CN113065149B - 基于区块链和抗合谋攻击指纹码的数据版权保护方法 - Google Patents

基于区块链和抗合谋攻击指纹码的数据版权保护方法 Download PDF

Info

Publication number
CN113065149B
CN113065149B CN202110487828.4A CN202110487828A CN113065149B CN 113065149 B CN113065149 B CN 113065149B CN 202110487828 A CN202110487828 A CN 202110487828A CN 113065149 B CN113065149 B CN 113065149B
Authority
CN
China
Prior art keywords
data
fingerprint
transaction
intelligent contract
piracy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110487828.4A
Other languages
English (en)
Other versions
CN113065149A (zh
Inventor
李先贤
彭家辉
李春培
王卓然
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangxi Normal University
Original Assignee
Guangxi Normal University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangxi Normal University filed Critical Guangxi Normal University
Priority to CN202110487828.4A priority Critical patent/CN113065149B/zh
Publication of CN113065149A publication Critical patent/CN113065149A/zh
Application granted granted Critical
Publication of CN113065149B publication Critical patent/CN113065149B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827—Use of message hashing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Finance (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了基于区块链和抗合谋攻击指纹码的数据版权保护方法，包括如下步骤：1）注册；2）抗合谋攻击指纹码生成；3）抗合谋盗版检测；4）判断；5）提交；6）解密；7）存储；8）证明；9）发送；10）完成交易。这种方法提升了盗版数据检测的可靠性，利用可信执行环境提高了检测的效率，利用区块链技术实现了版权的存证。

