[发明专利]一种内嵌应用系统插件的水印嵌入方法

说明书

本发明实施例涉及数据安全技术领域，尤其涉及一种内嵌应用系统插件的水印嵌入方法，通过拦截预设访问请求类型的用户访问请求，并标记会话，提取所述请求对应的用户信息，并转发标记后的通信会话，拦截与所述通信会话的应答信息，解析所述应答信息，根据预设水印方法对所述应答信息添加水印信息，转发所述已添加水印的应答信息。通过上述方式，可以对用户访问的一切数据进行水印加密，一旦数据泄露，可通过数据中携带的水印信息进行溯源，定位出泄露者。

技术领域

本发明实施例涉及数据安全技术领域，尤其涉及一种内嵌应用系统插件的水印嵌入方法。

背景技术

政企单位存储着大量的个人隐私、敏感数据，大部分的数据通过应用系统对外提供业务服务，内部用户使用过程中一旦将内部应用返回的个人隐私数据、敏感数据通过拍照、截图等方式非法泄露，后果非常严重。目前水印技术是有效追踪溯源的手段，通过水印技术可以有效解决内部应用用户恶意泄露数据的安全问题。

目前对应用业务系统返回到浏览器的数据，部分应用做到个人隐私、敏感数据进行了脱敏处理，在一定程度上可以达到去标识。数据泄露造成的危害相比泄露原始数据有一定程度减轻，但是脱敏后的数据为了给内部用户使用，仍然保持了一定的使用价值，泄露后仍然无法解决追踪溯源的问题；而另一种方法是通过构建web网关，逻辑或者物理部署在客户端和应用服务器之间，通过预定的规则对返回的数据嵌入水印，但是此种方法对应用业务的侵入性大，对网关有高可用，高并发的要求，同时对于加密的web流量难以处理，无法做到流量的解析和识别。

因此，现在急需一种可以解决用户访问时对敏感数据、个人隐私数据进行拍照、截图、拷贝导致的泄露问题。

发明内容

本发明实施例主要解决的技术问题是提供一种水印添加方法，能够有效地解决用户访问应用时对敏感数据、个人隐私数据进行拍照、截图、拷贝导致的泄露问题。

为解决上述技术问题，本发明实施例采用以下技术方案：

本发明实施例提供了一种水印添加方法，具体包括：

拦截通信会话中的用户访问请求，判断所述用户访问请求是否为预设访问请求类型；

如果所述用户访问请求为预设访问请求类型，标记所述通信会话，并在提取所述用户访问请求中的用户信息后，转发所述用户访问请求；

拦截被标记通信会话的应答信息数据，解析所述应答信息数据，生成信息文件，判断所述信息文件的数据类型；

根据所述文件数据类型，以及所述用户信息，生成相应的水印信息，并将所述水印信息分别添加至所述信息文件中不同的数据类型，以使所述信息文件包含多重水印信息；

根据所述用户信息向所述用户发送所述包含多重水印信息的信息文件的应答数据信息。

可选地，根据所述水印添加方法，所述拦截通信会话中的用户访问请求，判断所述用户访问请求是否为预设访问请求类型，具体包括:

通过配置系统的访问控制策略，管控筛选所述用户访问请求数据，所述预设访问请求类型包括：数据查询访问请求以及数据下载访问请求；

当所述用户访问请求包含于预设访问请求类型时，标记所述通信会话，当所述用户访问请求不包含于预设访问请求类型时，转发所述用户通信请求。

可选地，根据所述水印添加方法，所述用户信息包括：访问请求发送日期、用户账号信息、IP地址、MAC地址以及用户计算机名称。

可选地，根据所述水印添加方法，所述信息文件的数据类型包括：

web网页类型数据文件、文档类型数据文件以及图片类型数据文件。

可选地，根据所述水印添加的方法，所述根据所述文件数据类型，以及所述用户信息，生成相应的水印信息，具体包括：