CN114092307A - 水印生成方法、添加方法、溯源方法、设备及存储介质 - Google Patents

Abstract

本发明涉及数字水印领域，具体涉及一种水印生成方法、添加方法、溯源方法、设备及存储介质，包括如下步骤：获取待生成的水印所要包含的信息；对信息进行处理，生成与信息对应的二值矩阵；从预设颜色对表中选择若干组预设颜色对，生成多个与二值矩阵对应的子热图，每个子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应二值矩阵中的一个数值；将多个子热图平铺拼接成预设透明度的水印。色块是相同颜色的点集，水印由多个子热图拼接而成，不同的子热图形状相同，只是相应位置的颜色可能不同，这样，由多个不同颜色的子热图拼接成的水印，只需要识别出一个子热图就能够获取水印中包含的信息，抗干扰能力强。

Description

水印生成方法、添加方法、溯源方法、设备及存储介质

技术领域

本发明涉及数字水印领域，具体涉及一种水印生成方法、添加方法、溯源方法、设备及存储介质。

背景技术

通过拍照和截屏等方式泄露机密数据的案列已屡见不鲜，在这种情况下，如果显示设备上没有相应的溯源措施，即使发现机密数据泄露，也很难找到责任主体。

目前很多涉及机密的显示设备上都有采用信息溯源技术，其中加水印是最常用的方式。目前主要采用的水印有：文字水印、图片水印等，但它们都有各自的不足，如：文字水印一般都是明文显示，能够很轻易地被篡改；图片水印一般以单个图片(如公司logo)作为水印，主要用于归属权的声明，对于数据泄密追责作用不大。

为了解决上述技术的缺陷，现有技术中公开了采用点阵水印来进行信息溯源的方式。然而，上述方式由于采用的是点集的方式，当屏幕的背景色与点颜色相近时就很难区分来，导致无法识别出点阵水印中的信息，因此，点阵水印对屏幕的抗干扰性较弱，增加信息溯源的难度，甚至可能导致溯源的失败。

发明内容

因此，本发明要解决现有技术中采用点阵水印在进行信息溯源的时候抗干扰性较弱的技术问题，从而提供一种水印生成方法，包括如下步骤：

获取待生成的水印所要包含的信息；

对所述信息进行处理，生成与所述信息对应的二值矩阵；

从预设颜色对表中选择若干组预设颜色对，生成多个与所述二值矩阵对应的子热图，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应所述二值矩阵中的一个数值；

将多个所述子热图平铺拼接成预设透明度的水印。

可选地，所述生成多个与所述二值矩阵对应的子热图，包括：

确定当前预设颜色对；

将所述当前预设颜色对中的二色与所述二值矩阵中的二值分别对应，根据预设的色块尺寸和二值矩阵中每个数值的位置生成由色块拼接的图像，作为所述当前预设颜色对对应的子热图。

可选地，所述将多个所述子热图平铺拼接成预设透明度的水印，包括：

将多个所述子热图错位平铺拼接成预设透明度的水印。

可选地，所述对所述信息进行处理，生成与所述信息对应的二值矩阵，包括：

对所述信息进行加密，得到加密后的信息；

对所述加密后的信息进行编码处理，生成与所述信息对应的二值矩阵。

本发明还提供了一种在显示界面上添加水印的方法，包括如下步骤：

将用户登录当前设备的登录信息作为待生成的水印所要包含的信息；利用上述的水印生成方法生成待添加水印；将所述待添加水印添加到所述当前设备的显示界面上。

可选地，所述将所述待添加水印添加到所述当前设备的显示界面上之后，还包括：

在用户成功登录所述当前设备期间，每隔预设时间段重新利用上述的水印生成方法生成新的待添加水印；

将所述新的待添加水印添加到所述当前设备的显示界面上。

可选地，所述当前设备包括主显示屏和扩展屏，所述待添加水印的尺寸大于所述主显示屏的显示界面和所述扩展屏的显示界面的尺寸之和，其中，所述将所述待添加水印添加到所述当前设备的显示界面上，包括：

