CN113486309A - 技术文档的处理方法、数字水印服务器及处理系统 - Google Patents

Abstract

本发明公开了一种技术文档的处理方法、数字水印服务器及处理系统，获取技术文档下载请求，根据技术文档唯一标识获取对应的原始技术文档以及根据下载用户相关信息生成对应的数字签名，基于数字签名生成对应的数字水印，通过将数字水印嵌入至原始技术文档中得到目标技术文档，在将目标技术文档发送至下载请求端用以下载的同时，将原始技术文档的预设相关信息和数字水印以对应关系的形式存储至区块链系统中。由于数字水印中包含下载用户相关信息，因此通过将数字水印存储至区块链系统可有效保护下载用户的隐私数据，当发现泄密的技术文档时，可通过从该技术文档中提取出数字水印来获取下载用户信息，定位出泄密者，实现对泄密者的追溯。

Description

技术文档的处理方法、数字水印服务器及处理系统

技术领域

本发明涉及信息安全技术领域，更具体的说，涉及一种技术文档的处理方法、数字水印服务器及处理系统。

背景技术

技术文档指的是开发中需要用到的研发文档，或是给客户看的客户文档，由于技术文档中包含了许多与产品核心设计相关的技术细节，因此技术文档一旦提前泄密至市场中，将会给技术文档提供方带来巨大损失。然而，现有的技术文档在上传至采购管理系统之前并未做任何处理，因此若技术文档被泄密，很难对泄密者进行追溯。

发明内容

有鉴于此，本发明公开一种技术文档的处理方法、数字水印服务器及处理系统，以实现一旦发现泄密的技术文档，可以通过从被泄密的技术文档中提取出数字水印来获取下载用户信息，从而定位出泄密者，实现对泄密者的追溯。

一种技术文档的处理方法，包括：

获取技术文档下载请求，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息；

根据所述技术文档唯一标识获取对应的原始技术文档；

基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；

将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；

将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中。

可选的，所述基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印，具体包括：

基于所述下载用户相关信息生成对应的第一数据签名，所述下载用户相关信息至少包含：下载用户身份标识信息；

将所述原始技术文档的版权信息和所述第一数字签名信息进行组合，得到第二数字签名；

对所述第二数字签名采用预设数字水印生成算法生成对应的所述数字水印；

其中，所述数字签名包括：所述第一数字签名和所述第二数字签名。

可选的，所述预设数字水印生成算法为：离散小波变换、最低有效位图像水印法和叠加法中的任意一种或多种组合。

可选的，所述将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中，具体包括：

采用哈希算法计算所述原始技术文档的摘要信息，其中，所述原始技术文档的预设相关信息为所述摘要信息；

利用预设加密算法对所述数字水印进行加密，得到加密数字水印；

将所述目标技术文档发送至所述下载请求端用以下载，同时将所述原始技术文档的摘要信息和所述加密数字水印以对应关系的形式存储在所述区块链系统中。

可选的，在所述将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中之后，还包括：

当所述目标技术文档满足预设条件时，即刻销毁所述目标技术文档；

其中，所述预设条件为：所述目标技术文档的下载时间超过文档下载有效期，所述目标技术文档的下载次数超过文档下载有效次数，检测到所述目标技术文档下载完成，三个条件中的任意一个，且所述目标技术文档无备份。

