[发明专利]一种基于数字签名和数字水印的数据溯源方法

摘要

本发明公开了一种基于数字签名和数字水印的数据溯源方法，它包括以下步骤：步骤一：文件操作监听；步骤二：数字签名及认证，本步骤是通过基于身份的数字签名算法实现，在数据流转过程中完成签名及认证；步骤三：数字水印嵌入及提取，借助基于字符颜色的文本水印算法实现，将签名信息作为水印信息嵌入到版权文档中。以基于身份的数字签名作水印信息，实现数据流转过程中身份信息的不可伪造和不可抵赖；以基于字符颜色的文本数字水印算法作嵌入方式，实现水印信息的快速嵌入和盲提取。在数据流转过程中，对文档嵌入基于身份的数字签名水印信息，形成“溯源链”，需要溯源时，只需反向查询流转路径，便可追溯到数据源头，取得了很好的效果。

主权项

1.一种基于数字签名和数字水印的数据溯源方法，其特征在于：它包括以下步骤：步骤一：文件操作监听，本步骤实现接收Windows系统消息和自动监听磁盘文件操作行为，当接收到“磁盘驱动发生变化”消息，即用户将可移动存储设备插入到电脑主机中时，读取新增的磁盘卷标及对应磁盘序列号，并监听磁盘内的文件操作行为；若收到的操作行为是“增加文件”且所增加的文件为版权文件时，则调用嵌入签名水印算法，实现签名水印的嵌入；步骤二：数字签名及认证，本步骤是通过基于身份的数字签名算法实现，该步骤将数据发送者和接收者的身份信息进行拼接组合作，通过哈希算法生成签名摘要，以RSA算法为加解密算法，在数据流转过程中完成签名及认证；步骤三：数字水印嵌入及提取，本步骤借助基于字符颜色的文本水印算法实现，该步骤将签名信息作为水印信息嵌入到版权文档中。