在所述主显示屏的显示界面上添加所述待添加水印的中间部分；

当用户添加所述扩展屏时，将所述待添加水印的周边部分添加到所述扩展屏显示界面上。

本发明还提供了一种泄密数据溯源方法，包括如下步骤：

获取泄密数据的图片，所述图片上包括由多个子热图平铺拼接而成的水印；

根据所述水印上的子热图得到对应的二值矩阵，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应二值矩阵中的一个数值；

对所述二值矩阵进行解码处理，得到所述子热图所包含的信息，所述信息包括用户登录设备的登录信息。

本发明还提供了一种计算机设备，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行上述的水印生成方法，或执行上述的在显示界面上添加水印的方法，或执行上述的泄密数据溯源方法。

本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使计算机执行上述的水印生成方法，或执行上述的在显示界面上添加水印的方法，或执行上述的泄密数据溯源方法。

本发明还提供了一种水印生成装置，包括：

第一获取模块，用于获取待生成的水印所要包含的信息；

第一处理模块，用于生成与所述信息对应的二值矩阵；

第一生成模块，用于从预设颜色对表中选择若干组预设颜色对，生成多个与所述二值矩阵对应的子热图，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应所述二值矩阵中的一个数值；

平铺拼接模块，用于将多个所述子热图平铺拼接成预设透明度的水印。

本发明还提供了一种在显示界面上添加水印的装置，包括：

第二获取模块，用于将用户登录当前设备的登录信息作为待生成的水印所要包含的信息；

第二生成模块，用于利用上述的水印生成方法生成待添加水印；

添加模块，用于将所述待添加水印添加到所述当前设备的显示界面上。

本发明还提供了一种泄密数据溯源装置，包括：

第三获取模块，用于获取泄密数据的图片，所述图片上包括由多个子热图平铺拼接而成的水印。

第三生成模块，用于根据所述水印上的子热图得到对应的二值矩阵，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应二值矩阵中的一个数值。

第二处理模块，用于对所述二值矩阵进行解码处理，得到所述子热图所包含的信息，所述信息包括用户登录设备的登录信息。

本发明技术方案，具有如下优点：

1.本发明提供的水印生成方法，对待生成的水印所要包含的信息进行处理，得到对应的二值矩阵，再根据二值矩阵和选择的若干组预设颜色对生成多个与二值矩阵对应的子热图，其中子热图由预设颜色对中的两种预设颜色的色块组成。色块是相同颜色的点集，水印由多个子热图拼接而成，不同的子热图形状相同，只是相应位置的颜色可能不同，这样，由多个不同颜色的子热图拼接成的水印，只需要识别出一个子热图就能够获取水印中包含的信息，抗干扰能力强。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例1中水印生成方法的流程图；

图2为图1中步骤S102的流程图；

图3为本发明实施例1中水印生成方法的结构框图；

图4为本发明实施例2中在显示界面上添加水印的方法的流程图；

图5为图4中步骤S402后的流程图；

图6为本发明实施例2中在显示界面上添加水印的装置的结构框图；

图7为本发明实施例3中泄密数据溯源方法的流程图；

图8为本发明实施例3中泄密数据溯源装置的结构框图；

图9为本发明实施例1中水印生成方法所生成的水印图；

图10为本发明实施例4中电子设备的框图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的描述中，需要说明的是，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，下面所描述的本发明不同实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互结合。

机密数据是公司、团体或机构等内部的重要信息，一般均采用有严格的保密方式将机密数据保存在计算机等设备内，在查阅机密数据时需在计算机等设备上登录具有查阅权限的账号。尽管如此，机密数据依然存在泄露的可能。

