[发明专利]一种屏幕信息泄漏追溯系统及追溯方法

说明书

本发明公开了一种屏幕信息泄漏追溯系统及追溯方法。提出了一种客户端屏幕信息进行水印嵌入，服务端配合原有业务系统进行集中管控的系统架构。系统包含屏幕水印生成模块、屏幕水印显示模块、服务端管控模块、水印信息提取模块和水印信息查询模块，可实现将设备编号、用户信息、时间信息进行编码，生成屏幕水印图像并实时更新，与业务系统进行联动，在客户查看或修改敏感信息时，控制屏幕水印图像显示在客户端屏幕上。当发生屏幕信息泄漏时，根据获取的拍屏、截屏图像，提取其中的屏幕水印信息，可对泄密人员、泄密时间进行可靠追溯，保护企业或部门的敏感信息安全。

技术领域

本发明属于网络安全、信息保护、屏幕信息泄漏追踪溯源技术领域。具体涉及在网络环境下，为防止用户屏幕信息被截屏或拍屏泄漏而采用嵌入数字水印保护，以及对泄漏信息所采用的追踪溯源系统及追踪溯源方法。

背景技术

随着智能手持终端和移动互联网技术的发展，无纸化办公不可避免的会出现敏感信息遭截屏、拍照泄密等突出问题。仅靠采用访问控制、信息加密、日志审计等安全防护措施，很难对这种方式泄漏信息的来源进行追溯，不能阻止敏感信息流出。因为在数字环境下的图像信息通过拍照方式，将图像信息的内容通过计算机转移到其他载体上，虽然信息内容没发生变化，但是信息的承载方式却变化很大，一般的溯源技术由于其跟踪信息的生存周期短和图像的抗攻击能力弱，无法在信息载体发生数模转换及模数转换、透视变化和噪声攻击的情况下，继续进行跟踪和溯源。众多的企业和部门，例如金融业和政务部门，都面临着需要解决保护屏幕信息泄漏的严重问题。

数字水印技术是通过计算机算法将标识信息(即数字水印)直接嵌入到数字载体中，而不影响其使用价值，并且主、客观上不易被察觉，具有极强隐蔽性功能，是信息安全研发领域中发展最快的热点技术之一，受到国际学术界和企业界的高度关注。在数字水印技术中，确保安全性是第一位的，以图像数字水印为例，要保障数字水印信息安全，必须使用置乱编码等方式保障数字水印信息的隐蔽性，使其难以用图像编辑等技术手段进行篡改和伪造；第二是鲁棒性：即是要求数字水印信息经过包括信道噪声、滤波、数/模与模/数转换、重采样、剪切、位移、标准变化以及有损压缩编码等处理过程后，仍能保持部份完整性并能被正确鉴别。因此，数字水印技术在实际应用中，寻求既能满足保真度要求又要满足鲁棒性要求的最佳数字水印嵌入方法，是数字水印技术应用发展的难点，也是本发明的优点。

发明内容

本发明依据数字水印理论为基础，结合视觉合成和机器视觉的最新应用技术，针对屏幕信息遭截屏、拍照泄密等问题，本案申请人研究开发了用于屏幕信息泄漏追踪溯源的实用技术，为用户防截屏、防拍照泄密及追踪溯源需要，提供一种实用有效的技术产品，其技术解决方案如下：

一种屏幕信息泄漏追溯系统，包括屏幕水印生成模块、屏幕水印显示模块、服务端管控模块、屏幕水印信息提取模块和屏幕水印信息查询模块，其特征在于：

屏幕水印生成模块，具有下述功能：

1)依据水印码和显示区域尺寸，进行微缩编码；

2)将微缩编码不断重复，进行纹理编码；

3)依据微缩编码和纹理编码，生成屏幕水印图像；

屏幕水印显示模块，具有下述功能：

1)与服务端管控模块进行通信，报告自身运行情况和客户机软硬件信息；

2)接收服务端管控模块的控制信息，改变水印的显隐状态、内容、色彩和透明度等；

3)将屏幕水印图像与正常显示内容进行融合显示；

4)实现自身的进程、线程保护，不被用户随意关闭；

服务端管控模块，具有下述功能：

1)管理用户信息数据库、系统管理员数据库、日志数据库等；

2)管理屏幕水印客户端的在线时间、显示强度、水印内容等；