嵌入式数据库水印服务服务介绍「北京派客动力」

数据水印印发方式

数据水印通常拥有广泛的数据水印分发方式，不需要生产系统和本地安装任何客户端，如支持数据库到数据库、数据库到文件、文件到文件、文件到数据库四种完全不落地的数据水印方式。并且，兼容各类主流数据库，包括Oracle、SQL Server、MySQL、DB2等数据库。在数据处理全流程中，水印数据不落地，因此也不存在中间环节数据泄露风险，以上几点可以保证数据原始特征、逻辑及各类数据间的一致性、业务关联性。

数据水印的特点

数据水印的定义

数据水印是指从原始环境向目标环境进行敏感数据交换时，通过一定的方法向数据中植入水印标记，从而使数据具有可识别分发者、分发对象、分发时间、分发目的等因素，同时保留目标环境业务所需的数据特性或内容的数据处理过程。

数据水印通过对原数据添加伪行、伪列、对原始敏感数据脱敏并植入标记等方式进行水印处理，保证分发数据正常使用，水印数据具有高可用性、高透明无感、高隐蔽性，不易被外部发现。

数据水印评估指标

评估一个数据库查询水印优化算法的特性好坏通常关键由三个指标开展判断：也称之为不能感知性，包含主观性不能感知性和客观性不能感知性，前面一种就是指客户主观性的感受出不来数据库查询一些转变；后面一种由数学课指标开展界定，例如平均值和均方差的更改率，改变比越小，不能感知性/透光性越好。可扩展性。在追溯情景也称之为追溯通过率，就是指遭到各种进攻后依然能恰当获取水印的工作能力。根据多种多样水印进攻检测，融合获取水印比特的误码率或检验的关联性值开展综合性评估。嵌入容积。即数据库查询可以嵌入的水印比特信息内容总数，通常应用每一个元组可嵌入的水印比特数或总嵌入量指标开展评估。

数字库水印判定三个基本指标即透明性、鲁棒性和嵌入容量是相互矛盾、相互影响的关系，三者不可能同时达到更优，如图2所示。比如，设计一个鲁棒性强的数据库水印系统，意味着需要增强水印信号，那么同时也意味着将破坏更多原始数据库信号，透明性将减弱。

除此以外，在实际应用中，数据库水印还需要考虑以下两个指标：

1）安全性。攻击者在没有掌握密钥情况下，不能提取到隐藏的水印信息、不能破坏水印信息，且不能替换不法的水印信息。相比鲁棒性指标，安全性指标考虑范畴更大、要求更严。

2）实用性。是指算法的应用效果，包括嵌入/提取算法的执行效率，所需的内存空间。

（作者： 来源：）