可选的，所述下载用户相关信息对应的下载用户为身份识别通过的用户。

可选的，还包括：

获取确认泄密的待检测技术文档；

从所述待检测技术文档中提取出待检测数字水印；

基于所述待检测技术文档的唯一标识，获取与所述待检测技术文档对应的目标原始技术文档；

确定所述目标原始技术文档的目标预设相关信息；

从所述区块链系统中查询与所述目标预设相关信息对应的目标数字水印；

判断所述待检测数字水印与所述目标数字水印包含的信息是否一致；

如果是，则基于所述待检测数字水印中包含的下载用户相关信息确定泄密者信息。

可选的，确定所述目标原始技术文档的目标预设相关信息，具体包括：

采用哈希算法计算得到所述目标原始技术文档的目标摘要信息，其中，所述目标预设相关信息为所述目标摘要信息。

可选的，所述从所述区块链系统中查询与所述目标预设相关信息对应的目标数字水印，具体包括：

从所述区块链系统中查询与所述目标预设相关信息对应的目标加密数字水印；

对所述目标加密数字水印采用解密密钥进行解密，得到所述目标数字水印。

一种数字水印服务器，包括：

请求接收单元，用于获取技术文档下载请求，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息；

第一文档获取单元，用于根据所述技术文档唯一标识获取对应的原始技术文档；

水印生成单元，拥有基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；

水印嵌入单元，用于将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；

发送单元，用于将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中。

可选的，所述水印生成单元具体用于：

基于所述下载用户相关信息生成对应的第一数据签名，所述下载用户相关信息至少包含：下载用户身份标识信息；

将所述原始技术文档的版权信息和所述第一数字签名信息进行组合，得到第二数字签名；

对所述第二数字签名采用预设数字水印生成算法生成对应的所述数字水印；

其中，所述数字签名包括：所述第一数字签名和所述第二数字签名。

可选的，所述发送单元具体用于：

采用哈希算法计算所述原始技术文档的摘要信息，其中，所述原始技术文档的预设相关信息为所述摘要信息；

利用预设加密算法对所述数字水印进行加密，得到加密数字水印；

将所述目标技术文档发送至所述下载请求端用以下载，同时将所述原始技术文档的摘要信息和所述加密数字水印以对应关系的形式存储在所述区块链系统中。

可选的，还包括：

文档销毁单元，用于当所述目标技术文档满足预设条件时，即刻销毁所述目标技术文档；

其中，所述预设条件为：所述目标技术文档的下载时间超过文档下载有效期，所述目标技术文档的下载次数超过文档下载有效次数，检测到所述目标技术文档下载完成，三个条件中的任意一个，且所述目标技术文档无备份。

可选的，还包括：

第二文档获取单元，用于获取确认泄密的待检测技术文档；

水印提取单元，用于从所述待检测技术文档中提取出待检测数字水印；

第三文档获取单元，用于基于所述待检测技术文档的唯一标识，获取与所述待检测技术文档对应的目标原始技术文档；

信息确定单元，用于确定所述目标原始技术文档的目标预设相关信息；

查询单元，用于从所述区块链系统中查询与所述目标预设相关信息对应的目标数字水印；

判断单元，用于判断所述待检测数字水印与所述目标数字水印包含的信息是否一致；

泄密追溯单元，用于在所述判断单元判断为是的情况下，基于所述待检测数字水印中包含的下载用户相关信息确定泄密者信息。

一种技术文档的处理系统，包括：上述所述的数字水印服务器，以及与所述数据水印服务器连接的下载请求端、原始技术文档存储服务器和区块链系统；

所述数字水印服务器用于：

获取技术文档下载请求，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息；根据所述技术文档唯一标识从所述原始技术文档存储服务器获取对应的原始技术文档；基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至所述区块链系统中。

从上述的技术方案可知，本发明公开了一种技术文档的处理方法、数字水印服务器及处理系统，获取技术文档下载请求，根据技术文档下载请求中包含的技术文档唯一标识获取对应的原始技术文档，并根据技术文档下载请求中包含的下载用户相关信息生成对应的数字签名，并基于数字签名采用预设数字水印生成算法生成对应的数字水印，通过将数字水印嵌入至原始技术文档中得到目标技术文档，在将目标技术文档发送至下载请求端用以下载的同时，将原始技术文档的预设相关信息和数字水印以对应关系的形式存储至区块链系统中。由于数字水印中包含下载用户相关信息，因此一方面通过将数字水印存储至区块链系统中，可以利用区块链可信存储技术有效保护下载用户的隐私数据，另一方面，一旦发现泄密的技术文档，可以通过从被泄密的技术文档中提取出数字水印来获取下载用户信息，从而定位出泄密者，实现对泄密者的追溯。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据公开的附图获得其他的附图。

图1为本发明实施例公开的一种技术文档的处理方法流程图；

图2为本发明实施例公开的一种数字水印的生成方法流程图；

图3为本发明实施例公开的一种将目标技术文档发送至下载请求端用以下载，同时将原始技术文档的预设相关信息和数字水印以对应关系的形式存储至区块链系统中的方法流程图；

图4为本发明实施例公开的另一种技术文档的处理方法流程图；

图5为本发明实施例公开的一种数字水印服务器的结构示意图；

图6为本发明实施例公开的一种技术文档的处理系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例公开了一种技术文档的处理方法、数字水印服务器及处理系统，获取技术文档下载请求，根据技术文档下载请求中包含的技术文档唯一标识获取对应的原始技术文档，并根据技术文档下载请求中包含的下载用户相关信息生成对应的数字签名，并基于数字签名采用预设数字水印生成算法生成对应的数字水印，通过将数字水印嵌入至原始技术文档中得到目标技术文档，在将目标技术文档发送至下载请求端用以下载的同时，将原始技术文档的预设相关信息和数字水印以对应关系的形式存储至区块链系统中。由于数字水印中包含下载用户相关信息，因此一方面通过将数字水印存储至区块链系统中，可以利用区块链可信存储技术有效保护下载用户的隐私数据，另一方面，一旦发现泄密的技术文档，可以通过从被泄密的技术文档中提取出数字水印来获取下载用户信息，从而定位出泄密者，实现对泄密者的追溯。

