[发明专利]一种可溯源信息的具有MD5特征手机号码隐式数据水印方法

说明书

一种可溯源信息的具有MD5特征手机号码隐式数据水印方法，将操作人、操作时间和使用单位信息通过加密转换等生成水印信息内容，在不影响宿主媒体主观质量的情况下，在宿主媒体中嵌入标识信息(可见或不可见)，用以证明原创作者对其数字资产的所有权，对于泄露数据进行快速溯源，通过对泄露数据文件解封，根据数据文件的完整度和水印信息痕迹来检测水印是否存在，快速识别水印标记信息(数据源地址、分发单位、负责人、分发时间等)，从而对安全事件提供数据依据。

技术领域

本发明实施涉及数字水印嵌入算法，具体涉及一种基于大数据的MD5特征手机号码隐式数字水印嵌入及溯源算法。

背景技术

信息泄露的信息安全事件，可能引发严重的网络诈骗、电信诈骗、财务勒索等犯罪案件，并最终导致严重的经济损失，严重危害国家经济安全和公共利益，日益复杂严峻的网络安全形势、国家网络强国战略推进建设迫切要求创新安全技术、持续加大投资力度。

运营商、政府等拥有大数据资产的企事业单位，数据资产为高敏感数据，数据管理责任大，对内对外实现跨部门跨行业数据共享交互、数据应用服务，都需要做好数据防护措施。

其中对于文本型数据文件进行内部数据传输过程中，希望能加上数据水印，作为数据文件传输的过程跟踪记录，在出现数据泄露情况下，可进行取证溯源，需要具备如下要求：1)对于海量数据文件内容，不影响数据内容特征值；2)加入的数据水印具备隐蔽性，不容易被发现；3)数据水印支持特征识别，溯源水印信息；4)符合手机号码MD5特征。

发明内容

针对32位MD5格式的数据格式，可模拟生成该格式的数据水印，这些水印信息可根据应用场景进行扩展应用，对嵌入信息的内容进行配置扩展，同时支持对水印信息的溯源。

可将该发明内容应用于MD5数据格式下的数据隐藏。

可溯源信息的具有MD5特征手机号码隐式数据水印方法，水印嵌入包括以下步骤：

1)加密结构设计；水印算法采用分层加密结构设计，共分为信息转码、冗余码加密、校验码加密、licenseKey加密四层加密；

2)设计128种不同的128位十六进制秘钥库；秘钥库是随机生成的128位十六进制licenseKey，一组16个licenseKey，一共8组；

3)对水印信息生成转码编码：对水印要加载的多段信息编码进行16进制转码，根据配置的转码算法进行相应的合并移位处理；

4)生成随机码：随机码根据算法配置生成指定位数的16进制字符串；

5)生成校验码：将随机码与转码后的信息编码进行计算，对计算得到信息编码根据算法配置使用循环冗余校验算法对指定的信息编码生成8位或16位校验码；

6)获取licenseKey：随机从秘钥库获取1个licenseKey供水印密文生成；

7)水印信息生成：将信息编码与licenseKey进行计算后与校验码进行拼装；

8)结合数据文件上下文内容，嵌入水印信息。

溯源信息包括如下：

1)编码特征校验；

2)解码获取licenseKey；

3)校验码算法编码校验；

4)获取信息编码信息；

5)获取反转码编码算法；

6)解密算法获取水印信息；

7)生成水印溯源报告。