数据治理培训,CDMP培训,数据治理咨询
北京派客动力科技有限公司
联系人:辛敏珺
电话:010-63922732
手机:13804989122
主营:数据治理培训,CDMP培训,数据治理咨询
地址:北京市通州区北皇木厂街1号院1号楼12层1201
缺乏数据库版权保护措施随着数据库技术的不断发展,数据库中存储的数据量急剧加大,在大量的数据背后隐藏着许多重要的信息,利用数据挖掘技术可以从看似无规律的数据中挖掘出有用的商业信息。因而,也需对这种隐含有重要商业信息的大型数据库进行版权保护,以防止从中获利。
此外,一些数据库应用需要将数据库产品出售给客户如地理信息系统中一般就包含价格不菲的空间数据库,一些数据库业务如数据挖掘等需要向合作伙伴提供完整的数据,这些都需要严格的数据库版权保护措施才可数据外发使用。
从遵守及本行业各项-的角度考虑。随着《--计算机信息系统安全保护条例》的推广实施,对it信息系统数据使用安全的要求越来越明确。再如《---法》相关条例对敏感数据的保密性、安全性的要求也明确-,应当依照法律、行规的规定和的强制性要求,采取技术措施和其他-措施。根据《商业银行信息科技风险管理指引》第25条,制定权限系统账户的审批、验证和监控流程,并-权限用户的操作日志被记录和监察。在系统日志中记录不成功的登录、重要系统文件的访问、对用户账户的修改等有关重要事项,手动或自动监控系统出现的任何异常事件,定期-监控情况。这些条例和政策也说明对数据安全的重视,应有的数据库安全产品来规范数据库使用行为。
水印溯源技术是指通过泄露数据中包含的水印数据识别其数据特征,并终解析出水印信息的技术,一般包括识别水印类型、解析水印信息、回溯分发内容等三个步骤,
a)识别水印类型:指通过对泄露数据分析,判断其中哪些字段为植入的水印信息的字段。
b)解析水印信息:通过对植入水印字段的解析,从中获取到水印代码内容。
c)回溯分发内容:指通过解析出的水印代码,查询映射码表,并获取分发者、被分发者、分发时间、用途的关键信息的步骤。
数据库水印是将水印信息数据量少隐藏到数据库载体数据量比较大中,有两种隐藏方式:一种是隐藏在数据库的文件头中,另一种是隐藏在数据库包含的关系表中,通常指的是后者,本文指代也是该方式。
具体如何将水印信息隐藏到数据库关系表中呢?其方案框架如图1所示。它包括水印嵌入端和提取端,包括两个重要算法:水印嵌入算法和水印提取算法。水印嵌入端:企业或组织机构通过水印嵌入算法,将水印标识信息w,隐藏到原始数据库d中,得到含水印的数据库dw,为了-安全性,该过程通常由密钥控制。水印提取端:-据库dw发生泄露后,企业或组织机构希望查找清楚是谁泄露了该数据库,它通过水印提取算法,在获得的数据库dw中进行水印提取或相关性检测操作,进而溯源确定的泄露主体,追究责任。
需注意的是,在数据泄露过程中,由于泄露主体可能会有意或无意对数据库进行一些操作,比如对数据库的元组进行随机抽样、选择部分列、修改数据库的某些值或对格式进行调整,这些操作通常被称为水印攻击后续将介绍,通常会对水印信息造成一定影响,这要求设计的水印嵌入/提取算法具有一定强度的鲁棒性,即遭受攻击后同样能提取/检测到正确的水印信息。
下一篇:W.Nr.2.4665怎么解释