(1. 数据库有签名字段。

(2. 服务器上生成 ECDSA 公私钥。

(3. 服务器代码中对数据库敏感字段，比如：password, userID, friend 等做增删改操作时均通过 ECDSA 生成签名，并更新到签名字段。

(4. 服务器代码对 password, userID, friend 等数据进行读取，判断等操作时进行 ECDSA验证签名，只有通过验证才能进行后续流程，否则 给客户端报错。

(5. 服务端程序进行加密和签名保护。