[发明专利]数据库的水印添加与验证方法及装置

说明书

本公开提供数据库的水印添加与验证方法及装置。包括：从目标用户的数据库中选择指定数量的行；针对所选择的任一行执行，将所述行中位于目标列的各数据利用哈希函数进行处理，得到哈希值；利用数据签名算法得到用于签名处理的公私钥对中的私钥，对哈希值进行签名处理，得到签名值，并将所述公私钥对中的公钥与所述目标用户进行对应存储；通过哈希值和所述签名值得到水印信息；将所述水印信息添加到所述行中的目标位置上，所述目标位置位于除所述目标列之外的其他列中。由于各目标用户在数字签名算法中会产生不同公私钥对，所以公私钥具有唯一性，故此。使得水印验证结果的可靠性得到提高。

技术领域

本发明涉及数据安全领域，特别涉及一种数据库的水印添加与验证方法及装置。

背景技术

随着数据库的广泛应用与网络技术的发展，数据库技术在网络中得到了广泛的应用，但随之出现了数据丢失，拷贝窃取，泄露数据库中数据的等一系列的问题，使得版权得不到很好的保护。造成了数据原始拥有者的利益损失，或造成用户敏感隐私泄露等危害。

为了解决此类场景，提出了基于数据库的水印技术，即在提供的数据中嵌入一定的标记，再通过特定算法提取标记以达到版权保护、防伪等作用。从而实现对数据库的保护。

现有技术中，数据的原始拥有者将其拥有的数据授权给其他用户时，使用的水印信息为在数据中嵌入特殊的数据信息，例如，在需要授权给其他用户的数据中嵌入一个指定的字符串，该指定的字符串为水印信息。当发生数据泄露时，可通过在泄露的数据中对指定的字符串进行查找，若查找出指定的字符串，则确定泄露的数据为该指定字符串对应的用户的数据。但是，各用户在需要授权的数据中嵌入的特殊的数据信息可能会相同，或者可能会存在任一用户需要授权的数据本身就包含其他用户嵌入的特殊的数据信息，从而不能通过水印信息准确的进行验证，导致数据库中的水印验证结果的可靠性较低。

发明内容

本公开示例性的实施方式中提供一种数据库的水印添加与验证方法及装置。用于提高数据库中水印验证的可靠性。

本公开的第一方面提供一种数据库的水印添加方法，所述方法包括：

从目标用户的数据库中选择指定数量的行；

针对所选择的任一行执行，将所述行中位于目标列的各数据利用哈希函数进行处理，得到哈希值；

利用数据签名算法得到用于签名处理的公私钥对中的私钥，对所述哈希值进行签名处理，得到签名值，并将所述公私钥对中的公钥与所述目标用户进行对应存储；其中所述公钥用于对所述签名值进行验证；

通过所述哈希值和所述签名值得到水印信息；

将所述水印信息添加到所述行中的目标位置上，所述目标位置位于除所述目标列之外的其他列中。

本实施例通过将数据进行哈希处理，且将得到哈希值通过数字签名算法进行签名，并将哈希处理以及签名得到的结果都添加到水印信息中，由此，在基于该水印信息进行验证时可直接通过数字签名算法产生的公钥对该水印信息进行验证，由于不同的目标用户在进行数字签名算法中都会产生不同公私钥对，私钥用于产生签名，公钥用于对产生的签名进行验证，具有唯一性。基于此，通过与各目标用户相对应的公钥来对数据库中的水印信息进行验证，会提高验证结果的准确性，进而提高了数据库中水印验证结果的可靠性。

在一个实施例中，所述通过所述哈希值和所述签名值得到水印信息之前，所述方法还包括：

对所述数据库中的数据的属性信息进行加密处理，得到加密后的属性信息；所述数据的属性信息为数据库名称；

所述通过所述哈希值和所述签名值得到水印信息，包括：

通过所述哈希值、所述签名值以及所述加密后的属性信息确定出所述水印信息。