[發(fā)明專利]基于網(wǎng)頁水印的生成、溯源方法及裝置

有效

• 申請?zhí)枺?/td>: 201810272166.7
• 申請日: 2018-03-29
• 公開（公告）號: CN110321675B
• 公開（公告）日: 2021-03-23
• 發(fā)明（設計）人: 董軍;李莉;王寶晗
• 申請（專利權）人: 中移（蘇州）軟件技術有限公司;中國移動通信集團有限公司
• 主分類號: G06F21/16
• 分類號: G06F21/16
• 代理公司: 北京同達信恒知識產(chǎn)權代理有限公司 11291
• 代理人: 郭潤湘

本申請實施例中公開了一種基于網(wǎng)頁水印的生成、溯源方法及裝置。該方法通過先創(chuàng)建包含網(wǎng)頁與嵌入水印信息的有序HTML標簽的對應關系的標簽屬性編碼庫，之后獲取已發(fā)布的攜帶水印信息的網(wǎng)頁圖片；將網(wǎng)頁圖片與存儲的完整網(wǎng)頁進行匹配，得到網(wǎng)頁圖片對應的完整網(wǎng)頁的網(wǎng)頁標識；基于網(wǎng)頁標識和存儲的標簽屬性編碼庫，獲取完整網(wǎng)頁的第一預設數(shù)量個嵌入水印信息的有序HTML標簽，提取其中的水印信息，之后對水印信息進行解密，得到發(fā)布網(wǎng)頁圖片的用戶信息，即通過HTML標簽嵌入的水印信息唯一標識內(nèi)部用戶，以實現(xiàn)溯源泄露網(wǎng)站系統(tǒng)內(nèi)容信息的內(nèi)部用戶。

技術領域

本申請涉及計算機技術領域，尤其涉及一種基于網(wǎng)頁水印的生成、溯源方法及裝置。

背景技術

隨著網(wǎng)絡的發(fā)展和廣泛應用，數(shù)字產(chǎn)品在日常生活中受到了用戶廣泛的應用，同時產(chǎn)生了數(shù)字產(chǎn)品的版權保護、完整性保護以及隱私保護等問題。當網(wǎng)站系統(tǒng)的內(nèi)部用戶(或稱內(nèi)部管理人員)將一些僅對內(nèi)部用戶可見的網(wǎng)頁內(nèi)容向外網(wǎng)散布，導致網(wǎng)站系統(tǒng)的內(nèi)部信息泄露，以至于影響到網(wǎng)站系統(tǒng)的社會聲譽及其發(fā)展。因此，企業(yè)和組織內(nèi)部網(wǎng)站系統(tǒng)的內(nèi)容保護，是一個亟需待解決的問題。

目前網(wǎng)站系統(tǒng)的內(nèi)容保護主要依賴于訪問控制和審計技術，由日志記錄網(wǎng)站系統(tǒng)內(nèi)部用戶訪問網(wǎng)站系統(tǒng)的信息。

然而，由于內(nèi)部用戶瀏覽的網(wǎng)頁無法唯一標識該用戶，造成了在網(wǎng)站系統(tǒng)的內(nèi)部網(wǎng)頁內(nèi)容信息泄露時，無法溯源到信息泄露的目標用戶，因此傳統(tǒng)的訪問控制和審計技術無法抵制內(nèi)部用戶將網(wǎng)站系統(tǒng)的內(nèi)部內(nèi)容以截屏或者網(wǎng)頁源代碼的形式在外網(wǎng)散布。

發(fā)明內(nèi)容

本申請實施例提供一種基于網(wǎng)頁水印的溯源方法及裝置，用于追蹤泄露網(wǎng)站系統(tǒng)內(nèi)容信息的內(nèi)部用戶。

第一方面，提供了一種基于網(wǎng)頁水印的溯源方法。該方法可以包括：接收內(nèi)部用戶登錄當前網(wǎng)頁的登錄請求，登錄請求包括用戶信息；

對用戶信息進行水印加密，得到用戶在當前網(wǎng)頁上的水印信息；

獲取當前網(wǎng)頁中的第一預設數(shù)量個超文本標記語言HTML標簽，所述HTML標簽為待嵌入水印信息的有序HTML標簽，有序HTML標簽為按照HTML標簽序號進行排序的HTML標簽；將水印信息嵌入第一預設數(shù)量個待嵌入水印信息的有序HTML標簽，生成當前網(wǎng)頁的第一預設數(shù)量個嵌入水印信息的有序HTML標簽。該方式實現(xiàn)了向內(nèi)部用戶展示的網(wǎng)頁攜帶用戶信息，確保了瀏覽的網(wǎng)頁可以唯一標識該用戶。

在一個可選的實現(xiàn)中，獲取當前網(wǎng)頁中第一預設數(shù)量個HTML標簽，包括：獲取當前網(wǎng)頁中多個原HTML標簽的屬性信息；依次調(diào)整多個原HTML標簽中每個原HTML標簽的第二預設數(shù)量個屬性信息；選取滿足預設顯示條件的第一預設數(shù)量個調(diào)整后的HTML標簽，作為待嵌入水印信息的有序HTML標簽，預設顯示條件為在當前網(wǎng)頁顯示時，第一預設數(shù)量個調(diào)整后的HTML標簽之間無顯示效果的影響。

在一個可選的實現(xiàn)中，獲取當前網(wǎng)頁的原HTML標簽的屬性信息之后，該方法還包括：根據(jù)多個原HTML標簽的屬性信息的屬性值，選取待調(diào)整的原HTML標簽；待調(diào)整的原HTML標簽為刪除最大屬性值的原HTML標簽后的其他原HTML標簽。由于最大屬性值對應的HTML標簽對應的調(diào)整變化量很難被識別，故不對這樣的HTML標簽嵌入水印信息，以實現(xiàn)快速的識別出調(diào)整后的HTML標簽與相應原HTML標簽的變化量，提高溯源的精確度。

在一個可選的實現(xiàn)中，水印信息為多比特的二進制比特串；將水印信息嵌入待嵌入水印信息的有序HTML標簽，包括：將二進制比特串分為第一預設數(shù)量個組，每組第二預設數(shù)量個二進制比特數(shù)；將第二預設數(shù)量個二進制比特數(shù)嵌入每個待嵌入水印信息的有序HTML標簽。該方式為水印信息嵌入待嵌入水印信息的有序HTML標簽的一種嵌入方式。

在一個可選的實現(xiàn)中，生成第一預設數(shù)量個嵌入水印信息的有序HTML標簽之后，該方法還包括：創(chuàng)建當前網(wǎng)頁與第一預設數(shù)量個嵌入所述水印信息的有序HTML標簽的標簽屬性編碼庫。