CN113312593A - 一种动态跟踪泄露信息的追踪管理***及其方法 - Google Patents
一种动态跟踪泄露信息的追踪管理***及其方法 Download PDFInfo
- Publication number
- CN113312593A CN113312593A CN202010119267.8A CN202010119267A CN113312593A CN 113312593 A CN113312593 A CN 113312593A CN 202010119267 A CN202010119267 A CN 202010119267A CN 113312593 A CN113312593 A CN 113312593A
- Authority
- CN
- China
- Prior art keywords
- information
- digital watermark
- tracking
- controlled information
- dimensional code
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 22
- 238000007726 management method Methods 0.000 claims description 87
- 238000007639 printing Methods 0.000 claims description 36
- 238000007781 pre-processing Methods 0.000 claims description 19
- 230000008569 process Effects 0.000 claims description 11
- 238000011084 recovery Methods 0.000 claims description 11
- 238000001228 spectrum Methods 0.000 claims description 9
- 230000006835 compression Effects 0.000 claims description 8
- 238000007906 compression Methods 0.000 claims description 8
- 238000005516 engineering process Methods 0.000 abstract description 5
- 238000004891 communication Methods 0.000 abstract description 2
- 230000006872 improvement Effects 0.000 description 10
- 230000009466 transformation Effects 0.000 description 4
- 230000006870 function Effects 0.000 description 3
- 230000008859 change Effects 0.000 description 2
- 238000002955 isolation Methods 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000005562 fading Methods 0.000 description 1
- 238000002513 implantation Methods 0.000 description 1
- 230000002427 irreversible effect Effects 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/16—Program or content traceability, e.g. by watermarking
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
- G06K17/0022—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations arrangements or provisious for transferring data to distant stations, e.g. from a sensing device
- G06K17/0025—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations arrangements or provisious for transferring data to distant stations, e.g. from a sensing device the arrangement consisting of a wireless interrogation device in combination with a device for optically marking the record carrier
