[发明专利]一种基于数字水印的数据库身份认证方法及装置

说明书

本发明公开了一种基于数字水印的数据库身份认证方法，包括：将人脸图像转化成水印嵌入数据库的指定位置；用户访问所述数据库时，从所述数据库中提取嵌入的所述水印，并将所述水印恢复为人脸图像信息；将用户提供的人脸图像信息与所述水印恢复出的人脸图像信息进行比较，确定用户的访问权限。本发明还同时公开了一种基于数字水印的数据库身份认证装置。

技术领域

本发明涉及网络信息安全技术领域，特别涉及一种基于数字水印的数据库身份认证方法及装置。

背景技术

目前，网络信息化已经遍布在各行各业中，随着电子政务、电子商务等应用的快速发展，越来越多的数据库数据需要通过网络进行存储和发布。经过多年的积累，这些数据蕴含有巨大的社会价值和经济价值，是宝贵的数据资源。随着网络数据共享和数据交换需求的不断增多，数据库的安全访问也日益受到重视，如果不采取有效的安全控制和版权保护措施，会给攻击者提供可乘之机，造成无法预估的损失。基于安全考虑，数据库需要严格的数据库版权保护措施，身份认证、存取控制、审计功能、攻击检测、推理控制、数据加密等手段都是常见的安全策略，数字水印技术也由此应运而生。

数字水印技术是一种信息隐藏技术，数字水印的基本思想是：在数字图像、音频和视频等数字产品中嵌入秘密信息，以便保护数字产品的版权，证明产品的真实可靠性；数字水印还可以跟踪盗版行为，提供产品的附加信息。其中，密钥信息可以是版权标志、用户序列号或者产品的相关信息。一般来说，密钥信息需要经过适当变换，再嵌入到数字产品中取，通常称变换后的密钥信息为数字水印。虽然数字水印技术不能阻止盗版活动行为的发生，但数字水印可以判别对象是否受到保护，监视被保护数据的传播、非法拷贝，对数据进行真伪鉴别，解决版权纠纷等。数字水印技术弥补了密码、数字签名等技术的不足。因此，数字水印也逐渐应用在数据库中，以达到安全控制信息的目的。

另外，如今生物特征识别技术发展日渐成熟，应用日趋广泛，出现了生物特征识别技术的身份认证。这里，生物特征包括人脸、声音、虹膜、指纹、掌纹等，这些特征对每个人来说都是独一无二的，而且在一定时间内是不会改变的。生物特征认证具有不会丢失、被盗或被忘记等特点，而且可以防止权限的冒用等行为，为信息安全提供了更加有力的保障。其中，人脸作为一种生物特征，具有唯一性、稳定性、广泛性和易处理性，识别出的人脸信息特征值和结果，能唯一的确定用户，不会随着时间等因素的改变而改变，人脸识别技术已逐渐被应用在身份认证方面。

基于此，如果将数字水印技术与人脸识别技术相结合，应用在数据库身份认证方面，就可以使数据库中数据信息的安全防护更加安全有效。然而，由于数据库自身特点，数据冗余空间小，人脸图像转化成水印嵌入到数据库中存在一定的难度。同时，在人脸匹配时，要及时从数据库中还原人脸图像信息，就必须准确地找到嵌入的水印并可逆地还原水印嵌入过程。

发明内容

有鉴于此，本发明实施例期望提供一种基于数字水印的数据库身份认证方法及装置，能有效解决水印嵌入数据库困难的问题，在保证数据库中数据信息安全的同时，能够准确快速地进行用户身份认证。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种基于数字水印数据库身份认证方法，该方法包括：将人脸图像转化成水印嵌入数据库的指定位置；所述方法还包括：

用户访问所述数据库时，从所述数据库中提取嵌入的所述水印，并将所述水印恢复为人脸图像信息；

将用户提供的人脸图像信息与所述水印恢复出的人脸图像信息进行比较，确定用户的访问权限。

上述技术方案中，所述将人脸图像转化成水印嵌入所述数据库的指定位置，包括：

将人脸图像转化成水印信息，并将水印信息生成水印；确定唯一标识用户信息的嵌入参数，根据确定的嵌入参数计算所述水印在数据库中的嵌入位置，将所述嵌入位置作为指定位置嵌入所述水印。