CN102541482B - 一种文档打印管控与文档溯源追踪的方法和*** - Google Patents

一种文档打印管控与文档溯源追踪的方法和*** Download PDF

Info

Publication number
CN102541482B
CN102541482B CN201010622221.4A CN201010622221A CN102541482B CN 102541482 B CN102541482 B CN 102541482B CN 201010622221 A CN201010622221 A CN 201010622221A CN 102541482 B CN102541482 B CN 102541482B
Authority
CN
China
Prior art keywords
client
document
information
service routine
print
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201010622221.4A
Other languages
English (en)
Other versions
CN102541482A (zh
Inventor
亓文法
韩书昌
王高阳
王立东
杨斌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
New Founder Holdings Development Co ltd
Peking University
Original Assignee
Peking University
Founder Information Industry Holdings Co Ltd
Peking University Founder Group Co Ltd
Beijing Founder Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Peking University, Founder Information Industry Holdings Co Ltd, Peking University Founder Group Co Ltd, Beijing Founder Electronics Co Ltd filed Critical Peking University
Priority to CN201010622221.4A priority Critical patent/CN102541482B/zh
Priority to PCT/CN2011/084760 priority patent/WO2012089109A1/zh
Priority to EP11853399.1A priority patent/EP2660706B1/en
Priority to US13/976,335 priority patent/US8976383B2/en
Priority to JP2013546578A priority patent/JP5721860B2/ja
Publication of CN102541482A publication Critical patent/CN102541482A/zh
Application granted granted Critical
Publication of CN102541482B publication Critical patent/CN102541482B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1288—Remote printer device, e.g. being remote from client or server in client-server-printer device configuration
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1289—Remote printer device, e.g. being remote from client or server in server-client-printer device configuration, e.g. the server does not see the printer
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K15/00—Arrangements for producing a permanent visual presentation of the output data, e.g. computer output printers
    • G06K15/40—Details not directly involved in printing, e.g. machine management, management of the arrangement as a whole or of its constitutive parts
    • G06K15/4095—Secure printing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

本发明提供文档打印管控与溯源追踪的方法和***。在服务器端部署并运行打印管理服务程序，在客户端部署并运行打印监控服务程序，打印管理服务程序负责保存客户端信息、监听和管理客户端计算机以及设置打印管理策略、向客户端传递操作指令，打印监控服务程序负责采集客户端信息并发送至服务器端、执行操作指令，其中，设置打印管理策略包括对客户端打印机的型号、名称、打印机类型、应用程序类型、打印文档的密级中的至少一个进行授权、设置标题敏感词汇和文档溯源追踪信息。通过本发明，可提高客户端打印操作的控制力度，增加打印控制策略设置的灵活性，提供有效的文档溯源追踪和内容审计的手段，防止重要纸质文档的随意打印和非法传播。

