[发明专利]水印生成、水印用于文件追溯的方法及装置

说明书

本发明公开了一种水印生成、水印用于文件追溯的方法及装置，水印生成包括：水印客户端生成水印生成请求；水印服务器根据水印生成请求和预设的水印生成规则得到水印内容、加密信息和水印生成参数的参数值，并将相关信息记录到水印数据库中；水印客户端根据水印内容和水印生成参数的参数值在目标页面生成可见水印，根据加密信息在目标页面生成不可见水印。水印用于文件追溯包括：通过计算机程序读取可见水印和不可见水印，将可见水印的水印内容、水印生成参数的参数值、不可见水印的加密信息分别与水印数据库匹配，根据匹配结果得到文件对应的用户信息和终端信息，完成文件追溯。本发明能够增加水印的修改、伪造难度，提高水印的可靠性和追溯性。

技术领域

本发明涉及一种水印生成、水印用于文件追溯的方法及装置，属于信息安全技术领域。

背景技术

很多企业为了保护敏感信息不被泄露，会采用水印对重要的文件进行加密保护，水印可以印制在纸质文件上，也可以显示在电子屏幕或特定窗口上。通过水印既可以提醒操作者当前阅览的信息是敏感的，还可以在这些信息被泄露时，通过水印来溯源。

目前，绝大部分水印是可见的，并且有固定几种形式，固定、可见的水印容易识别、制作成本低，但是也容易被修改和伪造，降低水印的可靠性，还会使得通过水印溯源变的困难，此外，如果信息泄漏，现有的水印往往无法追溯到具体的个人，溯源能力还有待提高。

发明内容

为了解决现有技术中水印容易修改、伪造、可追溯性较差的问题，本发明提出了一种水印生成、水印用于文件追溯的方法及装置，引入动态机制生成无规则的水印，并加入不可见水印，能够增加水印的修改、伪造难度，提高水印的可靠性和追溯性。

为解决上述技术问题，本发明采用了如下技术手段：

第一方面，本发明提出了一种水印生成方法，包括如下步骤：

获取水印生成请求；

根据水印生成请求和预设的水印生成规则得到水印内容、加密信息和水印生成参数的参数值；

将水印生成请求、水印内容、加密信息和水印生成参数的参数值记录到水印数据库中；

根据水印内容和水印生成参数的参数值在目标页面生成可见水印；

根据加密信息在目标页面生成不可见水印；

其中，所述水印生成参数包括水印的字体类型、字体大小、颜色、行数、字体偏移角度，将加密信息作为水印生成参数中的一个参数值。

结合第一方面，进一步的，所述水印生成请求包括用户信息、终端信息、请求时间和目标页面信息。

结合第一方面，进一步的，所述水印生成规则包括水印格式、水印生成参数的取值范围和加密信息生成逻辑。

结合第一方面，进一步的，根据水印生成请求和预设的水印生成规则得到水印内容、水印生成参数和加密信息的方法为：

根据预设的水印格式，利用水印生成请求中的用户信息、终端信息和/或请求时间组成水印内容；

根据水印生成请求，利用预设的加密信息生成逻辑得到加密信息；

将加密信息作为水印生成参数中的一个参数值，并在水印生成参数的取值范围内随机生成其他水印生成参数的参数值。

结合第一方面，进一步的，加密信息生成逻辑包括：利用水印生成请求中具有指向性的信息作为加密信息。

结合第一方面，进一步的，所述不可见水印采用盲文图案，利用目标页面的近似色将加密信息以盲文的形式嵌入目标页面，其中，近似色的RGB值与目标页面的RGB值之差不大于20。

结合第一方面，进一步的，不可见水印采用加密图案，利用图像加密算法将加密信息嵌入目标页面中。

第二方面，本发明提出了一种基于第一方面所述水印生成方法的水印生成装置，包括：