使用数据水印原因
数据泄露无法溯源定责
在目前新兴的外包数据库服务模式中，数据库服务器由非可信的第三方提供，数据库的物理文件可以轻易被第三方拷贝，数据拥有对数据库实施版权保护的需求也日益迫切。Internet的快速发展促使这些数据供应商提供远程访问数据库的服务，用户在支付一定的使用费之后便可以远程登录数据库，使用里面的数据。虽然远程登录服务能为终端用户提供极大的方便，但数据供应商也同时面临数据被的危险。如果将他从数据库里获取的大量数据转卖给他人，这些信息机构将会蒙受很大的经济损失。对于上买卖的泄露文件，也没有办法溯源其泄露源，数据过程泄露无法对事件定责追溯。
数据水印水印溯源
水印溯源技术是指通过泄露数据中包含的水印数据识别其数据特征，并终解析出水印信息的技术，一般包括识别水印类型、解析水印信息、回溯分发内容等三个步骤，
a)识别水印类型：指通过对泄露数据分析，判断其中哪些字段为植入的水印信息的字段。
b)解析水印信息：通过对植入水印字段的解析，从中获取到水印代码内容。
c)回溯分发内容：指通过解析出的水印代码，查询映射码表，并获取分发者、被分发者、分发时间、用途的关键信息的步骤。
数据水印数据库水印
数据库水印（简称数据水印）是一种将标识信息（如版权信息、机构/员工ID）通过一定的规则与算法隐藏在结构化数据中的技术。隐藏后数据库的使用价值几乎不变。其主要用于版权保护或泄露溯源（本文关注后者）。广泛地说，数据库水印属于数字水印的其中一个分支。除数据库水印外，根据嵌入载体不同，数字水印还包括图像水印、视频水印、音频水印、文本水印和软件水印等。其中，早的数字水印技术是应用在图像领域中，即图像水印发展较为成熟。数据库水印技术在安全需求驱动下，近年来得到快速发展与应用。下面从数据库水印的方案框架、评估指标、水印攻击和典型算法四个方面对其进行概述与介绍。
数据水印评估指标
评估一个数据库查询水印优化算法的特性好坏通常关键由三个指标开展判断：也称之为不能感知性，包含主观性不能感知性和客观性不能感知性，前面一种就是指客户主观性的感受出不来数据库查询一些转变；后面一种由数学课指标开展界定，例如平均值和均方差的更改率，改变比越小，不能感知性/透光性越好。可扩展性。在追溯情景也称之为追溯通过率，就是指遭到各种进攻后依然能恰当获取水印的工作能力。根据多种多样水印进攻检测，融合获取水印比特的误码率或检验的关联性值开展综合性评估。嵌入容积。即数据库查询可以嵌入的水印比特信息内容总数，通常应用每一个元组可嵌入的水印比特数或总嵌入量指标开展评估。
数字库水印判定三个基本指标即透明性、鲁棒性和嵌入容量是相互矛盾、相互影响的关系，三者不可能同时达到更优，如图2所示。比如，设计一个鲁棒性强的数据库水印系统，意味着需要增强水印信号，那么同时也意味着将破坏更多原始数据库信号，透明性将减弱。
除此以外，在实际应用中，数据库水印还需要考虑以下两个指标：
1）安全性。攻击者在没有掌握密钥情况下，不能提取到隐藏的水印信息、不能破坏水印信息，且不能替换不法的水印信息。相比鲁棒性指标，安全性指标考虑范畴更大、要求更严。
2）实用性。是指算法的应用效果，包括嵌入/提取算法的执行效率，所需的内存空间。