CN102402658A

CN102402658A - 基于虚拟打印、智能卡和信息***的涉密打印控制方法

Info

Publication number: CN102402658A
Application number: CN2011101285921A
Authority: CN
Inventors: 李文军; 吴翀
Original assignee: BEIJING BLUE WAVE JINZHAO TECHNOLOGY Co Ltd
Current assignee: BEIJING BLUE WAVE JINZHAO TECHNOLOGY Co Ltd
Priority date: 2011-05-18
Filing date: 2011-05-18
Publication date: 2012-04-04

Abstract

本发明是一种基于虚拟打印技术、智能卡读写设备和管理信息***实现的，符合我国涉密信息***规范及国家保密想换规定的，实现军工涉密单位打印行为记录、审核、控制的打印控制方法、方法利用虚拟打印技术截获用户电脑上提交的打印作业，并将打印作业以数字化的形式存储至数据库中，后提交给审核人进行审核，待审核人审核通过后，打印提交人持本人的IC卡到读卡机上读卡完成打印。同时，***将记录完整的打印日志和打印文档内容以备审计。此方法能实现对军工涉密单位打印行为的记录、审核和审计，使军工涉密单位的打印管理符合国家保密相关法律法规的要求，弥补涉密文档打印的控制和监管漏洞。

Description

基于虚拟打印、智能卡和信息***的涉密打印控制方法

技术领域

本发明涉及由虚拟打印技术、智能卡读写设备、管理信息***等所实现的符合国家涉密信息***规范和保密相关规定的军工涉密单位打印控制方法。

背景技术

(1)虚拟打印技术

虚拟打印技术是近些年来新兴的打印技术，包括在操作***上安装的虚拟打印驱动和调用该虚拟打印驱动实现文档打印截获和格式转换的驱动程序和软件***，其为安装在操作***上的不与物理打印机连接的用于截获打印内容并转换成特定格式文档的Windows打印机驱动。

虚拟打印驱动采用操作***层面的开发技术进行开发和编译；编译后安装在操作***上，以打印机驱动程序的形式存在，并可以被应用软件调用进行打印；虚拟打印技术即利用安装在操作***上的虚拟打印机驱动进行打印，并可将打印内容转换为特定格式文档；该技术支持多种式文档和多种应用软件(包括OFFICE文档、PDF文档、TXT文档、图片、网页、常用设计软件、财务软件、报表软件等)的打印截获和格式转换。

(2)智能卡读写设备

智能卡读写设备是一种可以阅读或写入IC智能卡的读写设备，该设备可以通过射频等技术手段非接触式的读取或写入IC智能卡信息。IC智能卡由卡片外壳和内嵌的IC卡芯片组成，内嵌的IC卡芯片提供一定容量的非失忆性存储空间，可以存储一定容量的信息。在智能卡应用中，通常将人员的基本信息和相关业务信息存储在IC卡芯片中，在业务操作总，人员持卡在智能卡读写设备上进行读卡，智能卡读写设备将必要的信息从IC卡中读取，并与相关***进行通信，以达到确定持卡者身份，获得卡中业务信息的目的。

智能卡种类繁多，例如M1卡、CPU卡、二代身份证等，不同类型的卡片拥有不同大小的存储空间、不同的信息读写方式、不同的安全级别，但都提供存储空间，并都拥有不可复制的特性。这决定了智能卡在信息化中的广泛应用。

(3)管理信息***

管理信息***(Management Information System)是一种基于数据库和应用程序所组成的信息***，***以人为主导，利用计算机硬件、软件、网络通信设备以及其它办公设备，进行信息的手机、传输、加工、储存、更新和维护，以提高业务运行效益、效率、安全性为目的人机***。

在现代信息化建设中，大量管理信息***被建设实施，***将原有纸质的信息转换为数字化的信息存储在数据库中；将原有人工流转的信息流转方式转换为在管理信息***中电子化、网络化流转的方式；这彻底改变了信息的手机、整理、流转、存储和利用方式，大大提高了信息利用和存储的效率和安全性，在现代业务管理工作中得到广泛应用。