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Multimedia (AREA)
- Computer Networks & Wireless Communication (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Editing Of Facsimile Originals (AREA)
- Image Processing (AREA)
Abstract
本发明属于通信技术的信息安全技术领域，具体涉及一种动态跟踪泄露信息的追踪管理***，其包括通过内部受控网络依次顺序连接的受控信息管理子***、全息二维码子***、查询服务与水印子***和追踪管理子***；将实时采集的原始受控信息的全息使用环境信息输入至全息二维码子***，获得对应的数字水印信号，并将其输入至查询服务与水印子***；将获得的数字水印信号隐形植入发送至查询服务与水印子***的原始受控信息，形成数字水印，通过屏幕显示或打印输出；追踪管理子***通过对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，获得对应的全息使用环境信息，实现动态跟踪。
Description
技术领域
本发明属于通信技术的信息安全技术领域，具体涉及一种动态跟踪泄露信息的追踪管理***及其方法。
背景技术
对受控信息(非***息)的使用管理，当前现状如下：
对电子版本受控信息的流通，采用封锁管理计算机端口，实现物理隔离；
对打印输出的打印版本受控信息的流通，增加条码等受控管理标识，并加强介质管理；
对屏幕显示的受控信息，基本无法实现物理隔离管理。
数字水印是一种应用计算机算法嵌入载体的保护信息。现有的数字水印技术，是一种基于内容的、非密码机制的计算机信息隐藏技术。将一些标识信息(即数字水印)直接嵌入数字载体当中，且不影响原载体的使用价值，也不容易被探知和再次修改。其中，所述数字载体包括多媒体、文档、软件。通过这些隐藏在载体中的信息，达到确认内容创建者、购买者、传送隐秘信息或者判断载体是否被篡改等目的。数字水印是保护信息安全、实现防伪溯源、版权保护等的有效办法。
现有的数字水印的生成的基本原理如下：
设I为原始受控信息，W为数字水印信号，K为密码，那么生成的处理后的带数字水印的受控信息W1由函数F定义如下：
W1＝F(I,W,K) (1)
如果数字水印信号所有者不希望水印被其他人知道，那么函数F应该是不可逆的。
设有编码函数E，原始受控信息I和数字水印信号W,那么数字水印Iw可表示如下：
Iw＝E(I,W) (2)
由上可知，现有的数字水印相对固定，即数字水印一旦嵌入载体，形成带数字水印的受控信息，这些跟踪信息即不再改变，因此这种数字水印是相对静态的，不随使用时间、使用计算机环境、使用人、文件版本等的变化而改变。因此，对于泄露的信息，无法精准追溯到该信息泄露时的使用时间、使用计算机环境、使用人、文件版本等。
发明内容
本发明的目的在于，为解决现有技术存在的上述缺陷，本发明提出了一种动态跟踪泄露信息的追踪管理***，具体涉及一种动态化、隐形式数字水印植入受控信息的跟踪管理***，实时记录某一区域内的、包含该受控信息当前使用时间、使用计算机环境详细信息、使用人详细信息、文档基本信息，即：实时提取受控信息输出时的时间，实现受控信息最后使用时间的精确锁定；实时记录该受控信息输出时所使用的计算机软硬件及网络环境等信息，唯一确定受控信息输出时所使用的计算机及其硬件和网络；实时提取受控信息输出时登录所使用的计算机用户信息以及使用用户服务管理模块的注册用户信息，唯一确定受控信息输出时的使用人；通过将文档基本信息加入，准确锁定该泄露文档的版本号等；通过将动态跟踪信息作为隐形式数字水印加入受控信息中，就可精确锁定某一区域内的受控信息的泄露途径。另外，为增强实用性，保留了传统的受控信息条码管理***，但优选采用了QR Code二维码方式，优化并兼容了传统的、条码方式的受控信息管理***。
为了实现上述目的，本发明提出了一种动态跟踪泄露信息的追踪管理***，解决受控信息在屏幕显示和打印输出时的信息泄露保护问题，其包括通过内部受控网络依次顺序连接的受控信息管理子***、全息二维码子***、查询服务与水印子***和追踪管理子***；将实时采集的原始受控信息的全息使用环境信息输入至全息二维码子***，获得对应的数字水印信号，并将其输入至查询服务与水印子***；将获得的数字水印信号隐形植入发送至查询服务与水印子***的原始受控信息，形成数字水印，通过屏幕显示或打印输出对应的屏幕数字水印受控信息或打印数字水印受控信息；追踪管理子***通过对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
作为上述技术方案的改进之一，所述受控信息管理子***，用于统一存储与管理原始受控信息，并实时向查询服务与水印子***发送原始受控信息；
