CN109726348A - 网页水印防护的方法及系统 - Google Patents

Abstract

本发明公开了一种网页水印防护的方法及系统，所述方法包括下述步骤：获取用户信息；生成与所述用户信息相匹配的水印图片；当用户登录时，在内网网页中显示所述水印图片；在外网网页对所述水印图片进行检测，若检测到所述水印图片，则对所述水印图片进行识别，根据所述水印图片匹配所述用户信息。本发明通过在用户登录时，自动生成与用户信息相匹配的水印图片，通过在外网网页中对水印图片的检测，从而追溯到泄露所述水印图片的用户，从而不仅有效地防止了网页信息的泄露同时也可以识别到泄露所述网页信息的源头，既保护内部数据安全又方便了公司的管理。

Description

网页水印防护的方法及系统

技术领域

本发明涉及计算机网页技术领域，具体涉及一种网页水印防护的方法及系统。

背景技术

随着信息技术的发展，网页服务已经成为人们日常生活中必不可少的一部分。很多网页服务、特别是公司内部的网页服务在进行数据展示时，可能会显示涉及公司内部数据、涉及公司的商业秘密等信息，随着互联网技术应用的日趋频繁，这些信息也更容易被泄露，因此公司亟需能够找到有效保护信息资产的方法。

目前，公司也采取了一些手段防止内部信息的泄露，比如说借助企业管理制度、员工保密协议来防止数据泄密，再比如说禁止内部员工使用自己的U盘、只让使用特定U盘，只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件等，防止通过USB存储设备泄密的行为，但这些方式不能从根本上防止公司内部数据被泄露，如果内部数据泄露了也无法追究泄密者的责任。

