(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111669764.6 (22)申请日 2021.12.31 (71)申请人 深圳昂楷科技有限公司 地址 518000 广东省深圳市南 山区南头关 口二路智恒战略性新兴产业园30栋 501、 505室 (72)发明人 刘永波　陈燕帆　官文兵　 (74)专利代理 机构 深圳市六加知识产权代理有 限公司 4 4372 代理人 李于明 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/02(2022.01) H04L 67/06(2022.01) H04L 67/146(2022.01)H04N 19/467(2014.01) (54)发明名称 一种内嵌应用系统插 件的水印嵌入方法 (57)摘要 本发明实施例涉及数据安全技术领域， 尤其 涉及一种内嵌应用系统插件的水印嵌入方法， 通 过拦截预设访问请求类型的用户访问请求， 并标 记会话， 提取所述请求对应的用户信息， 并转发 标记后的通信会话， 拦截与所述通信会话的应答 信息， 解析所述应答信息， 根据预设水印方法对 所述应答信息添加水印信息， 转发所述已添加水 印的应答信息。 通过上述方式， 可 以对用户访问 的一切数据进行水印加密， 一旦数据泄露， 可通 过数据中携带的水印信息进行溯源， 定位出泄露 者。 权利要求书2页 说明书9页 附图4页 CN 114285669 A 2022.04.05 CN 114285669 A 1.一种水印添加方法， 其特 征在于， 包括： 拦截通信会话中的用户访问请求， 判断所述用户访问请求是否为预设访问请求类型； 如果所述用户访 问请求为预设访 问请求类型， 标记所述通信会话， 并在提取所述用户 访问请求中的用户信息后， 转发所述用户访问请求； 拦截被标记通信会话的应答信息数据， 解析所述应答信 息数据， 生成信息文件， 判断所 述信息文件的数据类型； 根据所述文件数据类型， 以及所述用户信 息， 生成相应的水印信 息， 并将所述水印信 息 分别添加至所述信息文件中不同的数据类型， 以使所述信息文件 包含多重水印信息； 根据所述用户信息向所述用户发送所述包含多重水印信息的信息文件的应答数据信 息。 2.根据权利要求1所述水印添加方法， 其特征在于,所述拦截通信会话中的用户访问请 求， 判断所述用户访问请求是否为预设访问请求类型， 具体包括: 通过配置系统的访 问控制策略， 管控筛选所述用户访 问请求数据， 所述预设访 问请求 类型包括： 数据查询访问请求以及数据下 载访问请求； 当所述用户访 问请求包含于预设访 问请求类型时， 标记所述通信会话， 当所述用户访 问请求不包含于预设访问请求类型时， 转发所述用户通信请求。 3.根据权利要求1所述水印添加方法， 其特征在于， 所述用户信息包括： 访 问请求发送 日期、 用户账号信息、 IP地址、 MAC地址以及用户计算机名称。 4.根据权利要求1所述水印添加方法， 其特 征在于， 所述信息文件的数据类型包括： web网页类型 数据文件、 文档类型 数据文件以及图片类型 数据文件。 5.根据权利要求1 ‑4所述水印添加的方法， 其特征在于， 所述根据所述文件数据类型， 以及所述用户信息， 生成相应的水印信息， 具体包括： 如果信息文件为web网页类型数据文件， 生成相应的背景图片类型的标识水印， 所述标 识水印中包 含所述用户信息； 如果信息文件为文档类型数据文件或者图片类型数据文件， 生成相应的底纹类型标识 水印， 所述标识水印中包 含所述用户信息 。 6.根据权利要求5所述水印添加的方法， 其特征在于， 所述根据所述文件数据类型， 以 及所述用户信息， 生成相应的水印信息， 还 包括： 解析所述信息文件的结构化行列信息； 根据预制规则算法生成对应的数字水印信 息， 并将所述数据水印信 息直接嵌入到所述 信息文件数据中； 所述数据水印信息中包 含所述用户信息 。 所述预制规则算法， 数字水印技 术以及空间域水印技 术。 7.根据权利要求1所述水印添加方法， 其特征在于， 所述将所述水印信 息分别添加至所 述信息文件中不同的数据类型， 以使所述信息文件 包含多重水印信息， 具体包括： 可以根据所述信息文件中包 含的数据类型， 选择能够添加的水印信息； 在所述信息文件 包含的web网页类型 数据文件中添加标识水印； 在所述信息文件包含的文档类型数据文件以及图片类型数据文件中添加底纹类型标 识水印；权　利　要　求　书 1/2 页 2 CN 114285669 A 2在所述信息文件的数据结构中添加如权利要求6所述的数码水印信息 。 8.一种水印添加装置， 其特 征在于， 具体包括： 用户访问数据拦截模块： 通过拦截通信会话中的用户访 问请求数据， 判断所述用户访 问请求是否为预设访问请求类型， 如果所述用户访问请求为预设访问请求类型， 标记所述 通信会话， 并提取 所述用户访问请求数据中的用户信息后， 转发所述用户访问请求数据； 应答信息拦截模块： 拦截被标记通信会话的应答信息数据， 解析所述应答信息数据， 生 成信息文件， 判断所述信息文件的数据类型； 水印添加模块： 根据所述文件数据类型， 以及所述用户信息， 生成相应的水印数据， 添 加所述水印数据至所述信息文件， 生成等待转发文件， 当所述信息文件包含多种 数据类型 时， 根据预设步骤 对所述信息文件添加多重水印， 生成等待转发文件； 文件转发模块： 将所述等待文件转换为所述应答信息数据， 并根据所述用户信息转发 给对应用户。 9.一种电子设备， 其特 征在于， 包括： 至少一个处 理器； 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行如权利要求1 ‑7任一项所述的方法。 10.一种包含程序代码的计算机程序产品， 其特征在于， 当所述计算机程序产品在电子 设备上运行时， 使得 所述电子设备 执行如权利要求1至7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114285669 A 3