参见图1，本发明实施例公开的一种技术文档的处理方法流程图，该方法应用于数字水印服务器，该方法包括：

步骤S101、获取技术文档下载请求；

其中，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息。

在实际应用中，下载用户相关信息至少包含：下载用户身份标识信息，比如，用户手机号、用户身份证号，下载用户相关信息还可以包含其它信息，比如用户提交技术文档下载请求时的时间戳、下载请求端的IP地址等。

步骤S102、根据所述技术文档唯一标识获取对应的原始技术文档；

本实施例中，数字水印服务器根据技术文档唯一标识从原始技术文档存储服务器中获取对应的原始技术文档。

步骤S103、基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；

预设数字水印生成算法为：离散小波变换、最低有效位图像水印法和叠加法中的任意一种或多种组合。

在实际应用中，预设数字水印生成算法依赖于技术文档的格式，且数字水印生成算法可以由多种算法联合而成，利用多种算法生成多层数字水印，使得数字水印的适应性更广、鲁棒性更高、抗干扰能力更强。

步骤S104、将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；

其中，将数字水印嵌入至原始技术文档的过程可参见现有成熟方案，此处不再赘述。

步骤S105、将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中。

其中，区块链系统的类型包括但不限于公有链、联盟链、私有链，以实现对数据的可信存储。

在实际应用中，预设相关信息可以为摘要信息，本实施例中，数字水印服务器可利用哈希算法计算原始技术文档的摘要信息，具体计算过程可参见现有成熟方案，此处不再赘述。

综上可知，本发明公开了一种技术文档的处理方法，获取技术文档下载请求，根据技术文档下载请求中包含的技术文档唯一标识获取对应的原始技术文档，并根据技术文档下载请求中包含的下载用户相关信息生成对应的数字签名，并基于数字签名采用预设数字水印生成算法生成对应的数字水印，通过将数字水印嵌入至原始技术文档中得到目标技术文档，在将目标技术文档发送至下载请求端用以下载的同时，将原始技术文档的预设相关信息和数字水印以对应关系的形式存储至区块链系统中。由于数字水印中包含下载用户相关信息，因此一方面通过将数字水印存储至区块链系统中，可以利用区块链可信存储技术有效保护下载用户的隐私数据，另一方面，一旦发现泄密的技术文档，可以通过从被泄密的技术文档中提取出数字水印来获取下载用户信息，从而定位出泄密者，实现对泄密者的追溯。

另外，本发明无需在下载请求端安装数字水印程序，当用户下载技术文档时，在数字水印服务器端可以实现对下载的技术文档添加数字水印，可靠性更高，且成本相对也低。

需要特别说明的是，上述实施例中，下载用户相关信息对应的下载用户为身份识别通过的用户。

在实际应用中，当下载用户通过下载请求端发送技术文档下载请求时，下载需要在下载请求端输入必要的身份信息(比如身份证、电话号码)或通过必要的身份信息完成必要的动作(比如输入指纹、人脸图像采集)，下载请求端通过身份识别系统基于用户输入的身份信息对下载用户进行身份识别，当下载用户身份识别通过后，下载请求端将技术文档下载请求发送至数字水印服务器。反之，当下载用户身份识别未通过时，下载请求端无法将下载用户输入的技术文档下载请求发送至数字水印服务器。其中，身份识别系统由可信第三方服务上提供。

其中，对下载用户的身份识别方式可包括：生物技术识别(人脸、指纹)、终端安全设备(如优盾)、通信验证、图像验证、邮箱验证等等。

为进一步优化上述实施例，参见图2，本发明实施例公开的一种数字水印的生成方法流程图，也即步骤S103具体可以包括：

步骤S201、基于下载用户相关信息生成对应的第一数据签名；

其中，下载用户相关信息至少包含：下载用户身份标识信息，比如，用户手机号、用户身份证号，下载用户相关信息还可以包含其它信息，比如用户提交技术文档下载请求时的时间戳、下载请求端的IP地址等。

本实施例中，可以将下载用户相关信息中包含的所有内容进行组合，生成对应的第一数字签名。

本实施例中的第一数字签名包含了下载用户的身份信息，通过身份验证系统对下载用户进行身份验证，不仅可以确定下载用户身份信息，还可以确定是否下载用户本人的下载意愿及事实。