在机密数据遭到泄露时，需要准确找到机密数据的来源等相关信息，以追究相关责任人的过失或采取更加安全的措施以确保机密数据的安全。目前采用的信息溯源方式一般选择在机密数据的显示界面上附加水印，例如文字水印、图片水印或点阵水印等，但这些水印都存在很多缺陷，例如文字水印一般为明文显示，能够很轻易地被篡改；图片水印一般用于归属权的声明，对于遭到泄密的机密数据溯源作用不大。

点阵水印的作用虽然优于上述的文字水印和图片水印，但点阵水印采用的是点集的方式，而当屏幕的背景色与点颜色相近时就很难区分来，导致无法识别出点阵水印中的信息，因此，点阵水印对屏幕的抗干扰性较弱，增加信息溯源的难度，甚至可能导致溯源的失败。

实施例1

本实施例提供了一种水印生成方法，图1是说明根据本发明某些实施例，通过获取待生成水印所要包含的信息，并对所述信息进行处理生成二值矩阵，最后根据二值矩阵得到由多个子热图平铺拼接而成的水印的流程图。虽然下文描述的过程包括以特定的顺序出现的多个操作,但是应该清楚地了解到,这些过程也可以包括更多或者更少的操作,这些操作可以顺序执行或者并行执行(例如使用并行处理器或者多线程环境)。

本实施例1提供了一种水印生成方法，所生成的水印可以用来溯源，即可根据水印得到用户登录账号信息、时间和/或设备名称等。本实施例提供的水印生成方法可由软件配合硬件来实施，在计算机等设备上安装和配置相关软件，从而实施所述水印生成方法。如图1所示，包括如下步骤：

S101、获取待生成的水印所要包含的信息。

在上述实施步骤中，待生成水印所要包含的信息可以为登录当前设备的用户登录信息(包括但不限于账号、密码和该账号对应的用户中的至少一个)、时间(包括但不限于账号登录的时间、账号登录成功期间任意时间中的至少一个)、设备名称(包括但不限于主机名称、显示器名称中的至少一个)和地点，也可以为登录过程中摄像头所拍摄到的图像。

待生成水印所要包含的信息应该根据实际情况进行合理的选择，可以为上述所列举的信息，也可以为上述所列举之外的信息，本领域技术人员可根据水印的目的进行合理选择，在此不作限制。

S102、对所述信息进行处理，生成与所述信息对应的二值矩阵。

在上述实施步骤中，对所获取到的信息进行处理，例如可对所获取到的信息进行二值处理，得到与信息对应的二值矩阵。

S103、从预设颜色对表中选择若干组预设颜色对，生成多个与所述二值矩阵对应的子热图，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应所述二值矩阵中的一个数值。

在上述实施步骤中，预设颜色对表中包括众多预设颜色对，每个预设颜色对中均含有两种不同的颜色。可通过随机的方式从预设颜色对表中选择若干组预设颜色对，也可在预设颜色对表中选取若干组两颜色色差尽可能大、对比明显的预设颜色对，例如白和黑、红和绿、蓝和黄等，色差大、对比明显的颜色能够提高水印对屏幕桌面的适用范围。

根据二值矩阵和选择的若干组预设颜色对，生成多个与二值矩阵对应的子热图。如图9所示，子热图901由多个色块902组成，每个子热图901中的每个色块902具有对应的预设颜色对中的一种预设颜色，每个子热图901中的一个颜色对应二值矩阵中的一个数值。例如，预设颜色对中的“白”对应二值矩阵中的“0”，预设颜色对中的“黑”对应二值矩阵中的“1”。

举例来说，在步骤S102中获得的二值矩阵可以为：

则所生成的与二值矩阵对应的子热图的颜色分布可以为：

所生成的子热图的颜色分布也可以为：

子热图901中的色块902的颜色是根据所选择的预设颜色对和所得到的二值矩阵进行配置，上述例子只是为了方便描述，不应作为对权利要求的限定。

其中，色块902优选为矩形，但在一些实施例中，也可以为圆形或多边形。

S104、将多个所述子热图平铺拼接成预设透明度的水印。

在上述实施步骤中，利用步骤S103所得到的多个子热图平铺拼接成一张图片作为水印，并可按照预设透明度将水印变成透明状，避免水印被添加到显示器的显示界面上时，遮挡显示界面上所显示的内容。预设透明度的值可以为透明度30％、透明度50％或透明度60％等，本领域技术人员可根据实际情况进行合理选择，在此不作限制。

