[發(fā)明專利]基于水印技術(shù)的數(shù)據(jù)資源共享安全方法

在審

• 申請?zhí)枺?/td>: 202011535624.5
• 申請日: 2020-12-23
• 公開（公告）號: CN112580110A
• 公開（公告）日: 2021-03-30
• 發(fā)明（設(shè)計）人: 王倩;王宏剛;劉識;簡燕紅;張海峰;米娜;崔琪;孫明月;馬寒梅;鄧祥瑞
• 申請（專利權(quán)）人: 國家電網(wǎng)有限公司大數(shù)據(jù)中心
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/62;G06F21/60
• 代理公司: 溫州聯(lián)贏知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 33361
• 代理人: 吳嬌

1.基于水印技術(shù)的數(shù)據(jù)資源共享安全方法，其特征在于，所述包括有：

步驟一.數(shù)據(jù)脫敏，對特定的敏感信息通過脫敏規(guī)則進行數(shù)據(jù)的變形；

步驟二.數(shù)據(jù)篡改防護，利用數(shù)字簽名技術(shù)實現(xiàn)防篡改及保護數(shù)據(jù)產(chǎn)權(quán)；

步驟三.植入數(shù)據(jù)水印，通過隱藏在載體中的信息，達到確認內(nèi)容創(chuàng)建者、購買者、傳送隱秘信息或者判斷載體是否被篡改等目的；

步驟四.數(shù)據(jù)溯源，記錄并涵蓋大量關(guān)鍵的信息內(nèi)容，以整個生命周期中的發(fā)生變化事件為核心，圍繞變化從原因、位置、時間、人、影響條件、變化過程幾方面入手并通過數(shù)據(jù)水印、數(shù)字簽名等技術(shù)手段獲取并記錄詳細的相關(guān)信息，并將記錄的數(shù)據(jù)按時間軸順序依次展示通過縱向、橫向分析、比對最終實現(xiàn)數(shù)據(jù)的精準(zhǔn)溯源及數(shù)據(jù)泄露的事前、事中記錄，事后追責(zé)；

步驟五：制定數(shù)據(jù)安全防護標(biāo)準(zhǔn)，在確認敏感數(shù)據(jù)分級。

2.根據(jù)權(quán)利要求1所述的基于水印技術(shù)的數(shù)據(jù)資源共享安全方法，其特征在于，所述數(shù)據(jù)脫敏具體需求包括有：

(1)防止生產(chǎn)庫中的敏感數(shù)據(jù)泄漏

通過對生產(chǎn)庫中特定敏感信息進行混淆、打亂后再提供給第三方使用；

(2)保證測試、開發(fā)、應(yīng)用階段的數(shù)據(jù)關(guān)聯(lián)性

通過脫敏策略和算法，保證脫敏數(shù)據(jù)有效性、完整性、關(guān)系性；

(3)保證數(shù)據(jù)維護和數(shù)據(jù)共享的安全

對數(shù)據(jù)庫訪問者的用戶名、IP、工具類型、時間等進行監(jiān)控，控制數(shù)據(jù)訪問結(jié)果的差異化，通過訪問者的不同訪問策略，滿足細粒度的數(shù)據(jù)訪問需求；

(4)保證隱私數(shù)據(jù)管理的政策合規(guī)性

數(shù)據(jù)的脫敏和數(shù)據(jù)處理必須在國家電網(wǎng)的相關(guān)政策規(guī)定允許的情況下進行，脫敏規(guī)則要符合國家電網(wǎng)的數(shù)據(jù)管理要求。

3.根據(jù)權(quán)利要求1所述的基于水印技術(shù)的數(shù)據(jù)資源共享安全方法，其特征在于，所述數(shù)據(jù)篡改防護，具體過程為：

(1)對文件內(nèi)容進行hash散列，生成摘要；

(2)對生成的摘要，使用私鑰進行加密，形成簽名；

(3)將得到的簽名，附到文件內(nèi)容尾部；

(4)使用公鑰對簽名進行解密，得到摘要，并與獲取到的文件內(nèi)容生成的摘要做對比，以確定是否被篡改。

4.根據(jù)權(quán)利要求1所述的基于水印技術(shù)的數(shù)據(jù)資源共享安全方法，其特征在于，所述植入數(shù)據(jù)水印具體操作為：

(1)將圖像通過傅里葉公式變換成圖像頻率然后疊加寫入信息的水印再通過傅里葉逆變換，最終將水印與圖像無縫疊加；

(2)將疊加后的圖像通過傅里葉公式變換成圖像頻率然后剔除圖像通過通過傅里葉公式變換后的圖像頻率，再進行解碼操作，得出當(dāng)前文件的水印。

5.根據(jù)權(quán)利要求1所述的基于水印技術(shù)的數(shù)據(jù)資源共享安全方法，其特征在于，所述安全防護標(biāo)準(zhǔn)即為根據(jù)全業(yè)務(wù)統(tǒng)一數(shù)據(jù)中心數(shù)據(jù)安全防護需求，制定數(shù)據(jù)安全相關(guān)的各類標(biāo)準(zhǔn)，而敏感數(shù)據(jù)分級是從隱私安全與保護程度的角度出發(fā)，對數(shù)據(jù)進行分類和等級劃分，從而根據(jù)不同需要對關(guān)鍵數(shù)據(jù)進行有效、針對性的防護。

6.根據(jù)權(quán)利要求1所述的基于水印技術(shù)的數(shù)據(jù)資源共享安全方法，其特征在于，所述脫敏數(shù)據(jù)有效性表現(xiàn)為保持原有數(shù)據(jù)類型和業(yè)務(wù)格式不變，所述脫敏數(shù)據(jù)完整性表現(xiàn)為保證長度不變、數(shù)據(jù)含義不丟失，所述脫敏數(shù)據(jù)關(guān)系性表現(xiàn)為保持表間、表內(nèi)數(shù)據(jù)關(guān)聯(lián)關(guān)系。