Description

一种文档打印管控与文档溯源追踪的方法和***
技术领域
本发明涉及文档打印管控技术领域，尤其涉及一种文档打印管控与文档溯源追踪的方法和***。
背景技术
随着数字化技术的迅猛发展，目前许多行业和个人普遍都使用电子文档处理资料和保存信息，并且常常通过打印、复印等途径将电子文档中的内容显现在纸张上，以供阅读和传播。但是，对于通常涉及大量机密性信息(比如，合同、涉密等重要文档)的企事业单位、党政机关以及国家安全等有关部门而言，很多重要信息或者机密信息很可能通过这些纸质文档而泄漏出去。因此，需要采取一些安全保密措施来防止通过打印、复印等操作而生成的纸质文档所造成的文档信息泄密。然而，随着各单位的业务量逐渐增加，单位规模的不断扩大以及人员数目的日益增加，各种管理的成本和难度都随着增大，管理员或者领导很难及时掌握单位内部的文档打印情况，这在一定程度上给安全保密措施带来了很大的挑战，增加了重要文档信息泄密的可能。并且，对于打印后的纸质文档及其复印件，往往由于缺乏文档溯源追踪信息，而导致无法确定文档打印的源头和对打印内容进行审计，造成纸质文档的随意打印、有意或无意的非法传播，进一步加大了文档打印管控的难度。因此，研究电子文档的打印过程管理和控制、文档溯源追踪和内容审计是一个重要的且具有挑战的课题。
目前所使用的打印机类型基本上可分为本地打印机、共享打印机、网络打印机和虚拟打印机这四种。对于一般企事业单位来讲，一般采用共享打印机、网络打印机或虚拟打印机几种方式进行打印输出，而对于保密性要求高的企事业单位，比如，安全办公部门(比如军队)来讲，出于业务需要或者安全的考虑，很少会用到网络打印等方式，更多的情况是利用本地打印机进行打印，即，每个客户端计算机直接连接物理打印机进行输出，并各自管理自己的打印文档，以免相互之间发生信息泄密的问题。
目前，打印监控审计技术主要是通过在客户端部署打印监控服务程序来实现打印管控。当用户发起打印操作时，客户端部署的打印监控服务程序可以通过监听打印端口等方法获取打印作业信息和打印文档数据流，然后将打印记录信息保存在数据库服务器中，或者将打印文档数据流保存在文件服务器上。服务器上的打印服务程序获取相关打印请求后进行相关处理，比如，保存打印信息记录和原始的打印内容，然后再根据用户的要求进行打印输出，从而完成整个文档打印控制过程。这种方法在一定程度上达到了文档打印集中管控的目的，但是存在以下问题：一是客户端配置信息不够灵活，管控手段相对比较简单，具体地讲，只能实现对于打印机打印权限的控制，比如，可以控制客户端能否使用打印机，而对于不同类型的打印机、不同类型的应用程序以及不同型号的打印机等，无法进行个性化的设置，而且打印控制策略也不能进行实时的动态更新，而是仅通过注册等方式来实现；二是对于打印后的纸质文档及其复印件，不能提供有效的溯源追踪的手段，因而无法实现真正意义上的打印作业审计目的，存在重要纸质文档闭环管理上的缺陷。关于这几种打印机类型的监控审计技术研究的更多细节，可参见发表于《计算机工程与设计》2009年第2期的文章“打印监控审计技术研究”。
此外，目前还提出了一些关于实现打印管控操作的另外的方法。比如，在申请号为200610156904.9的中国专利申请“文档打印管控***和方法”中，提出了一种对机密文档打印进行监控的方法。该方法涉及到文档格式转换，而且还需要事先备份不同等级的机密文档原始数据以供对比检查，灵活性差。又比如，在申请号为200510032985.7的中国专利申请“多点文档打印管控***及方法”中，提出了一种虚拟打印方式的打印管控方法。该方法通过由资安控制管控中心根据其存储的打印策略检查打印作业是否合法来对多个打印机进行监控。该方法的缺点在于对于所有打印机的判断法则是统一的，不能针对不同客户端进行个性化设置。同时，这些方法也都缺乏文档追踪溯源和内容审计的手段。
发明内容
为了解决以上问题，本发明提供一种文档打印管控与文档追踪溯源的方法和***，以提高客户端打印操作的控制力度，增加打印控制策略设置的灵活性，提供有效的文档溯源追踪和内容审计的手段，防止重要纸质文档的随意打印和非法传播。
为了实现以上目的，本发明提供的文档打印管控方法包括以下步骤：在服务器端部署并运行打印管理服务程序，所述打印管理服务程序用于保存客户端信息、监听和管理客户端计算机以及设置打印管理策略、向客户端传递执行打印管理策略的操作指令；在客户端部署并运行打印监控服务程序，所述打印监控服务程序用于采集客户端信息并将采集的客户端信息发送至服务器端、执行服务器端传递的操作指令、对打印操作进行管理，其中，所述服务器端部署的打印管理服务程序和客户端部署的打印监控服务程序按照以下步骤执行文档打印管控操作：客户端的打印监控服务程序在每次客户端计算机重启时采集客户端信息，并将采集的客户端信息发送至服务器端；服务器端的打印管理服务程序保存客户端信息，并监听和管理客户端计算机的开机状态和打印监控服务程序的运行状态；服务器端的打印管理服务程序设置打印管理策略，并向客户端传递执行打印管理策略的操作指令，所述设置打印管理策略包括对客户端打印机的型号、名称、打印机类型、应用程序类型、打印文档的密级中的至少一个进行授权；客户端的打印监控服务程序执行服务器端传递的操作指令，对打印操作进行管理。
优选地，在客户端的打印监控服务程序将采集的客户端信息发送至服务器端时，打印监控服务程序检查服务器指定的客户端信息数据库中是否已经存在相同的客户端信息，如果客户端信息数据库中不存在相同的客户端信息，则将该条客户端信息保存到客户端信息数据库中。
优选地，所述客户端信息包括客户端的用户名、计算机IP地址、网卡MAC地址和所有安装的打印机列表信息。
优选地，所述服务器端的打印管理服务程序按照以下步骤监听和管理客户端计算机的开机状态和打印监控服务程序的运行状态：检测客户端计算机是否开机；如果客户端计算机处于开机状态，则再检测客户端的打印监控服务程序是否运行正常；如果客户端计算机处于开机状态但是客户端的打印监控服务程序运行异常，则向管理员发出错误提示。
优选地，所述打印机类型包括本地打印机、共享打印机、网络打印机和虚拟打印机中的至少一个。
优选地，所述服务器端的打印管理服务程序设置管理策略还包括设置文档标题的敏感词汇，限制文档标题中存在敏感词汇的打印作业进行正常打印输出，或者自动转为人工审核，由管理员审核后才能打印。