在本实施例中，可预先在系统内设置好色块的尺寸大小、水印的尺寸大小和水印的透明度等。如图9所示，多个色块902形成子热图901后，平铺拼接成水印，方向903表示子热图901在各个方向上的平铺扩展，从而形成预设尺寸大小的水印。

在上述实施例中，对待生成的水印所要包含的信息进行处理，得到对应的二值矩阵，再根据二值矩阵和选择的若干组预设颜色对生成多个与二值矩阵对应的子热图，其中子热图由预设颜色对中的两种预设颜色的色块组成。色块是相同颜色的点集，水印由多个子热图拼接而成，不同的子热图形状相同，只是相应位置的颜色可能不同，这样，由多个不同颜色的子热图拼接成的水印，只需要识别出一个子热图就能够获取水印中包含的信息，抗干扰能力强。

作为一个可选实施方式，生成多个与二值矩阵对应的子热图，可以包括：确定当前预设颜色对，即首先在预设颜色对表中选择出一组当前待生成的子热图的预设颜色对。

将当前预设颜色对中的二色与二值矩阵中的二值分别对应，再根据预设的色块尺寸和二值矩阵中每个数值的位置生成由色块拼接的图像，将该图像作为当前预设颜色对对应的子热图。其中，预设的色块尺寸可以在10像素-30像素之间，例如15像素*15像素，20像素*20像素。色块尺寸的大小可依据实际情况进行选择，如果色块尺寸过大，会导致显示屏上的子热图数量过少；如果色块尺寸过小，则水印的抗干扰能力降弱，且后期对泄密图片的追溯处理难度增加。

重复上述步骤，生成多个子热图，最终将多个子热图平铺拼接成一张预设尺寸的图像作为水印。所得到的水印中的色块能够在显示界面上清楚地显示，并且即使其中一个子热图不清晰，也可以通过其他的子热图得到该水印所包含的信息。在一些实施例中，也可以生成一张预设尺寸的水印，该水印具有多个与二值矩阵对应的子热图，但该子热图中的色块上暂时没有填充颜色，在随机选取预设颜色对后将各个预设颜色对中的颜色填入对应的子热图色块中。

选择两种颜色相对于选择三种、四种甚至更多种颜色形成的子热图具有更优良的显示效果，颜色多时通常会使得同一张子热图中具有多种颜色相近的颜色，此时将导致子热图中颜色区分不便。

作为一个可选实施方式，多个子热图可以采用错位平铺的方式拼接成预设透明度的水印，图9示出了采用错位平铺方式形成水印的一个例子。选择错位平铺的方式能够打乱子热图的位置，在水印处于残缺状态时，可以利用不同位置的子热图中的色块拼接成一个完整的子热图，再利用该子热图得到水印所包含的信息。

作为一个可选实施方式，如图2所示，对待生成的水印所要包含的信息进行处理生成二值矩阵之前，可以包括如下步骤：

S201、对所述信息进行加密，得到加密后的信息。

在上述实施步骤中，对信息进行加密可以保护信息的安全，即使信息被外界所破解也能保证信息不会外泄，从而保证隐私。可以采用的加密算法包括但不限于DES算法、3DES算法、TDEA算法、Blowfish算法、RC5算法和IDEA算法。

S202、对所述加密后的信息进行编码处理，生成与所述信息对应的二值矩阵。

在上述实施步骤中，对加密后的信息进行编码处理，进而得到与加密后的信息对应的二值矩阵，即后续所生成的子热图是利用加密后的信息生成的二值矩阵得到的。虽然上文描述的过程包括以特定的顺序出现的多个操作,但是应该清楚地了解到,这些过程也可以包括更多或者更少的操作,这些操作可以顺序执行或者并行执行(例如使用并行处理器或者多线程环境)。

