科创中国

行业领域

电子信息技术,新一代信息技术产业,计算机及网络技术,互联网与云计算、大数据服务

需求背景

现阶段网络中使用和流通的数据不单单是存储的静态记录，这些数据通常需要通过数据分析和数据挖掘来发挥其潜在价值，这就意味着这些数据不可能只存放于一处而可能会被分发给各个机构。数据在发送到云平台中或数据中心中存储后，会依次分发给各个用户使用，进而进行精准营销或用于数据技术的实验，这样数据被层层分发，层层使用。

然而，在数据分发的过程中会遇到各种威胁：（1）外部黑客的攻击导致信息泄露；（2）内部人员为了利益贩卖数据；（3）分发用户恶意向外部泄露数据等等。这些操作都会造成数据的丢失、篡改，进而会给行业经济造成损失，更不利于我国知识产权的保护。由于数据会进行多次分发，因此实际情况中难以有效定位到泄露的用户，恶意分发用户的责任常常难以确定并进行追究，所以数据溯源技术成为目前数据安全技术中的研究重点，这也是面对实际问题下的合理诉求。

在轻量级的隐私数据流通系统解决的场景中，中间商不是数据的直接使用者，而是仅在数据流通的路径中充当数据交易者的角色，因此可以把数据加密后给中间商而不影响最终的使用者。但在另一些场景中，如果数据源方把数据出售给数据使用者，数据使用者必须拿到明文的数据，很难从技术上杜绝倒卖数据的情况。由于倒卖者完全可以把使用数字签名等传统算法做成的溯源码或标识码删除，如果数据源已经把数据售卖给多个数据使用者，也很难溯源。

中间代理商经常需要把大量数据通过线上API方式或线下文件的方式售卖给其他商业公司，并且在商业合同上约定好这些数据只能供对方内部使用，而不能直接在市场上出售。尽管商务上对出售数据有所约束，但是还是需要提供一种技术手段对于流转到市场上的数据溯源举证，从而维护公司的利益。为此无论数据是以API的方式传输还是以线下文件的方式，中间代理商在出售数据前都需要先给数据打上水印。同时这个应用场景中，传统的添加伪行的数据水印方案不太适合，一方面客户往往是按照交付的数据量付款，添加了伪行相当于掺水；另一方面在应用这些数据时，伪行无法对应一个真实的实体，例如伪身份证、伪车牌号，在查询失败的情况下可能造成商务上的纠纷。

综上所述，需要一种图像水印技术方案，在数据发生泄漏或者被盗取以后，可以通过嵌入的水印信息维护数据拥有者的版权，并迅速判断出泄漏路径，可以在一定程度上抵挡常见的攻击，实现对数据的版权认证、盗版追踪及内容完整性验证。

需解决的主要技术难题

1、数据密文流周转：数据在流通过程中始终以密文形式存在，仅仅在最后终端使用者那里解密使用。这里的数据包括用户个人的隐私数据和数据源的数据。

2、密钥的管理，分发和存储：在数据流通过程中的密钥分发，存储，管理，信任链建立。终端客户和数据源方能够加解密入参和出参数据，而中间流转路径的数据公司只能透明传输加密数据，或只能在密文数据上做一些简单的聚合运算，确保不能拿到解密密钥；

3、数据流通溯源：数据流通过程中，数据源方和数据中间商能够感知数据上游和下游的流转路径，既可以知道数据下游流转去向，又能够向上游溯源数据；

4、数据流通中的数据校验：数据流通过程中的数据准确性验证，由于数据都是以密文形式层层流转，需要保证数据在流转中的一致性和准确性，防止途中出错和被篡改；

期望实现的主要技术目标

目的旨在克服上述对数据的版权认证、盗版追踪及内容完整性验证的一些不足之处，并提供一种数据图像水印技术方案，与传统的直接通过数据加密、数字签名等进行数据内容保护的方法相比，具有冗余存储量及网络附加流量小、隐蔽性好、能同时实现篡改定位、易于实现等优点，是一种在开放的网络环境下，从非加密角度进行数据安全控制的新策略。

处理进度