所述全息二维码子***，用于实时采集原始受控信息的全息使用环境信息，并将其动态生成对应的跟踪二维码和数字水印信号；
所述查询服务与水印子***，用于用户查询、浏览、打印经过跟踪处理的原始受控信息，即将动态生成的数字水印信号，隐形植入实时接收的原始受控信息中形成数字水印，通过屏幕显示或打印输出对应的屏幕数字水印受控信息或打印数字水印受控信息；
所述追踪管理子***，用于通过对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
作为上述技术方案的改进之一，所述受控信息管理子***包括：数据库A1、服务器A2和输出处理模块A3；
所述数据库A1，用于存储原始受控信息；
所述服务器A2，用于管理原始受控信息；
所述输出处理模块A3，用于实时向查询服务与水印子***发送原始受控信息。
作为上述技术方案的改进之一，所述全息二维码子***包括：全息动态信息采集模块B1、QR Code二维码生成模块B2和QR二维码预处理模块B3；
所述全息动态信息采集模块B1，用于实时采集原始受控信息的全息使用环境信息；
所述QR Code二维码生成模块B2，用于将实时采集的原始受控信息的全息使用环境信息生成对应的跟踪二维码；
所述QR二维码预处理模块B3，用于将生成的跟踪二维码进行置乱处理、压缩处理、扩频处理，生成对应的数字水印信号。
作为上述技术方案的改进之一，所述查询服务与水印子***包括：用户服务管理模块C2、屏幕数字水印处理模块C3、用户终端C1、打印数字水印处理模块C4、打印机C5；
所述用户服务管理模块C2，用于接收原始受控信息，及用户查询、浏览、打印经过跟踪处理的原始受控信息；
所述屏幕数字水印处理模块C3，用于将数字水印信号隐形植入实时接收的原始受控信息中形成数字水印，生成用于屏幕显示的屏幕数字水印受控信息；
用户终端C1，用于通过用户终端的屏幕显示出带有隐形数字水印的屏幕数字水印受控信息；
所述打印数字水印处理模块C4，用于将数字水印信号隐形植入实时接收的原始受控信息中形成数字水印，生成用于打印输出的打印数字水印受控信息；
所述打印机C5，用于打印输出带有隐形数字水印的打印数字水印受控信息。
作为上述技术方案的改进之一，所述追踪管理子***包括：管理终端D1、服务管理模块D2、扫描仪D3、追踪信息恢复模块D4、二维码读码器D5；
所述管理终端D1，用于接收每个截获的、已泄露的、带有隐形数字水印的电子版本受控信息，并将其发送至服务管理模块D2；
所述扫描仪D3，用于接收每个截获的、已泄露的、带有隐形数字水印的、纸质版本受控信息，并对其进行扫描，生成电子版本信息，再将其发送至服务管理模块D2；
所述服务管理模块D2，用于对由管理终端D1发送的每个电子版本受控信息或扫描仪D3发送的每个电子版本信息进行分类与存储，并将其发送至追踪信息恢复模块D4；
所述追踪信息恢复模块D4，用于对接收的每个电子版本受控信息或电子版本信息进行恢复，获得所植入的数字水印信号，并完成对QR二维码预处理模块B3的逆向解预处理过程，恢复出对应的跟踪二维码；
所述二维码读码器D5，用于对获得的跟踪二维码进行解码，获得对应的原始受控信息的全息使用环境信息。
作为上述技术方案的改进之一，所述全息使用环境信息包括：受控信息的使用时间、使用计算机环境详细信息、使用人详细信息、文档基本信息。
本发明还提供了一种动态跟踪泄露信息的追踪管理方法，其包括：
实时采集原始受控信息的全息使用环境信息，并将其动态生成对应的跟踪二维码和数字水印信号；
将动态生成的数字水印信号，隐形植入实时查询到的原始受控信息中形成数字水印，通过屏幕显示或打印输出对应的屏幕数字水印受控信息或打印数字水印受控信息；
对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
作为上述技术方案的改进之一，所述实时采集原始受控信息的全息使用环境信息，并将其动态生成对应的跟踪二维码和数字水印信号；具体为：
实时采集原始受控信息的全息使用环境信息；
将实时采集的原始受控信息的全息使用环境信息生成对应的跟踪二维码；
将生成的跟踪二维码进行置乱处理、压缩处理、扩频处理，生成对应的数字水印信号。
作为上述技术方案的改进之一，对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息；具体为：
接收每个截获的、已泄露的、带有隐形数字水印的电子版本受控信息；
或者接收每个截获的、已泄露的、带有隐形数字水印的、纸质版本受控信息，并对其进行扫描，生成电子版本信息；
对接收的每个电子版本受控信息或电子版本信息进行恢复，获得所植入的数字水印信号，并完成对QR二维码预处理模块B3的逆向解预处理过程，恢复出对应的跟踪二维码；
对获得的跟踪二维码进行解码，获得对应的原始受控信息的全息使用环境信息。
本发明与现有技术相比的有益效果是：
1)本发明的***能够动态采集原始受控信息的全息使用环境信息，使植入受控信息中的隐形数字水印所包含的追踪信息精准化、动态化；
