[发明专利]基于身份标识的数据处理方法、装置和系统

说明书

技术领域

本发明涉及信息安全技术领域，尤其是一种基于身份标识的数据处理方法、装置和系统。

背景技术

数据开放平台在向数据请求方系统，例如第三方系统进行数据开放的同时，面临着开放数据被请求方系统泄漏的风险。

并且，开放数据被请求方系统泄漏后，也无法追踪数据泄漏的源头。

因此，有必要提出一种方案来降低开放数据被请求方系统泄漏的风险。

发明内容

本发明实施例的一个目的是：提供一种基于身份标识的数据处理方法、装置和系统，能够降低数据被请求方系统泄漏的风险。

根据本发明的一方面，提供一种基于身份标识的数据处理方法，包括：接收请求方系统的数据获取请求；获取所述请求方系统的身份标识；根据所述身份标识生成数字水印；将生成的数字水印嵌入到所述请求方系统请求获取的原始数据中并发送给所述请求方系统。

在一个实施例中，所述根据所述身份标识生成数字水印包括：以所述身份标识作为字符型的数字水印。

在一个实施例中，所述根据所述身份标识生成数字水印包括：通过加密算法将所述身份标识转换为数字水印。

在一个实施例中，所述将生成的数字水印嵌入到所述请求方系统请求获取的原始数据中并发送给所述请求方系统包括：根据请求方系统请求获取的原始数据的类型确定嵌入算法；确定数字水印的嵌入位置；根 据所述嵌入算法和所述嵌入位置将生成的数字水印嵌入到原始数据中。

在一个实施例中，所述确定数字水印的嵌入位置包括：将原始数据划分为不同的区域；从划分的区域中随机选择或按照预设规则选择几个区域作为数字水印的嵌入位置。

在一个实施例中，所述嵌入算法包括变换域算法、空域算法、频域算法、压缩域算法、NEC算法或生理模型算法。

在一个实施例中，所述身份标识包括请求方系统的设备ID或账号ID。

根据本发明的另一方面，提供一种基于身份标识的数据处理装置，包括：接入模块，用于接收请求方系统的数据获取请求；身份标识获取模块，用于获取所述请求方系统的身份标识；数字水印生成模块，用于根据所述身份标识生成数字水印；数字水印嵌入模块，用于将生成的数字水印嵌入到所述请求方系统请求获取的原始数据中并发送给所述请求方系统。

在一个实施例中，所述数字水印生成模块以所述身份标识作为字符型的数字水印。

在一个实施例中，所述数字水印生成模块通过加密算法将所述身份标识转换为数字水印。

在一个实施例中，所述数字水印嵌入模块包括：算法确定单元，用于根据请求方系统请求获取的原始数据的类型确定嵌入算法；位置确定单元，用于确定数字水印的嵌入位置；嵌入单元，根据所述嵌入算法和所述嵌入位置将生成的数字水印嵌入到原始数据中。

在一个实施例中，所述位置确定单元包括：区域划分子单元，用于将原始数据划分为不同的区域；区域选择子单元，用于从划分的区域中随机选择或按照预设规则选择几个区域作为数字水印的嵌入位置。

在一个实施例中，所述嵌入算法包括变换域算法、空域算法、频域算法、压缩域算法、NEC算法或生理模型算法。

在一个实施例中，所述身份标识包括请求方系统的设备ID或账号ID。

根据本发明的又一方面，提供一种基于身份标识的数据处理系统，包括：请求方系统和上述任意一个实施例所述的基于身份标识的数据处理装置；所述请求方系统，用于向所述基于身份标识的数据处理装置发起数据获取请求；接收所述基于身份标识的数据处理装置返回的嵌入有数字水印的原始数据。

本发明根据请求方系统的身份标识实时动态地生成数字水印，并嵌入到请求方请求获取的原始数据中，利用数字水印的不可见性和鲁棒性，既标识了请求方系统的身份，又不会被请求方系统发现，主观上可以遏制请求方系统将获取的数据泄漏，另外，即使请求方将数据泄漏，也可以通过校验数据中的数字水印来追溯数据泄漏的源头，从而从客观上也降低了数据泄漏的风险。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明基于身份标识的数据处理方法一个实施例的流程示意图；

图2是本发明基于身份标识的数据处理方法另一个实施例的流程示意图；