本实施例还提供了一种水印生成装置，可用于生成能够进行信息溯源的水印，如图3所示，包括：

第一获取模块301，用于获取待生成的水印所要包含的信息。详细内容请参见本实施例中步骤S101的相关描述,此处不再赘述。

第一处理模块302，用于生成与所述信息对应的二值矩阵。详细内容请参见本实施例中步骤S102的相关描述,此处不再赘述。

第一生成模块303，用于从预设颜色对表中选择若干组预设颜色对，生成多个与所述二值矩阵对应的子热图，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应所述二值矩阵中的一个数值。详细内容请参见本实施例中步骤S103的相关描述,此处不再赘述。

平铺拼接模块304，用于将多个所述子热图平铺拼接成预设透明度的水印。详细内容请参见本实施例中步骤S104的相关描述,此处不再赘述。

实施例2

本实施例提供了一种在显示界面上添加水印的方法，图4是说明根据本发明某些实施例，通过利用水印生成方法生成水印，并将水印添加在当前设备的显示界面上的流程图。虽然下文描述的过程包括以特定的顺序出现的多个操作,但是应该清楚地了解到,这些过程也可以包括更多或者更少的操作,这些操作可以顺序执行或者并行执行(例如使用并行处理器或者多线程环境)。

本实施例提供了一种在显示界面上添加水印的方法，可用于将实施例1生成的水印添加至显示界面上，如图4所示，包括如下步骤：

S401、将用户登录当前设备的登录信息作为待生成的水印所要包含的信息。

在上述实施步骤中，涉及机密数据的计算机设备中，需使用具有相关权限的账号登录计算机设备才可以进行查看。为了确保在机密数据遭到泄露时，能够及时知道机密数据的来源和确定相关责任人，可将登录当前设备的登录信息作为待生成的水印所要包含的信息，例如登录账号的账号名、密码和与该账号对应的使用人信息。

举例来说，机密数据存储在计算机A中，在需要对计算机A中存储的机密数据进行查看时，可使用具有查阅权限的账号a和对应的密码登录计算机A，在登录计算机A成功后，将该账号a、对应的密码和账号a对应的使用人的信息作为待生成水印所要包含的信息。

S402、利用水印生成方法生成待添加水印。

在上述实施步骤中，可采用实施例1中提供的水印生成方法生成待添加水印，即该水印由多个子热图平铺拼接而成。

S403、将所述待添加水印添加到所述当前设备的显示界面上。

在上述实施步骤中，在步骤S402生成预设尺寸、预设透明度的水印后，将所生成的水印添加至当前设备的显示界面上。例如，将所生成的水印添加至计算机A中。

显示界面上具有预设透明度的水印不会影响对设备的正常使用，且该水印会一直存在设备的显示界面上，从而不管显示界面上打开的是网页、文件或视频等，该水印都可被观察到。确保涉及机密数据的设备被拍屏或截屏时，都能带有该水印，

在上述实施例中，将登录当前设备的登录信息作为待生成的水印所要包含的信息，并对该信息进行处理生成待添加水印，再将待添加水印添加至当前设备的显示界面上。所生成的待添加水印对显示界面具有良好的抗干扰性，在显示界面上能够清晰地分辨出水印中包含的子热图，即使其中某些子热图存在不清晰的情况，也可以利用其它子热图或由几个子热图拼成一个完整的子热图，最终确保所得到的机密数据遭到泄露时，可及时对机密数据的来源和相关责任人进行确认。

作为一个可选实施方式，如图5所示，在将待添加水印添加到当前设备的显示界面上之后，还包括：

S501、在用户成功登录当前设备期间，每隔预设时间段重新利用水印生成方法生成新的待添加水印。

在上述实施步骤中，显示界面的时间等信息会随着登陆时长发生变化，为了保证水印的时效性和避免形成固定的区域颜色，可在用户成功登录当前设备期间，每隔预设时间段后，重新利用实施例1所述的水印生成方法生成新的待添加水印。

