数据水印-华为云

数据治理中心 DATAARTS STUDIO-嵌入数据水印:创建数据水印嵌入任务

创建数据水印嵌入任务在 DataArts Studio 控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。单击左侧导航树中的“数据水印嵌入”，进入数据水印嵌入页面，在页面上方单击“新建”。图2 创建数据水印嵌入任务在弹出的创建任务页面输入基本信息，参数配置请参考表1。表1 基本信息参数配置参数名参数描述 *任务名称嵌入水印任务的名称，只能包含英文字母、数字、中文字符、下划线或中划线，且长度为1~64个字符。为便于水印嵌入任务管理，建议名称中标明要嵌入水印的对象和水印标识。描述为更好地识别嵌入水印任务，此处加以描述信息。 *水印标识系统会将水印标识嵌入到数据表中，标识长度不超过16个字符即可。 *纠错等级等级越高，水印信息编码位数越长，溯源时误码率越低。需注意高纠错等级需要更大的数据量来保证信息的嵌入完整性。默认为1。 *水印版本 V1版本：嵌入水印时依赖主键列，嵌入速度快。若主键遭受强攻击，溯源一定概率失败。 V2版本：嵌入水印时不依赖主键，只与嵌入列相关，嵌入速度慢，鲁棒性增强。图3 基本信息配置单击“下一步”进行源、目标端配置，参数配置请参考表2。表2 源、目标端参数配置参数名参数描述源端配置 *数据源类型目前只支持 MapReduce服务（ MRS Hive）。 *数据连接选择已创建的数据连接。若未创建请参考创建DataArts Studio数据连接新建连接。 *数据库选择待嵌入水印的数据库和数据表。单击数据库后的“设置”，设置待嵌入水印的数据库和数据表。单击“清除”，可对已选择的数据库和数据表进行修改。 *源表名 *水印嵌入列下拉选择常见的字段类型作为嵌入列。如数值型、字符型。注意：当选择水印版本为V1时，不支持选取主键列作为嵌入列。 *数据集范围只有使用时间字段timestamp、Date来确定增量范围时，才可以选择增量模式一般而言，全量模式下数据水印嵌入任务使用单次调度，增量模式下使用周期调度。 *指定时间字段增量模式下，选择时间字段timestamp、Date来确定增量范围。目标端配置 *数据源类型目前只支持MapReduce服务（MRS Hive）。 *数据连接选择已创建的数据连接。若未创建请参考创建DataArts Studio数据连接新建连接。 *数据库下拉选择存放水印表的数据库。 *目标表名用户手动输入，不能与目标端数据库表名重复。当输入的表名不存在时会创建该表。输入请单击“测试”，否则将无法进行下一步操作。图4 源、目标端配置单击“下一步”，进行调度信息配置。数据集范围为全量模式时，仅支持单次调度。数据集范围为增量模式时，支持单次调度和周期调度。当选择为周期调度时，参数配置参考表3。表3 配置周期调度参数参数名说明 *调度日期调度任务的生效时间段。 *调度周期选择调度任务的执行周期，并配置相关参数。分：选择调度开始时间和结束时间，配置间隔的分钟时长。小时：选择调度开始时间和结束时间，配置间隔的小时时长。天：配置每日调度时间。周：选择星期几启动调度，配置调度具体时间。月：选择几号启动调度，配置调度具体时间。例如：选择调度周期是周，选择具体时间为15:52，时间选择为星期二。则在调度日期范围内，每周二的15点52分会执行任务。立即启动勾选复选框，则表示立即启动此调度任务。图5 调度信息配置单击“确定”，完成数据水印嵌入任务创建。

数据治理中心 DATAARTS STUDIO 管理数据水印

数据安全中心 DSC-提取数据水印:请求示例

请求示例提取数据水印，水印密钥是key，字段类型列表中数据的字段名称为col，该字段为非主键。 POST https://{endpoint}/v1/{project_id}/sdg/database/watermark/extract { "watermark_key" : "key", "columns" : { "name" : "col", "type" : "INTEGER", "primary_key" : false }, "data" : { "col" : 0.1 } }

