[發明專利]基于數據水印的數據溯源方法、裝置、設備及介質

有效

• 申請號: 201711494467.6
• 申請日: 2017-12-31
• 公開（公告）號: CN109992936B
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 李佩瑞;李秀清;陳廣
• 申請（專利權）人: 中國移動通信集團河北有限公司;中國移動通信集團公司
• 主分類號: G06F21/16
• 分類號: G06F21/16
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 彭瓊

1.一種基于數據水印的數據溯源方法，其特征在于，所述方法包括：

將泄露的數據與數據庫中所存儲的水印數據進行比對，查找與泄漏的數據對應的水印數據；所述數據庫中的水印數據為定期從時效外的歷史數據中選取一定量的數據；

根據所述數據庫中所存儲的各個水印數據的生成時間，分析出與泄漏的數據對應的水印數據的生成時間t1，以及與泄漏的數據對應的水印數據的、上一批水印數據的生成時間t2，查找t1至t2這一時間段的所述數據庫的操作日志，并將這一時間段所導出的數據判定為數據泄露源；

以及，所述方法還包括：

選取數據庫的歷史數據作為水印數據源；

從所述水印數據源中選取N條數據作為當前的水印，記錄當前時間T作為水印生成時間，并將所述當前的水印添加到數據庫中，將水印和時間T傳送給數據溯源分析器；

每間隔ΔT時間段后，從所述水印數據源剩余數據中選取N條數據，記錄當前時間T+ΔT，將上次添加的水印剔除，將本次生成的水印添加到數據庫中，將水印和時間T+ΔT傳送給所述數據溯源分析器。

2.根據權利要求1所述的方法，其特征在于，在所述將泄露的數據與數據庫中所存儲的水印數據進行比對，查找與泄漏的數據對應的水印數據的步驟之前，還包括：

定期從時效外的歷史數據中選取一定量的數據作為水印數據，并將所述水印數據的生成時間和所述水印數據存儲至數據庫中。

3.根據權利要求1所述的方法，其特征在于，在所述將泄露的數據與數據庫中所存儲的數據進行比對，獲取水印數據的步驟之前，還包括：

實時記錄用戶的數據庫操作日志。

4.根據權利要求3所述的方法，其特征在于，所述數據庫操作日志包括：數據的導出時間、用戶的唯一標識、導出的數據表名、導出的數據段信息中的至少一種。

5.一種基于數據水印的數據溯源系統，其特征在于，所述系統包括：

水印數據解析器，用于將泄露的數據與數據庫中所存儲的水印數據進行比對，查找與泄漏的數據對應的水印數據；所述數據庫中的水印數據為定期從時效外的歷史數據中選取一定量的數據；

數據溯源分析器，用于根據所述數據庫中所存儲的各個水印數據的生成時間，分析出與泄漏的數據對應的水印數據的生成時間t1，以及與泄漏的數據對應的水印數據的、上一批水印數據的生成時間t2，查找t1至t2這一時間段的所述數據庫的操作日志，并將這一時間段所導出的數據判定為數據泄露源；

水印數據生成器，用于選取數據庫的歷史數據作為水印數據源；

以及，從所述水印數據源中選取N條數據作為當前的水印，記錄當前時間T作為水印生成時間，并將所述當前的水印添加到數據庫中，將水印和時間T傳送給數據溯源分析器；

以及，每間隔ΔT時間段后，從所述水印數據源剩余數據中選取N條數據，記錄當前時間T+ΔT，將上次添加的水印剔除，將本次生成的水印添加到數據庫中，將水印和時間T+ΔT傳送給所述數據溯源分析器。

6.根據權利要求5所述的系統，其特征在于，所述系統還包括：

水印數據生成器，用于定期從時效外的歷史數據中選取一定量的數據作為水印數據，并將所述水印數據的生成時間和所述水印數據存儲至數據庫中。

7.根據權利要求5所述的系統，其特征在于，所述系統還包括：

數據庫操作日志記錄器，用于記錄用戶的數據庫操作日志。

8.根據權利要求7所述的系統，其特征在于，所述數據庫操作日志包括：數據的導出時間、用戶的唯一標識、導出的數據表名、導出的數據段信息中的至少一種。

9.一種基于數據水印的數據溯源設備，其特征在于，包括：至少一個處理器、至少一個存儲器以及存儲在所述存儲器中的計算機程序指令，當所述計算機程序指令被所述處理器執行時實現如權利要求1-4中任一項所述的方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序指令，其特征在于，當所述計算機程序指令被處理器執行時實現如權利要求1-4中任一項所述的方法。