优选地，所述客户端的打印监控服务程序对打印操作进行管理的步骤包括以下步骤：当客户端的用户打开文档编辑应用程序并且选择打印机进行打印作业输出时，客户端的打印监控服务程序截获打印操作命令，提取打印作业信息，并依次执行服务器端传递的操作指令来决定打印操作是否符合服务器端的打印管理服务程序中设置的打印管理策略中的授权条件，并终止不符合所述授权条件的非法打印操作，所述打印作业信息包括打印时间、计算机IP地址、用户名、应用程序名、打印机类型、打印机名称、文档标题、打印份数和打印页数中的至少一个；对于合法的打印作业，打印监控服务程序记录打印作业信息，并将该打印作业信息作为一条信息记录保存在打印作业信息数据库上，并返回标识该条信息记录的数据库键值；打印监控服务程序发送打印作业继续消息以控制打印机进行逐页打印，并依次截获打印的每页文档的数据流或者其部分；打印监控服务程序处理合法打印操作完毕后，以影像格式记录截获的每页文档的数据流或者其部分，并根据返回的数据库键值将这些影像文档上传到文件服务器进行备份。
优选地，服务器端的打印管理服务程序设置管理策略还包括设置文档溯源追踪信息。
优选地，所述服务器端的打印管理服务程序设置文档溯源追踪信息的步骤包括以下步骤：根据时间段的不同设置是否嵌入文档溯源追踪信息；根据应用程序的不同设置是否嵌入文档溯源追踪信息；设置文档溯源追踪信息嵌入的载体类型；指定单位代码信息为文档溯源追踪信息。
优选地，所述载体类型包括文档自身内容中的文字、图片、表格和额外的信息载体中的至少一个。
优选地，所述额外的信息载体为扰动网点和/或一维、二维条码。
优选地，在打印机进行主页打印时，打印监控服务程序利用水印嵌入算法将文档溯源追踪信息嵌入到打印的纸质文档中。
优选地，所述文档溯源追踪信息包括以下项中的至少一个：服务器端指定的单位代码信息、返回的数据库键值和打印作业信息中所包含的任意项或者任意项的组合。
另一方面，本发明提供一种文档溯源追踪方法，包括以下步骤：执行上述文档打印管控方法来将文档溯源追踪信息嵌入到打印的纸质文档中；通过扫描仪将打印或复印的纸质文档转化为电子格式的图片数据文档；运行与嵌入文档溯源追踪信息的水印嵌入算法相应的识别算法来检测文档溯源追踪信息；根据检测出的文档溯源追踪信息中的单位代码信息和/或根据利用检测出的文档溯源追踪信息中的数据库键值从打印作业信息数据库中查询的打印作业信息识别打印文档的来源；利用检测出的文档溯源追踪信息中的数据库键值从文件服务器下载影像文档备份，并将下载的影像文档与打印的纸质文档进行比对。
相应地，本发明提供一种文档打印管控和文档溯源追踪***，包括：服务器，其部署有打印管理服务程序，所述打印管理服务程序用于保存客户端信息数据库、监听和管理客户端计算机以及设置打印管理策略、向客户端传递执行打印管理策略的操作指令；客户端，其部署有打印监控服务程序，所述打印监控服务程序用于采集客户端信息并将采集的客户端信息发送至服务器端、执行服务器端传递的操作指令、对打印操作进行管理；客户端信息数据库，其用于保存客户端采集的客户端信息；打印作业信息数据库，其用于保存打印作业信息；文件服务器，其用于保存记录打印时截获的每页文档的数据流或者其部分的影像文档。
从以上技术方案可看出，本发明可获得如下技术效果：1)通过在打印管理策略中对不同型号、名称、类型的打印机、不同类型的应用程序、不同密级的打印文档进行授权，实现了对不同客户端的个性化设置，阻止了非法应用程序打印，提高了客户端打印的控制力度和安全性；2)通过在打印管理策略中设置文档标题的敏感词汇，过滤了含有敏感词汇的文档打印操作，有效避免了敏感或机密信息通过打印而外泄，进一步提高了文档打印的安全性；3)可通过服务器端部署的打印管理服务程序实时动态地更新打印管理策略，而不仅仅是通过注册方式来制定打印管理策略，从而增加了打印控制策略设置的灵活性；4)通过在打印的纸质文档中嵌入了文档溯源追踪信息，可从打印的纸质文档及其复印件中提取其中隐藏的文档溯源追踪信息来还原详细的打印作业信息，方便地追溯到打印文档的来源和获得打印内容的影像文件，从而提供了更加准确、快速和有效的内容审计手段，实现了真正意义上的内容审计目的，解决了纸质文档闭环管理上的缺陷。
附图说明
图1是根据本发明实施例的文档打印管控方法的流程图；
图2是根据本发明实施例的设置打印管理策略的流程图；
图3是根据本发明实施例的客户端执行打印过程的流程图；
图4是根据本发明实施例的设置文档溯源追踪信息的流程图；
图5是根据本发明实施例的文档溯源追踪方法的流程图；
图6是根据本发明实施例的文档打印管控***的框图。
具体实施方式
本发明的构思在于在服务器端部署并运行打印管理服务程序，打印服务器程序用于收集存储客户端采集的各种数据，负责监听和管理客户端计算机，设置打印管理策略，向客户端传递执行打印管理策略的操作指令，并提供方便灵活的打印记录日志信息的管理、查询、归档和搜索等功能。同时，在客户端部署并运行打印监控服务程序，打印监控服务程序用于采集客户端的各种数据，并将采集的数据传送给服务器，并执行服务器端传递的操作指令，对客户端的打印操作进行管理。此外，为了实现文档追踪溯源和内容审计，客户端在执行打印操作时，打印监控服务程序将文档溯源追踪信息嵌入到打印的纸质文档中。当获得一份被认为是非法打印、复制和传播的纸质文档时，可通过扫描仪将纸质文档数字化为电子格式的图片文件，然后运行与嵌入文档溯源追踪信息算法相应的识别算法来提取相关的文档溯源追踪信息，从而确定文档打印的源头和对文档内容进行审计。以下，将结合附图和实施例对本发明进行详细描述。
(第一实施例)
图1是根据本发明实施例的文档打印管控方法的流程图。参照图1，服务器端部署的打印管理服务程序和客户端部署的打印监控服务程序按照以下步骤执行文档打印管控操作。
首先，在步骤S101中，客户端的打印监控服务程序在每次客户端计算机重启时采集客户端信息，并将采集的客户端信息发送至服务器端，采集的客户端信息包括客户端的用户名、计算机IP地址、网卡MAC地址和所有安装的打印机列表信息。
在客户端将采集的客户端信息发送至服务器端时，打印监控服务程序检查服务器指定的客户端信息数据库中是否已经存在相同的客户端信息，如果客户端信息数据库中不存在相同的客户端信息，则将该条客户端信息保存到客户端信息数据库中。尤其是对于客户端新安装的打印机来说，刚安装后没有打印权限，必须将新安装的打印机名称在服务器的数据库(比如，MS SQL、Oracle、MySQL)中注册后，服务器端的打印管理服务程序才会按照后面将详细描述的打印管理策略进行权限分配，这样才能进行正常的打印输出。