2)全息二维码子***首先生成QR Code跟踪二维码，既与传统方式的条码管理标识兼容，也优化了以往的条码管理方式；
3)查询服务与水印子***对原始受控信息的屏幕显示和打印输出都植入了隐形数字水印，获得了带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息，使所有受控信息的输出途径都包含了隐形的、受控信息使用动态的追踪信息；
4)全息使用环境信息动态更新，具有实时性；本发明的***用于受控信息资源的使用管理，在对屏幕显示的屏幕数字水印受控信息进行拍照、截屏、录像等或对打印输出的打印数字水印受控信息进行复印、扫描等造成受控信息泄露时，能精准地追踪到原始受控信息在信息泄露时的使用时间、使用计算机环境详细信息、使用人详细信息、文档基本信息等全息使用环境信息。
附图说明
图1是本发明的一种动态跟踪泄露信息的追踪管理***的隐形数字水印的生成的基本原理；
图2是本发明的一种动态跟踪泄露信息的追踪管理***的结构示意图。
具体实施方式
现结合附图对本发明作进一步的描述。
如图2所示，本发明提供了一种动态跟踪泄露信息的追踪管理***，采用动态化、隐形式、兼容传统二维码式的数字水印，建立用于防止某一区域内的受控信息泄露的追踪管理***，实现对某一区域内的受控信息的输出及其使用情况的动态跟踪。
具体地，该***通过在受控信息的屏幕显示或打印输出的过程中，实时加入全息使用环境信息，并且利用在视觉上不可见的隐形式数字水印方式，使得在对屏幕显示的屏幕数字水印受控信息进行截屏、拍照、录像等或对打印输出的打印数字水印受控信息进行复制、扫描等，而造成受控信息泄露后，能够实现对原始受控信息泄露的来源进行精确追踪管理。
如图1和图2所示，本发明提出了一种动态跟踪泄露信息的追踪管理***，解决受控信息在屏幕显示和打印输出时的信息泄露保护问题，其包括通过内部受控网络依次顺序连接的受控信息管理子***、全息二维码子***、查询服务与水印子***和追踪管理子***；将实时采集的原始受控信息的全息使用环境信息输入至全息二维码子***，获得对应的数字水印信号，并将其输入至查询服务与水印子***；将获得的数字水印信号隐形植入发送至查询服务与水印子***的原始受控信息，形成数字水印，通过屏幕显示或打印输出对应的屏幕数字水印受控信息或打印数字水印受控信息；追踪管理子***通过对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
所述受控信息管理子***，用于统一存储与管理原始受控信息，并实时向查询服务与水印子***发送原始受控信息；
其中，所述受控信息管理子***包括：数据库A1、服务器A2和输出处理模块A3；
所述数据库A1，用于存储原始受控信息；
所述服务器A2，用于管理原始受控信息，具体地，对原始受控信息进行采集，并按照用户需求进行分类、分级、访问权限设置；
所述输出处理模块A3，用于实时向查询服务与水印子***发送原始受控信息。
所述全息二维码子***，用于实时采集原始受控信息的全息使用环境信息，并将其生成对应的跟踪二维码和数字水印信号；
其中，所述全息二维码子***包括：全息动态信息采集模块B1、QR Code二维码生成模块B2和QR二维码预处理模块B3；
全息动态信息采集模块B1与QR Code二维码生成模块B2相连接，QR Code二维码生成模块B2与QR二维码预处理模块B3相连接；
如图1所示，所述全息动态信息采集模块B1，用于实时采集原始受控信息的全息使用环境信息；
所述QR Code(Quick Response Code快速响应码)二维码生成模块B2，用于将实时采集的原始受控信息的全息使用环境信息生成对应的跟踪二维码；
具体地，采用QR Code的跟踪二维码的生成是基于QR Code版本号40；其中，生成库：qrcode和python-qrcode；采用动态二维码或艺术二维码格式；具有高抗攻击性；纠错级别选择：H，30％。
所述QR二维码预处理模块B3，用于将生成的跟踪二维码进行置乱处理、压缩处理、扩频处理，生成对应的数字水印信号；
具体地，数字水印的生成过程中，所植入的信息容量要尽可能小，因此，需要对跟踪二维码进行置乱处理、压缩处理、扩频处理；其中，
置乱处理，用于以淡化跟踪二维码的特征，采用Arnold变换，对跟踪二维码进行置乱处理；
压缩处理，用于对置乱处理后的跟踪二维码的标识信息进行无损压缩，即标识信息压缩；
扩频处理，用于对压缩后的跟踪二维码信息进行扩频处理，生成数字水印信号，增强数字水印的鲁棒性。
所述查询服务与水印子***，用于用户查询、浏览、打印经过跟踪处理的原始受控信息，即将动态生成的数字水印信号，通过嵌入算法，隐形植入实时接收的原始受控信息中形成数字水印，通过屏幕显示或打印输出含数字水印的受控信号，即对应的屏幕数字水印受控信息或打印数字水印受控信息；
其中，所述查询服务与水印子***包括：用户服务管理模块C2、屏幕数字水印处理模块C3、用户终端C1、打印数字水印处理模块C4、打印机C5；
