[发明专利]一种面向关系型数据库的水印算法以及装置、存储介质

说明书

本发明公开了一种面向关系型数据库的水印算法，面向关系型数据库的水印算法包括根据所述水印嵌入密钥将所述面向关系型数据库划分为多个组域；依据特征域计算方式确定每一数据行的特征域类型；依据所述控制域参数确定每一组域中的数据行的控制域类型；根据所述原始关系数据集确定被嵌入水印数据集以及嵌入水印数据集；将所述被嵌入水印数据集划分为多个分组；根据所述水印比特信息、确定的每一所述数据行的所述控制域类型以及所述特征域类型确定是否插入数据行以及插入的数据行的特征域类型；将所述嵌入水印数据集符合所述特征域类型的数据行插入当前数据行所在的组域中，以解决现有技术中数据库水印算法鲁棒性较差的技术问题。

技术领域

本发明涉及数据库安全技术领域，特别涉及一种面向关系型数据库的水印算法以及装 置、存储介质。

背景技术

目前，数据已成为新型生产要素，逐渐成为驱动国民经济创新发展的核心动力。数据 价值挖掘利用的同时，数据版权确权、敏感数据泄露溯源等数据安全问题伴生出现。数据 库水印技术是解决数据确权、溯源追责的核心技术之一，其技术原理是将难以人为察觉的 水印秘密信息嵌入到结构化数据(关系表)载体中。当发生数据泄露时，可以通过提取水印来实现追溯泄露主体来源的目标(包括对企业员工和组织)。

目前，针对关系型数据的版权保护和数据溯源主要考虑数据库水印技术，对特定的数 据类型采用指定的数据库水印算法。然而，目前存在的数据库水印算法存在三大问题：1. 嵌入水印后不能保证原始数据库的原始特性即原始数据有损如最低有效位等算法；2.鲁棒 性较差，嵌入的水印随着攻击力度增加而逐步失效，攻击方式主要包含删除攻击、修改攻 击、添加攻击等。

发明内容

本发明提出一种面向关系型数据库的水印算法，目的在于解决现有技术中数据库水印 算法鲁棒性较差的技术问题。

为了实现上述目的，本发明提出一种面向关系型数据库的水印算法，所述面向关系型 数据库的水印算法包括：

获取原始关系数据集以及水印嵌入密钥；

根据所述水印嵌入密钥将所述面向关系型数据库划分为多个组域，以使得所述原始关 系数据集转换为多个组域的中间关系数据集，每一组域具有N个数据行，并形成M个数据 列；

对于每一数据列，依据特征域计算方式确定每一数据行的特征域类型；

获取控制域参数；

基于每一所述组域，依据所述控制域参数确定每一组域中的数据行的控制域类型；

根据所述原始关系数据集确定被嵌入水印数据集以及嵌入水印数据集；

将所述被嵌入水印数据集划分为多个分组，每一分组具有n个数据行，并形成m个数 据列；所述嵌入水印数据集的每一数据行均具有特征域类型；

获取每一分组的水印比特信息；

根据每一分组的所述水印比特信息、确定每一所述数据行的所述控制域类型以及所述 特征域类型确定是否插入数据行以及插入的数据行的特征域类型；

将所述嵌入水印数据集符合所述特征域类型的数据行插入当前数据行所在的组域中。

可选地，所述依据所述控制域参数确定每一组域中的数据行的控制域类型的步骤包 括：

所述控制域的计算方式为：

CFi＝H(SK∨H(SK∨FC))％α

其中，H为哈希函数，SK为水印嵌入密钥，FC为固定属性；α为控制域参数。

可选地，所述对于每一数据列，依据特征域计算方式确定每一数据行的特征域类型的 步骤包括：

将数据列记为C＝{c1，c2，c3，，，cz}；该数据列不包含主键以及固定属性列；