接着，在步骤S102中，服务器端的打印管理服务程序将客户端采集的客户端信息保存在服务器指定的客户端信息数据库中，并监听和管理客户端计算机的开机状态和打印监控服务程序的运行状态。
具体地，打印监控服务程序首先检测客户端计算机是否开机，一般情况下，是通过执行ping命令的方式来检测特定IP地址的计算机是否开机。如果客户端的安全设置为不允许ping，则可以通过客户端的IP地址试着解析计算机的MAC(介质访问控制)地址，然后将解析的MAC地址与数据库(比如，MS SQL、Oracle、MySQL)中的MAC地址进行比对，如果完全能够匹配，则证明客户端的IP地址处于开机状态，当然也可以通过其它协议进行检测，比如SNMP协议协议或TCP/IP协议。如果客户端计算机处于开机状态，则再检测客户端的打印监控服务程序是否运行正常，这可以通过TCP/IP协议建立服务器端和客户端的对话，实时进行消息的交换来证明客户端的打印监控服务程序状态是否正常。如果客户端计算机处于开机状态但是客户端的打印监控服务程序运行异常(比如，客户端的打印监控服务程序被有意或无意地破坏，或者客户端的计算机重装操作***时)，则服务器端的打印管理服务程序可及时通过即时通信或者自动发送邮件的方式向管理员发出错误提示，以便管理员能够及时了解客户端的情况，并进行有效的***维护和修复。
接着，在步骤S103中，服务器端的打印管理服务程序设置打印管理策略，并向客户端传递执行打印管理策略的操作指令。
打印管理策略的设置可根据实际应用需要而定，在本实施例中，按照图2所示流程设置打印管理策略：
步骤S201、对客户端打印机的型号和/或名称进行授权，即，打印管理服务程序限制客户端计算机只能使用特定型号或名称的打印机，这样可以有效地对打印资源进行合理分配；
步骤S202、对打印机类型进行授权，即，打印管理服务程序规定对客户端计算机对于本地打印机、共享打印机、网络打印机和虚拟打印机的使用权限，这样可以有效地保证安全文档的打印，比如，对于通过某些专有的应用***保存的文件格式的文档，不能被其它的应用程序打开浏览，但是客户端可以通过虚拟PDF打印机将其转换为PDF文件，此时，如果有效地控制类似虚拟打印机的使用权限，可以大大提高文档数据的安全性；
步骤S203、对应用程序类型进行授权，即，限制特定的文档编辑应用程序才能进行打印作业输出，比如只能通过MS Office打印文档，这样可以阻止打印经过非法的文档编辑应用程序编辑的电子文档，从而有效避免敏感或机密信息通过打印而外泄；
步骤S204、对打印文件的密级进行授权，比如，可限定客户端只能打印秘密和机密级的文档，而阻止绝密级的文档在任何打印机上输出；对于文档密级的定义而言，可能需要其它技术手段支持才能完成该项策略的制定，即，客户端的打印监控服务程序必须能够获得待打印电子文档的密级信息，一般可通过以下两种方式获得：1)与单位内部的OA(办公自动化)***或者专门的文档安全保护***进行集成，这些***可以根据自己的规则将所有的电子文档进行分类管理，制定出所有的文档的秘密级别信息，并将这些信息反馈至打印监控服务程序，以便进行密级授权管理；2)对于支持插件机制二次开发的应用***而言，可以通过插件机制在电子文档中嵌入标识文档密级的数字水印信息，这些信息会随着电子文档在局域网环境进行流通，在打印时，打印监控服务程序可以调用第三方提供的数字水印信息提取模块，实时获知该文档的密级信息，并进行相应的授权管理，这在更大程度上保证了电子文档的安全性，大大降低了机密信息泄密的风险；
步骤S205、设置文档标题的敏感词汇，打印时，客户端的打印监控服务程序负责对文档标题名称进行关键词过滤，限制文档标题中存在敏感词汇的打印作业进行正常打印输出，或者自动转为人工审核，由管理员审核后方能打印。
以上通过在设置打印管理策略中对不同型号、名称、类型的打印机、不同类型的应用程序、不同密级的打印文档进行授权，实现了对不同客户端的个性化设置，阻止了非法应用程序打印，提高了客户端打印的控制力度和安全性，而且，通过敏感词汇的设置可有效避免了敏感或机密信息通过打印而外泄，进一步提高了文档打印的安全性。
这里，应该指出，以上图2所示打印管理策略设置流程仅仅是示例性的，还可根据实际需要在打印管理服务程序中按照不同的顺序设置打印控制策略或者设置其它打印控制策略。比如，还可设置某些时间段允许或拒绝打印，或者自动转为人工审核，由管理员审核后方能打印；设置单个任务的最大打印页数，超出部分拒绝打印；为打印机分配用户，只有指定的用户才能打印该打印机；等等。
最后，在步骤S104中，客户端的打印监控服务程序执行服务器端传递的操作指令，对打印操作进行管理。
在本实施例中，客户端按照图3所示步骤执行打印过程：
步骤S301、客户端执行服务器端设定的打印管理策略，具体地，当客户端的用户打开文档编辑应用程序并且选择打印机进行打印作业输出时，客户端的打印监控服务程序可采用多线程的方法监控打印机打印作业发生情况，然后通过消息处理机制分别进行处理。比如，Windows***中打印作业主要是由Spooling(假脱机)子***处理的，其中的本地打印提供者提供了复杂而详细的作业调度和控制信息，而且这些信息是可以捕获的。启动多线程对假脱机子***进行监控，如果发现有打印处理消息，向假脱机子***发送作业暂停(JOB_PAUSE)消息，提取打印作业信息(包括打印时间、计算机IP地址、用户名、应用程序名、打印机类型、打印机名称、文档标题、打印份数和打印页数中的至少一个)，并依次执行服务器端传递的操作指令来决定打印操作是否符合服务器端的打印管理服务程序中设置的打印管理策略中的授权条件，如果其中有一条不符合要求，则判断该打印操作是非法的，此时，打印监控服务程序向脱机子***发送作业删除(JOB_DELETE)消息，从而结束本次打印操作；
步骤S302、对于合法的打印作业，打印监控服务程序记录打印作业信息，并将该打印作业信息作为一条信息记录保存在打印作业信息数据库上，并返回标识该条信息记录的数据库键值；
步骤S303、打印监控服务程序发送打印作业继续(JOB_RESTART)消息以控制打印机进行逐页打印，并依次截获打印的每页文档的数据流或者其部分；