预设颜色对的选择可以是随机的，每次生成相同水印的可能性较小。并且带生成的水印所包含的信息可能会发生变化，例如信息中包含时间的话，每次重新生成水印时的信息会发生改变，从而导致二值处理生成的二值矩阵发生变化，最终导致子热图发生变化。

虽然上文描述的过程包括以特定的顺序出现的多个操作,但是应该清楚地了解到,这些过程也可以包括更多或者更少的操作,这些操作可以顺序执行或者并行执行(例如使用并行处理器或者多线程环境)。

作为一个可选实施方式，当前设备可以包括主显示屏和扩展屏，待添加水印的尺寸可以选择大于主显示屏的显示界面和扩展屏的显示界面的尺寸之和。在将待添加水印添加到当前设备的显示界面上时，可以包括：

在主显示屏的显示界面上添加待添加水印的中间部分；

当用户添加扩展屏时，将待添加水印的周边部分添加到扩展屏显示界面上。

系统可通过检测显卡与显示器接口存在数据传输的数量，来判断是否有扩展屏的存在。通过生成尺寸大于主显示屏的显示界面和扩展屏的显示界面的尺寸之和的待添加水印，可避免存在扩展屏时，扩展屏没有水印而导致机密数据的泄露却不能找到责任主体。

在一些实施例中，也可以在主显示屏的显示界面上添加待添加水印的边缘部分，当检测到存在扩展屏时，将待添加水印的其余部分添加至扩展屏的显示界面上。

本实施例2还提供了一种在显示界面上添加水印的装置，可用于将实施例1生成的水印添加至显示界面上，以对遭到泄露的机密数据进行溯源。

如图6所示，包括：

第二获取模块601，用于将用户登录当前设备的登录信息作为待生成的水印所要包含的信息。详细内容请参见本实施例中步骤S401的相关描述,此处不再赘述。

第二生成模块602，用于利用实施例1所述的水印生成方法生成待添加水印。详细内容请参见本实施例中步骤S402的相关描述,此处不再赘述。

添加模块603，用于将所述待添加水印添加到所述当前设备的显示界面上。详细内容请参见本实施例中步骤S403的相关描述,此处不再赘述。

实施例3

本实施例提供了一种泄密数据溯源方法，图7是说明根据本发明某些实施例，通过获取泄密数据的图片，并根据图片上的水印进行解码得到水印所包含的信息，以对泄密数据进行溯源的流程图。虽然下文描述的过程包括以特定的顺序出现的多个操作,但是应该清楚地了解到,这些过程也可以包括更多或者更少的操作,这些操作可以顺序执行或者并行执行(例如使用并行处理器或者多线程环境)。

本实施例提供了一种泄密数据溯源方法，用于对泄密数据进行溯源，从而找到相关责任主体，如图7所示，包括如下步骤：

S701、获取泄密数据的图片，所述图片上包括由多个子热图平铺拼接而成的水印。

在上述实施步骤中，泄密数据的图片中包括由多个子热图平铺拼接而成的水印，每个子热图中均包括用户登录设备的登录信息。图片上的水印可由实施例1中的水印生成方法生成。

S702、根据所述水印上的子热图得到对应的二值矩阵，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应二值矩阵中的一个数值。

在上述实施步骤中，图片上的水印可如图9所示，水印由多个子热图901平铺拼接而成，每个子热图901具有多个色块902，且每个子热图901中的一个颜色对应二值矩阵中的一个数值。即可根据水印上的子热图901中的各个色块902的位置及颜色，得到与子热图901对应的二值矩阵。

