[发明专利]一种数据安全防护方法和系统

权利要求书

1.一种数据安全防护方法，其特征在于，应用于客户端设备，所述方法包括：

在用户进行登录操作时，生成对称密钥和非对称密钥；所述非对称密钥包括第一私钥；

通过ReactNative框架的原生层实现使用内置公钥对所述对称密钥进行加密，得到第一密文，将所述第一密文发送给服务端设备；所述服务端设备用于通过内置私钥对所述第一密文进行解密，得到所述对称密钥；

在接收到所述服务端设备发送的用户的登录成功信息后，接收所述用户的请求报文；

通过所述ReactNative框架的原生层实现使用所述对称密钥加密所述用户的请求报文，得到加密后的请求报文，以及使用所述第一私钥对所述用户的请求报文进行签名，得到第一签名；将所述加密后的请求报文和所述第一签名发送至所述服务端设备。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述服务端设备发送的加密后的响应报文；所述加密后的响应报文是所述服务端设备在验证所述用户的登录成功信息有效时，使用所述对称密钥对所述服务端设备的响应报文进行加密得到的；所述响应报文是所述服务端设备对所述加密后的请求报文进行解密得到的请求报文执行后生成的；

使用所述对称密钥对所述加密后的响应报文进行解密。

3.根据权利要求1所述的方法，其特征在于，所述请求报文包括报文头，所述方法还包括：

在接收所述用户的请求报文后，对所述请求报文的报文头进行解析，得到所述报文头的标识位；

基于所述报文头的标识位，确定是否使用所述对称密钥加密所述用户的请求报文。

4.根据权利要求1所述的方法，其特征在于，所述非对称密钥还包括第一公钥，所述方法还包括：

使用所述内置公钥对所述第一公钥进行加密，得到第二密文，将所述第二密文发送给服务端设备；所述服务端设备用于通过所述内置私钥对所述第二密文进行解密，得到所述第一公钥。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收所述服务端设备发送的签名后的响应报文；所述签名后的响应报文是所述服务端设备在验证所述用户的登录成功信息有效，且使用所述第一公钥对所述请求报文验签通过后，使用所述第一公钥对所述服务端设备的响应报文进行签名得到的；所述响应报文是所述服务端设备对所述加密后的请求报文进行解密得到的请求报文执行后生成的；

使用所述第一私钥对所述签名后的响应报文进行验签。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述方法还包括：

在所述用户进行每次登录操作时，重新生成所述非对称密钥。

7.一种数据安全防护方法，其特征在于，应用于服务端设备，所述方法包括：

接收所述客户端设备发送的第一密文；所述第一密文是所述客户端设备使用内置公钥对用户进行登录操作时生成的对称密钥进行加密得到的；

使用内置私钥对所述第一密文进行解密，得到所述对称密钥；对所述用户的登录操作进行验证，生成所述用户的登录成功信息；

向所述客户端设备发送所述用户的登录成功信息，使得所述客户端设备在在接收到所述服务端设备发送的用户的登录成功信息后，接收所述用户的请求报文，并使用所述对称密钥加密所述用户的请求报文，得到加密后的请求报文，以及使用用户进行登录操作时生成的第一私钥对所述用户的请求报文进行签名，得到第一签名；

接收所述客户端设备发送的所述加密后的请求报文和所述第一签名。