步骤S202、将原始技术文档的版权信息和第一数字签名信息进行组合，得到第二数字签名；

原始技术文档的版权信息可以为：技术文档名称、所有权人、编写时间等。

当数字水印服务器根据技术文档唯一标识从原始技术文档存储服务器中获取对应的原始技术文档后，原始技术文档的版本信息也相应获取。

步骤S203、对所述第二数字签名采用预设数字水印生成算法生成对应的数字水印。

预设数字水印生成算法为：离散小波变换、最低有效位图像水印法和叠加法中的任意一种或多种组合。

其中，图1所示实施例中的数字签名包括：图2所示实施例中的第一数字签名和第二数字签名。

为进一步优化上述实施例，参见图3，本发明实施例公开的一种将目标技术文档发送至下载请求端用以下载，同时将原始技术文档的预设相关信息和数字水印以对应关系的形式存储至区块链系统中的方法流程图，该方法包括：

步骤S301、采用哈希算法计算原始技术文档的摘要信息；

其中，原始技术文档的预设相关信息可以为摘要信息。

哈希算法包括但不限于MD5(Message Digest Algorithm，消息摘要算法)、SHA-1(Secure Hash Algorithm 1，安全散列算法1)和SHA-2(Secure Hash Algorithm2，安全散列算法2)。

步骤S302、利用预设加密算法对数字水印进行加密，得到加密数字水印；

其中，预设加密算法比如，对称加密算法及非对称加密算法，也可以是量子加密算法。

步骤S303、将目标技术文档发送至下载请求端用以下载，同时将原始技术文档的摘要信息和加密数字水印以对应关系的形式存储在区块链系统中。

本实施例中，多种哈希算法及加密算法的引入，使得数字水印服务器的安全性更高，同时有效保护用户隐私。

本发明通过将原始技术文档的摘要信息和加密数字水印以对应关系的形式存储在区块链系统中，实现区块链系统对原始技术文档的摘要信息和加密数字水印的永久保存。

为进一步提高目标技术文档的安全性，在步骤S105之后，还可以包括：

当目标技术文档满足预设条件时，即刻销毁所述目标技术文档；

其中，所述预设条件为：所述目标技术文档的下载时间超过文档下载有效期，所述目标技术文档的下载次数超过文档下载有效次数，检测到所述目标技术文档下载完成，三个条件中的任意一个，且所述目标技术文档无备份。

本实施例中，文档下载有效期和文档下载有效次数的取值依据实际需要而定，比如文档下载有效期为6小时、24小时等，文档下载有效次数为3次、5次等。

本发明通过对目标技术文档设置文档下载有效期和文档下载有效次数，避免了下载请求端对目标技术文档的无限次下载。当达到下载有效期或下载有效次数，或者目标技术文档下载完成后，通过对目标技术文档进行销毁且对目标技术文档无备份，使得目标技术文档泄密不可能是由从数字水印服务器造成的，从而提高了目标技术文档的安全性。

基于上述论述可知，上述实施例示出了技术文档的下发过程，当技术文档被泄密时，本发明可以对泄密者进行追溯。

因此，为进一步优化上述实施例，参见图4，本发明实施例公开的另一种技术文档的处理方法流程图，图4所示实施例示出了泄密追溯过程，图4所示实施例包括：

步骤S401、获取确认泄密的待检测技术文档；

在实际应用中，可以从公开网络或其他渠道发现疑似泄密的技术文档，通过提取疑似泄密的文档信息，提取方式包括下载、截屏、扫描等，得到确认泄密的待检测技术文档。

步骤S402、从所述待检测技术文档中提取出待检测数字水印；

数字水印服务器采用数字水印提取算法，提取待检测技术文档中隐藏的待检测数字水印。

步骤S403、基于所述待检测技术文档的唯一标识，获取与所述待检测技术文档对应的目标原始技术文档；

数字水印服务器根据待检测技术文档的唯一标识从原始技术文档存储服务器中获取对应的目标原始技术文档。

步骤S404、确定所述目标原始技术文档的目标预设相关信息；

当目标预设相关信息为目标摘要信息时，本实施例采用哈希算法计算得到所述目标原始技术文档的目标摘要信息。

步骤S405、从区块链系统中查询与所述目标预设相关信息对应的目标数字水印；

本发明中区块链系统中存储有原始技术文档的预设相关信息和数字水印的对应关系，因此，根据目标预设相关信息可以从区块链系统中查询到对应的目标数字水印。

步骤S406、判断所述待检测数字水印与所述目标数字水印包含的信息是否一致，如果是，则执行步骤S407；

步骤S407、基于所述待检测数字水印中包含的下载用户相关信息确定泄密者信息。

通过将待检测数字水印与查找到的目标数字水印各自包含的信息进行对比，当二者一致时，说明提取出的待检测数字水印真实可靠，具有公信力，可以作为司法证据。并且基于待检测数据水印中包含的下载用户相关信息即可确定泄密者信息，从而实现对泄密者的追溯。

