[发明专利]基于隐形水印技术的数据确权和流转溯源应用系统及方法

权利要求书

1.一种基于隐形水印技术的数据确权和流转溯源应用系统，其特征在于：包括

用户层：使得用户可以使用客户端与平台进行交互；

应用层：用于封装平台的应用功能界面；

平台支撑层：用于支撑平台使用相应的功能；

服务层：提供进行数据确权的隐形水印嵌入服务接口和公共功能服务接口集合；

基础层：用于提供整个平台的计算、存储、网络、数据基础运行环境。

2.如权利要求1所述的基于隐形水印技术的数据确权和流转溯源应用系统，其特征在于：所述的服务层包括

公共基础服务模块，用于实现用户管理、License管理、溯源对象管理、隐形水印配置管理、隐形水印通信管理、终端打印日志管理功能；

电子文档水印嵌入服务模块，用于对流式文件和版式文件进行隐形水印的嵌入；

图片水印嵌入服务模块，用于对JPG格式文件、PNG格式文件、BMP格式文件、电子证件图像进行隐形水印的嵌入；

视频水印嵌入服务模块，用于在视频数据分发的过程中，把流转节点信息以隐形水印的形式嵌入其中；

数据库水印嵌入服务模块，利用生成的密钥控制源数据库通过水印嵌入算法将水印信息隐藏到原始数据中得到含水印的数据。

3.如权利要求1所述的基于隐形水印技术的数据确权和流转溯源应用系统，其特征在于：所述的平台支撑层包括

资源调度模块，用于实现在数据确权和溯源过程中平台对服务器计算资源的利用和调配，确保各种服务能够正常运行；

任务调度模块，负责平台任务的运行队列，保证每个任务在发起后都能得到相应的处理和执行；

状态检测模块，用于对各个运行的任务状态以及平台运行状态进行监控并在出现异常时发出告警；

结果保存模块，用于将每个数据确权和溯源任务的执行过程、结果信息存储到数据库中，并提供结果回调接口；

日志监测模块，用于记录平台运行和维护过程中的日志；

服务部署模块，用于客户端数据确权服务程序的部署，并在客户端部署成功后将客户终端和确权标识进行绑定。

4.如权利要求3所述的基于隐形水印技术的数据确权和流转溯源应用系统，其特征在于：所述的应用层包括确权服务和溯源服务，其中：

确权服务，针对交易的数据要素进行身份的认证以确定数据要素的真正拥有者及使用者，并通过任务调度模块调取服务层中的隐形水印嵌入程序对数据要素进行标识；

溯源服务，用于从标记的确权信息中进行住宿，明确数据管控边界和责任。

5.如权利要求1所述的基于隐形水印技术的数据确权和流转溯源应用系统，其特征在于：所述基础层包括

计算中心，用于提供系统运行过程所需的CPU、GPU计算能力；

存储中心，用于提供写入和读出系统需要的信息的服务；

网络中心，用于提供网络通信能力保障系统与外界的通信；

数据管理系统，包括关系数据库MySQL和Redis缓存，关系数据库MySQL保存平台的业务数据，Redis缓存整个系统服务在运行期间所产生的临时数据用以提高系统的运算效率。

6.一种基于隐形水印技术的数据确权和流转溯源应用方法，其特征在于：包括如下步骤：

S100、在每个客户端安装部署数据要素确权服务程序，完成与平台的通信；

S200、当客户端中有涉及电子文档、图片、视频、数据库文件输出时，系统获取相应操作命令信息，启动相关数据要素确权隐形水印嵌入服务；

S300、数据要素确权隐形水印嵌入服务获取确权文件和客户端的信息进行隐形水印的嵌入操作；

S400、将嵌入隐形水印后的数据要素执行相关的输出操作；

S500、针对泄密的数据要素进行流转溯源检测操作。