S703、对所述二值矩阵进行解码处理，得到所述子热图所包含的信息，所述信息包括用户登录设备的登录信息。

在上述实施步骤中，得到与水印上的子热图对应的二值矩阵后，可对二值矩阵进行解码处理，从而得到子热图中所包含的信息，所述信息中包括用户登录设备的登录信息。

举例来说，泄密者使用具有权限的账号a登录存储有机密数据的计算机A后，对计算机A中的机密数据进行拍屏或者截屏，从而导致机密数据遭到泄露。获取泄露机密数据的图片，根据图片上所包含的水印得到二值矩阵后，对二值矩阵进行解码处理，从而可以确定出泄露该机密数据的相关责任人，即账号a对应使用人的信息、设备信息和时间信息等。

本实施例还提供了一种泄密数据溯源装置，用于对泄密数据进行溯源，从而找到相关责任主体，如图8所示，包括：

第三获取模块801，用于获取泄密数据的图片，所述图片上包括由多个子热图平铺拼接而成的水印。详细内容请参见本实施例中步骤S701的相关描述,此处不再赘述。

第三生成模块802，用于根据所述水印上的子热图得到对应的二值矩阵，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应二值矩阵中的一个数值。详细内容请参见本实施例中步骤S702的相关描述,此处不再赘述。

第二处理模块803，用于对所述二值矩阵进行解码处理，得到所述子热图所包含的信息，所述信息包括用户登录设备的登录信息。详细内容请参见本实施例中步骤S703的相关描述,此处不再赘述。

实施例4

本实施例提供了一种计算机设备，如图10所示，该设备包括处理器111和存储器112，其中处理器111和存储器112可以通过总线或者其他方式连接，图10中以通过总线连接为例。

处理器111可以为中央处理器(Central Processing Unit，CPU)。处理器111还可以为其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、图形处理器(Graphics Processing Unit，GPU)、嵌入式神经网络处理器(Neural-network ProcessingUnit，NPU)或者其他专用的深度学习协处理器、专用集成电路(Application SpecificIntegrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等芯片，或者上述各类芯片的组合。

存储器112作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序、非暂态计算机可执行程序以及模块，如本发明实施例中的水印生成方法对应的程序指令/模块(如图3所示的第一获取模块301、第一处理模块302、第一生成模块303和平铺拼接模块304)；又如本发明实施例中的在显示界面上添加水印的方法对应的程序指令/模块(如图6所示的第一获取模块601、第二生成模块602和添加模块603)；再如本发明实施例中的泄密数据溯源方法对应的程序指令/模块(如图8所示的第三获取模块801、第三生成模块802和第二处理模块803)。处理器111通过运行存储在存储器112中的非暂态软件程序、指令以及模块，从而执行处理器的各种功能应用以及数据处理，即实现上述方法实施例1中的水印生成方法，或实施例2中的在显示界面上添加水印的方法，或实施例3中的泄密数据溯源方法。

存储器112可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储处理器111所创建的数据等。此外，存储器112可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施例中，存储器112可选包括相对于处理器111远程设置的存储器，这些远程存储器可以通过网络连接至处理器111。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

所述一个或者多个模块存储在所述存储器112中，当被所述处理器111执行时，执行如图3所示的水印生成方法，或图6所示的在显示界面上添加水印的方法，或图8所示的泄密数据溯源方法。

在本实施例中，存储器112存储有水印生成方法的程序指令或模块，处理器111执行存储在存储器112内的程序指令或模块时，通过对待生成的水印所要包含的信息进行处理，得到对应的二值矩阵，再根据二值矩阵和选择的若干组预设颜色对生成多个与二值矩阵对应的子热图，其中子热图由预设颜色对中的两种预设颜色的色块组成。色块是相同颜色的点集，水印由多个子热图拼接而成，不同的子热图形状相同，只是相应位置的颜色可能不同，这样，由多个不同颜色的子热图拼接成的水印，只需要识别出一个子热图就能够获取水印中包含的信息，抗干扰能力强。