用户服务管理模块C2分别与屏幕数字水印处理模块C3和打印数字水印处理模块C4连接，屏幕数字水印处理模块C3与用户终端C1连接，打印数字水印处理模块C4与打印机C5连接；
所述用户服务管理模块C2，用于接收原始受控信息，及用户查询、浏览、打印经过跟踪处理的原始受控信息；
所述屏幕数字水印处理模块C3，用于将数字水印信号隐形植入实时接收的原始受控信息中形成数字水印，生成用于屏幕显示的屏幕数字水印受控信息；
用户终端C1，用于通过用户终端的屏幕显示带有隐形数字水印的屏幕数字水印受控信息；
所述打印数字水印处理模块C4，用于将数字水印信号隐形植入实时接收的原始受控信息中形成数字水印，生成用于打印输出的打印数字水印受控信息；
所述打印机C5，用于打印输出带有隐形数字水印的打印数字水印受控信息；
具体地，用户服务管理模块C2查询原始受控信息，将原始受控信息和数字水印信号通过嵌入算法处理，获得对应的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息；
典型的数字水印处理算法为频域嵌入算法。首先将原始受控信息的输出转化为原始图像，以在像素大小为M行×N列的原始图像的DCT(Discrete Cosine Transform离散余弦变换)域中低频系数作为宿主信号嵌入水印信息为例。
将原始图像I(M×N)分成8×8互不覆盖的子块，记为Ik,其中k＝0,1,…,(M×N)/64。对每一图像块Ik进行DCT变换，为满足水印的不可见性及鲁棒性要求，将水印信号嵌入DCT变换的四个低频系数，因此，共有(M×N)/16个点可嵌入水印。
水印叠加在DCT低频系数上进行DCT反变换，即可得嵌入水印后的图像I’。
经过上述DCT处理过程，完成动态跟踪信息在原始受控信息中的隐形植入，并将处理后生成的带有隐形数字水印的受控信息作为最终输出给用户。
由屏幕数字水印处理模块C3或打印数字水印处理模块C4调用上述处理过程后，无论是实时屏幕显示或者是打印输出中分别生成的屏幕数字水印受控信息或打印数字水印受控信息，都将隐含有用于跟踪动态变化的使用环境的记录信息。
所述追踪管理子***，用于通过对屏幕显示或打印输出的每个带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，获得所植入的数字水印信号，再恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
其中，所述追踪管理子***包括：管理终端D1、服务管理模块D2、扫描仪D3、追踪信息恢复模块D4、二维码读码器D5；
所述扫描仪D3，用于接收每个截获的、已泄露的、带有隐形数字水印的、纸质版本受控信息，并对其进行扫描，生成电子版本信息，再将其发送至服务管理模块D2；所述截获的、已泄露的、带有隐形数字水印的、纸质版本受控信息包括：含纸质版的打印数字水印受控信息、已经打印的屏幕数字水印受控信息；
服务管理模块D2分别与管理终端D1、扫描仪D3和追踪信息恢复模块D4连接，追踪信息恢复模块D4和二维码读码器D5连接；
所述管理终端D1，用于接收每个截获的、已泄露的、带有隐形数字水印的电子版本受控信息，并将其发送至服务管理模块D2；
其中，所述截获的、已泄露的、带有隐形数字水印的电子版本受控信息包括：屏幕数字水印受控信息的电子拷贝、已经转为电子版本的打印数字水印受控信息；
所述服务管理模块D2，用于对由管理终端D1发送的每个电子版本受控信息或扫描仪D3发送的每个电子版本信息进行分类与存储，并将其发送至追踪信息恢复模块D4；
所述追踪信息恢复模块D4，用于对接收的每个电子版本受控信息或电子版本信息进行恢复，获得所植入的数字水印信号，并完成对QR二维码预处理模块B3的逆向解预处理过程，恢复出跟踪二维码；
所述二维码读码器D5，用于对获得的跟踪二维码进行解码，获得对应的原始受控信息的全息使用环境信息。
所述全息使用环境信息包括：受控信息的使用时间、使用计算机环境详细信息、使用人详细信息、文档基本信息。
其中，所述使用计算机环境详细信息包括：操作***版本信息、序列号信息、网卡硬件编号信息、IP地址信息、物理内存容量信息、CPU名称、内核数、主频信息、硬盘容量、硬盘编号信息、显卡型号和显存容量信息或打印机信息；
所述使用人详细信息包括：登录所使用计算机的用户信息以及使用用户服务管理模块的注册用户信息；
所述文档基本信息包括：文件编号、分类等级、文件名称、文件版本号、编制单位、编制人。
本发明采用上述动态化、隐形式数字水印处理过程，在屏幕显示或打印输出中，实现了对原始受控信息的全息使用环境信息的实时记录，并以视觉不可见的隐形数字水印植入到受控信息中，使得数字水印中包含的可跟踪追溯的信息内容实时化、动态化，在对屏幕显示的受控信息拍照、截屏、录像等泄露后，或对打印输出的受控信息复制、扫描流传后，能够通过本发明的动态化、隐形式数字水印技术，追踪到该受控信息泄露时的使用时间、使用计算机环境详细信息、使用人详细信息、文档基本信息等精确的泄露传播途径信息，更精准地实现对敏感信息的可控性管理。
本发明还提供了一种动态跟踪泄露信息的追踪管理方法，其包括：
实时采集原始受控信息的全息使用环境信息，并将其动态生成对应的跟踪二维码和数字水印信号；