发明内容

本发明要解决的技术问题是为了克服现有技术中网页信息易被泄露的缺陷，提供一种网页水印防护的方法及系统。

本发明是通过下述技术方案来解决上述技术问题：

本发明提供了一种网页水印防护的方法，包括下述步骤：

获取用户信息；

其中，所述用户信息包括用户员工编号信息、用户身份证信息、能识别所述用户身份的其它信息中的至少一种。

生成与所述用户信息相匹配的水印图片；

当用户登录时，在内网网页中显示所述水印图片；

其中，根据用户登录账户的不同，生成的相匹配的所述水印图片不同，所展示的所述水印图片也不同。

在外网网页对所述水印图片进行检测，若检测到所述水印图片，则对所述水印图片进行识别，根据所述水印图片匹配所述用户信息。

较佳地，所述生成与所述用户信息相匹配的水印图片的步骤前还包括：

配置所述水印图片的参数，所述参数包括所述水印图片的大小、透明度、颜色及字体中的至少一种。

较佳地，所述水印图片包括加密后的用户信息，所述加密后的用户信息根据加密模型生成；

所述加密模型包括预设的对每一现有字符加密后的信息，所述加密后的信息包括像素点、字母、特殊符号和/或图片。

其中，所述加密模型会实时更新。

较佳地，所述加密后的用户信息的具体生成步骤包括：

将所述用户信息中每一字符映射为所述加密后的信息；

组合所述加密后的信息；

将组合后的所述加密后的信息生成所述水印图片。

较佳地，通过ORC算法对所述水印图片进行识别。其中，所述ORC算法会实时更新。

较佳地，通过ORC算法和所述加密模型对所述水印图片进行识别。其中，所述ORC算法与所述加密模型会实时跟新。

较佳地，所述对所述水印图片进行识别，根据所述水印图片匹配所述用户信息的步骤前还包括：

解析所述外网网页中的水印图片，使所述外网网页中的水印图片与所述内网网页中的水印图片相匹配。

较佳地，所述当用户登录时，在内网网页中显示所述水印图片的具体步骤为：

当用户登录内网后，每一接入SSO的网页的服务均在所述内网网页上展示所述水印图片；

所述方法还包括：

监控所述内网网页中的所述水印图片的展示情况。

本发明还提供了一种网页水印防护的系统，包括：获取模块、水印生成模块、水印显示模块及识别模块；

所述获取模块用于获取用户信息。

其中，所述用户信息包括用户员工编号信息、用户身份证信息、能识别所述用户身份的其它信息中的至少一种。

所述水印生成模块用于生成与所述用户信息相匹配的水印图片。

所用水印显示模块用于当用户登录时，在内网网页中显示所述水印图片。

其中，根据用户登录账户的不同，生成的相匹配的所述水印图片不同，所展示的所述水印图片也不同。

所述识别模块用于在外网网页对所述水印图片进行检测，若检测到所述水印图片，则对所述水印图片进行识别，根据所述水印图片匹配所述用户信息。

较佳地，所述系统还包括：

配置模块，所述配置模块用于配置所述水印图片的参数，所述参数包括所述水印图片的大小、透明度、颜色及字体中的至少一种。

较佳地，所述水印图片包括加密后的用户信息，所述加密后的用户信息根据加密模型生成。

所述加密模型包括预设的对每一现有字符加密后的信息，所述加密后的信息包括像素点、字母、特殊符号和/或图片。其中，所述加密模型会实时更新。

较佳地，所述水印生成模块还包括：

映射单元，所述映射单元用于将所述用户信息中每一字符映射为所述加密后的信息。

组合单元，所述组合单元用于组合所述加密后的信息。

生成单元，所述生成单元用于将组合后的所述加密后的信息生成所述水印图片。

较佳地，在所述识别模块中通过ORC算法对所述水印图片进行识别。其中，所述ORC算法会实时更新。

较佳地，在所述识别模块通过ORC算法和所述加密模型对所述水印图片进行识别。其中，所述ORC算法及所述加密模型会实时更新。

较佳地，所述系统还包括解析模块，所述解析模块用于解析所述外网网页中的水印图片，使所述外网网页中的水印图片与所述内网网页中的水印图片相匹配。

较佳地，所述显示模块用于当用户登录内网后，每一接入SSO的网页的服务均在所述内网网页上展示所述水印图片。

所述系统还包括监控模块，所述监控模块用于监控所述内网网页中的所述水印图片的展示情况。

本发明的积极进步效果在于：通过对网页中的图片进行检索，从而找到包含通过所述用户信息生成的水印图片，通过对所述网页中的图片进行识别，从而找到对应的所述用户信息，从而既有效的防止了网页信息的泄露又可以识别到泄露所述网页信息的源头，因此警示违规操作的同时又有效地保护了数据安全。

附图说明

图1为本发明实施例1的网页水印防护的方法的流程图。

图2为本发明实施例1的网页水印防护的方法的步骤S12的流程图。

图3为本发明实施例1的网页水印防护的方法的另一流程图。

图4为本发明实施例1的具体应用场景的示意图。

图5为本发明实施例1的具体应用场景的另一示意图。

图6为本发明实施例2的网页水印防护的系统的系统模块示意图。

具体实施方式

下面通过实施例的方式进一步说明本发明，但并不因此将本发明限制在所述的实施例范围之中。

实施例1

图1为本实施例的一种网页水印防护的方法的流程图，如图1所示，包括：

步骤S11、获取用户信息；

其中，所述用户信息包括用户员工编号信息、用户身份证信息、能识别所述用户身份的其它信息中的至少一种。

步骤S12、生成与所述用户信息相匹配的水印图片，所述水印图片包括加密后的用户信息；

其中，所述水印图片既可以通过步骤S11中的用户信息直接生成，也可以通过加密模型先将所述用户信息生成加密后的用户信息，再将所述加密后的用户信息生成水印图片，本实施例中，采用的方式为后者，所述加密模型包括预设的对每一现有字符加密后的信息，所述加密后的信息包括像素点、字母、特殊符号和/或图片，所述加密后的用户信息的具体生成步骤为图2所示：

步骤S121、将所述用户信息中每一字符映射为所述加密后的信息；

其中，所述加密后的信息包括像素点、字母、特殊符号和/或图片，例如，可以将每一字符映射为一点阵，可以自定义所述点阵包含的点的个数，每一点所在的位置等。

步骤S122、组合所述加密后的信息；

将每一加密后的字符组合起来，形成一整体加密后的信息，该信息既可以是字符串、图片、也可以是字符串和图片的组合、也可以是其它的形式。

步骤S123、将组合后的所述加密后的信息生成所述水印图片。

应当理解，所述加密模型可以根据公司的内部策略不同而实时更新。

本实施例中，通过加密用户信息，使得所述用户信息通过自定义的方式显示在网页上，从而在保护用户隐私的同时也不会影响用户的使用体验。

如图1所示，所述方法还包括：

步骤S13、当用户登录时，在内网网页中显示所述水印图片；

本实施例中，在用户登录内网后，每一接入SSO(单点登录)的网页的服务均在所述内网网页上展示所述水印图片；所述水印图片既可以通过JS(一种脚本语言)的方式进行调用，也可以通过其他方式进行使用。