发明内容

本发明是一种基于虚拟打印技术、智能卡读写设备和管理信息***实现的，符合我国涉密信息***规范及国家保密相关规定的，实现军工涉密单位打印行为记录、审核、控制、审计的打印控制方法、

传统的文档打印采用的是电脑通过USB或LPT端口连接本地打印机或者电脑通过以太网络连接网内的网络打印机的方式，如图1所示。在这种打印拓扑中，要打印的文档将通过USB端口、LPT端口或者网络直接发送给打印机进行打印，打印速度快、效率高、应用较为广泛。但是，由于军工涉密单位的工作性质决定了在军工涉密单位中，要打印的文档很多都是设计国家秘密的，儿国家保密相关法律法规中明确要求，涉密文档打印必须要经过审核，打印的记录要进行保存，打印行为要进行有效控制。而这种打印拓扑直接决定了无法利用技术手段对涉密文档的打印进行审核、记录和有效控制。这给军工涉密单位的文档打印工作带来了极大的风险、

为了解决这个问题，我们研发了一套基于虚拟打印技术、只能卡读写设备和管理信息***实现的，符合我国涉密信息***规范及国家保密相关规定的，实现军工涉密单位打印行为记录、审核、控制、审计的打印控制方法、

方法利用虚拟打印技术截获用户电脑上提交的打印作业，并将打印作业以数字化的形式存储至数据库中，并按照预先的审核设置将打印内容提交给审核人进行审核，带审核人审查通过后，打印提交人持本人的IC卡到打印机对应的IC卡读卡机上读卡，读卡机读卡并通过管理信息***验证身份后，将该用户的打印作业从数据库中读取到本地并提交到打印机上进行打印。同事，***将记录完成的打印日志和打印文档内容，军工涉密单位的安全审计员可以随时登录***查阅完成的打印提交、审核、打印日志和打印的内容，以方便安全审计员对打印行为的审计工作。

附图说明

图1是表示传统打印拓扑图。

图2是表示打印控制***分散式打印拓扑图

图3是表示打印控制***集中式打印拓扑图。

图4是表示一级审核正常流程图。

图5是表示一级审核授权码流程图。

图6是表示二级审核正常流程图。

图7是表示二级审核授权码流程图。

图8是表示打印控制***功能图。

下面参照附图对本发明的实施方法进行说明：

1、打印拓扑

利用上述打印控制方法所实现的打印拓扑可以采取多种拓扑结构，一种是利用打印控电脑控制打印机的分散式拓扑结构(如图2所示)，另一种是利用服务器进行同意打印控制的集中式拓扑结构(如图三所示)。两种拓扑结构的采用的智能卡读卡机和打印机控制机制不同。

(1)分散式打印拓扑

利用打印控制电脑控制打印机的方式中，每一台打印机均连接在一台指定的打印控制电脑上，打印控制电脑和打印机之间采取USB或者LPT等本地连接方式，打印机在打印控制电脑上为本地打印机，并取消打印机共享。这样，打印机只能由打印机只能由打印控制机进行控制。打印控制电脑上除了连接本地打印机外，还连接IC卡读卡器，用户持自己的IC卡到读卡机上读卡后，安装在打印控制机上的软件程序会读取IC卡中的身份信息，并连接数据库进行身份验证。验证通过后，将该用户的打印文档从数据库中读取到打印控制机本地，并由软件程序自动将该打印文档提交至打印机进行打印。