综上可知，本发明公开了一种技术文档的处理方法，获取确认泄密的待检测技术文档，从待检测技术文档中提取出待检测数字水印，基于待检测技术文档的唯一标识，获取与待检测技术文档对应的目标原始技术文档，确定目标原始技术文档的目标预设相关信息，从区块链系统中查询与目标预设相关信息对应的目标数字水印，当待检测数字水印与目标数字水印包含的信息一致时，基于待检测数字水印中包含的下载用户相关信息确定泄密者信息。本发明通过将从确认泄密的待检测技术文档中提取出待检测数字水印，与从区块链系统中查找的目标数字水印进行比对，来确定待检测数字水印是否真实可靠，当二者包含的信息一致时，表明待检测数字水印真实可靠，由于待检测数字水印中包含下载用户信息，因此，通过从待检测数字水印中提取出下载用户信息，即可定位出泄密者，实现对泄密者的追溯。

为提高区块链系统中存储的数字水印的安全性，本发明在将数字水印存储至区块链系统时，会对数字水印进行加密，相应的，当从区块链系统中获取加密数字水印时，需要对数字水印进行解密。

因此，为进一步优化上述实施例，步骤S405具体可以包括：

从区块链系统中查询与目标预设相关信息对应的目标加密数字水印；

对目标加密数字水印采用解密密钥进行解密，得到目标数字水印。

为便于理解对技术文档的下发过程和追溯过程，本发明还提供了一个具体实施例，如下：

某供应商用户登录采购管理系统网站，查看某公司发布的寻源信息，其中包含技术文档，该供应商请求下载该技术文档。

供应商需要在采购管理系统网站前端页面中填写手机上接收到的短信验证码，后台会验证短信验证码，若通过验证，数字水印服务器将其手机号、验证码、网站登录用户名以及时间戳组合成字符串形成第一数字签名。若验证不通过，则返回验证不通过信息，请重试等字样。

数字水印服务器获取原始技术文档存储服务器中的原始技术文档，并将原始技术文档的版权信息(技术文档名称、所有权人、编写时间等)和第一数字签名信息组合得到第二数字签名。

数字水印服务器对第二数字签名采用预设数字水印生成算法生成对应的数字水印，将数字水印嵌入至原始技术文档中，得到带有数字水印的目标技术文档。

供应商在采购管理系统网站会看到技术文档下载界面，且技术文档要求在1小时内下载完毕，否则需要重新提交下载申请，重复提交的次数限定在3次以内。

数字水印服务器利用SHA2哈希算法计算原始技术文档的摘要信息，同时利用AES对称加密算法将数字水印信息进行一次加密，将原技术文档的摘要信息和加密后的数字水印信息一同提交至区块链系统，由区块链系统永久保存这些数据。

下载有效期1小时过后，数字水印服务器销毁目标技术文档，不留备份。

假设从公开网络或其他渠道发现疑似泄密的技术文档，通过提取疑似泄密的文档信息，提取方式包括下载、截屏、扫描等，得到确认泄密的待检测技术文档；

利用数字水印服务器中的数字水印提取算法提取出待检测技术文件中隐藏的待检测数字水印；

从原始技术文档存储服务器中，找出与待检测技术文件对应的目标原始技术文档，利用SHA2哈希算法计算该目标原始技术文档的摘要信息，根据该摘要信息从区块链系统中查询已存储的目标加密数字水印，利用解密密钥对目标加密数字水印进行解密，得到解密后的目标数字水印；

由于基于目标原始技术文档的摘要信息从区块链系统中会查询出多个数字水印信息，而同一个技术文档会有很多供应商下载过，因此根据提取出的待检测数字水印和区块链系统中查询出的目标数字水印进行比对，若比对结果是提取出的待检测数字水印信息在区块链系统中同样存在，则确定提取出的待检测数字水印信息是真实有效的，根据该待检测数字水印信息中的包含的下载用户相关信息确定泄密者信息，并且技术文档的泄露者无法抵赖。

与上述方法实施例相对应，本发明还公开了一种数字水印服务器。

参见图5，本发明实施例公开的一种数字水印服务器的结构示意图，数字水印服务器包括：

请求接收单元501，用于获取技术文档下载请求，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息；

在实际应用中，下载用户相关信息至少包含：下载用户身份标识信息，比如，用户手机号、用户身份证号，下载用户相关信息还可以包含其它信息，比如用户提交技术文档下载请求时的时间戳、下载请求端的IP地址等。

第一文档获取单元502，用于根据所述技术文档唯一标识获取对应的原始技术文档；

水印生成单元503，拥有基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；

预设数字水印生成算法为：离散小波变换、最低有效位图像水印法和叠加法中的任意一种或多种组合。

在实际应用中，预设数字水印生成算法依赖于技术文档的格式，且数字水印生成算法可以由多种算法联合而成，利用多种算法生成多层数字水印，使得数字水印的适应性更广、鲁棒性更高、抗干扰能力更强。

水印嵌入单元504，用于将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；

发送单元505，用于将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中。在实际应用中，预设相关信息可以为摘要信息，本实施例中，数字水印服务器可利用哈希算法计算原始技术文档的摘要信息，具体计算过程可参见现有成熟方案，此处不再赘述。

综上可知，本发明公开了一种数字水印服务器，获取技术文档下载请求，根据技术文档下载请求中包含的技术文档唯一标识获取对应的原始技术文档，并根据技术文档下载请求中包含的下载用户相关信息生成对应的数字签名，并基于数字签名采用预设数字水印生成算法生成对应的数字水印，通过将数字水印嵌入至原始技术文档中得到目标技术文档，在将目标技术文档发送至下载请求端用以下载的同时，将原始技术文档的预设相关信息和数字水印以对应关系的形式存储至区块链系统中。由于数字水印中包含下载用户相关信息，因此一方面通过将数字水印存储至区块链系统中，可以利用区块链可信存储技术有效保护下载用户的隐私数据，另一方面，一旦发现泄密的技术文档，可以通过从被泄密的技术文档中提取出数字水印来获取下载用户信息，从而定位出泄密者，实现对泄密者的追溯。

另外，本发明无需在下载请求端安装数字水印程序，当用户下载技术文档时，在数字水印服务器端可以实现对下载的技术文档添加数字水印，可靠性更高，且成本相对也低。

为进一步优化上述实施例，水印生成单元503具体用于：

基于所述下载用户相关信息生成对应的第一数据签名，所述下载用户相关信息至少包含：下载用户身份标识信息；

将所述原始技术文档的版权信息和所述第一数字签名信息进行组合，得到第二数字签名；

对所述第二数字签名采用预设数字水印生成算法生成对应的所述数字水印；

其中，所述数字签名包括：所述第一数字签名和所述第二数字签名。

为进一步优化上述实施例，发送单元505具体用于：

采用哈希算法计算所述原始技术文档的摘要信息，其中，所述原始技术文档的预设相关信息为所述摘要信息；

利用预设加密算法对所述数字水印进行加密，得到加密数字水印；

将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的摘要信息和所述加密数字水印以对应关系的形式存储在所述区块链系统中。

其中，预设加密算法比如，对称加密算法及非对称加密算法，也可以是量子加密算法。

为进一步提高目标技术文档的安全性，数字水印服务器还可以包括：

文档销毁单元，用于当所述目标技术文档满足预设条件时，即刻销毁所述目标技术文档；

其中，所述预设条件为：所述目标技术文档的下载时间超过文档下载有效期，所述目标技术文档的下载次数超过文档下载有效次数，检测到所述目标技术文档下载完成，三个条件中的任意一个，且所述目标技术文档无备份。

基于上述论述可知，上述实施例示出了技术文档的下发过程，当技术文档被泄密时，本发明可以对泄密者进行追溯。

因此，为进一步优化上述实施例，数字水印服务器还可以包括：

第二文档获取单元，用于获取确认泄密的待检测技术文档；

水印提取单元，用于从所述待检测技术文档中提取出待检测数字水印；

第三文档获取单元，用于基于所述待检测技术文档的唯一标识，获取与所述待检测技术文档对应的目标原始技术文档；

信息确定单元，用于确定所述目标原始技术文档的目标预设相关信息；

查询单元，用于从所述区块链系统中查询与所述目标预设相关信息对应的目标数字水印；

判断单元，用于判断所述待检测数字水印与所述目标数字水印包含的信息是否一致；

泄密追溯单元，用于在所述判断单元判断为是的情况下，基于所述待检测数字水印中包含的下载用户相关信息确定泄密者信息。

通过将待检测数字水印与查找到的目标数字水印各自包含的信息进行对比，当二者一致时，说明提取出的待检测数字水印真实可靠，具有公信力，可以作为司法证据。并且基于待检测数据水印中包含的下载用户相关信息即可确定泄密者信息，从而实现对泄密者的追溯。

综上可知，本发明公开了一种数字水印服务器，获取确认泄密的待检测技术文档，从待检测技术文档中提取出待检测数字水印，基于待检测技术文档的唯一标识，获取与待检测技术文档对应的目标原始技术文档，确定目标原始技术文档的目标预设相关信息，从区块链系统中查询与目标预设相关信息对应的目标数字水印，当待检测数字水印与目标数字水印包含的信息一致时，基于待检测数字水印中包含的下载用户相关信息确定泄密者信息。本发明通过将从确认泄密的待检测技术文档中提取出待检测数字水印，与从区块链系统中查找的目标数字水印进行比对，来确定待检测数字水印是否真实可靠，当二者包含的信息一致时，表明待检测数字水印真实可靠，由于待检测数字水印中包含下载用户信息，因此，通过从待检测数字水印中提取出下载用户信息，即可定位出泄密者，实现对泄密者的追溯。

需要特别说明的是，数字水印服务器各组成部分的具体工作原理，请参见方法实施例对应部分，此处不再赘述。

参见图6，本发明实施例公开的一种技术文档的处理系统的结构示意图，处理系统包括：数字水印服务器601，以及与数据水印服务器601连接的下载请求端602、原始技术文档存储服务器603和区块链系统604；

数字水印服务器601用于：

接收下载请求端602发送的技术文档下载请求，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息；根据所述技术文档唯一标识从所述原始技术文档存储服务器603获取对应的原始技术文档；基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；将所述目标技术文档发送至所述下载请求端602供用户下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至所述区块链系统604中。

其中，下载请求端602可以包括：下载用户A、下载用户B和下载用户C，区块链系统604可以包括区块链节点1、区块链节点2和区块链节点3。

在实际应用中，当下载用户通过下载请求端602发送技术文档下载请求时，下载需要在下载请求端602输入必要的身份信息(比如身份证、电话号码)或通过必要的身份信息完成必要的动作(比如输入指纹、人脸图像采集)，下载请求端602通过身份识别系统基于用户输入的身份信息对下载用户进行身份识别，当下载用户身份识别通过后，下载请求端602将技术文档下载请求发送至数字水印服务器。反之，当下载用户身份识别未通过时，下载请求端602无法将下载用户输入的技术文档下载请求发送至数字水印服务器601。其中，身份识别系统由可信第三方服务上提供。

综上可知，本发明公开了一种技术文档的处理系统，包括：数字水印服务器601，以及与数据水印服务器601连接的下载请求端602、原始技术文档存储服务器603和区块链系统604，数据水印服务器601接收下载请求端602发送的技术文档下载请求，根据技术文档下载请求中包含的技术文档唯一标识从原始技术文档存储服务器603获取对应的原始技术文档，并根据技术文档下载请求中包含的下载用户相关信息生成对应的数字签名，并基于数字签名采用预设数字水印生成算法生成对应的数字水印，通过将数字水印嵌入至原始技术文档中得到目标技术文档，在将目标技术文档发送至下载请求端602供用户下载的同时，将原始技术文档的预设相关信息和数字水印以对应关系的形式存储至区块链系统604中。由于数字水印中包含下载用户相关信息，因此一方面通过将数字水印存储至区块链系统604中，可以利用区块链可信存储技术有效保护下载用户的隐私数据，另一方面，一旦发现泄密的技术文档，可以通过从被泄密的技术文档中提取出数字水印来获取下载用户信息，从而定位出泄密者，实现对泄密者的追溯。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (15)

1.一种技术文档的处理方法，其特征在于，包括：

获取技术文档下载请求，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息；

根据所述技术文档唯一标识获取对应的原始技术文档；

基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；

将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；

将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中。

2.根据权利要求1所述的处理方法，其特征在于，所述基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印，具体包括：

基于所述下载用户相关信息生成对应的第一数据签名，所述下载用户相关信息至少包含：下载用户身份标识信息；

将所述原始技术文档的版权信息和所述第一数字签名信息进行组合，得到第二数字签名；

对所述第二数字签名采用预设数字水印生成算法生成对应的所述数字水印；

其中，所述数字签名包括：所述第一数字签名和所述第二数字签名。

3.根据权利要求1所述的处理方法，其特征在于，所述预设数字水印生成算法为：离散小波变换、最低有效位图像水印法和叠加法中的任意一种或多种组合。

4.根据权利要求1所述的处理方法，其特征在于，所述将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中，具体包括：

采用哈希算法计算所述原始技术文档的摘要信息，其中，所述原始技术文档的预设相关信息为所述摘要信息；

利用预设加密算法对所述数字水印进行加密，得到加密数字水印；

将所述目标技术文档发送至所述下载请求端用以下载，同时将所述原始技术文档的摘要信息和所述加密数字水印以对应关系的形式存储在所述区块链系统中。

5.根据权利要求1所述的处理方法，其特征在于，在所述将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中之后，还包括：

当所述目标技术文档满足预设条件时，即刻销毁所述目标技术文档；

其中，所述预设条件为：所述目标技术文档的下载时间超过文档下载有效期，所述目标技术文档的下载次数超过文档下载有效次数，检测到所述目标技术文档下载完成，三个条件中的任意一个，且所述目标技术文档无备份。

6.根据权利要求1所述的处理方法，其特征在于，所述下载用户相关信息对应的下载用户为身份识别通过的用户。

7.根据权利要求1所述的处理方法，其特征在于，还包括：

获取确认泄密的待检测技术文档；

从所述待检测技术文档中提取出待检测数字水印；

基于所述待检测技术文档的唯一标识，获取与所述待检测技术文档对应的目标原始技术文档；

确定所述目标原始技术文档的目标预设相关信息；

从所述区块链系统中查询与所述目标预设相关信息对应的目标数字水印；

判断所述待检测数字水印与所述目标数字水印包含的信息是否一致；

如果是，则基于所述待检测数字水印中包含的下载用户相关信息确定泄密者信息。

8.根据权利要求7所述的处理方法，其特征在于，确定所述目标原始技术文档的目标预设相关信息，具体包括：

采用哈希算法计算得到所述目标原始技术文档的目标摘要信息，其中，所述目标预设相关信息为所述目标摘要信息。

9.根据权利要求7所述的处理方法，其特征在于，所述从所述区块链系统中查询与所述目标预设相关信息对应的目标数字水印，具体包括：

从所述区块链系统中查询与所述目标预设相关信息对应的目标加密数字水印；

对所述目标加密数字水印采用解密密钥进行解密，得到所述目标数字水印。

10.一种数字水印服务器，其特征在于，包括：

请求接收单元，用于获取技术文档下载请求，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息；

第一文档获取单元，用于根据所述技术文档唯一标识获取对应的原始技术文档；

水印生成单元，拥有基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；

水印嵌入单元，用于将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；

发送单元，用于将所述目标技术文档发送至下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至区块链系统中。

11.根据权利要求10所述的数字水印服务器，其特征在于，所述水印生成单元具体用于：

基于所述下载用户相关信息生成对应的第一数据签名，所述下载用户相关信息至少包含：下载用户身份标识信息；

将所述原始技术文档的版权信息和所述第一数字签名信息进行组合，得到第二数字签名；

对所述第二数字签名采用预设数字水印生成算法生成对应的所述数字水印；

其中，所述数字签名包括：所述第一数字签名和所述第二数字签名。

12.根据权利要求10所述的数字水印服务器，其特征在于，所述发送单元具体用于：

采用哈希算法计算所述原始技术文档的摘要信息，其中，所述原始技术文档的预设相关信息为所述摘要信息；

利用预设加密算法对所述数字水印进行加密，得到加密数字水印；

将所述目标技术文档发送至所述下载请求端用以下载，同时将所述原始技术文档的摘要信息和所述加密数字水印以对应关系的形式存储在所述区块链系统中。

13.根据权利要求10所述的数字水印服务器，其特征在于，还包括：

文档销毁单元，用于当所述目标技术文档满足预设条件时，即刻销毁所述目标技术文档；

其中，所述预设条件为：所述目标技术文档的下载时间超过文档下载有效期，所述目标技术文档的下载次数超过文档下载有效次数，检测到所述目标技术文档下载完成，三个条件中的任意一个，且所述目标技术文档无备份。

14.根据权利要求10所述的数字水印服务器，其特征在于，还包括：

第二文档获取单元，用于获取确认泄密的待检测技术文档；

水印提取单元，用于从所述待检测技术文档中提取出待检测数字水印；

第三文档获取单元，用于基于所述待检测技术文档的唯一标识，获取与所述待检测技术文档对应的目标原始技术文档；

信息确定单元，用于确定所述目标原始技术文档的目标预设相关信息；

查询单元，用于从所述区块链系统中查询与所述目标预设相关信息对应的目标数字水印；

判断单元，用于判断所述待检测数字水印与所述目标数字水印包含的信息是否一致；

泄密追溯单元，用于在所述判断单元判断为是的情况下，基于所述待检测数字水印中包含的下载用户相关信息确定泄密者信息。

15.一种技术文档的处理系统，其特征在于，包括：权利要求10～14任意一项所述的数字水印服务器，以及与所述数据水印服务器连接的下载请求端、原始技术文档存储服务器和区块链系统；

所述数字水印服务器用于：

获取技术文档下载请求，所述技术文档下载请求包含技术文档唯一标识和下载用户相关信息；根据所述技术文档唯一标识从所述原始技术文档存储服务器获取对应的原始技术文档；基于所述下载用户相关信息生成对应的数字签名，并基于所述数字签名采用预设数字水印生成算法生成对应的数字水印；将所述数字水印嵌入至所述原始技术文档中，得到目标技术文档；将所述目标技术文档发送至所述下载请求端用以下载，同时将所述原始技术文档的预设相关信息和所述数字水印以对应关系的形式存储至所述区块链系统中。

Images