[发明专利]一种身份证数据脱敏的水印溯源方法

说明书

本发明公开了一种身份证数据脱敏的水印溯源方法。为了克服现有技术数字水印溯源误差率高，溯源结果信服力差，无法脱离数据库的问题；本发明包括以下步骤：S1：从数据源中提取数据，找到数据源中的身份证规则字段，进行脱敏；S2：获取若干水印数字，对数据脱敏后的数据使用水印数字添加数字水印标记，计算校验位；S3：将可疑数据导入内存，根据数据的校验位，过滤非添加数字水印标记的数据；S4：根据添加数字水印标记的逆过程提取数字水印信息；S5：根据水印数字，确定数据来源。一个数据来源对应若干个水印数字，能够令溯源结果找到特定的一个数据来源，提升溯源结果的信服力，且脱离对数据库的依赖。

技术领域

本发明涉及一种数据安全领域，尤其涉及一种身份证数据脱敏的水印溯源方法。

背景技术

针对于当前社会上经常出现的数据泄露问题，往往会给一些团体、企业等带来一定的损失。发现泄露的源头，及时止损是一个急需解决的问题。

在当前的数字水印技术中，针对纯数字字符串或者数值型的数字水印，有的方法是和数据库中的属性信息(即字段信息)相关。将属性值、属性名、用户秘钥等信息通过单向的hash函数计算出当前属性值对应的一个编号，然后根据整除计算判断是否添加水印，再根据取余计算结果的奇偶性在该属性值的某个比特位中置0或1。在验证时，通过再次计算hash函数结果的奇偶性和嵌入位的值(0/1)进行匹配。

例如，一种在中国专利文献上公开的“一种基于DCT抗几何攻击的医学图像零数字水印方法”，其公告号CN102314669A，包括：(1)通过对原始医学图像进行全图DCT变换，在变换系数中提取一个能代表原始图像重要视觉特征的向量；(2)利用该特征向量和要嵌入的水印通过Hash函数得到一个二值逻辑序列；然后进行水印提取，包括：(3)对待测医学图像进行全图DCT变换，找到待测图像的一个视觉特征向量；(4)利用Hash函数性质和嵌入时得到的二值逻辑序列来提取水印。

该方法有着明显的缺点，一是对于单一的比特位，误差率会达到50％，并且验证的结果只是有水印或者无水印，不能指向某个固定的数据来源。嵌入多位水印信息能将误差率大大降低，但是在对于一些具有特定规则的数据来说，冗余的位置并不足够嵌入水印信息，过多的嵌入可能会导致破坏数据规则。

二是水印信息依赖数据库中的属性信息，一旦数据脱离数据库，可能直接导致无法验证，这样就无法在发生数据泄露等情况时及时溯源发现数据源头。

三是该方法仅针对数值型字段，如果是字符串类型字段，需要进行类型的强转，一旦混入含有非数字的脏数据或者对于身份证的最后一位可能出现的X，结果可能出现错误。

四是该方法在选择添加数字水印数据时有一个误差范围b％，根据这个误差范围来计算出的最低有效位(即嵌入位)，当数据无法包含小数点时，则计算出的嵌入位必须大于等于1，这样就会导致缩小可添加水印的范围。

发明内容

本发明主要解决现有技术数字水印溯源误差率高，溯源结果信服力差，无法脱离数据库的问题；提供一种身份证数据脱敏的水印溯源方法，通过校验位以及命中率双重保障降低误差，提取出的水印信息可对应一个数据来源，通过这种方法来提升溯源结果的信服力，并且不使用与数据库相关的信息来使得数据无需存在数据库中，当发现可疑数据时，可直接使用数据进行水印溯源。其目的是解决误差高、溯源结果难以令人信服、依赖数据库、对非数值型数据支持差等问题。

本发明的上述技术问题主要是通过下述技术方案得以解决的：

本发明包括以下步骤：

S1：从数据源中提取数据，并对数据进行身份证规则比对，找到数据源中的身份证规则字段，根据数据脱敏规则进行脱敏；

S2：获取若干水印数字，对数据脱敏后的数据使用水印数字添加数字水印标记，计算校验位，并输出到指定的数据目标；

S3：将可疑数据导入内存，根据数据的校验位，过滤非添加数字水印标记的数据；