数据溯源产品技术要求与测试方法

■制定 □修订

□IDT □MOD □NEQ

□FTP

35.030

中国信息通信研究院

新华三技术有限公司,腾讯云计算（北京）有限责任公司

大数据时代，数据共享和数据交换的需求不断增多，但由于缺乏有效的安全控制和版权保护措施，政府企业在数据共享使用过程可能会碰到以下问题：1. 数据提供内部或第三方机构使用，一旦发生数据泄露，由于缺少追踪办法，数据制造方无法查清泄漏主体，溯源定责。2. 数据共享交换过程存在被盗用、侵权风险，但因缺乏保护手段，数据拥有者在版权纠纷中难以证实对数据的所有权。数据水印产品可以解决上述问题。随着数据安全相关，数据水印产品逐步开始在整个数据安全市场中出现，数据安全领域亟待一套数据水印的产品标准，以实现通过数据水印工具产品进行有效的溯源定则。数据水印技术要求与测试方法的制定，旨在规范数据水印技术体系，准确度量数据水印的技术水平，提升数据水印的功能性和效率。

数据水印溯源产品通过对结构化和非结构化数据进行一定手段的处理使其承载特定水印信息，并通过溯源技术证明数据版权所有、追溯数据分发源头，重构数据传输链等。在数据处理和流转过程中起到事中威慑、事后溯源追责的作用。 本标准适用于数据水印溯源产品的设计、研发、测试、评估和验收等，标准涵盖了技术要求与相应的测试方法，其中技术要求部分包括数据水印基本能力、水印溯源能力和自身安全性能力三个能力域，能力域下还包含相应的能力项和子能力项。本标准适用于对数据水印溯源产品的评价与指导，可供行业组织参考。第三方评估机构也可使用本标准作为评估依据。

本标准参考了以下标准：H-202104231948《电信网和互联网数据水印技术要求与测试方法》强调了对水印技术的相关要求，但并未对水印溯源能力进行要求，H-2020620292《电信网和互联网结构化数据数字水印实施规范》，仅涉及结构化数据水印，同样也并未对溯源能力进行要求；GB/T 开展的《数据水印溯源产品应用研究》，并未涉及相关的测试方法。同时，数据水印技术市场上已有类似产品如美创的数据水印，安华金和的数据水印等。