Description

基于区块链和抗合谋攻击指纹码的数据版权保护方法
技术领域
本发明涉及数据安全技术领域，具体是一种基于区块链和抗合谋攻击指纹码的数据版权保护方法。
背景技术
随着互联网的飞速发展，数据的价值得到最大化的体现，数据交易也显示出极大的市场前景。现有的数据交易方式，大多数都是一次性交易，即数据出售后不再考虑版权问题，导致盗版问题在互联网泛滥，降低了数据所有者的积极性，解决数据交易的版权问题以及迫在眉睫。然而，目前针对数据交易的版权问题研究较少，其主要集中在版权的盗版检测以及水印、指纹等防盗版技术上，且尚未有针对数字版权的公平交易方案。加入数字水印至数字文件中不会造成数据感官上的变化，具有相同数据的用户可以通过合谋对水印进行删除和修改，且数字水印虽然确定数据的版权，但是无法追溯非法再非法的来源。数字指纹着重解决的是版权确权问题，但是维权和追责却无法实现。
发明内容
本发明的目的是针对现有技术的不足，而提供一种基于区块链和抗合谋攻击指纹码的数据版权保护方法。这种方法能够提升盗版数据检测的可靠性，利用可信执行环境提高了检测的效率，利用区块链技术实现了版权的存证。
实现本发明目的的技术方案是：
基于区块链和抗合谋攻击指纹码的数据版权保护方法，包括如下步骤：
1)注册：数据所有者注册到区块链网络中，上传一笔交易押金Dp至智能合约进行记录，数据所有者需要上传数据至可信执行环境(Intel Software Guard Extensions，简称SGX)完成初始版权检测任务，在SGX中调用指纹检测智能合约测试数据中是否含有指纹码，若能从数据中提取出指纹码字，说明该数据存在数据盗版风险，对数据进行抗合谋盗版检测；
2)抗合谋攻击指纹码生成：指纹码是调用在SGX中的指纹智能合约生成的，首先初始化设置Nu为购买数据用户数，N为计算参数，N＝PQ，其中P和Q是两个大质数，g为椭圆曲线加密的生成元，L为指纹码长度，指纹码长度L由购买数据用户数Nu和最大合谋用户cmax决定，第j个用户的指纹码可以表示为Xj,i∈{0,1}，(1≤j≤Nu,1≤i≤L)，Xj,i通过概率pi的独立同分布随机数产生，例如Pr[Xj,i＝1]＝pi以及Pr[Xj,i＝0]＝1-pi，概率pi服从开区间(0,1)的概率分布P，称之为基于偏差分布的指纹码，然后进行权重参数Uj,i的生成，生成公式如下：
Figure BDA0003051166230000021
/>
由于在Paillier加密系统中要求在整数域ZN中，为了加密Uj,i，利用缩放参数α对Uj,i的小数部分进行多轮缩放得到
Figure BDA0003051166230000022
Figure BDA0003051166230000023
3)抗合谋盗版检测：数据所有者调用合谋检测合约从盗版数据中提取出指纹码
Figure BDA0003051166230000024
然后利用公式/>
Figure BDA0003051166230000025
在加密域下使用权重参数/>
Figure BDA0003051166230000026
计算相关性系数/>
Figure BDA0003051166230000027
需要注意的是，/>
Figure BDA0003051166230000028
是通过/>
Figure BDA0003051166230000029
得到的相关系数，抗合谋检测的关键就是通过计算相关性系数/>
Figure BDA00030511662300000210
是否超过某一阈值来判断是否参与盗版行为，其中/>
Figure BDA00030511662300000211
利用随机数rj,i对/>
Figure BDA00030511662300000212
进行加密，
Figure BDA00030511662300000213
Figure BDA00030511662300000214
将得到的密文/>
Figure BDA00030511662300000215
发送至数据所有者；
4)判断：数据所有者将从合谋检测合约得到的密文
Figure BDA00030511662300000216
发送至追责智能合约进行盗版用户定位，智能合约对密文进行解密之后检查相关性分数，如果/>
Figure BDA00030511662300000217
的数量超过cmax，其中/>
Figure BDA00030511662300000218
是设定好的相关性系数阈值，智能合约将会拒绝盗版检测请求，其他情况则根据如下公式计算分数索引/>
Figure BDA00030511662300000219
Figure BDA0003051166230000031
检查是否/>
Figure BDA0003051166230000032
最后计算/>
Figure BDA0003051166230000033
的统计分布是否满足高斯分布，/>
Figure BDA0003051166230000034
是判断系统内盗版参与者的重要标准，仲裁智能合约通过/>
Figure BDA0003051166230000035
来对盗版参与者进行惩罚；
5)提交：一旦检测出盗版行为，追责合约会对相关盗版行为用户进行押金没收，如未检测出指纹码字，提交所拥有数据m的描述至数据检索表中，数据检索表通过分布式账本形式上传至区块链，若数据所有者在系统或者网络中发现自己的数据遭受盗版，可以发起仲裁合约进行盗版检测，检测过程与步骤3)-步骤4)相同；
6)解密：通过盗版检测的数据所有者能够上传数据至系统中进行交易，需要使用混合加密技术加密其数据m，通过非对称加密Ea和对称加密Es得到密文数据
Figure BDA0003051166230000036
其中
Figure BDA0003051166230000037
只有所有者的私钥SKP可以通过公式/>
Figure BDA0003051166230000038
进行解密；
7)存储：加密数据存入分布式星际文件系统IPFS进行分布式存储，使用数据所有者的私钥PKP加上数据存入IPFS得到的哈希地址HIPFS形成数字签名存入区块链账本中；
8)证明：数据消费者提交数据检索请求，提交一笔押金DB，证明自己有足够的的能力支付该数据，使用相似性算法快速检索找到满足要求的数据之后提交交易请求T至智能合约，使用传统欧氏距离度量来进行相似度的计算，使用公式
Figure BDA0003051166230000039
来获得最符合要求的数据，并且将最终结果存储至区块链账本记录，交易智能合约通知符合要求的数据所有者，所有者在发送数据之前需要进行指纹码的生成和嵌入；
9)发送：数据生成者调用指纹智能合约生成指纹码，智能合约将用户id信息和加密后的
Figure BDA00030511662300000310
发送给数据所有者，将指纹码发送给提交交易请求的购买数据用户，该指纹码可以多次生成，每次生成的指纹码数量设置为50，即每次指纹码生成可供一个数据所有者进行50次数据交易，避免由于数据指纹分发过少造成SGX调用过多的情况产生；
10)完成交易：在完成指纹生成和分发后，数据所有者调用交易智能合约通过IPFS获取指定交易的对应数据，调用指纹嵌入器对数据进行指纹码的嵌入，完成指纹码嵌入之后，进行数据交易，数据所有者发起一笔交易T，调用智能合约将指纹码发送给对应的数据消费者，将指纹码以及自己的公钥PKP嵌入到数据中，消费者将押金地址加上公钥PKB提交给智能合约，在消费者收到嵌入指纹后的加密数据并且检查过后，发送确认信息至智能合约，得到数据拥有者的私钥SKP对数据进行解密，同时发送消费者的押金私钥SKM给数据所有者，数据所有者拿到消费者私钥SKB之后提取押金，完成交易过程，需要注意的是每一笔交易过程都记录在区块链公开账本中以供审计。
与现有技术相比，本技术方案具有如下特点：
1、使用混合加密技术极大的提升了大文件的加解密效率，传统的对称、非对称加密技术在加密大文件时存在效率瓶颈。
2、在版权检测过程中，使用可信执行环境SGX替代传统第三方审计的作用，现有技术需要第三方审计和数据所有者互相验证，处理繁琐，且存在第三方审计和数据所有者共谋导致盗版数据上传至系统的风险。
3、使用抗合谋攻击码技术最大程度的保证系统内用户的诚实交易，并且在发现盗版数据之后利用区块链的防篡改和可追溯的特点对相关盗版用户进行追责，相对于传统的方案，抗合谋攻击码和区块链技术的结合更能够保证可靠性。
这种方法提升了盗版数据检测的可靠性，利用可信执行环境提高了检测的效率，利用区块链技术实现了版权的存证。
附图说明
图1为实施例的框架示意图；
图2为实施例中基于区块链的抗合谋攻击码算法的流程图。
具体实施方式
下面结合附图和实施例对本发明的内容作进一步的阐述，但不是对本发明的限定。
实施例：
一般来说，在传统的数据交易过程中，很少考虑版权保护问题，在数据进行交易之后，在没有得到数据所有者授权的情况下不受控制的再分发，极大的影响了原创的积极性。目前利用区块链进行版权的研究主要集中在版权检测上，利用水印和指纹算法嵌入数据来起到检测的目的，也有研究利用局部敏感哈希来进行快速检测，但是以上方案都只能够发现一个盗版者，如果数据是通过某些消费者进行合谋之后的的产生的指纹或者水印，不能够最大程度的追责。抗合谋攻击码就是利用从盗版作品中提取出指纹码，并且与该数据有交易的用户指纹码进行比对，计算相关性得分来判断该用户是否参与到了盗版行为当中，由于利用了区块链技术，所以每一笔与该数据有交易记录的用户都将会被进行盗版相关性系数的比对，更进一步的保证了检测的可靠。因此，为了保护数据交易的版权效用。
参照图1、图2，基于区块链和抗合谋攻击指纹码的数据版权保护方法，包括如下步骤：
1)注册：数据所有者注册到区块链网络中，上传一笔交易押金Dp至智能合约进行记录，数据所有者需要上传数据至SGX完成初始版权检测任务，在SGX中调用指纹检测智能合约测试数据中是否含有指纹码，若能从数据中提取出指纹码字，说明该数据存在数据盗版风险，对数据进行抗合谋盗版检测；
2)抗合谋攻击指纹码生成：指纹码是调用在SGX中的指纹智能合约生成的，首先初始化设置Nu为购买数据用户数，N为计算参数，N＝PQ，其中P和Q是两个大质数，g为椭圆曲线加密的生成元，L为指纹码长度，指纹码长度L由购买数据用户数Nu和最大合谋用户cmax决定，第j个用户的指纹码可以表示为Xj,i∈{0,1}，(1≤j≤Nu,1≤i≤L)，Xj,i通过概率pi的独立同分布随机数产生，例如Pr[Xj,i＝1]＝pi以及Pr[Xj,i＝0]＝1-pi，概率pi服从开区间(0,1)的概率分布P，称之为基于偏差分布的指纹码，然后进行权重参数Uj,i的生成，生成公式如下：
Figure BDA0003051166230000051
由于在Paillier加密系统中要求在整数域ZN中，为了加密Uj,i，利用缩放参数α对Uj,i的小数部分进行多轮缩放得到
Figure BDA0003051166230000061
Figure BDA0003051166230000062
3)抗合谋盗版检测：数据所有者通过远程调用可信执行环境SGX完成版权检测任务，若能从数据中提出出指纹码字，说明该数据存在数据盗版风险；
数据所有者调用合谋检测合约从盗版数据中提取出指纹码
Figure BDA0003051166230000063
然后利用公式/>
Figure BDA0003051166230000064
在加密域下使用权重参数/>
Figure BDA0003051166230000065
计算相关性系数/>
Figure BDA0003051166230000066
需要注意的是，/>
Figure BDA0003051166230000067
是通过/>
Figure BDA0003051166230000068
得到的相关系数，抗合谋检测的关键就是通过计算相关性系数/>
Figure BDA0003051166230000069
是否超过某一阈值来判断是否参与盗版行为，其中/>
Figure BDA00030511662300000610
利用随机数rj,i对/>
Figure BDA00030511662300000611
进行加密，
Figure BDA00030511662300000612
Figure BDA00030511662300000613
将得到的密文/>
Figure BDA00030511662300000614
发送至数据所有者；
4)判断：数据所有者将从合谋检测合约得到的密文
Figure BDA00030511662300000615
发送至追责智能合约进行盗版用户定位，智能合约对密文进行解密之后检查相关性分数，如果/>
Figure BDA00030511662300000616
的数量超过cmax，其中/>
Figure BDA00030511662300000617
是设定好的相关性系数阈值，智能合约将会拒绝盗版检测请求，若/>
Figure BDA00030511662300000618
的数量未超过cmax则根据如下公式计算分数索引/>
Figure BDA00030511662300000619
检查是否/>
Figure BDA00030511662300000620
最后计算/>
Figure BDA00030511662300000621
的统计分布是否满足高斯分布，/>
Figure BDA00030511662300000622
是判断系统内盗版参与者的重要标准，仲裁智能合约通过/>
Figure BDA00030511662300000623
来对盗版参与者进行惩罚；
5)提交：一旦检测出盗版行为，追责合约会对相关盗版行为用户进行押金没收，如未检测出指纹码字，提交所拥有数据m的描述至数据检索表中，数据检索表通过分布式账本形式上传至区块链，若数据所有者在系统或者网络中发现自己的数据遭受盗版，可以发起仲裁合约进行盗版检测，检测过程与步骤3)-步骤4)相同；
6)解密：通过盗版检测的数据所有者能够上传数据至系统中进行交易，需要使用混合加密技术加密其数据m，通过非对称加密Ea和对称加密Es得到密文数据
Figure BDA0003051166230000071
其中
Figure BDA0003051166230000072
只有所有者的私钥SKP可以通过公式/>
Figure BDA0003051166230000073
进行解密；
7)存储：加密数据存入分布式星际文件系统IPFS进行分布式存储，使用数据所有者的私钥PKP加上数据存入IPFS得到的哈希地址HIPFS形成数字签名存入区块链账本中；
8)证明：数据消费者提交数据检索请求，提交一笔押金DB，证明自己有足够的的能力支付该数据，使用相似性算法快速检索找到满足要求的数据之后提交交易请求T至智能合约，使用传统欧氏距离度量来进行相似度的计算，使用公式
Figure BDA0003051166230000074
来获得最符合要求的数据，并且将最终结果存储至区块链账本记录，交易智能合约通知符合要求的数据所有者，所有者在发送数据之前需要进行指纹码的生成和嵌入；
9)发送：数据生成者调用指纹智能合约生成指纹码，智能合约将用户id信息和加密后的
Figure BDA0003051166230000075
发送给数据所有者，将指纹码发送给提交交易请求的购买数据用户，该指纹码可以多次生成，每次生成的指纹码数量设置为50，即每次指纹码生成可供一个数据所有者进行50次数据交易，避免由于数据指纹分发过少造成SGX调用过多的情况产生；
10)完成交易：在完成指纹生成和分发后，数据所有者调用交易智能合约通过IPFS获取指定交易的对应数据，调用指纹嵌入器对数据进行指纹码的嵌入，完成指纹码嵌入之后，进行数据交易，数据所有者发起一笔交易T，调用智能合约将指纹码发送给对应的数据消费者，将指纹码以及自己的公钥PKP嵌入到数据中，消费者将押金地址加上公钥PKB提交给智能合约，在消费者收到嵌入指纹后的加密数据并且检查过后，发送确认信息至智能合约，得到数据拥有者的私钥SKP对数据进行解密，同时发送消费者的押金私钥SKM给数据所有者，数据所有者拿到消费者私钥SKB之后提取押金，完成交易过程，需要注意的是每一笔交易过程都记录在区块链公开账本中以供审计。
本例方法的实现能够最大程度的对盗版者进行追踪并且能够发现最大的数量的盗版者，同时在抗合谋攻击码的使用中利用SGX可信执行环境中的Enclave模块替代了传统第三方可信服务器的作用，利用区块链技术对交易过程的流程进行上链存证，最大程度的保护了参与者的数据安全和信息隐私，针对大数据文件使用混合加密技术设计了加解密算法，提升了大数据加密处理的效率，并且利用IPFS分布式存储技术对大文件进行链下存储，节省了区块链的存储空间，并且SGX的计算也极大的降低了区块链计算的要求，节省了空间。

Claims (1)

1.基于区块链和抗合谋攻击指纹码的数据版权保护方法，其特征在于，包括如下步骤：
1)注册：数据所有者注册到区块链网络中，上传一笔交易押金Dp至智能合约进行记录，数据所有者需要上传数据至SGX完成初始版权检测任务，在SGX中调用指纹检测智能合约测试数据中是否含有指纹码，若能从数据中提取出指纹码字，说明该数据存在数据盗版风险，对数据进行抗合谋盗版检测；
2)抗合谋攻击指纹码生成：指纹码是调用在SGX中的指纹智能合约生成的，首先初始化设置Nu为购买数据用户数，N为计算参数，N＝PQ，其中P和Q是两个大质数，g为椭圆曲线加密的生成元，L为指纹码长度，指纹码长度L由购买数据用户数Nu和最大合谋用户cmax决定，第j个用户的指纹码表示为Xj,i∈{0,1}，1≤j≤Nu,1≤i≤L，Xj,i通过概率pi的独立同分布随机数产生，Pr[Xj,i＝1]＝pi以及Pr[Xj,i＝0]＝1-pi，概率pi服从开区间(0,1)的概率分布P，称之为基于偏差分布的指纹码，然后进行权重参数Uj,i的生成，生成公式如下：
Figure FDA0004157961520000011
由于在Paillier加密系统中要求在整数域ZN中，为了加密Uj,i，利用缩放参数α对Uj,i的小数部分进行多轮缩放得到
Figure FDA0004157961520000012
Figure FDA0004157961520000013
3)抗合谋盗版检测：数据所有者调用合谋检测合约从盗版数据中提取出指纹码
Figure FDA0004157961520000014
然后利用公式/>
Figure FDA0004157961520000015
在加密域下使用权重参数/>
Figure FDA0004157961520000016
计算相关性系数/>
Figure FDA0004157961520000017
Figure FDA0004157961520000018
是通过/>
Figure FDA0004157961520000019
得到的相关系数，抗合谋检测的关键就是通过计算相关性系数/>
Figure FDA00041579615200000110
是否超过某一阈值来判断是否参与盗版行为，其中/>
Figure FDA00041579615200000111
利用随机数rj,i对/>
Figure FDA00041579615200000112
进行加密，
Figure FDA0004157961520000021
Figure FDA0004157961520000022
将得到的密文/>
Figure FDA0004157961520000023
发送至数据所有者；
4)判断：数据所有者将从合谋检测合约得到的密文
Figure FDA0004157961520000024
发送至追责智能合约进行盗版用户定位，智能合约对密文进行解密之后检查相关性分数，若/>
Figure FDA0004157961520000025
的数量超过cmax，其中/>
Figure FDA0004157961520000026
是设定好的相关性系数阈值，智能合约将会拒绝盗版检测请求，其他情况则根据如下公式计算分数索引/>
Figure FDA0004157961520000027
Figure FDA0004157961520000028
检查是否/>
Figure FDA0004157961520000029
最后计算
Figure FDA00041579615200000210
的统计分布是否满足高斯分布，/>
Figure FDA00041579615200000211
是判断系统内盗版参与者的重要标准，仲裁智能合约通过/>
Figure FDA00041579615200000212
来对盗版参与者进行惩罚；/>
5)提交：一旦检测出盗版行为，追责合约会对相关盗版行为用户进行押金没收，若未检测出指纹码字，提交所拥有数据m的描述至数据检索表中，数据检索表通过分布式账本形式上传至区块链，若数据所有者在系统或者网络中发现自己的数据遭受盗版，发起仲裁合约进行盗版检测，检测过程与步骤3)-步骤4)相同；
6)解密：通过盗版检测的数据所有者能够上传数据至系统中进行交易，需要使用混合加密技术加密其数据m，通过非对称加密Eα和对称加密Es得到密文数据
Figure FDA00041579615200000213
其中
Figure FDA00041579615200000214
只有所有者的私钥SKP能通过公式/>
Figure FDA00041579615200000215
Figure FDA00041579615200000216
进行解密；
7)存储：加密数据存入分布式星际文件系统IPFS进行分布式存储，使用数据所有者的私钥PKP加上数据存入IPFS得到的哈希地址HIPFS形成数字签名存入区块链账本中；
8)证明：数据消费者提交数据检索请求，提交一笔押金DB，证明自己有足够的的能力支付该数据，使用相似性算法快速检索找到满足要求的数据之后提交交易请求T至智能合约，使用传统欧氏距离度量来进行相似度的计算，使用公式
Figure FDA0004157961520000031
来获得最符合要求的数据，并且将最终结果存储至区块链账本记录，交易智能合约通知符合要求的数据所有者，所有者在发送数据之前需要进行指纹码的生成和嵌入；
9)发送：数据生成者调用指纹智能合约生成指纹码，智能合约将用户id信息和加密后的
Figure FDA0004157961520000032
发送给数据所有者，将指纹码发送给提交交易请求的购买数据用户，该指纹码能多次生成，每次生成的指纹码数量设置为50，即每次指纹码生成可供一个数据所有者进行50次数据交易，避免由于数据指纹分发过少造成SGX调用过多的情况产生；
10)完成交易：在完成指纹生成和分发后，数据所有者调用交易智能合约通过IPFS获取指定交易的对应数据，调用指纹嵌入器对数据进行指纹码的嵌入，完成指纹码嵌入之后，进行数据交易，数据所有者发起一笔交易T，调用智能合约将指纹码发送给对应的数据消费者，将指纹码以及自己的公钥PKP嵌入到数据中，消费者将押金地址加上公钥PKB提交给智能合约，在消费者收到嵌入指纹后的加密数据并且检查过后，发送确认信息至智能合约，得到数据拥有者的私钥SKP对数据进行解密，同时发送消费者的押金私钥SKM给数据所有者，数据所有者拿到消费者私钥SKB之后提取押金，完成交易过程，每一笔交易过程都记录在区块链公开账本中以供审计。
CN202110487828.4A 2021-05-06 2021-05-06 基于区块链和抗合谋攻击指纹码的数据版权保护方法 Active CN113065149B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110487828.4A CN113065149B (zh) 2021-05-06 2021-05-06 基于区块链和抗合谋攻击指纹码的数据版权保护方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110487828.4A CN113065149B (zh) 2021-05-06 2021-05-06 基于区块链和抗合谋攻击指纹码的数据版权保护方法

Publications (2)

Publication Number Publication Date
CN113065149A CN113065149A (zh) 2021-07-02
CN113065149B true CN113065149B (zh) 2023-05-23

Family

ID=76568056

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110487828.4A Active CN113065149B (zh) 2021-05-06 2021-05-06 基于区块链和抗合谋攻击指纹码的数据版权保护方法

Country Status (1)

Country Link
CN (1) CN113065149B (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113435406A (zh) * 2021-07-15 2021-09-24 支付宝(杭州)信息技术有限公司 实现隐私保护的人脸识别方法及装置
CN114301928A (zh) * 2021-11-29 2022-04-08 之江实验室 一种基于sgx的链上链下混合共识方法及系统
CN114363068A (zh) * 2022-01-05 2022-04-15 北京智云芯科技有限公司 图文的发布方法、装置、电子设备及存储介质
CN114841701B (zh) * 2022-07-04 2022-10-21 浙江大学 基于nft的数字艺术品防盗可信交易方法及装置
CN116563030A (zh) * 2023-07-07 2023-08-08 四海良田(天津)智能科技有限公司 一种基于区块链技术的软件版权保护方法及系统
CN117278289A (zh) * 2023-09-28 2023-12-22 贵州大学 基于区块链、加密技术和博弈论的分布式位置缓存协作方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103971035A (zh) * 2014-05-08 2014-08-06 华中科技大学 一种基于数字指纹技术的三维模型版权保护方法
CN106250721A (zh) * 2016-07-28 2016-12-21 杭州云象网络技术有限公司 一种基于区块链的电子版权保护方法
CN106682457A (zh) * 2016-12-16 2017-05-17 北京握奇智能科技有限公司 一种基于区块链技术的图片版权保护方法和系统
KR101938878B1 (ko) * 2018-06-14 2019-01-15 김보언 블록체인 기반 저작권 관리 시스템
CN110968842A (zh) * 2019-11-19 2020-04-07 南通大学 一种基于区块链技术的数字版权保护方法
WO2020233139A1 (zh) * 2019-05-17 2020-11-26 创新先进技术有限公司 一种基于区块链的版权保护方法、装置及电子设备

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103971035A (zh) * 2014-05-08 2014-08-06 华中科技大学 一种基于数字指纹技术的三维模型版权保护方法
CN106250721A (zh) * 2016-07-28 2016-12-21 杭州云象网络技术有限公司 一种基于区块链的电子版权保护方法
CN106682457A (zh) * 2016-12-16 2017-05-17 北京握奇智能科技有限公司 一种基于区块链技术的图片版权保护方法和系统
KR101938878B1 (ko) * 2018-06-14 2019-01-15 김보언 블록체인 기반 저작권 관리 시스템
WO2020233139A1 (zh) * 2019-05-17 2020-11-26 创新先进技术有限公司 一种基于区块链的版权保护方法、装置及电子设备
CN110968842A (zh) * 2019-11-19 2020-04-07 南通大学 一种基于区块链技术的数字版权保护方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Blockchain-Based Digital Rights Management Scheme via Multiauthority Ciphertext-Policy Attribute-Based Encryption and Proxy Re-Encryption;Juntao Gao等;《IEEE Systems Journal》;全文 *
一种抗合谋攻击的区块链私钥管理方案;周健等;《计算机工程》;全文 *

Also Published As

Publication number Publication date
CN113065149A (zh) 2021-07-02

Similar Documents

Publication Publication Date Title
CN113065149B (zh) 基于区块链和抗合谋攻击指纹码的数据版权保护方法
Xue et al. Intellectual property protection for deep learning models: Taxonomy, methods, attacks, and evaluations
CN101794363B (zh) 网络多媒体版权主动追踪与监视系统
CN110147652B (zh) 基于区块链和数字水印的音乐版权保护方法和系统
CN109614776B (zh) 一种基于数字水印技术的数据溯源方法及系统
CN111538784B (zh) 一种基于区块链的数字资产交易方法、装置及存储介质
TW201539233A (zh) 驗證生物特徵圖像的可用性的方法和裝置
JP2014507841A (ja) オンラインストレージのための装置及び方法、送信装置及び方法並びに受信装置及び方法
CN110992218A (zh) 一种基于区块链的音乐版权保护方法及设备、介质
CN112163243A (zh) 基于区块链的数字资产审查与存证方法、确权方法及装置
CN112801827A (zh) 一种基于区块链的知识产权管理系统
CN110232569B (zh) 一种交易记录的读取方法、装置及存储介质
WO2021258907A1 (zh) 基于区块链网络的交易方法、节点和介质
CN102004874B (zh) 基于综合特征的数字资源监测预警方法
CN115438320B (zh) 一种基于区块链和数字指纹的隐匿数据确权方法
CN103235908A (zh) 数字安全保护算法
CN116127429A (zh) 一种基于符号映射编码和区块链的数据确权方法
CN102096780B (zh) 大规模用户环境下数字指纹的快速检测方法
CN112464178B (zh) 一种基于区块链和同态加密的数据交易版权保护方法
Ning et al. Research and development of copyright registration and monitoring system based on digital watermarking and fingerprint technology
Wu et al. Privacy-friendly Blockchain Based Data Trading and Tracking
CN115239331A (zh) 基于区块链的具有版权保护的数据交易方法
CN101556675A (zh) 一种基于非对称数字指纹的数字产品保护方法及系统
Xu et al. Verifiable image revision from chameleon hashes
CN116579774B (zh) 基于交叉加密的支付平台系统及方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant