中华人民共和国通信行业标准 中华人民共和国通信行业标准 [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部 发 布YD YD/T ××××—×××× 电信网和互联网数据水印 技术要求与测试方法 Technical requirements and test methods for data watermarking on telecommunication network and Internet [点击此处添加与国际标准一致性程度的标识] （报批稿） 2023-03ICS 33.040 CCS L 78YD/T ×××××—×××× I目　　次 前 言 ............................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 2 5 数据水印技术概述 ...................................................................... 2 5.1 应用架构 ...................................................................... 3 5.2 水印原则 ...................................................................... 3 6 数据水印技术要求 ...................................................................... 4 6.1 安全功能 ...................................................................... 4 6.2 自身安全 ...................................................................... 7 7 数据水印测试方法 ...................................................................... 8 7.1 安全功能 ...................................................................... 8 7.2 自身安全 ..................................................................... 21 YD/T ×××××—×××× II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国移动通信集团有限公司、中国铁塔股份有限公司、 中 国电信集团有限公司 、中国联合网络通信集团有限公司 、国能数智科技开发 （北京）有限公司 、中国软 件评测中心 （工业和信息化部软件与集成电路促进中心 ）、北京天融信网络安全技术有限公司 、成都思 维世纪科技有限责任公司 、杭州美创科技股份有限公司 、华为技术有限公司 、奇安信科技集团股份有限 公司、北京神州绿盟科技有限公司 、北京启明星辰信息安全技术有限公司 、亚信科技 （成都）有限公司 、 恒安嘉新（北京）科技股份公司、杭州安恒信息技术股份有限公司、全知科技（杭州）有限责任公司、 上海观安信息技术股份有限公司 、北京安华金和科技有限公司 、阿里巴巴 （中国）有限公司 、北京快手 科技有限公司、北京奇虎科技有限公司、郑州信大捷安信息技术股份有限公司。 本文件主要起草人：曹京、江为强、程赓、陈湉、魏薇、谢玮、刘明辉、韩鹏军、唐刚、张德馨、 周楷柠、戚琳、张鑫月、李建彬、吴昊坤、张静、陈林、曾礼、王栋泽、刘鑫、汤旭、刘颖卿、刘乃勇、 牟黎明、赵佳筠、周瑞群、朴鸿国、静静、秦博阳、葛鑫、孟娟、王同新、卓勇、谢江、王赜、刘伟、 刘勇、王昕、刘福军、刘为华。 YD/T ×××××—×××× 1 1　范围 本文件规定了电信网和互联网数据水印的技术架构 ，并对安全功能 、自身安全等核心能力提出技术 要求与测试方法。 本文件适用于电信网和互联网数据与数字水印的嵌入和溯源工作 ，水印技术能力的设计 、研发、测 试、评估和验收等，包括但不限于数据水印的提供方、需求方、测评机构和监管机构等。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069-2022 信息安全技术 术语 GB/T 41479-2022 信息安全技术 网络数据处理安全要求 3　术语和定义 GB/T 25069-2022 、GB/T 41479-2022 界定的以及下列术语和定义适用于本文件。 3.1　 数据源 data source 待嵌入水印信息的原始数据。 3.2　 数据水印 data watermarking 从原始环境向目标环境进行敏感数据交换时 ，向数据中植入水印标记 ，同时保留目标环境业务所需 的数据特性或内容的数据处理过程。 电信网和互联网数据水印技术要求与测试方法 YD/T ×××××—×××× 23.3　 水印数据 watermark data 嵌入数据载体的保护数据。 3.4　 显性水印 explicit watermark 在数据载体中可见或展示的水印。 3.5　 隐性水印 implicit watermark 在数据载体中不可见或隐藏的水印。 3.6　 水印嵌入 watermark embedding 通过技术手段将水印信息嵌入到数据载体中的过程。 3.7　 水印溯源 watermark tracing 通过技术手段将数据载体中的水印信息进行分析溯源的过程。 4　缩略语 下列缩略语适用于本文件。 API：应用程序接口（ application programming interface） FTP：文件传输协议（ file transfer protocol） MAC：介质访问控制（ media access control） NTP ：网络时间协议（ network time protocol） 5　数据水印技术概述 5.1　应用架构 YD/T ×××××—×××× 3数据水印的整体应用架构如图 1。 图1. 数据水印应用架构图 实际应用数据水印工具 /系统 /平台 /产品，主要涉及水印嵌入、水印溯源两个要素： a) 水印嵌入 ：企业或组织机构通过在数据水印工具 /系统 /平台 /产品中上传源数据并设置水印信息 生成密钥后，通过水印嵌入算法，将水印信息嵌入到原始数据中，最终得到含有水印的数据； b) 水印溯源 ：将包含水印信息的目标数据上传到数据水印工具 /系统 /平台 /产品中，通过水印溯源 算法提取出对应密钥，得到水印名称、作业时间，分发人等，从而溯源确定进行追究定责或 版权宣示等。 5.2　水印原则 水印效果的评估可遵从隐蔽性、鲁棒性、安全性和敏感性四个原则： a) 隐蔽性：水印数据的存在不应明显干扰被保护的数据，不影响被保护数据的正常使用； b) 鲁棒性：经过常规操作处理后，水印数据仍能保持部分完整性并能被准确鉴别； c) 安全性：水印数据应是安全的，难以被篡改或伪造； d) 敏感性：水印数据能够支持判断被保护数据是否遭受篡改。 结果展示水印结果展示溯源结果展示 报表分析 第三方应用API接口 原始数据 水印平台 加了水印的数据 敏感数据发现 数据源管理 水印源收藏夹 数据库管理 文件收藏夹作 业 配 置水印配置 时间配置水印作业监控 作业分类展示作 业 管 理 安全管理 授权管理 用户角色系统管理 系统配置 系统更新操作日志 License管理水 印 及 溯 源目标分发 水印嵌入 水印溯源水印溯源 目标文件上传 数 据 源“统一数据源”连接YD/T ×