数据安全中心 DSC 数据水印

数据治理中心 DATAARTS STUDIO-嵌入数据水印:创建数据水印嵌入任务

创建数据水印嵌入任务在DataArts Studio控制台首页，选择实例，点击“进入控制台”，选择对应工作空间的“数据安全”模块，进入数据安全页面。图2 选择数据安全单击左侧导航树中的“数据水印嵌入”，进入数据水印嵌入页面，在页面上方单击“新建”。图3 创建数据水印嵌入任务在弹出的创建任务页面输入基本信息，参数配置请参考表1。表1 基本信息参数配置参数名参数描述 *任务名称嵌入水印任务的名称，只能包含英文字母、数字、中文字符、下划线或中划线，且长度为1~64个字符。为便于水印嵌入任务管理，建议名称中标明要嵌入水印的对象和水印标识。描述为更好地识别嵌入水印任务，此处加以描述信息。 *水印标识系统会将水印标识嵌入到数据表中，标识长度不超过16个字符即可。 *纠错等级等级越高，水印信息编码位数越长，溯源时误码率越低。需注意高纠错等级需要更大的数据量来保证信息的嵌入完整性。默认为1。 *水印版本 V1版本：嵌入水印时依赖主键列，嵌入速度快。若主键遭受强攻击，溯源一定概率失败。 V2版本：嵌入水印时不依赖主键，只与嵌入列相关，嵌入速度慢，鲁棒性增强。图4 基本信息配置单击“下一步”进行源、目标端配置，参数配置请参考表2。表2 源、目标端参数配置参数名参数描述源端配置 *数据源类型目前只支持MapReduce服务（MRS Hive）。 *数据连接选择已创建的数据连接。若未创建请参考新建数据连接新建连接。 *数据库选择待嵌入水印的数据库和数据表。单击数据库后的“设置”，设置待嵌入水印的数据库和数据表。单击“清除”，可对已选择的数据库和和数据表进行修改。 *源表名 *水印嵌入列下拉选择常见的字段类型作为嵌入列。如数值型、字符型。注意：当选择水印版本为V1时，不支持选取主键列作为嵌入列。 *数据集范围只有使用时间字段timestamp、Date 来确定增量范围时，才可以选择增量模式一般而言，全量模式下数据水印嵌入任务使用单次调度，增量模式下使用周期调度。 *指定时间字段增量模式下，选择时间字段timestamp、Date来确定增量范围。目标端配置 *数据源类型目前只支持MapReduce服务（MRS Hive）。 *数据连接选择已创建的数据连接。若未创建请参考新建数据连接新建连接。 *数据库下拉选择存放水印表的数据库。 *目标表名用户手动输入，不能与目标端数据库表名重复。当输入的表名不存在时会创建该表。输入请单击“测试”，否则将无法进行下一步操作。图5 源、目标端配置单击“下一步”，进行调度信息配置。数据集范围为全量模式时，仅支持单次调度。数据集范围为增量模式时，支持单次调度和周期调度。当选择为周期调度时，参数配置参考表3。表3 配置周期调度参数参数名说明 *调度日期调度任务的生效时间段。 *调度周期选择调度任务的执行周期，并配置相关参数。分：选择调度开始时间和结束时间，配置间隔的分钟时长。小时：选择调度开始时间和结束时间，配置间隔的小时时长。天：配置每日调度时间。周：选择星期几启动调度，配置调度具体时间。月：选择几号启动调度，配置调度具体时间。例如：选择调度周期是周，选择具体时间为15:52，时间选择为星期二。则在调度日期范围内，每周二的15点52分会执行任务。立即启动勾选复选框，则表示立即启动此调度任务。图6 调度信息配置单击“确定”，完成数据水印嵌入任务创建。

数据治理中心 DATAARTS STUDIO 管理数据水印

数据治理中心 DATAARTS STUDIO-嵌入数据水印:使用场景

使用场景规范数据外发流程实现对企业内部人员数据外发进行有效流程化管理，非授权用户在数据外发前需审批，审批通过后采取数据水印技术生成可外发数据文件。数据版权保护，通过在关系数据库中嵌入代表所有权的水印信息，可以将数据库与其拥有者联系起来，从而实现数据的版权保护。对泄露数据进行快速溯源通过对泄露数据文件解封，根据数据文件的完整度和水印信息痕迹来检测水印是否存在，快速识别水印标记信息（数据源地址、分发单位、负责人、分发时间等），从而对安全事件精准定位追责。

数据治理中心 DATAARTS STUDIO 管理数据水印

数据安全中心 DSC-对待注入水印的源数据有什么要求？

对待注入水印的源数据有什么要求？由于注入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入完整的水印信息、提高提取成功率，并且即使缺失部分数据也不影响水印提取。所以对需要注入水印的数据有如下要求：待注入水印的源数据需要大于等于1000行。小于1000行的源数据有可能因为特征不够导致提取水印失败。尽量选取数据取值比较多样的列注入水印，如果该列的值是可枚举穷尽的，则有可能因为特征不够导致提取失败。常见的适合嵌入水印的列如地址、姓名、UUID、金额、总数等。父主题：数据水印类

数据安全中心 DSC 数据水印类

云服务器内容精选

数据水印

7*24

备案

专业服务

退订

建议反馈

售前咨询热线