步骤S304、打印监控服务程序处理合法打印操作完毕后，以影像格式记录截获的每页文档的数据流或者其部分，并根据返回的数据库键值将这些影像文档上传到文件服务器进行备份，以供日后内容审计用。
另外，服务器端的打印管理服务程序还提供了方便灵活的打印记录信息管理、查看、归档和搜索等功能，可以查看客户端的打印作业信息和打印内容的影像文件等数据，必要时进行相关数据的统计、分析以及文件导出。
从以上技术方案可看出，可根据实际需要对服务器端部署的打印管理服务程序中的打印管理策略进行动态更新，从而增加了打印控制策略设置的灵活性。
(第二实施例)
本实施例与第一实施例的不同之处在于，在服务器端的打印管理服务程序中设置打印管理策略时还增加了设置文档溯源追踪信息的步骤，并且在打印时利用数字水印嵌入算法将文档溯源追踪信息(比如用户名、机器名、打印机名称、打印时间、打印文档名称等)嵌入到打印的纸张文档中，从而提供一种更加有效和完备的纸质文档溯源追踪和内容审计的手段。
在本实施例中，按照图4所示流程设置文档溯源追踪信息：
步骤S401、根据时间段的不同设置是否嵌入文档溯源追踪信息，具体地，服务器端的打印管理服务可以根据实际需要，允许客户端在一段时间内在文档内容中嵌入溯源追踪信息，而在另外时间段内不能嵌入溯源追踪信息；
步骤S402、根据应用程序的不同设置是否嵌入文档溯源追踪信息，具体地，对于专有的应用***，比如图书馆的图书证打印、财务部的会计证封面打印等，这些打印件的本身内容信息很少，一般也不能嵌入大量的文档溯源追踪信息，而此类证件又不允许对其进行任何修改，此时可以对此类应用程序设置不允许嵌入文档溯源追踪信息，而对于其他的文本文档而言，比如用MS Office Word排版出的公文文档，这类文档不但文字信息量大，而且也包含有机密信息，此时可以强制针对Word应用***打印出的文档实时嵌入文档溯源追踪信息；
步骤S403、设置文档溯源追踪信息嵌入的载体类型，具体地，打印管理服务程序可以设置两种信息嵌入的载体类型：1)一类是嵌入信息的载体为文档内容本身的元素，比如其中的文字块对象、图像对象以及表格对象等，我们可分别采用不同的数字水印嵌入算法进行信息嵌入；2)另外一类是可以采用额外的载体进行信息嵌入，然后再将嵌入水印信息后的载体跟原始的文档内容合并后进行打印输出，这种方式尤其适用于大信息量的嵌入，比如可以采用申请号为200510125727.3的文献中记载的基于扰动网点方法进行水印嵌入和提取；当然也可以采用比较成熟的条码技术，比如一维或者二维条码作为载体类型嵌入文档溯源追踪信息；
步骤S404、指定单位代码信息为文档溯源追踪信息的一部分或者全部，具体地，打印管理服务程序指定单位代码信息，并让客户端将指定的单位代码信息作为文档溯源追踪信息的一部分或者全部嵌入到打印的纸张文档中，当截获该打印文档并进行信息识别后，可以很方便地获知是属于哪个单位的文档。
服务器端和客户端经过上述的交互过程后，客户端获得了最新的打印管理策略，在后续的打印过程中，客户端的打印监控服务程序会具体执行相关的打印管理策略，并根据打印管理服务程序发出的指令进行管理操作，具体流程与图3所示流程基本上相同，不同之处在于在步骤S303中打印机进行打印时，打印监控服务程序利用水印嵌入算法将文档溯源追踪信息嵌入到打印的纸质文档中。在本实施例中，文档溯源追踪信息可包括服务器端指定的单位代码信息、返回的数据库键值和打印年份信息或者打印作业信息中的任何其它信息。比如，可采用申请号为200710063389.4的文献中提到的用于数字图像中的数字水印的嵌入和提取方法，在文档内容中埋入上述相关的溯源追踪信息，该方法可以更好地抵抗打印、扫描和复印中的不确定因素攻击，具有很好的鲁棒性。
在将文档溯源追踪信息嵌入到打印的纸质文档之后，可通过图5所示流程对打印或复印的纸张文档进行溯源追踪和内容审计：
步骤S501、通过扫描仪将打印或复印的纸质文档转化为电子格式的图片数据文档；
步骤S502、运行与嵌入文档溯源追踪信息的水印嵌入算法相应的识别算法来检测文档溯源追踪信息；
步骤S503、根据检测出的文档溯源追踪信息中的单位代码信息和/或根据利用检测出的文档溯源追踪信息中的数据库键值而从打印作业信息数据库中查询的打印作业信息识别打印文档的来源；
步骤S504、利用检测出的文档溯源追踪信息中的数据库键值从文件服务器下载影像文档备份，并将下载的影像文档与打印的纸质文档进行比对。
通过以上文档溯源追踪方法，无论何时何地，获得了一份被认为是非法复制和传播的文档之后，可以通过提取其中隐藏的文档溯源追踪信息来追溯打印文档的来源和对打印内容及其机密性进行审计，从而追究相关人员的责任。因此，通过这种方法，可提供更加完备的打印文档的原始信息，从而实现真正意义上的内容审计方法。
以下，将参照图6对根据本发明实施例的文档打印管控和文档溯源追踪***进行描述。如图6所示，该***包括：服务器610，其部署有打印管理服务程序，所述打印管理服务程序用于保存客户端信息数据库、监听和管理客户端计算机以及设置打印管理策略、向客户端传递执行打印管理策略的操作指令，所述客户端信息数据库用于保存客户端采集的客户端信息；客户端620，其部署有打印监控服务程序，所述打印监控服务程序用于采集客户端信息并将采集的客户端信息发送至服务器端、执行服务器端传递的操作指令以对打印操作进行管理；客户端信息数据库630，其用于保存客户端采集的客户端信息；打印作业信息数据库640，其用于保存打印作业信息；文件服务器650，其用于保存记录打印时截获的每页文档的数据流或者其部分的影像文档。这些部分的操作与以上方法相同，因此，省略其描述。
应该理解，图6所示模块划分仅仅是示例性的，本领域技术人员还可根据实际情况通过另外的配置来实现根据本发明的文档打印管控和文档溯源追踪方法。
另外，指出，本发明所描述的文档打印管控和文档溯源追踪方法不仅仅适用于物理意义上的局域网络、基于TCP/IP协议的网络架构，而且还可以灵活地从本地网络扩展到远程网络和异地网络。服务器通过虚拟专用网(VPN)或互联网连接远程的计算机，实现对大规模复杂网络的集中管理，也可以通过互联网连接异地的服务器，实现对分支机构的远程管理。
以上已参照附图和实施例对本发明进行了详细描述，但是，应该理解，本发明并不限于以上所公开的具体实施例，任何本领域的技术人员在此基础之上容易想到的修改和变型都应包括在本发明的保护范围内。