图二所示的分散式打印拓扑中，打印机完全由对应的打印控制电脑控制，并不进行共享，用户在局域网内提交打印作业后，可以到网内任意符合密集要求的打印控制机上刷卡打印。

(2)集中式打印控制拓扑

在集中式打印控制拓扑中，打印机均为网络打印机，通过网线连接在内网中。在内网中根据打印机的数量部署一台到多台的打印控制服务器，将所有网络打印机的驱动程序安装在打印控制服务器上，并将打印控制服务器上。这样，在服务器驱动所有打印机，并开启监听网络端口的监控程序。智能卡读卡机通过网线连接入内网，这种网络接口的智能卡读卡机在读卡后会将本机IP地址和***以UDP协议包的形式发送至服务器的某个预先设置好的网络端口，运行在服务器上的监控程序能够随时接收来自刷卡机的网络数据包，并根据数据包中的IP地址判断读卡机的位置，根据数据包中的***认证人员身份，最后把持卡者的打印文档发送至特定位置读卡机所对应的网络打印机。

在上述打印拓扑中，每台读卡机都有固定的IP地址，网络打印机也有固定的IP地址，在管理信息***中，需将两者一一对应联系。用户提交的打印作业同样可以在内网任意读卡机上读卡实现打印。

2、打印流程

在打印控制***中，根据需求的不同，有多套打印提交审核的控制流程，总体分类两大类四种。分别为一级审核正常流程，以及审核授权码流程、二级审核正常流程、二级审核授权码流程，二级审核授权码流程，一级审核和二级审核的区别在于：普通级别的文档只要经过一次审核人审核即可打印，而高密级文档在一级审核人审核后，还要提交更高级别的二级审核人审核后才能打印。例如：某普通用户提交一份机密级文档，在所在部门领导进行一级审核后，还要提交更高级别的二级审核人审核后才能打印。例如：某普通用户提交一份机密级文档，在所在部门领导进行一级审核后，还要经过单位领导的二级审核后才能打印。普通流程和授权码流程的区别在于：普通流程中审核人必须在线进行实时审核才能打印，而授权码流程审核人可以不进行在线审核，将自己的授权码告知打印提交者，提交者录入授权码验证通过后即可进行打印，审核者在下次进入***后可以查看授权码打印的文档，并进行一件的补签。在打印控制***中，是否可以进行授权码审核，是否需要进行二级审核、二级审核的文档密集要求等都可以进行设置，四种分别如下所述：

(1)一级审核正常流程

在一级审核正常流程中，用户受限在自己的客户端电脑上提交打印请求，并填写打印文档的密级、理由、去向、分数、审核人等信息。在提交时***会自动进行密级的判定，如果所提交文档的密级高宇人员的密级则不能提交，如果所提交文档的密级高宇审核人的密级，也不能提交，以确保打印的提交操作符合保密规定。

在打印作业提交给审核者后，审核者登录软件***进行审核，审核可以执行两种操作，一种是通过审核，一种是驳回，通过审核后用户即可打印，驳回后用户可以看到驳回理由，本次打印提交终止。

在审核通过后，用户可以到任意打印控制机上读卡打印，读卡后，***会自动进行密级判定，判定所要打印的文档和打印机的密级时候符合，如果要打印文档的密级高于打印控制机和打印的密级，则打印不能完成，用户可以到其它符合分机保护原则的打印机上再次刷卡打印。

***在整个打印提交、审核、打印的过程中将记录整个过程的所有细节，安全审计员可以随时查阅这些数据进行安全审计。

一级审核正常流程如图四所示。

(2)一级审核授权码流程

与一级审核正常流程不同的是，用户提交打印后，可以直接输入一级审核人的授权码，***验证授权码后即可直接打印。打印完毕后，一级审核人可以进行意见的补签。

一级审核授权码流程如图五所示。

(3)二级审核正常流程

如果在***中打印高密级文档，则需要按照设置进行二级审核。与一级审核不同的是，在二级审核流程中，一级审核人审核通过后，还要再次提交给二姐审核人进行审核，二级审核人再次审核通过后，用户才能进行打印。二级审核人可以进行审核操作，也可以进行驳回，驳回后打印请求将驳回给一级审核人，一级审核人街道二级审核人的驳回后，可以选择其他二级审核人重新提交，也可以再次驳回给打印请求者，结束打印流程。

