点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:标准解读 |《电信网和互联网数据水印技术要求与测试方法》
首页> 专题频道 > 正文

标准解读 |《电信网和互联网数据水印技术要求与测试方法》

来源:数据安全共同体计划2023-02-02 10:52

  数据水印是将特定的数字信号嵌入数字产品中保护数字产品版权、完整性、防复制或去向追踪的技术。

  随着信息化时代的发展,数据正在迅速的膨胀并变大,数据的网络化使用越来越广泛,大量的数据背后往往隐藏着许多重要的信息,这些信息在商业、经济及其他领域中,都起着关键性作用,数据渐渐成为当今互联网时代的核心资产。为了更好的发挥数据价值,在数据使用过程中会涉及到数据共享、流通、发布等环节,数据提供者一般会有如下两类技术需求:

  一是数据泄漏溯源需求。在数据共享给合作方后,一旦发生数据泄露,数据提供方需要快速进行泄露数据的追踪溯源,确定泄露源头进行追责,并且,以此形成威慑,防止数据泄露事件再次发生。

  二是数据版权保护需求。当发生数据版权归属纠纷时,数据提供方也需要通过技术手段明确版权所属,以实现版权保护,维护企业的合法权益。

  数据水印技术能够满足上述需求:

  一方面,数据水印能够标识共享数据的接收方信息,数据共享后,如果发生数据泄露,能够从泄露数据中提取出数字水印信息进行追踪溯源,及时发现泄露者。另一方面,数据水印技术也能够标识数据发布方信息,数据发布后,如果需要对数据版权进行确认,能够从数据中提取出水印信息以进行版权确认。

  为了对数据水印产品应具备的技术能力进行规范,指导和帮助企业做好数据水印技术应用工作,为产品研发和采购选型提供标准参考。中国信息通信研究院安全研究所于2021年5月在中国通信标准化协会(CCSA)TC8 WG3数据安全组牵头立项《电信网和互联网数据水印技术要求与测试方法》行业标准,此后联合中国移动、中国电信、中国联通、美创、安华金和、天融信、绿盟等22家单位共同完成了标准研制工作,目前标准文稿已经报批,等待发布。

  《电信网和互联网数据水印技术要求与测试方法》行业标准在概述部分提出了数据水印技术应用架构,并且总结了在实际应用数据水印技术过程中,主要涉及的两个要素:水印嵌入、水印溯源。此外,标准还提出了数据水印的效果评估原则。

数据水印应用架构图

  水印嵌入:企业或组织机构通过设置水印名称,水印系统收到指令会自动在内部生成一个密钥,通过水印嵌入算法,将水印信息隐藏到原始数据中,最终得到含水印的数据。嵌入水印后的数据分发方式有两种,可以以文件形式分发,也可以分发到目标数据库。

  水印溯源:当数据发生泄露后,将所泄漏的目标文件上传到数据水印系统,系统通过水印提取算法,可提取出该文件对应的密钥,从而对应到水印名称、相应作业任务,进而溯源确定最终的泄露主体,追究责任,进行版权宣示。

  在安全功能要求部分,标准从数据水印工具/系统/平台/产品应当具备的功能角度出发,从数据源支持、水印算法、水印规则、水印策略等方面提出了具体要求。

  数据源支持

  数据水印工具/系统/平台/产品被部署到具体使用场景时,所面对并非是单一系统类型或数据源类型,这就需要数据水印工具在数据源支持方面不仅能够实现主动嗅探或被动检测识别数据源,还要支持多种数据源类型,以适应更多的复杂环境。

标准内容节选(1)

  水印算法

  数据水印工具/系统/平台/产品的数据水印技术可通过自身的数据水印算法来实现,根据数据源类型的不同合适的选择数据水印算法,也能满足更多场景的数据水印需求。

标准内容节选(2)

  水印规则

  数据水印工具/系统/平台/产品在水印规则方面,应能灵活的对规则进行自定义设置,水印的载体能够提供丰富的选择等。

标准内容节选(3)

  水印策略

  数据水印工具/系统/平台/产品的水印策略功能应能根据业务场景和不同行业灵活的设置规则或算法进行水印作业。

标准内容节选(4)

  自身安全要求

  除上述安全功能要求外,标准在自身安全要求部分针对数据水印工具/系统/平台/产品的自身安全性提出了鉴权管理、权限管理、日志审计、用户管理、运维管理这5点的能力要求。此外,对应前述每一项技术要求,标准中也明确了与之配套的测试方法。

  自2021年1月起,中国信通院安全所“大数据应用与安全创新实验室”已经开展了六期数据安全产品检验工作,其中依据《电信网和互联网数据水印技术要求与测试方法》已经对2家企业的2款数据水印产品(工具)进行了检验,检验结果如下表所示。