应当理解，所述水印图片的大小、透明度、颜色、字体、位置、像素等参数都可以根据公司的策略进行预设，所述参数可实时调整更新。

本实施例中，通过SSO的方式，用户只需要登录一次就可以在多个网页上显示与所述用户信息相关的水印，从而使网页水印防护效率更高，用户体验更好。

本实施例中，还包括监控所述内网网页中的所述水印图片的展示情况的步骤，后台可以监控所述水印图片是否正确展示，是通过加密的方式展示还是通过直接的方式展示，也可以控制所述水印图片的展示方式，从而使水印防护能够更好的被检测和控制，也防止所述水印图片的不当展示。

如图3所示，所述方法还可以包括：

步骤S14、在外网网页对所述水印图片进行检测，若如步骤S15所示、若检测到所述水印图片，则执行步骤S16、对所述水印图片进行识别，根据所述水印图片匹配所述用户信息；若没有检测到所述水印图片，则进一步继续在外网网页中进行检测。

其中，可以针对一些热门的外网网页对所述水印图片进行检测，当检测到所述外网网页中有所述水印图片既可以直接对所述水印图片进行识别，也可以将所述水印图片保存至数据库后再对所述水印图片进行识别。本实施例中，通过水印爬虫的方式对外网网页进行搜索，实际中也可以通过其它的方式。

其中，在步骤S15前还可以包括解析所述外网网页中的水印图片，使所述外网网页中的水印图片与所述内网网页中的水印图片相匹配的步骤，所述解析方式可以是自动解析、也可以是手动解析。

本实施例中，结合图片ORC算法及所述加密模型对所述水印图片进行识别，从而追溯出相对应的用户信息，其中既可以通过自行开发的ORC算法，也可以使用开源的ORC算法或使用一些包含有ORC算法的应用软件结合所述加密模型进行水印图片识别。所述加密模型为步骤12中的加密模型，通过将加密后的用户信息与原始的用户信息每一字符一一匹配从而得到完整的原始用户信息，从而识别到对应的用户。在实际中，如果直接根据所述用户信息生成所述水印图片，而没有通过加密模型加密用户信息，则在在步骤S16中无需结合加密模型来对所述用户信息进行识别，应当理解，实践中的具体操作需要根据实际情况的不同而采取不同的实施方法。

下面结合图4及图5给出一个实施例1的具体的应用场景。

图4为内部网页的局部图，图中标注21的部分为所述内部网页中的水印图片，该水印图片在用户登录内部系统后，根据获取的用户信息而生成，在本应用场景中，所述水印图片的实施方式为九宫格点阵21，通过自定义的图片ORC识别算法以及加密模型，可以识别出该点阵对应的员工编号为dw45678，例如，点阵22对应的数字为8，点阵23对应的字母为w，实际中，所述加密模型可以通过后台预设，每一字符对应的加密后的信息也不限于点阵，也可以是图片、字母、数字、乱码等等。

当水印图片因为压缩、拉伸等方式，使得用户信息识别不出来时，可以通过图片的手动或者自动解析将图片还原成所述水印图片，使所述水印图片能够被识别，如图5所示，在本实施例的应用场景中，当在外网网页中监测到的图片中的水印无法识别出时，可以通过人工或者自动的方式将水印图片中每个九宫格中的像素点位置输入，再根据输入后的点阵进行识别，从而得到匹配的用户信息。例如，当在九宫格24中的左上角、右上角、左下角、右下角以及正中位置都点入像素点时，则可以识别出所述点阵对应的字符为w，具体的识别规则可以根据不同的应用场景的需求进行预设。

本实施例中，利用加密模型，生成加密后的水印图片，利用SSO在内网网页上展示所述加密后的水印图片，使用户只需登录一次，就可以在不同网页上显示与用户信息相匹配的水印图片，从而不仅提高了水印图片展示的效率，也防止水印图片在展示的过程中对用户正常的网页浏览产生干扰。