二级审核正常流程如图六所示。

二级审核授权码流程与一级审核授权码流程不同的是，二级审核需要打印用户输入一级审核人的授权码，然后由一级审核人输入二级审核人的授权码后方可打印。

3、用户角色和软件***功能

在打印控制***中，用户分为普通用户。审核者、***管理员、安全保密员和安全审计员五种，五种用户在***中所能使用的功能如下所述：

(1)普通用户

面向普通用户，***提交打印提交、打印撤回、打印、打印查询、密码修改、授权码验证等功能。

(2)审核者

面向审核者，***提供打印审核、驳回、查询、密码修改、授权码验证、意见补签等功能。

(3)***管理员

面向安全保密员，***提供部门管理、人员管理、密码修改等功能。

(4)安全保密员

面向安全保密员，***提供角色设置，密级设置、审核人设置、密码修改等功能。

(5)安全审计员

面向安全审计员，***提供打印日志查询审计、***日志查询审计、打印统计、密码修改等功能。

4、***组成

打印控制***由打印机、智能卡读卡机、打印控制服务器、局域网、软件***组成，其中软件***又包括打印客户端、打印管理端和打印控制端。

5、***规范

打印控制***安全按照国家保密相关法律法规要求进行设计，符合军工涉密单位打印控制相关规范要求。具体如下所述：

(1)身份认证

***拥有完善的身份认证技术，例如用户密码的验证、IC卡读卡验证、Mac地址绑定验证等，确保***身份认证的安全性。

(2)三员分立

***设置***管理员、安全保密员和安全审计员，三员的功能不重叠，互相牵制，保证***的安全性。

(3)分级保护

***完全按照分级保护思想设置，凡是设计的密级的环节，***都会按照分级保护的原则进行密级的判定，不符合分级保护原则的操作将被***拒绝。

(4)日志审计

***将记录完整的***操作日志和打印日志，安全审计员可以随时审计这些日志，发现问题并第一时间予以纠正。

(5)数据加密

***的核心数据在数据库中加密存储，要打印的文档在服务器上也会加密存储，彻底保证***文档和核心数据的安全性。

Claims

1.一种基于虚拟打印技术、智能卡读写卡设备和管理信息***实现的，符合我国涉密信息***规范及国家保密相关规定的，实现军工涉密单位打印行为记录、审核、控制、审计的打印控制方法，其特征在于，

所述虚拟打印技术，包括在操作***上安装的虚拟打印驱动和调用该虚拟打印驱动实现文档打印截获和格式转换的驱动程序和软件***，其为安装在操作***上的不与物理打印机连接的用于截获打印内容并转换成特定格式文档的Windows打印机驱动。

所述智能卡读写设备、包括读取个人神人识别智能卡数据的读卡机、PC机上的Com端口、RJ45端口、802.11b/g/n接口和驱动端口及读卡机的软件***。

所述管理信息***，包括实现截取并提交打印用户所提交打印内容、将用户打印内容自动转换为固定格式的文档、将文档上传至打印服务器、将打印内容提交给审核人进行审核、在打印控制机上驱动读卡设备和打印机进行打印、***管理三员对***进行维护等功能的软件***。

2.如权利要求1所述的虚拟打印技术，其特征在于，

所述虚拟打印机驱动采用操作***层面开发技术进行开发和编译；

所述虚拟打印机驱动编译后安装在操作***上，以打印机驱动程序的形式存在，并可以被应用软件调用进行打印；

所述虚拟打印技术即利用安装在操作***上的虚拟打印机驱动进行打印，并可将打印内容转换为特定格式文档；

所述虚拟打印技术将转换后的文档进行加密处理，并将加密后的文档按照配置文件所标示的地址上传至打印服务器数据库中保存；

所述虚拟打印技术在打印是弹出对话框让用户填写必要的打印信息(例如文档内容、文档去向、文档密级、打印方式、打印方式、打印份数、选择审核人等)；

所述虚拟打印技术支持多种格式文档和多种应用软件(包括OFFICE文档、PDF文档、TXT文档、图片、网页、常用设计软件、财务软件、报表软件等)的打印截获和格式转换。