将动态生成的数字水印信号，隐形植入实时查询到的原始受控信息中形成数字水印，通过屏幕显示或打印输出对应的屏幕数字水印受控信息或打印数字水印受控信息；
对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
作为上述技术方案的改进之一，所述实时采集原始受控信息的全息使用环境信息，并将其动态生成对应的跟踪二维码和数字水印信号；具体为：
实时采集原始受控信息的全息使用环境信息；
将实时采集的原始受控信息的全息使用环境信息生成对应的跟踪二维码；
将生成的跟踪二维码进行置乱处理、压缩处理、扩频处理，生成对应的数字水印信号。
作为上述技术方案的改进之一，对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息；具体为：
接收每个截获的、已泄露的、带有隐形数字水印的电子版本受控信息；
或者接收每个截获的、已泄露的、带有隐形数字水印的、纸质版本受控信息，并对其进行扫描，生成电子版本信息；
对接收的每个电子版本受控信息或电子版本信息进行恢复，获得所植入的数字水印信号，并完成对QR二维码预处理模块B3的逆向解预处理过程，恢复出对应的跟踪二维码；
对获得的跟踪二维码进行解码，获得对应的原始受控信息的全息使用环境信息。
最后所应说明的是，以上实施例仅用以说明本发明的技术方案而非限制。尽管参照实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，对本发明的技术方案进行修改或者等同替换，都不脱离本发明技术方案的精神和范围，其均应涵盖在本发明的权利要求范围当中。
Claims (10)
1.一种动态跟踪泄露信息的追踪管理***，其特征在于，其包括通过内部受控网络依次顺序连接的受控信息管理子***、全息二维码子***、查询服务与水印子***和追踪管理子***；将实时采集的原始受控信息的全息使用环境信息输入至全息二维码子***，获得对应的数字水印信号，并将其输入至查询服务与水印子***；将获得的数字水印信号隐形植入发送至查询服务与水印子***的原始受控信息，形成数字水印，通过屏幕显示或打印输出对应的屏幕数字水印受控信息或打印数字水印受控信息；追踪管理子***通过对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
2.根据权利要求1所述的动态跟踪泄露信息的追踪管理***，其特征在于，所述受控信息管理子***，用于统一存储与管理原始受控信息，并实时向查询服务与水印子***发送原始受控信息；
所述全息二维码子***，用于实时采集原始受控信息的全息使用环境信息，并将其动态生成对应的跟踪二维码和数字水印信号；
所述查询服务与水印子***，用于用户查询、浏览、打印经过跟踪处理的原始受控信息，即将动态生成的数字水印信号，隐形植入实时接收的原始受控信息中形成数字水印，通过屏幕显示或打印输出对应的屏幕数字水印受控信息或打印数字水印受控信息；
所述追踪管理子***，用于通过对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
3.根据权利要求1所述的动态跟踪泄露信息的追踪管理***，其特征在于，所述受控信息管理子***包括：数据库A1、服务器A2和输出处理模块A3；
所述数据库A1，用于存储原始受控信息；
所述服务器A2，用于管理原始受控信息；
所述输出处理模块A3，用于实时向查询服务与水印子***发送原始受控信息。
4.根据权利要求1所述的动态跟踪泄露信息的追踪管理***，其特征在于，所述全息二维码子***包括：全息动态信息采集模块B1、QR Code二维码生成模块B2和QR二维码预处理模块B3；
所述全息动态信息采集模块B1，用于实时采集原始受控信息的全息使用环境信息；
所述QR Code二维码生成模块B2，用于将实时采集的原始受控信息的全息使用环境信息生成对应的跟踪二维码；
所述QR二维码预处理模块B3，用于将生成的跟踪二维码进行置乱处理、压缩处理、扩频处理，生成对应的数字水印信号。
5.根据权利要求1所述的动态跟踪泄露信息的追踪管理***，其特征在于，所述查询服务与水印子***包括：用户服务管理模块C2、屏幕数字水印处理模块C3、用户终端C1、打印数字水印处理模块C4、打印机C5；
所述用户服务管理模块C2，用于接收原始受控信息，及用户查询、浏览、打印经过跟踪处理的原始受控信息；
所述屏幕数字水印处理模块C3，用于将数字水印信号隐形植入实时接收的原始受控信息中形成数字水印，生成用于屏幕显示的屏幕数字水印受控信息；
用户终端C1，用于通过用户终端的屏幕显示出带有隐形数字水印的屏幕数字水印受控信息；
所述打印数字水印处理模块C4，用于将数字水印信号隐形植入实时接收的原始受控信息中形成数字水印，生成用于打印输出的打印数字水印受控信息；
所述打印机C5，用于打印输出带有隐形数字水印的打印数字水印受控信息。
6.根据权利要求1所述的动态跟踪泄露信息的追踪管理***，其特征在于，所述追踪管理子***包括：管理终端D1、服务管理模块D2、扫描仪D3、追踪信息恢复模块D4、二维码读码器D5；