序号

企业

产品

基础级检验

1

奇安信网神信息技术(北京)股份有限公司

奇安信网神数据水印系统

2

杭州美创科技有限公司

美创数据水印溯源系统

  小结

  数据水印技术可以在版权保护、数据安全、篡改检测、商品防伪等多个领域提供技术支持,以避免或减少相关数据安全风险事件的产生。《电信网和互联网数据水印技术要求与测试方法》行业标准从功能实现角度提出了数据水印工具/系统/平台/产品须满足的技术要求及相应的测试验证方法,这也为供给侧产品研发和需求侧采购选型提供了参考依据。

  供稿 | 中国信息通信研究院安全研究所

[ 责编:孔繁鑫 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 定日县6.8级地震救援影像实录

  • 倒计时30天 "尔滨"亚冬氛围浓厚

独家策划

推荐阅读
2025年1月9日,重庆市酉阳土家族苗族自治县桃花源国家森林公园白雪皑皑,雪景如画
2025-01-09 15:24
关爱卡寒假公益行 助力云南各族青少年儿童梦想起航
2025-01-08 14:42
2025年1月5日,在山西太原南站开往呼和浩特东站的D4022次列车前,游客自拍合影。
2025-01-06 16:01
2024年12月8日,广西梧州岑溪市岑城镇木榔村,生态田园中阡陌纵横线条分明,冬韵如画。
2024-12-10 16:48
2024年12月10日,贵州省黔西市绿化白族彝族乡大海子村,青山环绕树木葱茏,构成一幅美丽的生态画卷。
2024-12-10 16:40
2024年12月6日,古城苏州街头,成片的银杏、红枫等树木色彩斑斓满目缤纷,成为一道迷人的风景。
2024-12-06 15:48
2024年12月6日,初冬时节,山东省青岛市即墨区灵山街道花卉种植基地的大棚里一片繁忙,种植户忙着管护花卉。
2024-12-06 15:48
2024年11月30日,初冬时节,河南省南阳卧龙岗文化园内,树木换上"新装",宛如一幅五彩斑斓的画卷,吸引不少市民、游客前往赏景。
2024-11-30 18:34
民以食为天,一日三餐承载着居民的幸福感。
2024-11-27 18:59
政协协商与基层社会治理的衔接,可实现协商于民协商为民,让全过程人民民主更好的在基层体现。
2024-11-24 22:51
11月12日至13日,浏阳市委常委、组织部部长、市家居建材产业链链长唐安石带队,市人大常委会党组副书记、副主任、市家居建材产业链副链长张葵红,市人民政府党组成员、副市长、市家居建材产业链副链长谢波等同志参加,赴广东省佛山市开展家居建材产业链招商考察活动。
2024-11-15 17:20
2024年11月12日,江苏省苏州市荷塘月色湿地公园内向日葵竞相绽放,吸引众多游客前来观赏,乐享秋日美景
2024-11-13 15:29
2024年11月12日,湖南省怀化市通道侗族自治县双江镇的烂阳村,山林色彩斑斓,红叶似火,黄叶如金,松柏常青,宛如大自然的调色盘
2024-11-13 15:28
南泥湾是中国军垦、农垦事业的发祥地,是“自力更生、艰苦奋斗”创业精神的发源地。
2024-10-27 17:37
延安地区拥有丰富的煤炭资源,在采矿井约40家,年开采量约5000万吨,但煤质坚硬、自动化程度低等难题严重制约着煤炭产业的发展。
2024-10-27 17:18
近日,在陕西延安举行的“弘扬延安精神,奋进伟大时代” 网上主题宣传系列访谈中,洛川青怡庄园生物科技有限公司副总裁肖小杰介绍,他们企业的苹果按个卖,一个可以卖到10元。
2024-10-25 18:49
堆积起来的生菌木材冒着热气儿,菌种生产厂房里机器轰鸣,滑子菇大棚里农民忙着收“金疙瘩”。
2024-10-25 18:43
你以为的农村是雨天泥泞,还是道路整洁?爬高上低,还是风景无限?高家原则将山体沟道治理作为城市有机更新和创建文明典范城市抓手,让山体沟道,环境大改善。
2024-10-24 18:11
近日,在陕西延安举行的“弘扬延安精神,奋进伟大时代” 网上主题宣传系列访谈中,延安大学经济与管理学院副教授、数字经济专业负责人王珊珊介绍,从卖苹果到卖服务,这是数字技术非常好的一个创新,和产业结合的非常有深度。通过消费者与大自然以及果树的亲密视觉接触,可以提升他们的体验感,增加对苹果这种产品的客户粘性和客户忠诚度。
2024-10-24 18:08
当陕北说书遇到延安美食,碰撞出延安独特的人文魅力。
2024-10-24 18:06
加载更多