本实施例中，通过ORC算法以及加密模型，能够快速识别出水印图片，根据所述水印图片追溯到用户信息，从而找到对应的用户，从而可以识别到泄露相关信息的用户，有利于对公司信息的防护，和公司内部人员的管理。

实施例2

图6为本实施例的网页水印防护的系统的系统模块示意图，所述系统包括：配置模块31，获取模块32、水印生成模块33、水印显示模块34、解析模块35、识别模块36及监控模块37；

配置模块31用于配置所述水印图片的参数，所述参数包括所述水印图片的大小、透明度、颜色及字体中的至少一种。

获取模块32用于获取用户信息，其中，所述用户信息包括用户员工编号信息、用户身份证信息、能识别所述用户身份的其它信息中的至少一种。

水印生成模块33用于生成与所述用户信息相匹配的水印图片；水印生成模块33中具体包括用于将所述用户信息中每一字符映射为所述加密后的信息的映射单元331，用于组合所述加密后的信息的组合单元332以及用于将组合后的所述加密后的信息生成所述水印图片的生成单元333，水印生成模块33既包括通过用户信息直接生成的水印图片，也包括通过加密后的用户信息生成的水印图片。

水印显示模块34用于当用户登录时，在内网网页中显示所述水印图片，本实施例中，在用户登录内网后，每一接入SSO的网页的服务均在所述内网网页上展示所述水印图片；所述水印图片既可以通过JS的方式进行调用，也可以通过其他方式进行使用。

应当理解，所述水印图片的大小、透明度、颜色、字体、位置、像素等参数都可以根据公司的策略进行预设，所述参数可实时调整更新。

本实施例中，通过SSO的方式，用户只需要登录一次就可以在多个网页上显示与所述用户信息相关的水印，从而使网页水印防护效率更高，用户体验更好。

解析模块35用于解析所述外网网页中的水印图片，使所述外网网页中的水印图片与所述内网网页中的水印图片相匹配的步骤，所述解析方式可以是自动解析、也可以是手动解析。

识别模块36用于在外网网页对所述水印图片进行检测，若检测到所述水印图片，则对所述水印图片进行识别，根据所述水印图片匹配所述用户信息。其中，可以针对一些热门的外网网页对所述水印图片进行检测，所检测到所述外网网页中有所述水印图片既可以直接对所述水印图片进行识别，也可以将所述水印图片保存至数据库后再对所述水印图片进行识别。

本实施例中，如果所述水印图片是根据用户信息直接生成的，则通过图片ORC算法对所述水印图片进行识别，若所述水印图片通过加密生成，则结合图片ORC算法及加密模型对所述水印图片进行识别，其中既可以通过自行开发的ORC算法，也可以使用开源的ORC算法或使用一些包含有ORC算法的应用软件结合所述加密模型进行水印图片识别。

监控模块37用于监控所述内网网页中的所述水印图片的展示情况，该模块可以监控所述水印图片是否正确展示，是通过加密的方式展示还是通过直接的方式展示，也可以控制所述水印图片的展示方式，从而使水印防护能够更好的被检测和控制，也防止所述水印图片的不当展示。

本实施例中，通过获取模块32获取用户信息，利用水印生成模块33生成与用户信息相匹配的水印图片，通过水印显示模块34在内网网页上展示水印图片，使在内网网页上可以展示与用户信息相关联的水印，通过监测模块37监测、控制水印图片的展示状况，使水印图片能够正确生成，也可以控制水印图片是否以加密的方式显示，从而在方便用户浏览网页的同时也防止了用户对水印图片显示的恶意干扰。

本实施例中，通过解析模块35与识别模块36，使水印图片能被快速识别出，相关用户信息能被迅速追溯，从而找到对应的用户，从而可以识别到泄露相关信息的用户，同时也有利于对公司信息的防护和对公司内部人员的管理。

虽然以上描述了本发明的具体实施方式，但是本领域的技术人员应当理解，这仅是举例说明，本发明的保护范围是由所附权利要求书限定的。本领域的技术人员在不背离本发明的原理和实质的前提下，可以对这些实施方式做出多种变更或修改，但这些变更和修改均落入本发明的保护范围。

Claims (16)