所述管理终端D1，用于接收每个截获的、已泄露的、带有隐形数字水印的电子版本受控信息，并将其发送至服务管理模块D2；
所述扫描仪D3，用于接收每个截获的、已泄露的、带有隐形数字水印的、纸质版本受控信息，并对其进行扫描，生成电子版本信息，再将其发送至服务管理模块D2；
所述服务管理模块D2，用于对由管理终端D1发送的每个电子版本受控信息或扫描仪D3发送的每个电子版本信息进行分类与存储，并将其发送至追踪信息恢复模块D4；
所述追踪信息恢复模块D4，用于对接收的每个电子版本受控信息或电子版本信息进行恢复，获得所植入的数字水印信号，并完成对QR二维码预处理模块B3的逆向解预处理过程，恢复出对应的跟踪二维码；
所述二维码读码器D5，用于对获得的跟踪二维码进行解码，获得对应的原始受控信息的全息使用环境信息。
7.根据权利要求1所述的动态跟踪泄露信息的追踪管理***，其特征在于，所述全息使用环境信息包括：受控信息的使用时间、使用计算机环境详细信息、使用人详细信息、文档基本信息。
8.一种动态跟踪泄露信息的追踪管理方法，其特征在于，其包括：
实时采集原始受控信息的全息使用环境信息，并将其动态生成对应的跟踪二维码和数字水印信号；
将动态生成的数字水印信号，隐形植入实时查询到的原始受控信息中形成数字水印，通过屏幕显示或打印输出对应的屏幕数字水印受控信息或打印数字水印受控信息；
对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息，实现动态跟踪。
9.根据权利要求8所述的动态跟踪泄露信息的追踪管理方法，其特征在于，所述实时采集原始受控信息的全息使用环境信息，并将其动态生成对应的跟踪二维码和数字水印信号；具体为：
实时采集原始受控信息的全息使用环境信息；
将实时采集的原始受控信息的全息使用环境信息生成对应的跟踪二维码；
将生成的跟踪二维码进行置乱处理、压缩处理、扩频处理，生成对应的数字水印信号。
10.根据权利要求8所述的动态跟踪泄露信息的追踪管理方法，其特征在于，对截获的、已泄露的屏幕显示或打印输出的带有隐形数字水印的屏幕数字水印受控信息或打印数字水印受控信息进行恢复，恢复出对应的数字水印信号和跟踪二维码，并进行解码，获得对应的全息使用环境信息；具体为：
接收每个截获的、已泄露的、带有隐形数字水印的电子版本受控信息；
或者接收每个截获的、已泄露的、带有隐形数字水印的、纸质版本受控信息，并对其进行扫描，生成电子版本信息；
对接收的每个电子版本受控信息或电子版本信息进行恢复，获得所植入的数字水印信号，并完成对QR二维码预处理模块B3的逆向解预处理过程，恢复出对应的跟踪二维码；
对获得的跟踪二维码进行解码，获得对应的原始受控信息的全息使用环境信息。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010119267.8A CN113312593A (zh) | 2020-02-26 | 2020-02-26 | 一种动态跟踪泄露信息的追踪管理***及其方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010119267.8A CN113312593A (zh) | 2020-02-26 | 2020-02-26 | 一种动态跟踪泄露信息的追踪管理***及其方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN113312593A true CN113312593A (zh) | 2021-08-27 |
Family
ID=77370709
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010119267.8A Pending CN113312593A (zh) | 2020-02-26 | 2020-02-26 | 一种动态跟踪泄露信息的追踪管理***及其方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113312593A (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116340908A (zh) * | 2022-05-23 | 2023-06-27 | 北京泰立鑫科技有限公司 | 一种多因子电子水印生成与溯源方法 |
| CN116340908B (zh) * | 2022-05-23 | 2024-07-26 | 北京泰立鑫科技有限公司 | 一种多因子电子水印生成与溯源方法 |
-
2020
- 2020-02-26 CN CN202010119267.8A patent/CN113312593A/zh active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116340908A (zh) * | 2022-05-23 | 2023-06-27 | 北京泰立鑫科技有限公司 | 一种多因子电子水印生成与溯源方法 |
