数据水印

数据开放共享能促进数据价值的释放，然而也带来更多的数据泄露风险。同一份数据的共享（或多次分发过程）往往涉及到多个数据接收机构，若其中一方由于安全失责原因导致了数据泄露，数据泄露后如何正确溯源到真正的泄露方呢？这是溯源的第二类场景，如图4所示：分发机构在原始数据库嵌入不同的水印信息（如机构ID、时间戳）给不同的接收机构。一旦发生相关的数据泄露，分发机构可提取泄露数据库的水印信息，通过溯源取证，进而对泄露主体进行追责。从合规视角看，针对组织机构的泄露溯源可促进数据接收方落实数据安全保护责任，强化接收方实施相应级别的安全措施。

数据水印原理

提及水印，大部分人的印象是图片水印、非结构化文档水印。数据水印是指通过数据库中的数据进行修改、标记，将特定的数字信号嵌入数字产品中，以起到数据所有权判定与数据完整性验证的作用。

不同于传统水印，数据库水印只能嵌入到数据内容本身。嵌入的信息，要有一定的隐蔽性、鲁棒性（容忍一定程度的增删改查不丢失水印），同时尽可能不破坏原有数据。

简单来说，水印就是用来溯源的。例如甲把有水印的数据同时给了乙和丙，当数据发现泄漏时，通过比较水印，就能够知道数据是从乙还是丙处泄漏的。

数据库水印的应用场景数据分享

在分享的数据中添加可以鉴别接受方的水印，以要求接收方对数据进行保护，当数据发生泄漏时，可以识别出泄漏责任方。

数据传输：为防止传输中数据发生泄漏，可以事先添加水印，完成传输后可以通过工具擦除水印，恢复数据原样。

数据防攻击：对运行中的数据，可以通过添加水印，配合数据访问审计等技术手段，可以在数据发生泄漏后追溯泄漏路径。