Claims (15)

1.一种文档打印管控方法，包括以下步骤：
在服务器端部署并运行打印管理服务程序，所述打印管理服务程序用于保存客户端信息、监听和管理客户端计算机以及设置打印管理策略、向客户端传递执行打印管理策略的操作指令；
在客户端部署并运行打印监控服务程序，所述打印监控服务程序用于采集客户端信息并将采集的客户端信息发送至服务器端、执行服务器端传递的操作指令、对打印操作进行管理，
其中，所述服务器端部署的打印管理服务程序和客户端部署的打印监控服务程序按照以下步骤执行文档打印管控操作：
客户端的打印监控服务程序在每次客户端计算机重启时采集客户端信息，并将采集的客户端信息发送至服务器端；
服务器端的打印管理服务程序保存客户端信息，并监听和管理客户端计算机的开机状态和打印监控服务程序的运行状态；
服务器端的打印管理服务程序设置打印管理策略，并向客户端传递执行打印管理策略的操作指令，所述设置打印管理策略包括对客户端打印机的型号、名称、打印机类型、应用程序类型、打印文档的密级中的至少一个进行授权；
客户端的打印监控服务程序执行服务器端传递的操作指令，对打印操作进行管理。
2.根据权利要求1所述的方法，其特征在于，在客户端的打印监控服务程序将采集的客户端信息发送至服务器端时，打印监控服务程序检查服务器指定的客户端信息数据库中是否已经存在相同的客户端信息，如果客户端信息数据库中不存在相同的客户端信息，则将该条客户端信息保存到客户端信息数据库中。
3.根据权利要求1或2所述的方法，其特征在于，所述客户端信息包括客户端的用户名、计算机IP地址、网卡MAC地址和所有安装的打印机列表信息。
4.根据权利要求1所述的方法，其特征在于，所述服务器端的打印管理服务程序按照以下步骤监听和管理客户端计算机的开机状态和打印监控服务程序的运行状态：
检测客户端计算机是否开机；
如果客户端计算机处于开机状态，则再检测客户端的打印监控服务程序是否运行正常；
如果客户端计算机处于开机状态但是客户端的打印监控服务程序运行异常，则向管理员发出错误提示。
5.根据权利要求1所述的方法，其特征在于，所述打印机类型包括本地打印机、共享打印机、网络打印机和虚拟打印机中的至少一个。
6.根据权利要求1所述的方法，其特征在于，所述服务器端的打印管理服务程序设置管理策略还包括设置文档标题的敏感词汇，限制文档标题中存在敏感词汇的打印作业进行正常打印输出，或者自动转为人工审核，由管理员审核后才能打印。
7.根据权利要求1所述的方法，其特征在于，所述客户端的打印监控服务程序对打印操作进行管理的步骤包括以下步骤：
当客户端的用户打开文档编辑应用程序并且选择打印机进行打印作业输出时，客户端的打印监控服务程序截获打印操作命令，提取打印作业信息，并依次执行服务器端传递的操作指令来决定打印操作是否符合服务器端的打印管理服务程序中设置的打印管理策略中的授权条件，并终止不符合所述授权条件的非法打印操作，所述打印作业信息包括打印时间、计算机IP地址、用户名、应用程序名、打印机类型、打印机名称、文档标题、打印份数和打印页数中的至少一个；
对于合法的打印作业，打印监控服务程序记录打印作业信息，并将该打印作业信息作为一条信息记录保存在打印作业信息数据库上，并返回标识该条信息记录的数据库键值；
打印监控服务程序发送打印作业继续消息以控制打印机进行逐页打印，并依次截获打印的每页文档的数据流或者其部分；
打印监控服务程序处理合法打印操作完毕后，以影像格式记录截获的每页文档的数据流或者其部分，并根据返回的数据库键值将这些影像文档上传到文件服务器进行备份。
8.根据权利要求7所述的方法，其特征在于，服务器端的打印管理服务程序设置管理策略还包括设置文档溯源追踪信息。
9.根据权利要求8所述的方法，其特征在于，所述服务器端的打印管理服务程序设置文档溯源追踪信息的步骤包括以下步骤：
根据时间段的不同设置是否嵌入文档溯源追踪信息；
根据应用程序的不同设置是否嵌入文档溯源追踪信息；
设置文档溯源追踪信息嵌入的载体类型；
指定单位代码信息为文档溯源追踪信息。
10.根据权利要求9所述的方法，其特征在于，所述载体类型包括文档自身内容中的文字、图片、表格和额外的信息载体中的至少一个。
11.根据权利要求10所述的方法，其特征在于，所述额外的信息载体为扰动网点和/或一维、二维条码。
12.根据权利要求9所述的方法，其特征在于，在打印机进行主页打印时，打印监控服务程序利用水印嵌入算法将文档溯源追踪信息嵌入到打印的纸质文档中。
13.根据权利要求12所述的方法，其特征在于，所述文档溯源追踪信息包括以下项中的至少一个：服务器端指定的单位代码信息、返回的数据库键值和打印作业信息中所包含的任意项或者任意项的组合。
14.一种文档溯源追踪方法，包括以下步骤：
执行根据权利要求13所述的文档打印管控方法来将文档溯源追踪信息嵌入到打印的纸质文档中；
通过扫描仪将打印或复印的纸质文档转化为电子格式的图片数据文档；
运行与嵌入文档溯源追踪信息的水印嵌入算法相应的识别算法来检测文档溯源追踪信息；
根据检测出的文档溯源追踪信息中的单位代码信息和/或根据利用检测出的文档溯源追踪信息中的数据库键值从打印作业信息数据库中查询的打印作业信息识别打印文档的来源；
利用检测出的文档溯源追踪信息中的数据库键值从文件服务器下载影像文档备份，并将下载的影像文档与打印的纸质文档进行比对。
15.一种文档打印管控和文档溯源追踪***，包括：
服务器，其部署有打印管理服务程序，所述打印管理服务程序用于保存客户端信息数据库、监听和管理客户端计算机以及设置打印管理策略、向客户端传递执行打印管理策略的操作指令；
客户端，其部署有打印监控服务程序，所述打印监控服务程序用于采集客户端信息并将采集的客户端信息发送至服务器端、执行服务器端传递的操作指令、对打印操作进行管理；
客户端信息数据库，其用于保存客户端采集的客户端信息；
打印作业信息数据库，其用于保存打印作业信息；
文件服务器，其用于保存记录打印时截获的每页文档的数据流或者其部分的影像文档；
其中，所述服务器端部署的打印管理服务程序和客户端部署的打印监控服务程序按照以下步骤执行文档打印管控操作：
客户端的打印监控服务程序在每次客户端计算机重启时采集客户端信息，并将采集的客户端信息发送至服务器端；
服务器端的打印管理服务程序保存客户端信息，并监听和管理客户端计算机的开机状态和打印监控服务程序的运行状态；
服务器端的打印管理服务程序设置打印管理策略，并向客户端传递执行打印管理策略的操作指令，所述设置打印管理策略包括对客户端打印机的型号、名称、打印机类型、应用程序类型、打印文档的密级中的至少一个进行授权；
客户端的打印监控服务程序执行服务器端传递的操作指令，对打印操作进行管理。
CN201010622221.4A 2010-12-27 2010-12-27 一种文档打印管控与文档溯源追踪的方法和*** Active CN102541482B (zh)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CN201010622221.4A CN102541482B (zh) 2010-12-27 2010-12-27 一种文档打印管控与文档溯源追踪的方法和***
PCT/CN2011/084760 WO2012089109A1 (zh) 2010-12-27 2011-12-27 一种文档打印管控与文档溯源追踪的方法和***
EP11853399.1A EP2660706B1 (en) 2010-12-27 2011-12-27 Method and system for document printing management and control and document source tracking
US13/976,335 US8976383B2 (en) 2010-12-27 2011-12-27 Method and system for document printing management and control, and document source tracking
JP2013546578A JP5721860B2 (ja) 2010-12-27 2011-12-27 文書印刷管理および制御と文書ソーストラッキングとのための方法およびシステム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201010622221.4A CN102541482B (zh) 2010-12-27 2010-12-27 一种文档打印管控与文档溯源追踪的方法和***

