[发明专利]一种基于水印加密标识的CAD数据保护方法

权利要求书

1.一种基于水印加密标识的CAD数据保护方法，其特征在于，包括如下步骤：

（1）、水印加密标识的生成与嵌入；

步骤1：将版权所有、用户特征、使用权限信息作为原始水印信息，并进行置乱加密处理，得到嵌入的水印加密标识；

步骤2：将水印加密标识按照一定的嵌入规则嵌入到CAD数据中；

（2）、水印加密标识的提取与数据恢复；

步骤1：利用水印嵌入规则的逆过程提取CAD数据中的水印加密标识；

步骤2：对提取的水印加密标识进行逆置乱处理得到水印信息，从而获得如版权所有、用户特征、使用权限信息；

（3）、基于文件驱动的透明加解密；

步骤1：当用户对CAD数据文件进行操作时，由文件过滤驱动拦截操作消息，并交由用户态水印检测程序，进行水印加密标识检测；

步骤2：若数据不包含文件头加密标识，则文件过滤驱动下发操作消息，进行正常的文件操作，若数据包含文件头加密标识，则对加密CAD数据进行预解密处理，从而提取水印加密标识中的版权所有、用户特征、使用权限信息，由密钥管理模块，核对用户特征是否符合，使用权限是否过期，若不符合或使用期限过期，则禁止用户对数据进行操作，若均符合，则通过加解密系统，对数据进行解密，使用户进行正常操作；

步骤3：监控用户对CAD数据的保存操作，当发现有CAD数据保存时，由用户态水印检测程序，对保存的CAD数据进行水印加密标识检测，若包含水印加密标识，则对其进行加密，若不包含，则让其正常保存。

2.根据权利要求1所述的一种基于水印加密标识的CAD数据保护方法，其特征在于：所述的水印加密标识是指包含有版权所有、用户特征、使用权限信息，并用于审核用户是否具有合法身份访问加密的CAD数据，同时水印加密标识也是检测CAD数据是否需要加密的唯一标识。

3.一种基于水印加密标识的CAD数据保护方法，其特征在于，包括如下步骤：

步骤1：CAD数据水印加密标识的嵌入与加密，并生成授权文件；

步骤2：提取与恢复水印加密标识中包含的权限信息；

步骤3：根据授权文件的密钥与保护策略解密CAD数据；

步骤4：监控用户对CAD数据的保存操作；

步骤5：检测保存后数据的水印信息，确定是否加密该数据。

4.根据权利要求3所述的一种基于水印加密标识的CAD数据保护方法，其特征在于，在步骤1中包括如下步骤：

根据要受保护的CAD数据的保护级别，将使用者的特征、版权所有权、使用权限信息，转换成水印加密标识，并嵌入到CAD数据中，然后加密CAD数据，其具体方式为：

首先判断CAD数据的保护级别，可根据CAD数据的内容，如是否涉及国家安全以及相关部门企业的重要利益，同时考虑CAD数据的版权所有者和授权用户的实际情况，设置保护策略； 

然后根据保护策略，将版权所有、用户特征、使用权限信息作为原始水印信息，并进行置乱加密处理，得到水印加密标识，并将其嵌入到CAD数据中；

最后应用相应的关联与密钥合成运算生成密钥，然后将加密的CAD数据加上文件头加密标识，同时，生成相应的授权文件，文件头加密标识是通过给文件加入4K的隐藏文件头来实现的，其主要用于判别CAD数据是否已加密。

5.根据权利要求3所述的一种基于水印加密标识的CAD数据保护方法，其特征在于，在步骤2中包括如下步骤：

在用户使用加密后的CAD数据时，需要从水印加密标识中提取权限信息，用于对用户使用权限的审核，其具体方式为：

首先识别带有文件头加密标识的CAD文件，过滤驱动程序会读取CAD数据文件的前4K的内容，判断其是否为加密CAD数据；

然后利用预解密模块对加密的CAD数据进行解密，此时过滤驱动程序会给解密后的CAD数据开辟单独的内存空间，而且只允许水印标识管理模块进行访问；

最后利用水印嵌入规则的逆过程提取CAD数据中的水印加密标识，并提取的水印加密标识进行逆置乱处理得到水印信息，从而获得如版权所有、用户特征、使用权限信息。

6.根据权利要求3所述的一种基于水印加密标识的CAD数据保护方法，其特征在于，在步骤3中包括如下步骤：

在提取水印信息中的权限信息后，水印标识管理模块，将权限信息传递给密钥管理模块，然后根据授权文件的密钥与保护策略解密CAD数据。