| CN116340908B (zh) * | 2022-05-23 | 2024-07-26 | 北京泰立鑫科技有限公司 | 一种多因子电子水印生成与溯源方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Hartung et al. | Multimedia watermarking techniques | |
| US7542587B2 (en) | Content processing methods using reversible watermarking | |
| US7515730B2 (en) | Progressive image quality control using watermarking | |
| Bender et al. | Applications for data hiding | |
| US6738495B2 (en) | Watermarking enhanced to withstand anticipated corruptions | |
| US7970166B2 (en) | Steganographic encoding methods and apparatus | |
| US7098931B2 (en) | Image management system and methods using digital watermarks | |
| US7602940B2 (en) | Steganographic data hiding using a device clock | |
| US7424131B2 (en) | Authentication of physical and electronic media objects using digital watermarks | |
| US7822225B2 (en) | Authentication of physical and electronic media objects using digital watermarks | |
| US6664976B2 (en) | Image management system and methods using digital watermarks | |
| US20060028689A1 (en) | Document management with embedded data | |
| US20050031159A1 (en) | Content objects with computer instructions steganographically encoded therein, and associated methods | |
| Chandramouli et al. | Digital watermarking | |
| Ramkumar | Data hiding in multimedia: Theory and applications | |
| Lu et al. | Lossless information hiding in images | |
| CN212135424U (zh) | 一种动态跟踪泄露信息的追踪管理*** | |
| CN113312593A (zh) | 一种动态跟踪泄露信息的追踪管理***及其方法 | |
| Liu et al. | Watermarking for digital images | |
| D’Angelo et al. | Watermark-based authentication | |
| Lu et al. | Multipurpose Multilevel Multichannel Information Hiding Framework for Multimedia Protection, Authentication and Traitor Tracing | |
| Sharma et al. | Comparative Study of Data hiding in RGB Images using DWT and Hybrid DWT-SVD Watermarking Techniques | |
| LYATSKAYA | Digital watermarking techniques | |
| George | Spread spectrum watermarking for images and video. | |
| Agarwal et al. | Design and Simulation of Dct Chip In Vhdl and Application in Watermark Extraction |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |