CN101452553B

CN101452553B - 基于数字水印的保护数据库版权的交易方法

Info

Publication number: CN101452553B
Application number: CN2008102369513A
Authority: CN
Inventors: 彭智勇; 彭煜玮; 程玉容; 黄振; 汪传建
Original assignee: Wuhan University WHU
Current assignee: Wuhan University WHU
Priority date: 2008-12-22
Filing date: 2008-12-22
Publication date: 2012-06-27
Anticipated expiration: 2028-12-22
Also published as: CN101452553A

Abstract

基于数字水印的保护数据库版权的交易方法，包括有初始化注册过程、水印嵌入过程、水印检测过程、审判过程，其特征在于：以版权中心T作为卖方S和买方B之间交易数据库产品X的可信第三方，由它为交易数据库产品X、卖方S、买方B生成标识符ID_X、ID_S、ID_B；设立负责给版权中心T、卖方S、买方B颁发数字证书的证书中心CA，版权中心T的公钥私钥对为(PK_t，SK_t)，卖方S的公钥私钥对为(PKs，SKs)，买方B的公钥私钥对为(PKb，SKb)；卖方S设置为用于存储数据库产品X的卖方主机，卖方主机安装有扩展了水印嵌入模块和水印检测模块的数据库管理系统；版权中心T设置有工作主机，工作主机安装了Agent系统和知识库；所述Agent系统用于派出移动Agent，启用卖方主机上的水印嵌入模块或水印检测模块实现版权保护。

Description

基于数字水印的保护数据库版权的交易方法

技术领域

本发明属于数字水印安全技术领域，特别是涉及一种基于数字水印的保护数据库版权的交易方法。

背景技术

随着互联网的迅猛发展，电子商务、电子政务等应用不断普及，越来越多的数据库数据通过网络进行存储和分发。随着时间的推移，数据的规模不断扩大，这些数据往往蕴含着巨大的社会和经济价值，并成为宝贵的资源。随着网络数据分发和数据外包等需求的不断增加，如何保护数据库版权，使得数据拥有者的权益不受损失成为一个亟待解决的问题。数字水印算法是解决如何在数据库作品中嵌入和检测水印的问题。基于数字水印技术的交易方法则是解决数据库安全交易过程中版权保护问题，包括水印的产生、保存、多水印的嵌入、版权所有者和消费者的权利保护、版权确定、盗版追踪、争端解决等一系列问题。比如，是版权所有者来生成水印还是由权威机构来生成水印；由版权所有者嵌入还是由第三方嵌入；在发生纠纷时，是否需要第三方参与等。

一个有效的基于数字水印的交易方法要求在数字作品中嵌入标识版权拥有者的数字水印和标识数字作品消费者的数字指纹。前者用于解决版权争端，后者用于盗版源的追踪。基于数字水印的交易方法只有解决了一幅盗版数字作品的版权拥有者是谁和谁把它盗版并流向市场的问题，才能真正实现数字版权保护。基于数字水印的交易方法必须关注版权所有者和消费者的合法权利，确保二者在交易过程中具有平等的地位，确保任何一方无法损害对方的利益而不受惩罚。

基于数字水印的保护数据库版权的交易方法一般包括四个部分：

(1)初始化注册过程(Watermark Generation Protocol)：主要涉及版权的注册和水印的生成等问题。

(2)水印嵌入过程(Watermark Insertion Protocol)：主要涉及由谁嵌入水印以及如何嵌入水印的问题。一般情况下，水印的嵌入可以由购买者与销售者共同运行的水印嵌入程序或权威机构的水印嵌入服务器来完成。水印嵌入方法不仅要保证通信信道的安全，还要保证水印对数字作品的有效性和水印数据的保密性。

发明内容

本发明目的在于针对现有技术的不足，提出一种基于数字水印的保护数据库版权的交易方法，该方法能够有效的解决数据产品的版权保护问题。以下矢量空间数据产品交易为例阐述发明。

本发明的技术方案为：一种基于数字水印的保护数据库版权的交易方法，包括有初始化注册过程、水印嵌入过程、水印检测过程、审判过程，其特征在于：以版权中心T作为卖方S和买方B之间交易数据库产品X的可信第三方，由它为交易数据库产品X、卖方S、买方B生成标识符ID_X、ID_S、ID_B；设立负责给版权中心T、卖方S、买方B颁发数字证书的证书中心CA，版权中心T的公钥私钥对为(PK_t，SK_t)，卖方S的公钥私钥对为(PKs，SKs)，买方B的公钥私钥对为(PKb，SKb)；卖方S设置为用于存储数据库产品X的卖方主机，卖方主机安装有扩展了水印嵌入模块和水印检测模块的数据库管理系统；版权中心T设置有工作主机，工作主机安装了Agent系统和知识库；所述Agent系统用于派出移动Agent，启用卖方主机上的水印嵌入模块或水印检测模块实现版权保护；

其中初始化注册过程步骤如下：

步骤1.1，卖方S从公钥私钥对(PK_s，SK_s)中提取公钥PK_s，用公钥PK_s和卖方S自己的个人信息生成公钥证书CERT_s；买方B从公钥私钥对(PK_b，SK_b)中提取公钥PK_b，用公钥PK_b和买方B自己的个人信息生成公钥证书CERT_b；

卖方S和买方B分别向版权中心T提交自己的基本信息及公钥证书CERT_s、CERT_b，并被保存到版权中心T的知识库中；

步骤1.2，卖方S向版权中心T申请注册数据库产品X的版权，向版权中心T提交数据库产品X的元数据信息M(X)；

步骤1.3，版权中心T保存元数据信息M(X)，并根据元数据信息M(X)从知识库中查找与数据库产品X的同类产品；从知识库中查询同类产品的交易记录，获取交易记录中的水印WM₁，WM₂，...，WM_n和对应的水印嵌入密钥Key₁，Key₂，...，Key_n；然后派出移动Agent到卖方主机，通过水印检测模块对X进行水印检测；

移动Agent分别用水印嵌入密钥Key₁，Key₂，...，Key_n从数据库产品X中提取水印，若能提取到与其中某个水印嵌入密钥Key_i对应的水印WM_i，则该数据库产品X注册失败；若从数据库产品X中提取不到任何水印，则注册成功，将注册信息保存到版权中心T的知识库中；

其中水印嵌入过程步骤如下：

步骤2.1，买方B在线发起一次交易，向版权中心T提交数据库产品X的标识符ID_X和卖方S的标识符ID_S，申请购买卖方S的数据库产品X；

步骤2.2，版权中心T生成一个用于唯一标识卖方S和买方B之间的本次交易的交易序列号N，从版权中心的公钥私钥对(PK_t，SK_t)中提取私钥SK_t对(N，ID_X，ID_S，ID_B)进行数字签名获得签名信息SIGN_T(N，ID_X，ID_S，ID_B)，并将(N，ID_X，ID_S，ID_B)和签名信息SIGN_T(N，ID_X，ID_S，ID_B)分别发送给卖方S和买方B，要求卖方S和买方B对本次交易进行确认；

步骤2.3，卖方S和买方B签订矢量空间数据购买合同，各自生成自己对于本次交易的水印，卖方S对本次交易的水印标记为W_S，买方B对本次交易的水印标记为W_B；

步骤2.4，卖方S和买方B分别对本次交易进行确认；卖方S从公钥私钥对(PK_s，SK_s)中提取私钥SK_s对(N，ID_S，W_S)进行数字签名获取签名信息SIGN_S(N，ID_S，W_S)，并将(N，ID_S，W_S)和签名信息SIGN_S(N，ID_S，W_S)提交给版权中心T；买方B从公钥私钥对(PK_b，SK_b)中提取私钥SK_b对(N，ID_B，W_B)进行数字签名获取签名信息SIGN_B(N，ID_B，W_B)，并将(N，ID_B，W_B)和签名信息SIGN_B(N，ID_B，W_B)提交给版权中心T；

版权中心T收到后对签名信息SIGN_S(N，ID_S，W_S)和SIGN_B(N，ID_B，W_B)分别进行签名验证，若验证的结果为假，则交易终止，若验证的结果为真，版权中心为本次交易生成水印生成密钥k和水印嵌入密钥Key，采用水印生成密钥k加密由N、W_S、W_B和时间戳Timestamp连接成的信息，得到最终要嵌入的水印WM；版权中心T将N、W_S、W_B、时间戳Timestamp和对应的k、Key和WM保存到知识库中；

步骤2.5，卖方S向版权中心T申请嵌入水印，并提交数据库产品X的存储信息；

步骤2.6，版权中心T生成消息(N，WM，Timestamp)，并用私钥SK_t对其进行数字签名得到SIGN_T(N，WM，Timestamp)，生成移动Agent派往需要执行嵌入水印操作的卖方主机；所述移动Agent携带用版权中心T和卖方S生成的临时共享密钥K_temp加密过的(N，WM，Timestamp)、SIGN_T(N，WM，Timestamp)和水印嵌入密钥Key信息，根据卖方S提供的存储信息到达卖方主机后，执行嵌入水印的命令，启动数据库系统中的水印嵌入模块；所述水印嵌入模块采用水印嵌入密钥Key对数据库产品X嵌入水印WM后得到水印化数据库产品X’，然后用买方B的公钥PK_b加密水印化数据库产品X’；卖方S将加密后的水印化数据库产品X’从卖方主机发给买方B，买方B在收到水印化数据库产品X’后自行用私钥SK_b解密，得到数据库产品X；

步骤2.7，移动Agent向版权中心T汇报水印嵌入操作的结果，收到版权中心T的确认和命令后，自动在卖方主机销毁。

而且，水印检测过程用于判断某个可疑数据库产品X^*是否为卖方S的产品盗版，实现步骤如下：

步骤3.1，卖方S向版权中心T申请对可疑数据库产品X^*进行水印检测；

步骤3.2，版权中心T从知识库中查询卖方S所卖出的数据库产品的交易记录，从中获得卖方S卖出数据库产品时用过的水印WM₁，WM₂，...WM_m和对应的水印嵌入密钥Key₁，Key₂，...Key_m，然后派出移动Agent，通过水印检测模块对可疑数据库产品X^*进行水印检测；

步骤3.3，移动Agent分别用水印嵌入密钥Key₁，Key₂，...，Key_m从可疑数据库产品X^*中提取水印，若用其中某个水印嵌入密钥Key_i提取出了与之对应的水印WM_i，判断可疑数据库产品X^*是卖方S的产品盗版。

而且，审判过程用于判别某个可疑数据库产品X^*是否为数据库产品X的非法使用，实现步骤如下：

步骤4.1，版权中心T派出移动Agent，通过水印检测模块对可疑数据库产品X^*检测水印，得到可疑数据库产品X^*所含的水印WM^*、水印生成密钥k^*，用k^*对WM^*解密得到卖方水印W_S ^*和买方水印W_B ^*；

若买方水印W_B ^*与申请检测的买方B曾经提交过的买方水印W_B相同，版权中心T查询知识库得到与买方水印W_B对应的买方标识符ID_B，若可疑数据库产品X^*的当前使用者的标识符为ID_B，则其为数据库产品X的合法购买者；若X^*当前使用者标识符不为ID_B，则是当前使用者对卖方S的数据库产品X非法使用；

步骤4.3，当判定可疑数据库产品X^*是对数据库产品X的非法使用后，追踪非法使用的盗版来源，具体方式如下：

若卖方水印W_S ^*与卖方S曾经提交(N，ID_S，W_S)中的水印W_S相同，买方水印W_B ^*与卖方B曾经提交(N，ID_B，W_B)中的水印W_B相同，且X^*当前使用者标识符不为ID_B，则判定标识符为ID_B的买方B非法发布了盗版。

本发明结合了数字水印技术和移动agent技术，提供了针对数据库产品的版权保护问题的一个解决方案，能够通过计算机网络自动完成从初始化注册、水印嵌入、检测、审判的完整流程，不仅方便高效，而且安全可靠。本发明特别适用于保护矢量空间数据库产品，例如地图。

附图说明

图1为本发明实施例的初始化注册过程和水印嵌入过程示意图；

图2为本发明实施例的水印检测过程示意图。

具体实施方式

本发明提供的技术方案，是为了在开放的网络环境下，通过安全的交易方法来实现信息的安全交换、密钥分配、身份认证等功能，以便安全自动地完成数据库产品的安全交易，达到保护数据库版权的效果。为了保证身份认证和密钥分配的保密性，本发明提出专设证书中心CA集中负责发放数字证书，为交易各方分配公钥私钥对。为了能够实现水印嵌入过程和水印检测过程，具体实施时可以在卖方主机通过建立数据库管理系统PostgreSQL及其扩展PostGIS构成的平台实现水印嵌入模块和水印检测模块。具体水印嵌入和检测方式根据选择的水印加密算法而定，选定水印加密算法后向数据库产品X嵌入水印和从可疑数据库产品X*提取相关水印信息往往是相逆的过程。本发明不予赘述。版权中心T对交易的支持也通过计算机实现自动化，通过存储数据库产品X的卖方主机和版权中心T的工作主机之间采用互联网进行远程连接，即可通过移动Agent启动远程卖方主机上的水印嵌入模块和水印检测模块，从某个可疑数据库产品X*中提取相关水印信息。具体实施时也可在工作主机上设置扩展有与卖方主机一致的水印检测模块的数据库管理系统，在卖方主机不便提供可疑数据库产品X*时，版权中心T在本地独立完成检测。知识库可以设置在版权中心的工作主机上，也可采用等同替代方式另行安排专用的知识库服务器，只需采用现有数据库技术即可实现。基于水印的安全交易方法的四个过程中，最为关键的就是初始化注册过程、水印嵌入过程，因为在发售数据库产品前已经进行了加密、水印、信息备份的工作，就基本完成了版权保护的任务。为了便于应对侵权，本发明还提供了进一步的技术方案，提供了水印检测过程和纠纷仲裁过程的具体实施方式，以供需要时参考。在这些过程中，本发明为了叙述清晰起见，将版权中心T通过工作主机、卖方S通过卖方主机、买方B通过自己的PC等客户端实现的操作，都简称为版权中心T、卖方S、买方B的操作。例如“卖方S和买方B分别向版权中心T提交自己的基本信息及公钥证书”，实际上是卖方S通过卖方主机、买方B通过自己的客户端分别向版权中心T的工作主机提交自己的基本信息及公钥证书。

本发明实施例包含了初始化注册过程、水印嵌入过程、水印检测过程，以数据库产品中最有价值的矢量空间数据产品为例，以下结合附图详细说明本发明实施例技术方案。为了便于说明复杂的流程，附图和以下说明进行了对应步骤编号：证书中心CA分别给版权中心T、卖方S和买方B颁发证书。版权中心T的公钥私钥对为(PK_t，SK_t)，卖方S的公钥私钥对为(PK_s，SK_s)，买方B的公钥私钥对为(PK_b，SK_b)。

(1)卖方S和买方B分别向版权中心T提交自己的基本信息以及公钥证书。这些信息被保存到版权中心的知识库中。这样卖方S和买方B就在版权中心T进行用户注册，版权中心T也保存了用户信息。具体做法为，卖方S从公钥私钥对(PK_s，SK_s)中提取公钥PK_s，用公钥PK_s和卖方S自己的个人信息生成公钥证书CERT_s；买方B从公钥私钥对(PK_b，SK_b)中提取公钥PK_b，用公钥PK_b和买方B自己的个人信息生成公钥证书CERT_b。

(2)在卖方S向版权中心T申请注册矢量空间数据产品X的版权，向T提交X的元数据信息M(X)。

(3)版权中心保存M(X)，并从知识库中查找与X同类的产品，即元数据M(X)大致相同的产品(例如比例尺，坐标系，图层，图幅，图号等属性相同)。版权中心从知识库中查询同类产品的交易记录，获取交易记录中的水印WM₁，WM₂…WM_n和对应的水印嵌入密钥Key₁，Key₂，…，Key_n。分别用Key₁，Key₂，…，Key_n从X中提取水印，若能提取到与某个Key_i对应的水印WM_i，则说明该矢量空间数据产品X已经注册过版权，X疑为盗版产品，故X版权注册失败，交易终止。若从X中提取不到任何水印，则X注册成功，将注册信息(包括矢量数据X的元数据信息M(X)、所有者信息和注册日期等)保存到知识库。本交易方法禁止已经嵌入过水印的矢量数据空间产品重复注册版权，凡是嵌入了相同水印的矢量数据拷贝都视为同一产品。

(4)买方B在线发起一次交易，向版权中心T申请购买卖方S的矢量空间数据产品X，需提交X的标识符ID_X和S的标识符ID_S。

(5)版权中心T生成一个交易序列号N(唯一标识S和B之间的本次交易，与S和B之间离线签订的交易合同是同一次交易)，并将N、ID_X以及交易双方的标识符ID_S和ID_B分别发送给S和B，要求他们对本次交易进行确认。版权中心发送的数据包括(N，ID_X，ID_S，ID_B)和签名信息SIGN_T(N，ID_X，ID_S，ID_B)。

(6)卖方S和买方B签订矢量数据购买合同，各自生成自己对于本次交易的水印(离线完成)，分别记作W_S和W_B，卖方S和买方B分别对本次交易进行确认，同时提交自己的水印W_S和W_B。卖方S将(N，ID_S，W_S)和签名信息SIGN_S(N，ID_S，W_S)提交给版权中心T；买方B提交(N，ID_B，W_B)和签名信息SIGN_B(N，ID_B，W_B)。版权中心T收到后，分别进行签名验证，若验证的结果为假，则交易终止。若验证的结果为真，版权中心T生成两个密钥，即水印生成密钥k和水印嵌入密钥Key。用k加密由N、W_S、W_B和时间戳Timestamp连接成的信息，得到最终要嵌入的水印WM。Key是嵌入水印时所用的密钥。版权中心T将N、W_S、W_B、Timestamp和对应的k、Key和WM保存到知识库中。

(7)卖方S向版权中心T申请添加水印，并提交矢量空间数据产品X的存储信息，包括数据库的地址(X保存在含水印嵌入模块的数据库管理系统中，嵌入水印前已经做好备份)，以及访问该数据库的用户名和密码、供移动Agent访问的端口等信息。

(8)版权中心T生成消息(N，WM，Timestamp)，并用自己的私钥SK_t对其进行数字签名得到SIGN_T(N，WM，Timestamp)，生成移动Agent派往需要执行嵌入水印操作的卖方主机。该Agent携带用版权中心T和卖方S生成的临时共享密钥K_temp加密过的(N，WM，Timestamp)、SIGN_T(N，WM，Timestamp)和水印嵌入密钥Key等信息，到达远程的卖方主机后，执行嵌入水印的命令，启动数据库管理系统中的水印嵌入模块。该模块对矢量数据嵌入水印后，用买方的公钥PK_B加密已经水印化的矢量数据X’，该操作为原子操作，卖方无法干预。买方将在收到数据后自行用私钥SK_b解密。

(9)移动Agent向版权中心T汇报水印嵌入操作的结果，收到版权中心T的确认和命令后，自动在远程的卖方主机销毁。版权中心T收到水印嵌入操作的结果后，可以保存此次嵌入水印记录，以供将来需要检测水印或审判时查用。

(10)卖方S怀疑某可疑矢量空间数据产品X*是对自己某一产品的盗版，将自己搜集的证据(如可疑矢量空间数据产品X*的使用者身份信息，该矢量数据与自己的矢量数据相似度分析结果，采样数据等)，发送给版权中心T，申请对可疑矢量空间数据产品X*进行水印检测。

(11)版权中心T根据卖方提供的信息(证据足够多时)，通过法律程序取得水印检测许可。版权中心T首先从知识库中查询卖方S所卖出的矢量数据空间产品的交易记录，卖方S可能已经卖出多个矢量数据空间产品，因此从中获得的多个水印标记为WM₁，WM₂，...WM_n，对应的水印嵌入密钥Key₁，Key₂，…Key_n，然后派出移动Agent对可疑矢量空间数据产品X*进行水印检测。如果卖方主机处存备了可疑矢量空间数据产品X*，移动Agent可派至卖方主机。如果可疑矢量空间数据产品X*的使用者主机安装了Agent环境和扩展水印检测模块的数据库管理系统，版权中心T取得水印检测许可后可以直接派出移动Agent到该主机进行检测。

(12)移动Agent分别用水印嵌入密钥Key₁，Key₂，…，Key_n从可疑矢量空间数据产品X*中提取水印，若用其中某个Key_i提取出了与之对应的水印WM_i，说明可疑矢量空间数据产品X*正是S产品的盗版。完整的过程是，移动Agent启动数据库系统内部的水印检测模块，对X*检测后，移动Agent将检测结果汇报给版权中心T，版权中心T再将检测结果告知卖方并且保存检测结果存储到知识库。

审判过程用于判别某个可疑矢量空间数据产品X*是否为矢量空间数据产品X的非法使用，可以由版权中心T完成水印检测部分并提供证据，由具有公信力的仲裁机构根据证据下达判断结论。具体实现步骤如下：

版权中心T通过水印检测模块(与步骤(11)相同，可以利用卖方主机或使用者主机上的水印检测模块)对可疑矢量空间数据产品X*检测水印，得到可疑矢量空间数据产品X*所含的水印WM*、水印生成密钥k*，用k*对WM*解密得到卖方水印W_S*和买方水印W_B*；实际上通过对可疑矢量空间数据产品X*检测水印，可以检测出并作为证据的信息相当丰富，与前述注册和购买矢量空间数据产品X时生成的WM、(N，ID_B，W_B)、SIGN_B(N，ID_B，W_B)、(N，ID_S，W_S)、SIGN_S(N，ID_S，W_S)、k、Key以及WM的构造规则相应。

若卖方水印W_S*与申请检测的卖方S曾经提交过的卖方水印W_S相同，则证明卖方S是可疑矢量空间数据产品X*的版权所有者；若买方水印W_B*与申请检测的买方B曾经提交过的买方水印W_B相同，版权中心T查询知识库得到与买方水印W_B对应的买方标识符ID_B，若可疑矢量空间数据产品X*的当前使用者的标识符为ID_B，则其为矢量空间数据产品X的合法购买者；若X*当前使用者标识符不为ID_B，则是当前使用者对卖方S的矢量空间数据产品X非法使用；

当判定可疑矢量空间数据产品X*是对矢量空间数据产品X的非法使用后，追踪非法使用的盗版来源，具体方式为：若卖方水印W_S*与卖方S曾经提交(N，ID_S，W_S)中的水印W_S相同，买方水印W_B*与卖方B曾经提交(N，ID_B，W_B)中的水印W_B相同，且X*当前使用者标识符不为ID_B，则判定标识符为ID_B的买方B非法发布了盗版。

当版权中心T判定可疑矢量空间数据产品X*是对矢量空间数据产品X的非法使用后，可以将以下证据提交给仲裁机构(如：法庭)：可疑矢量空间数据产品X*的相关信息，包括对X*检测水印所得到水印WM*、水印生成密钥k*、卖方水印W_S*和买方水印W_B*等；保存在知识库中的矢量空间数据产品X的相关信息，包括卖方水印W_Si、买方水印W_Bi、时间戳Timestamp、(N，ID_B，W_B)、SIGN_B(N，ID_B，W_B)、(N，ID_S，W_S)、SIGN_S(N，ID_S，W_S)、(N，ID_X，ID_S，ID_B)和SIGN_T(N，ID_X，ID_S，ID_B)。

Claims

1.基于数字水印的保护数据库版权的交易方法，包括有初始化注册过程、水印嵌入过程、水印检测过程、审判过程，其特征在于：以版权中心T作为卖方S和买方B之间交易数据库产品X的可信第三方，由它为数据库产品X、卖方S、买方B生成标识符ID_X、ID_S、ID_B；设立负责给版权中心T、卖方S、买方B颁发数字证书的证书中心CA，版权中心T的公钥私钥对为(PK_t，SK_t)，卖方S的公钥私钥对为(PKs，SKs)，买方B的公钥私钥对为(PKb，SKb)；卖方S设置为用于存储数据库产品X的卖方主机，卖方主机安装有扩展了水印嵌入模块和水印检测模块的数据库管理系统；版权中心T设置有工作主机，工作主机安装了Agent系统和知识库；所述Agent系统用于派出移动Agent，启用卖方主机上的水印嵌入模块或水印检测模块实现版权保护；

其中初始化注册过程步骤如下：

其中水印嵌入过程步骤如下：

版权中心T收到后对签名信息SIGN_S(N，ID_S，W_S)和SIGN_B(N，ID_B，W_B)分别进行签名验证，若验证的结果为假，则交易终止，若验证的结果为真，版权中心为本次交易生成水印生成密钥k和水印嵌入密钥Key，采用水印生成密钥k 加密由N、W_S、W_B和时间戳Timestamp连接成的信息，得到最终要嵌入的水印WM；版权中心T将N、W_S、W_B、时间戳Timestamp和对应的k、Key和WM保存到知识库中；

2.如权利要求1所述保护数据库版权的交易方法，其特征在于：水印检测过程用于判断某个可疑数据库产品X*是否为卖方S的产品盗版，实现步骤如下：

步骤3.1，卖方S向版权中心T申请对可疑数据库产品X*进行水印检测；

步骤3.2，版权中心T从知识库中查询卖方S所卖出的数据库产品的交易记录，从中获得卖方S卖出数据库产品时用过的水印WM₁，WM₂，...WM_m和对应的水印嵌入密钥Key₁，Key₂，...Key_m，然后派出移动Agent，通过水印检测模块对可疑数据库产品X*进行水印检测；

步骤3.3，移动Agent分别用水印嵌入密钥Key₁，Key₂，...，Key_m从可疑数据库产品X*中提取水印，若用其中某个水印嵌入密钥Key_i提取出了与之对应的水印WM_i，判断可疑数据库产品X*是卖方S的产品盗版。

3.如权利要求2所述保护保护数据库版权的交易方法，其特征在于：审判过程用于判别某个可疑数据库产品X*是否为数据库产品X的非法使用，实现步骤如下：

步骤4.1，版权中心T派出移动Agent，通过水印检测模块对可疑数据库产品X*检测水印，得到可疑数据库产品X*所含的水印WM*、水印生成密钥k*，用k*对WM*解密得到卖方水印W_S*和买方水印W_B*；

若买方水印W_B*与申请检测的买方B曾经提交过的买方水印W_B相同，版权中心T查询知识库得到与买方水印W_B对应的买方标识符ID_B，若可疑数据库产品X*的当前使用者的标识符为ID_B，则其为数据库产品X的合法购买者；若X*当前使用者标识符不为ID_B，则是当前使用者对卖方S的数据库产品X非法使用；

步骤4.3，当判定可疑数据库产品X*是对数据库产品X的非法使用后，追踪非法使用的盗版来源，具体方式如下：

若卖方水印W_S*与卖方S曾经提交(N，ID_S，W_S)中的水印W_S相同，买方水印W_B*与买方B曾经提交(N，ID_B，W_B)中的水印W_B相同，且X*当前使用者标识符不为ID_B，则判定标识符为ID_B的买方B非法发布了盗版。