[發明專利]一種數據處理方法、終端和水印服務器

有效

• 申請號: 201810954477.1
• 申請日: 2018-08-21
• 公開（公告）號: CN109274644B
• 公開（公告）日: 2020-12-25
• 發明（設計）人: 石嶺
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/14;H04L9/08
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

一種數據處理方法包括：接收第一終端發送的源數據和第二數字水印，第二數字水印為使用第二公鑰對第一數字水印加密所得，第一數字水印屬于第一終端的用戶，第二公鑰屬于第二終端；將第二數字水印嵌入源數據，得到目標數據；獲取第二公鑰和第二私鑰，第二公鑰和第二私鑰構成密鑰對；使用第二私鑰對第二數字水印進行簽名得到水印簽名；將目標數據的全部或部分發送給第二終端。以上方法能夠確定泄密者，保證數據所有者的版權。本申請還提供能夠實現以上方法的終端和服務器。

技術領域

本申請涉及數據安全技術，特別是涉及一種數據處理方法、終端和水印服務器。

背景技術

數字水印技術是將數字水印(即標識信息)直接嵌入數字載體(如多媒體、文檔、軟件等)的技術。其不影響數字載體的使用價值，也不易被探知和修改，并且可以被生成數字水印的設備識別。通過數字水印，可以確認內容創建者、購買者、傳送隱秘信息或者判斷數字載體是否被篡改等，因此數字水印技術是一種有效的版權保護技術。

在現有技術中，共享數據的方法大致如下：數據所有者將數據提供給水印服務器，水印服務器將數字水印嵌入數據之后，將嵌入水印的數據提供給一個或多個數據接收者。

在嵌入水印的數據提供給多個數據接收者的情況下，當數據被泄密之后，現有技術無法確定是哪個數據接收者泄密。由于無法確定泄密者，因此難以追責，無法有效保障數據所有者的權益。

發明內容

有鑒于此，本申請提供一種數據處理方法、終端和服務器，能夠確定泄密者，從而能夠有效保護版權。

第一方面提供的數據處理方法包括：接收第一終端發送的源數據和第二數字水印；將第二數字水印嵌入源數據，得到目標數據；獲取第二公鑰和第二私鑰；使用第二私鑰對第二數字水印進行簽名得到水印簽名；將目標數據的全部或部分發送給第二終端。第二數字水印為對第一數字水印加密所得，第一數字水印屬于第一終端的用戶，第二公鑰和第二私鑰構成密鑰對。

依此實施，在目標數據中包括第二數字水印，由于第二數字水印由第二終端的公鑰加密得到，因此僅有第二終端能夠解密，其他設備都不能解密。當泄露數據包括第二數字水印時，可以確定第二終端的用戶為泄密者。由此能夠有效追蹤泄密者，保證數據所有者的版權。

在一種可能的實現方式中，將目標數據的全部或部分發送給第二終端包括：根據第二終端的數據請求從目標數據中選取共享數據；將共享數據發送給第二終端。這樣，數據所有者并不清楚第二終端獲取的共享數據是目標數據的哪些部分，因此數據所有者并不能故意在源數據中嵌入數字水印之后，誣陷第二終端的用戶泄露數據。由此可見，本實施例進一步加強了共享數據的安全性，為第二終端的用戶提供了安全保障。

在另一種可能的實現方式中，上述方法還包括：接收第一終端發送的第一用戶標識，第一用戶標識為第一終端對應的用戶標識；接收第二終端發送的第二用戶標識，第二用戶標識為第二終端對應的用戶標識；建立第一對應關系和第二對應關系，第一對應關系為水印簽名與第一用戶標識的對應關系，第二對應關系為水印簽名與第二用戶標識的對應關系；保存水印簽名，第一對應關系和第二對應關系；刪除源數據、目標數據和第二數字水印。依此實施，當水印服務器不保存源數據、目標數據和第二數字水印時，水印服務器不會泄密，降低了泄密的可能性，提高了源數據和目標數據的安全性。并且，第一對應關系和第二對應關系用于在后續驗證數字水印的過程中，查找第一終端的用戶(即數據所有者)和第二終端的用戶(即數據用戶)。可以理解的是，水印服務器還可以保存第一用戶標識和第二用戶標識，以便于在本地查找數據所有者和數據用戶。