[发明专利]一种动态跟踪泄露信息的追踪管理系统及其方法

说明书

本发明属于通信技术的信息安全技术领域，具体涉及一种动态跟踪泄露信息的追踪管理系统，其包括通过内部受控网络依次顺序连接的受控信息管理子系统、全息二维码子系统、查询服务与水印子系统和追踪管理子系统；将实时采集的原始受控信息的全息使用环境信息输入至全息二维码子系统，获得对应的数字水印信号，并将其输入至查询服务与水印子系统；将获得的数字水印信号隐形植入发送至查询服务与水印子系统的原始受控信息，形成数字水印，通过屏幕显示或打印输出；追踪管理子系统通过对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，获得对应的全息使用环境信息，实现动态跟踪。

技术领域

本发明属于通信技术的信息安全技术领域，具体涉及一种动态跟踪泄露信息的追踪管理系统及其方法。

背景技术

对受控信息(非公开信息)的使用管理，当前现状如下：

对电子版本受控信息的流通，采用封锁管理计算机端口，实现物理隔离；

对打印输出的打印版本受控信息的流通，增加条码等受控管理标识，并加强介质管理；

对屏幕显示的受控信息，基本无法实现物理隔离管理。

数字水印是一种应用计算机算法嵌入载体的保护信息。现有的数字水印技术，是一种基于内容的、非密码机制的计算机信息隐藏技术。将一些标识信息(即数字水印)直接嵌入数字载体当中，且不影响原载体的使用价值，也不容易被探知和再次修改。其中，所述数字载体包括多媒体、文档、软件。通过这些隐藏在载体中的信息，达到确认内容创建者、购买者、传送隐秘信息或者判断载体是否被篡改等目的。数字水印是保护信息安全、实现防伪溯源、版权保护等的有效办法。

现有的数字水印的生成的基本原理如下：

设I为原始受控信息，W为数字水印信号，K为密码，那么生成的处理后的带数字水印的受控信息W1由函数F定义如下：

W1＝F(I,W,K) (1)

如果数字水印信号所有者不希望水印被其他人知道，那么函数F应该是不可逆的。

设有编码函数E，原始受控信息I和数字水印信号W,那么数字水印Iw可表示如下：

Iw＝E(I,W) (2)

由上可知，现有的数字水印相对固定，即数字水印一旦嵌入载体，形成带数字水印的受控信息，这些跟踪信息即不再改变，因此这种数字水印是相对静态的，不随使用时间、使用计算机环境、使用人、文件版本等的变化而改变。因此，对于泄露的信息，无法精准追溯到该信息泄露时的使用时间、使用计算机环境、使用人、文件版本等。

发明内容

本发明的目的在于，为解决现有技术存在的上述缺陷，本发明提出了一种动态跟踪泄露信息的追踪管理系统，具体涉及一种动态化、隐形式数字水印植入受控信息的跟踪管理系统，实时记录某一区域内的、包含该受控信息当前使用时间、使用计算机环境详细信息、使用人详细信息、文档基本信息，即：实时提取受控信息输出时的时间，实现受控信息最后使用时间的精确锁定；实时记录该受控信息输出时所使用的计算机软硬件及网络环境等信息，唯一确定受控信息输出时所使用的计算机及其硬件和网络；实时提取受控信息输出时登录所使用的计算机用户信息以及使用用户服务管理模块的注册用户信息，唯一确定受控信息输出时的使用人；通过将文档基本信息加入，准确锁定该泄露文档的版本号等；通过将动态跟踪信息作为隐形式数字水印加入受控信息中，就可精确锁定某一区域内的受控信息的泄露途径。另外，为增强实用性，保留了传统的受控信息条码管理系统，但优选采用了QR Code二维码方式，优化并兼容了传统的、条码方式的受控信息管理系统。