[发明专利]图片文件追踪方法

说明书

技术领域

本发明涉及图片文件处理，并具体涉及图片文件追踪方法。

背景技术

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。然而，在提高人民生活水平及效率背后，不可避免的产生了一些安全隐患。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击，例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。

而在这样一个背景下，PKI技术的产生也顺应时代的需求。PKI(Public Key Infrastructure)即″公钥基础设施″，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。在PKI的环境下，我们可以保证文件的真实性和完整性，并提供了一系列认证功能，从而给我们的跟踪算法提供了可靠的保证。

另一方面，数字水印技术的提出，使得我们可以将需要保密的信息隐藏于需要跟踪的图片中，从而更好的保证技术的透明性。数字水印(Digital Watermarking)技术是将一些标识信息即数字水印直接嵌入数字载体当中，或者间接表示到数字载体当中，如修改特定区域的结构，且不影响原载体的使用价值，也不容易被探知和再次修改。但可以被生产方识别和辨认。通过这些隐藏在载体中的信息，可以达到确认内容创建者、购买者、传送隐秘信息或者判断载体是否被篡改等目的。运用数字水印技术，可以有效而透明的对私密图片文件进行跟踪。

钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。每一个Hook都有一个与之相关联的指针列表，称之为钩子链表，由系统来维护。这个列表的指针指向指定的，应用程序定义的，被Hook子程调用的回调函数，也就是该钩子的各个处理子程。当与指定的Hook类型关联的消息发生时，系统就把这个消息传递到Hook子程。一些Hook子程可以只监视消息，或者修改消息，或者停止消息的前进，避免这些消息传递到下一个Hook子程或者目的窗口。最近安装的钩子放在链的开始，而最早安装的钩子放在最后，也就是后加入的先获得控制权。Windows并不要求钩子子程的卸载顺序一定得和安装顺序相反。每当有一个钩子被卸载，Windows便释放其占用的内存，并更新整个Hook链表。如果程序安装了钩子，但是在尚未卸载钩子之前就结束了，那么系统会自动为它做卸载钩子的操作。

至此，本发明提出了私密图片的追踪方法，它是基于水印技术和PKI基础设施，防止私密图片文件被局域网未授权用户泄漏，解决由于“未授权拷贝”、“系统管理员泄密”和“网络数据间谍”的事件导致信息泄密等问题，为应用系统中的服务方提供私密图片文件泄密点记录的功能，确保私密图片文件在局域网中的使用者有据可查，并便于在重要图片泄密发生时起到举证的作用。

发明内容

本发明所要解决的技术问题是提供利用PKI技术和数字水印技术实现的一种图片文件追踪方法。

根据本发明的技术方案，图片文件追踪方法，其特点是：所述方法包括如下步骤：

A.在计算机中安装插件；插件用于对本机所进行的文件操作进行监控；如新建，移动，复制等；无论是客户端从服务器下载重要文件或是将重要图片文件拷贝至U盘或其他存储设备，插件都能够检测到；

B.插件对本机所进行的文件操作进行监控；当插件检测到本机对图片文件进行操作时，得到数字签名；具体为：

B1、读取本机的信息，如MAC地址，硬盘物理序列号和系统时间，将本机的信息作为签名原文；

B2、将签名原文进行散列变换，得到信息摘要；

B3、运用当前操作用户的私钥，并采用公私钥加解密体系中的加密算法对信息摘要进行加密，得到数字签名；