Publications (2)

Publication Number Publication Date
CN102541482A CN102541482A (zh) 2012-07-04
CN102541482B true CN102541482B (zh) 2015-01-21

Family

ID=46348467

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201010622221.4A Active CN102541482B (zh) 2010-12-27 2010-12-27 一种文档打印管控与文档溯源追踪的方法和***

Country Status (5)

Country Link
US (1) US8976383B2 (zh)
EP (1) EP2660706B1 (zh)
JP (1) JP5721860B2 (zh)
CN (1) CN102541482B (zh)
WO (1) WO2012089109A1 (zh)

Families Citing this family (58)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5494989B2 (ja) * 2012-01-26 2014-05-21 コニカミノルタ株式会社 印刷システムおよび画像形成装置
US20130227352A1 (en) * 2012-02-24 2013-08-29 Commvault Systems, Inc. Log monitoring
CN103152384A (zh) * 2013-01-28 2013-06-12 江西省电力科学研究院 基于key的打印机安全控制设计方法
CN103336923B (zh) * 2013-03-06 2016-10-12 西安电子科技大学 用于通用打印机的打印监控***及方法
CN104298477B (zh) * 2013-07-15 2019-01-04 日本冲信息株式会社 信息处理装置
CN103793665A (zh) * 2014-03-06 2014-05-14 北京淦蓝润和信息技术有限公司 电子文档的处理方法及装置
CN104049921B (zh) * 2014-06-04 2017-05-03 北京中科联众科技股份有限公司 一种电子文档打印管理方法
WO2015189931A1 (ja) * 2014-06-11 2015-12-17 三菱電機株式会社 プログラム編集装置、プログラム管理装置、プログラム編集プログラムおよびプログラム管理プログラム
CN104361265A (zh) * 2014-10-28 2015-02-18 深圳市大成天下信息技术有限公司 一种文档保护方法、设备以及***
JP6191581B2 (ja) * 2014-10-31 2017-09-06 株式会社リコー 画像処理システム、管理システム、画像処理装置、校正原稿生成方法及びプログラム
JP2016116092A (ja) * 2014-12-16 2016-06-23 株式会社リコー 伝送システム、伝送管理システム、伝送端末、伝送方法、及びプログラム
US20160219173A1 (en) * 2015-01-28 2016-07-28 Kabushiki Kaisha Toshiba Document print management system and document print management method
CN104794404A (zh) * 2015-04-03 2015-07-22 深圳冀东之星科技开发有限公司 一种带有耗材智能化的信息安全打印监控方法及其***
CN104794403A (zh) * 2015-04-03 2015-07-22 深圳冀东之星科技开发有限公司 一种信息安全监控打印方法及***
US9934265B2 (en) 2015-04-09 2018-04-03 Commvault Systems, Inc. Management of log data
JP6265167B2 (ja) * 2015-04-28 2018-01-24 京セラドキュメントソリューションズ株式会社 印刷制御システム、サーバー、及び印刷制御方法
CN104809388B (zh) * 2015-04-30 2018-11-02 北京立思辰计算机技术有限公司 复印文件的信息源的追溯方法、装置及信息安全型复印机
US9940563B2 (en) * 2015-08-11 2018-04-10 Fuji Xerox Co., Ltd. Systems and methods for preserving and managing document chain of custody
CN105095791B (zh) * 2015-08-12 2018-07-03 深圳市联软科技股份有限公司 一种数据安全保护方法及***
CN105260148B (zh) * 2015-10-22 2019-03-29 江苏恒盛信息技术有限公司 基于电子标签的打印文档鉴真溯源方法及***
CN105488551A (zh) * 2015-11-27 2016-04-13 贵州航天风华精密设备有限公司 一种涉密资料全生命周期管理的条形码编码方法
CN106886377A (zh) * 2015-12-15 2017-06-23 北京京航计算通讯研究所 涉密载体全生命周期打印控制方法及控制台
CN105630433A (zh) * 2015-12-24 2016-06-01 北京奇虎科技有限公司 基于局域网的打印控制方法和装置
CN106201374A (zh) * 2016-06-30 2016-12-07 北京嘉华龙马科技有限公司 一种用于判断打印作业来源的方法及打印机
CN106201373A (zh) * 2016-06-30 2016-12-07 北京嘉华龙马科技有限公司 一种增强现有打印机安全性能的方法
CN106295397A (zh) * 2016-07-29 2017-01-04 无锡永中军安科技有限公司 一种文档操作信息跟踪方法
JP6614168B2 (ja) * 2017-01-20 2019-12-04 京セラドキュメントソリューションズ株式会社 画像形成装置、及び画像形成装置におけるファームウェアの更新方法
CN107578579A (zh) * 2017-08-08 2018-01-12 福州汇思博信息技术有限公司 一种共享打印设备的方法及pos设备
CN107657760A (zh) * 2017-08-22 2018-02-02 珠海赛纳打印科技股份有限公司 图像形成***和图像形成方法
CN107977584A (zh) * 2017-12-14 2018-05-01 中铁信安(北京)信息安全技术有限公司 桌面型安全复印***
CN108229184B (zh) * 2017-12-22 2023-10-03 三六零数字安全科技集团有限公司 基于Android***的一种可靠的打印审计方法
CN108255439A (zh) * 2017-12-29 2018-07-06 佛山市幻云科技有限公司 一种保密打印方法、装置、***及保密打印机
CN109992936B (zh) * 2017-12-31 2021-06-08 ***通信集团河北有限公司 基于数据水印的数据溯源方法、装置、设备及介质
CN108874326A (zh) * 2018-05-29 2018-11-23 安徽天斯努信息技术股份有限公司 一种云打印基于云处理的数据比对与测算***
CN109032540A (zh) * 2018-08-01 2018-12-18 珠海奔图电子有限公司 打印方法、设备、装置及计算机可读存储介质
CN109145618B (zh) * 2018-08-09 2022-02-22 山东中孚安全技术有限公司 一种基于灰度变换隐藏纸质黑白打印敏感数据的方法
CN109284075A (zh) * 2018-08-21 2019-01-29 平安科技（深圳）有限公司 一种打印请求的审批方法、存储介质和服务器
JP2020042717A (ja) * 2018-09-13 2020-03-19 京セラドキュメントソリューションズ株式会社 印刷ジョブ送信装置、印刷ジョブ送信プログラムおよび印刷システム
US11295124B2 (en) 2018-10-08 2022-04-05 Xerox Corporation Methods and systems for automatically detecting the source of the content of a scanned document
CN111435384B (zh) * 2019-01-14 2022-08-19 阿里巴巴集团控股有限公司 数据安全处理和数据溯源方法、装置及设备
CN110086952A (zh) * 2019-04-21 2019-08-02 林淑云 一种安防***
US11100064B2 (en) 2019-04-30 2021-08-24 Commvault Systems, Inc. Automated log-based remediation of an information management system
CN110471634A (zh) * 2019-08-22 2019-11-19 晓印(北京)科技有限公司 打印方法、装置及可读存储介质
CN111142814A (zh) * 2019-12-24 2020-05-12 深信服科技股份有限公司 一种信息处理方法、设备、***和存储介质
US11061630B1 (en) 2020-01-09 2021-07-13 International Business Machines Corporation Intelligent management of data in printing operations
CN113282384A (zh) * 2020-10-30 2021-08-20 常熟友乐智能科技有限公司 基于互联网的协同办公管理方法、装置及协同管理平台
CN112307498A (zh) * 2020-10-30 2021-02-02 平安信托有限责任公司 基于打印文件的风险管控方法、装置以及一体式检测设备
CN112380101B (zh) * 2020-12-02 2023-08-01 广州数园网络有限公司 一种基于进程监控和数据网关的仪器设备监控***及方法
CN112508480A (zh) * 2020-12-04 2021-03-16 元镁信息技术服务（上海）有限公司 一种文档批量打印智能分箱方法
US11574050B2 (en) 2021-03-12 2023-02-07 Commvault Systems, Inc. Media agent hardening against ransomware attacks
CN113032744B (zh) * 2021-03-29 2023-05-09 吉林省吉时宇飞电子信息工程有限责任公司 一种数字水印一体机***
CN112948870A (zh) * 2021-04-13 2021-06-11 北京国联易安信息技术有限公司 一种基于大数据的电子文档安全管理方法及管理***
CN113126936B (zh) * 2021-04-23 2022-04-12 深圳市爱商在线科技有限公司 一种适配多种文档类型的打印控件
CN114035753A (zh) * 2021-09-16 2022-02-11 福建升腾资讯有限公司 一种基于云桌面环境下文档打印的安全加固***及方法
CN114510201A (zh) * 2021-12-31 2022-05-17 富联智能工坊(郑州)有限公司 打印管控方法、打印管控***及存储介质
CN114510930B (zh) * 2022-03-31 2022-07-15 北京圣博润高新技术股份有限公司 一种操作文档审计的方法、装置、电子设备及介质
CN114461427A (zh) * 2022-04-14 2022-05-10 中博信息技术研究院有限公司 一种酒店pms共享电脑外设的方法
CN115794001B (zh) * 2023-01-05 2023-06-09 普世(南京)智能科技有限公司 集中文印打印***的装置及其***和可追溯漫游打印方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101078976A (zh) * 2006-04-24 2007-11-28 株式会社理光 打印***
CN101140504A (zh) * 2006-09-05 2008-03-12 鸿富锦精密工业（深圳）有限公司 打印作业监控***及方法
CN101377731A (zh) * 2008-09-18 2009-03-04 北大方正集团有限公司 一种控制文档打印的方法和终端
CN101533339A (zh) * 2008-03-10 2009-09-16 株式会社理光 打印项设置服务器装置和打印项设置方法
CN101923610A (zh) * 2009-06-09 2010-12-22 深圳市联软科技有限公司 一种数据保护方法及***

