站修改源代码，进而能够提高网站数据安全的维护效率。

技术领域

本发明涉及数据安全技术领域，具体而言，涉及一种数据防护方法、系统、电子设备及计算机可读存储介质。

背景技术

Web(world wide web)即全球广域网，也称为万维网，是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图像信息系统。是建立在Internet上的一种网络服务，为浏览者在Internet上查找和浏览信息提供了图形化的、易于访问的直观界面，其中的文档及超级链接将Internet上的信息节点组织成一个互为关联的网状结构。随着互联网的快速发展，web网站也随之呈指数性增长，web应用安全的重要性也随之增加。

目前的网站数据安全技术，需要人工对每个网站修改源代码来支持数据防篡改功能，并且，当网站数量很多时，需要消耗大量的人工和资源，导致数据安全维护效率很低。

发明内容

有鉴于此，本发明的目的在于提供一种数据防护方法、系统、电子设备及计算机可读存储介质，其能够改善现有的网站数据安全技术中，需要人工对每个网站修改源代码来支持数据防篡改功能，导致数据安全维护效率很低的问题。

为了实现上述目的，本发明实施方式采用的技术方案如下。

第一方面，本申请提供一种数据防护方法，采用如下的技术方案。

一种数据防护方法，应用于云WAF，所述云WAF与浏览器和服务器通信连接，所述方法包括：

接收所述浏览器发送的HTTP请求，判断所述HTTP请求是否为XMLHTTP请求；

若是，则判断所述HTTP请求中是否有签名文件，若有所述签名文件则对所述签名文件进行解密验签；所述签名文件为所述浏览器基于带有网络请求钩子的原始网页发起HTTP请求时，浏览器利用所述网络请求钩子对请求数据包进行签名得到加密结果，并根据所述加密结果生成的签名文件；

在验签成功的情况下，向所述服务器传递所述HTTP请求，并将所述服务器针对所述HTTP请求返回的访问数据传递至所述浏览器。

在一种可行的实施方式中，在所述判断所述HTTP请求是否为XMLHTTP请求的步骤之后，所述方法还包括：

若所述HTTP请求为非XMLHTTP请求，则传递所述HTTP请求至所述服务器；

在所述服务器针对所述HTTP请求返回的原始网页源码中插入网络请求钩子，并将插入所述网络请求钩子的网页源码发送至浏览器，所述网页源码供所述服务器解析后，所述浏览器上展示的网页带有网络请求钩子。

在一种可行的实施方式中，所述判断所述HTTP请求是否为XMLHTTP请求的步骤，包括：

判断所述HTTP请求中是否包括设定的请求头，若是，则所述HTTP请求为XMLHTTP请求，否则所述HTTP请求为非XMLHTTP请求；所述请求头为所述浏览器基于带有网络请求钩子的原始网页发起HTTP请求时，由所述浏览器加入所述HTTP请求中。

在一种可行的实施方式中，在所述对所述签名文件进行解密验签的步骤之后，还包括：