1.一种网页水印防护的方法，其特征在于，包括下述步骤：

获取用户信息；

生成与所述用户信息相匹配的水印图片；

当用户登录时，在内网网页中显示所述水印图片；

在外网网页对所述水印图片进行检测，若检测到所述水印图片，则对所述水印图片进行识别，根据所述水印图片匹配所述用户信息。

2.如权利要求1所述的网页水印防护的方法，其特征在于，所述生成与所述用户信息相匹配的水印图片的步骤前还包括：

配置所述水印图片的参数，所述参数包括所述水印图片的大小、透明度、颜色及字体中的至少一种。

3.如权利要求1所述的网页水印防护的方法，其特征在于，所述水印图片包括加密后的用户信息，所述加密后的用户信息根据加密模型生成；

所述加密模型包括预设的对每一现有字符加密后的信息，所述加密后的信息包括像素点、字母、特殊符号和/或图片。

4.如权利要求3所述的网页水印防护的方法，其特征在于，所述加密后的用户信息的具体生成步骤包括：

将所述用户信息中每一字符映射为所述加密后的信息；

组合所述加密后的信息；

将组合后的所述加密后的信息生成所述水印图片。

5.如权利要求1所述的网页水印防护的方法，其特征在于，通过ORC算法对所述水印图片进行识别。

6.如权利要求3所述的网页水印防护的方法，其特征在于，通过ORC算法和所述加密模型对所述水印图片进行识别。

7.如权利要求1所述的网页水印防护的方法，其特征在于，所述对所述水印图片进行识别，根据所述水印图片匹配所述用户信息的步骤前还包括：

解析所述外网网页中的水印图片，使所述外网网页中的水印图片与所述内网网页中的水印图片相匹配。

8.如权利要求1所述的网页水印防护的方法，其特征在于，所述当用户登录时，在内网网页中显示所述水印图片的具体步骤为：

当用户登录内网后，每一接入SSO的网页的服务均在所述内网网页上展示所述水印图片；

所述方法还包括：

监控所述内网网页中的所述水印图片的展示情况。

9.一种网页水印防护的系统，其特征在于，包括：获取模块、水印生成模块、水印显示模块及识别模块；

所述获取模块用于获取用户信息；

所述水印生成模块用于生成与所述用户信息相匹配的水印图片；

所用水印显示模块用于当用户登录时，在内网网页中显示所述水印图片；

所述识别模块用于在外网网页对所述水印图片进行检测，若检测到所述水印图片，则对所述水印图片进行识别，根据所述水印图片匹配所述用户信息。

10.如权利要求9所述的网页水印防护的系统，其特征在于，所述系统还包括：

配置模块，所述配置模块用于配置所述水印图片的参数，所述参数包括所述水印图片的大小、透明度、颜色及字体中的至少一种。

11.如权利要求9所述的网页水印防护的系统，其特征在于，所述水印图片包括加密后的用户信息，所述加密后的用户信息根据加密模型生成；

所述加密模型包括预设的对每一现有字符加密后的信息，所述加密后的信息包括像素点、字母、特殊符号和/或图片。

12.如权利要求11所述的网页水印防护的系统，其特征在于，所述水印生成模块还包括：

映射单元，所述映射单元用于将所述用户信息中每一字符映射为所述加密后的信息；

组合单元，所述组合单元用于组合所述加密后的信息；

生成单元，所述生成单元用于将组合后的所述加密后的信息生成所述水印图片。

13.如权利要求9所述的网页水印防护的系统，其特征在于，在所述识别模块中通过ORC算法对所述水印图片进行识别。

14.如权利要求11所述的网页水印防护的系统，其特征在于，在所述识别模块通过ORC算法和所述加密模型对所述水印图片进行识别。

15.如权利要求9所述的网页水印防护的系统，其特征在于，所述系统还包括解析模块，所述解析模块用于解析所述外网网页中的水印图片，使所述外网网页中的水印图片与所述内网网页中的水印图片相匹配。

16.如权利要求9所述的网页水印防护的系统，其特征在于，所述显示模块用于当用户登录内网后，每一接入SSO的网页的服务均在所述内网网页上展示所述水印图片；

所述系统还包括监控模块，所述监控模块用于监控所述内网网页中的所述水印图片的展示情况。