本发明实施例还提供一种非暂态计算机存储介质，所述计算机存储介质存储有计算机可执行指令，该计算机可执行指令可执行上述任意方法实施例中的水印生成方法、在显示界面上添加水印的方法或泄密数据溯源方法。其中，所述存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)、随机存储记忆体(Random Access Memory，RAM)、快闪存储器(Flash Memory)、硬盘(Hard Disk Drive，缩写：HDD)或固态硬盘(Solid-StateDrive，SSD)等；所述存储介质还可以包括上述种类的存储器的组合。

显然，上述实施例仅仅是为清楚地说明所作的举例，而并非对实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。而由此所引伸出的显而易见的变化或变动仍处于本发明创造的保护范围之中。

Claims (10)

1.一种水印生成方法，其特征在于，包括如下步骤：

获取待生成的水印所要包含的信息；

对所述信息进行处理，生成与所述信息对应的二值矩阵；

从预设颜色对表中选择若干组预设颜色对，生成多个与所述二值矩阵对应的子热图，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应所述二值矩阵中的一个数值；

将多个所述子热图平铺拼接成预设透明度的水印。

2.如权利要求1所述的水印生成方法，其特征在于，所述生成多个与所述二值矩阵对应的子热图，包括：

确定当前预设颜色对；

将所述当前预设颜色对中的二色与所述二值矩阵中的二值分别对应，根据预设的色块尺寸和二值矩阵中每个数值的位置生成由色块拼接的图像，作为所述当前预设颜色对对应的子热图。

3.如权利要求1所述的水印生成方法，其特征在于，所述将多个所述子热图平铺拼接成预设透明度的水印，包括：

将多个所述子热图错位平铺拼接成预设透明度的水印。

4.如权利要求1-3任一所述的水印生成方法，其特征在于，所述对所述信息进行处理，生成与所述信息对应的二值矩阵，包括：

对所述信息进行加密，得到加密后的信息；

对所述加密后的信息进行编码处理，生成与所述信息对应的二值矩阵。

5.一种在显示界面上添加水印的方法，其特征在于，包括如下步骤：

将用户登录当前设备的登录信息作为待生成的水印所要包含的信息；

利用权利要求1-4任一所述的水印生成方法生成待添加水印；

将所述待添加水印添加到所述当前设备的显示界面上。

6.如权利要求5所述的在显示界面上添加水印的方法，其特征在于，所述将所述待添加水印添加到所述当前设备的显示界面上之后，还包括：

在用户成功登录所述当前设备期间，每隔预设时间段重新利用权利要求1-4任一所述的水印生成方法生成新的待添加水印；

将所述新的待添加水印添加到所述当前设备的显示界面上。

7.如权利要求5所述的在显示界面上添加水印的方法，其特征在于，所述当前设备包括主显示屏和扩展屏，所述待添加水印的尺寸大于所述主显示屏的显示界面和所述扩展屏的显示界面的尺寸之和，其中，所述将所述待添加水印添加到所述当前设备的显示界面上，包括：

在所述主显示屏的显示界面上添加所述待添加水印的中间部分；

当用户添加所述扩展屏时，将所述待添加水印的周边部分添加到所述扩展屏显示界面上。

8.一种泄密数据溯源方法，其特征在于，包括如下步骤：

获取泄密数据的图片，所述图片上包括由多个子热图平铺拼接而成的水印；

根据所述水印上的子热图得到对应的二值矩阵，每个所述子热图由一组预设颜色对中的两种预设颜色的色块组成，每个子热图中的一个颜色对应二值矩阵中的一个数值；

对所述二值矩阵进行解码处理，得到所述子热图所包含的信息，所述信息包括用户登录设备的登录信息。

9.一种计算机设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行权利要求1-4中任一项所述的水印生成方法，或执行权利要求5-7中任一项所述的在显示界面上添加水印的方法，或执行权利要求8所述的泄密数据溯源方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使计算机执行权利要求1-4中任一项所述的水印生成方法，或执行权利要求5-7中任一项所述的在显示界面上添加水印的方法，或执行权利要求8所述的泄密数据溯源方法。

Images