3.如权利要求1所述的智能卡读写设备，其特征在于：

所述智能卡能够在智能卡内记录一定存储空间的信息，在本权利要求中主要记录打印用户的身份信息，在读卡机读卡后***可以读卡用户进行身份认证和授权；

所述智能卡包括多种格式的卡片类型(ID卡、Ultra light卡、MifareOne卡、AT88RF020卡、SR176卡、CPU卡、ISO14443-4卡、ISO15693卡、SAM卡、二代身份证等)本方法可以利用包括但不限于上述类型种类的卡片在打印控制中认证身份：

所述智能卡读卡器包括可读写上述常见类型智能卡并通过PC机上的Com端口、RJ45端口、802.11b/g/n接口和驱动程序与软件系列进行通信的智能卡读写硬件设备，可对智能卡中的数据进行读写。

4.如权利要求1所述的管理信息***，其特征在于：

所述管理信息体统包裹打印客户提交打印的客户端软件，***管理员、安全保密员、安全审计员进行***管理维护的管理端软件，安装在打印控制机上驱动打印机和读卡设备实现读卡后打印的打印端软件，安装在服务器上用于支撑***运行并与客户端通信的Web.Service，安装在服务器上的数据库系列等软件***。软件***和只能卡读写卡机、打印机、通信端口等设备或端口进行通信，与数据库进行数据传递，实现数据的上传、下载、打印等功能。

5.如权利要求4所述的客户端软件，其特征在于：

所述客户端软件是与虚拟打印驱动集成的用于提交打印作业的软件***。包括与虚拟打印驱动通信并获取转换后特定格式打印文档的应用程序、用户填写打印信息的应用程序、将打印文档加密的应用程序、将打印信息和打印文档上传至服务器和数据库的应用程序；客户端软件安装在提交打印的终端用户的PC上。

6.如权利要求4所述的管理端软件，其特征在于：

所述管理端软件包括为***管理员提供组织结构管理、人员信息管理、角色信息管理、人员MAC地址绑定等基础信息管理的应用程序；包括为安全保密员提供人员密级管理、人员角色管理、人员所述权限级别管理、人员智能卡制卡、人员审核人管理、人员审核配置管理等功能的应用程序；包括为安全神机营提供的打印日志审计、***日志审计、打印统计信息浏览等功能的应用程序；包括为普通打印用户提供的打印信息浏览、打印状态浏览、读卡打印等功能的应用程序；包括为一级审核人提供打印信息查看、打印文档查看、审核、驳回、选择二级审核人、提交二级审核、处理二级审核驳回信息等功能的应用程序；包括为二级审核人提供打印信息查看、打印文档查看、审核、驳回等功能的应用程序。

7.如权利要求4所述的打印端软件，其特征在于：

所述打印端软件包括安装在打印控制机上驱动智能卡读写卡设备、相关设备端口、打印机并与服务器进行通信的应用程序和监控应用程序的操作***级服务，程序提供卡、身份认证、从服务器获取要打印的文档、按照打印设置修改物理打印机的打印方式和打印份数、调用应用程序在物理打印机上对文档进行打印、读取打印机状态等功能，***服务提供以特定的操作***用户帐户身份或特定的域用户帐户身份进行服务自身、以特定的操作***用户帐户身份或特定的域用户帐户身份运行上述打印端应用程序等功能。

8.如权利要求1所述的打印控制方法，其特征在于：

该方法在每个提交打印的客户端PC安装一套提交打印的客户端软件和一套虚拟打印机驱动，客户在提交打印时选择虚拟打印机，并填写文档密级、选择审核人、修改打印配置，然后提交；提交后，审核人通过安装在个人PC上的客户端软件***查看打印信息，打印信息包括提交人、提交时间、文档正文，文档密级以及相关打印设置，审核人在客户端软件实现审核操作；审核通过后，打印提交人持个人的智能卡到安装在打印控制PC上的智能卡读卡器上读卡完成打印。打印完成后，***记录打印的完整信息和正文。