[发明专利]基于多因子环境数字证书的电子水印方法及系统、设备和介质

权利要求书

1.一种基于多因子环境数字证书的电子水印方法，其特征在于，所述方法包括：

生成环境数字证书步骤：获取水印待生成设备的软硬件与用户环境身份信息，所述软硬件与用户环境身份信息包括所述水印待生成设备的软硬件环境身份信息、水印时间信息和用户身份信息，并根据所述软硬件与用户环境身份信息生成多因子环境数字证书；

制作电子水印步骤：根据所述多因子环境证书制作成多种格式的环境数字证书电子水印；

拆分电子水印步骤：将多种格式的所述环境数字证书电子水印拆分为多个电子水印碎片；

植入电子水印步骤：将任意一种格式或多种格式组合的所述完整水印数字证书或电子水印碎片分布植入于待标识文件的不同位置中，当所述待标识文件流转时将携带所述电子水印碎片信息。

2.根据权利要求1所述基于多因子环境数字证书的电子水印方法，其特征在于，所述水印待生成设备的软硬件环境身份信息包括所述水印待生成设备的物理地址、IP地址、CPU序列号、主板序列号、操作系统信息、浏览器信息、采集时间、应用系统信息和用户名称信息；

当所述水印待生成设备是移动设备时，则所述软硬件环境身份信息还包括所述移动设备的型号、所述移动设备的固件名称和所述移动设备的版本号、入网接入点、手机号码和移动通讯服务商；

所述根据所述软硬件与用户环境身份信息生成多因子环境数字证书，具体包括：

基于预设因子提取规则，提取所述水印待生成设备的软硬件环境身份信息中的待生成软硬件环境因子信息；

利用所述待生成软硬件环境因子信息、所述水印时间信息和所述用户身份信息，生成所述多因子环境数字证书。

3.根据权利要求2所述基于多因子环境数字证书的电子水印方法，其特征在于，所述方法进一步包括：

电子水印识别溯源步骤：获取所述待标识文件中的所述完整水印数字证书或电子水印碎片信息，将所述电子水印碎片重组复原后，获取完整的所述环境数字证书电子水印，完成所述环境数字证书电子水印的查验，实现所述待标识文件的身份溯源。

4.根据权利要求2或3所述基于多因子环境数字证书的电子水印方法，其特征在于，所述方法进一步包括：

自动植入电子水印步骤：基于用户的安全性需求，在不同应用场景下对特定文件自动植入所述环境数字证书电子水印；

安全外发控制步骤：所述待标识文件外发时，识别保密级别信息或基于文件存储设备的安全要求，控制所述待标识文件向特定接收端外发或进行审计记录。

5.根据权利要求4所述基于多因子环境数字证书的电子水印方法，其特征在于，所述拆分电子水印步骤具体包括：

将所述环境数字证书电子水印信息拆分成多个碎片，分别在文件同一显示页面或不同显示页面的不同位置，或按各个所述碎片独立移动，以使得识别全部所述碎片后拼接还原所述环境数字证书电子水印。

6.根据权利要求2所述基于多因子环境数字证书的电子水印方法，其特征在于，所述制作电子水印步骤具体包括：

预设电子水印格式：预先设置所述环境数字证书电子水印的格式为明写水印、动态水印、暗纹水印或密标水印；

组合制作水印方式：基于所述电子水印的格式及需要定密级的文件的安全级别进行组合，生成所述环境数字证书电子水印。

7.根据权利要求4所述基于多因子环境数字证书的电子水印方法，其特征在于，所述自动植入电子水印步骤进一步包括：

应用系统自动植入步骤：基于用户对应用系统的安全性需求，在所述应用系统下载的文件中自动植入所述环境数字证书的电子水印；

终端系统自动植入步骤：对特定终端的特定种类文件自动植入所述环境数字证书的电子水印；

手动植入步骤：手动对特定文件制作所述环境数字证书的电子水印标识。