GB/T 45909-2025 网络安全技术 数字水印技术实现指南

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T45909—2025

网络安全技术数字水印技术实现指南

Cybersecuritytechnology—Implementationguidelineofdigital

watermarkingtechnology

2025-06-30发布2026-01-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T45909—2025

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

实现框架

5…………………2

功能

6………………………3

流程

7………………………4

概述

7.1…………………4

水印嵌入阶段

7.2………………………4

水印载体分发阶段

7.3…………………6

水印提取阶段

7.4………………………6

水印算法选择

8……………7

概述

8.1…………………7

文档

8.2…………………7

图像

8.3…………………8

音频

8.4…………………8

视频

8.5…………………9

网页

8.6…………………9

数据库

8.7………………10

水印服务封装形式选择

9…………………11

封装

9.1SDK…………………………11

封装

9.2SaaS…………………………11

产品封装

9.3……………11

附录资料性常见数字水印算法

A()……………………12

水印嵌入提取算法

A.1/………………12

水印编码解码算法

A.2/………………12

常见水印算法与主要类型水印载体的适配情况

A.3………………13

附录资料性典型安全场景

B()…………14

数据版权保护

B.1………………………14

数据泄露追踪溯源

B.2…………………14

生成式人工智能生成内容的水印标识

B.3……………15

网络数据分类分级标识及管理

B.4……………………16

Ⅰ

GB/T45909—2025

数据完整性保护

B.5……………………17

附录资料性水印技术功能有效性评定方法

C()………18

基本功能

C.1……………18

增强功能

C.2……………18

特定功能

C.3……………18

附录资料性数字水印安全模型参考

D()………………19

概述

D.1…………………19

安全威胁

D.2……………19

安全目标

D.3……………19

机密性保障

D.4…………………………19

完整性保障

D.5…………………………19

可用性保障

D.6…………………………20

测试与评估

D.7…………………………20

Ⅱ

GB/T45909—2025

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国网络安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位阿里巴巴北京软件服务有限公司阿里云计算有限公司中国电子技术标准化

:()、、

研究院北京快手科技有限公司中国信息通信研究院清华大学亚信科技成都有限公司蚂蚁科技

、、、、()、

集团股份有限公司深信服科技股份有限公司北京天融信网络安全技术有限公司慧盾信息安全科技

、、、

苏州股份有限公司北京火山引擎科技有限公司中国信息安全测评中心国家信息技术安全研究中

()、、、

心国家计算机网络应急技术处理协调中心北京数安行科技有限公司中国移动通信集团有限公司

、、、、

合肥高维数据技术有限公司公安部第三研究所启明星辰信息技术集团股份有限公司北京远鉴信息

、、、

技术有限公司杭州安恒信息技术股份有限公司奇安信科技集团股份有限公司杭州美创科技股份有

、、、

限公司杭州海康威视数字技术股份有限公司深圳市联软科技股份有限公司

、、。

本文件主要起草人朱红儒孙勇孙巍巍杨锐周晨炜徐羽佳朱雪峰落红卫陈湉曹京景慧昀

:、、、、、、、、、、、

金涛徐恪廖双晓林冠辰宋博韬包英明孟斌连一汉范航宇孙明亮杨韬张晓娜刘玉红江为强

、、、、、、、、、、、、、、

静静郭玉刚丁治国周瑞群郑榕田丽丹马勇周杰李超豪宫小茜王龑

、、、、、、、、、、。

Ⅲ

GB/T45909—2025

网络安全技术数字水印技术实现指南

1范围

本文件提供了数字水印技术的实现框架功能流程水印算法选择水印服务封装形式选择等方面

、、、、

的建议

。

本文件适用于数字水印技术的设计开发应用和测试

、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069。

31

.

数字水印技术digitalwatermarkingtechnology

通过在数字内容中嵌入不易察觉的特定信息标识或保护数字媒体的版权来源或内容的信息安全

,、

技术

。

注简称数字水印本文件所称数字水印是指隐式水印也称暗水印隐形水印隐性水印不可见水印其

:,“”(“”“”“”“”),

所嵌入的信息对数据使用者是隐蔽且不可辨识的

。

32

.

水印信息watermarkinformation

通过数字水印技术在数字媒体中嵌入的特定信息

(3.1)。

注常见水印信息包括但不限于版权信息溯源信息链路信息机构员工标识符时间信息等

:、、、/(ID)、。

33

.

水印载体watermarkcarrier

用于嵌入或携带水印信息的文档图像音频视频网页数据库等数字内容

(3.2)、、、、、。

注本文件中简称载体

:。

34

.

水印编码watermarkencoding

将水印信息转换为适合嵌入到水印载体的形式或格式

(3.2)(3.3)。

35

.

水印解码watermarkdecoding

将从水印载体中提取出的水印信息复原为其原始形式或格式

(3.3)(3.2)。

36

.

水印嵌入watermarkembedding

将水印信息嵌入到水印载体中的过程

(3.2)(3.3)。

1