[發(fā)明專利]基于水印技術(shù)的數(shù)據(jù)資源共享安全方法

在審

• 申請?zhí)枺?/td>: 202011535624.5
• 申請日: 2020-12-23
• 公開（公告）號: CN112580110A
• 公開（公告）日: 2021-03-30
• 發(fā)明（設計）人: 王倩;王宏剛;劉識;簡燕紅;張海峰;米娜;崔琪;孫明月;馬寒梅;鄧祥瑞
• 申請（專利權(quán)）人: 國家電網(wǎng)有限公司大數(shù)據(jù)中心
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/62;G06F21/60
• 代理公司: 溫州聯(lián)贏知識產(chǎn)權(quán)代理事務所(普通合伙) 33361
• 代理人: 吳嬌

本發(fā)明公開了基于水印技術(shù)的數(shù)據(jù)資源共享安全方法，所述包括有：步驟一.數(shù)據(jù)脫敏，對特定的敏感信息通過脫敏規(guī)則進行數(shù)據(jù)的變形；步驟二.數(shù)據(jù)篡改防護，利用數(shù)字簽名技術(shù)實現(xiàn)防篡改及保護數(shù)據(jù)產(chǎn)權(quán)；步驟三.植入數(shù)據(jù)水印，通過隱藏在載體中的信息。本發(fā)明中，形成了基于全業(yè)務統(tǒng)一數(shù)據(jù)中心的敏感數(shù)據(jù)脫敏標準，填補了全業(yè)務統(tǒng)一數(shù)據(jù)中心數(shù)據(jù)脫敏標準化的空白。有效的指導了數(shù)據(jù)脫敏工作，設計并研發(fā)線上的全流程作業(yè)，優(yōu)化并方便了數(shù)據(jù)申請流程，將傳統(tǒng)繁瑣的線下非信息化流程轉(zhuǎn)化為線上的可視化、簡易的線上流程，大大的方便了數(shù)據(jù)申請工作，實時的了解數(shù)據(jù)的使用情況。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)資源安全技術(shù)領(lǐng)域，尤其涉及基于水印技術(shù)的數(shù)據(jù)資源共享安全方法。

背景技術(shù)

隨著信息化建設工作的不斷深入，結(jié)構(gòu)化、非結(jié)構(gòu)化、海量實時數(shù)據(jù)、空間地理數(shù)據(jù)集成需求持續(xù)推進，國網(wǎng)公司陸續(xù)建成了結(jié)構(gòu)化數(shù)據(jù)中心、非結(jié)構(gòu)化數(shù)據(jù)管理平臺、海量歷史準實時數(shù)據(jù)平臺及空間地理數(shù)據(jù)管理平臺(以下簡稱“四類數(shù)據(jù)中心”)，并為業(yè)務系統(tǒng)提供了相應的共享交換、分析展示的數(shù)據(jù)服務。

全業(yè)務統(tǒng)一數(shù)據(jù)中心建設應用，初步完成了數(shù)據(jù)統(tǒng)一管理信息化支撐的基礎(chǔ)功能，仍不能完全支撐數(shù)據(jù)管理的需求，需要在數(shù)據(jù)臺賬管理、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)流轉(zhuǎn)監(jiān)測方面進一步提高相應功能；同時按照公司在網(wǎng)絡與信息安全防護的相關(guān)要求，需要全面推進全業(yè)務統(tǒng)一數(shù)據(jù)中心應用安全治理提升，強化內(nèi)控力度，開展數(shù)據(jù)安全監(jiān)測與數(shù)據(jù)運維監(jiān)控技術(shù)技術(shù)研究和應用。

數(shù)據(jù)安全的主要威脅及來源：數(shù)據(jù)安全主要包括數(shù)據(jù)的保密性、真實性、完整性、未授權(quán)拷貝和所屬應用系統(tǒng)的安全性，從威脅源上劃分主要為內(nèi)部威脅、外部威脅和自然因素威脅，主要威脅包括:信息泄露:信息被泄露或透露給某個非授權(quán)的實體；破壞信息的完整性:數(shù)據(jù)被非授權(quán)地進行增刪、修改或破壞而受到損失；非法使用(非授權(quán)訪問):某一資源被某個非授權(quán)的人,或以非授權(quán)的方式使用，惡意攻擊；通過特定的惡意攻擊程序?qū)?shù)據(jù)進行破壞，導致無法恢復，數(shù)據(jù)安全不僅關(guān)系到個人隱私、企業(yè)商業(yè)隱私，甚至直接影響國家安全，因此亟待提出相應的安全防護技術(shù)來解決上述問題。

發(fā)明內(nèi)容

本發(fā)明的目的是為了解決上述問題，而提出的基于水印技術(shù)的數(shù)據(jù)資源共享安全方法。

為了實現(xiàn)上述目的，本發(fā)明采用了如下技術(shù)方案：

基于水印技術(shù)的數(shù)據(jù)資源共享安全方法，所述包括有：

步驟一.數(shù)據(jù)脫敏，對特定的敏感信息通過脫敏規(guī)則進行數(shù)據(jù)的變形；

步驟二.數(shù)據(jù)篡改防護，利用數(shù)字簽名技術(shù)實現(xiàn)防篡改及保護數(shù)據(jù)產(chǎn)權(quán)；

步驟三.植入數(shù)據(jù)水印，通過隱藏在載體中的信息，達到確認內(nèi)容創(chuàng)建者、購買者、傳送隱秘信息或者判斷載體是否被篡改等目的；

步驟四.數(shù)據(jù)溯源，記錄并涵蓋大量關(guān)鍵的信息內(nèi)容，以整個生命周期中的發(fā)生變化事件為核心，圍繞變化從原因、位置、時間、人、影響條件、變化過程幾方面入手并通過數(shù)據(jù)水印、數(shù)字簽名等技術(shù)手段獲取并記錄詳細的相關(guān)信息，并將記錄的數(shù)據(jù)按時間軸順序依次展示通過縱向、橫向分析、比對最終實現(xiàn)數(shù)據(jù)的精準溯源及數(shù)據(jù)泄露的事前、事中記錄，事后追責；

步驟五：制定數(shù)據(jù)安全防護標準，在確認敏感數(shù)據(jù)分級。

作為上述技術(shù)方案的進一步描述：

所述數(shù)據(jù)脫敏具體需求包括有：

(1)防止生產(chǎn)庫中的敏感數(shù)據(jù)泄漏

通過對生產(chǎn)庫中特定敏感信息進行混淆、打亂后再提供給第三方使用；

(2)保證測試、開發(fā)、應用階段的數(shù)據(jù)關(guān)聯(lián)性

通過脫敏策略和算法，保證脫敏數(shù)據(jù)有效性、完整性、關(guān)系性；

(3)保證數(shù)據(jù)維護和數(shù)據(jù)共享的安全