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001320517A (ja) * 2000-05-10 2001-11-16 Fuji Xerox Co Ltd 画像読取装置
KR100352905B1 (ko) 2002-02-07 2002-10-04 주식회사 한국씨포 출력문서보안 시스템, 방법 및 프로그램을 기록한 기록매체
JP2006099725A (ja) * 2004-08-31 2006-04-13 Canon Inc 印刷方法および印刷システムおよび印刷制御装置およびプログラム
CN100405356C (zh) 2005-01-22 2008-07-23 鸿富锦精密工业（深圳）有限公司 多点文件打印管控***及方法
JP4620741B2 (ja) * 2005-10-25 2011-01-26 富士通株式会社 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法
JP2007125852A (ja) * 2005-11-07 2007-05-24 Canon Inc ネットワーク印刷システム
US7716240B2 (en) * 2005-12-29 2010-05-11 Nextlabs, Inc. Techniques and system to deploy policies intelligently
JP4917947B2 (ja) * 2006-04-24 2012-04-18 株式会社リコー プリントサーバ
CN101187994A (zh) 2006-11-17 2008-05-28 鸿富锦精密工业（深圳）有限公司 文件打印管控***及方法
JP2008134822A (ja) * 2006-11-28 2008-06-12 Canon Inc 情報漏えい抑止システム
US8358427B2 (en) * 2007-02-15 2013-01-22 Kabushiki Kaisha Toshiba Confidential documents management system
JP5359530B2 (ja) * 2008-06-19 2013-12-04 株式会社リコー 印刷サービス提供方法、印刷サービス提供システム、呼制御サーバ及びプログラム
JP2010146216A (ja) * 2008-12-17 2010-07-01 Canon It Solutions Inc 情報処理装置、管理装置、情報処理システム、情報処理方法及びプログラム
JP5069819B2 (ja) * 2009-11-26 2012-11-07 京セラドキュメントソリューションズ株式会社 画像形成システム
EP2618251A4 (en) * 2010-09-13 2015-05-27 Konica Minolta Business Tech ACCOUNTING MANAGEMENT SYSTEM

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101078976A (zh) * 2006-04-24 2007-11-28 株式会社理光 打印***
CN101140504A (zh) * 2006-09-05 2008-03-12 鸿富锦精密工业（深圳）有限公司 打印作业监控***及方法
CN101533339A (zh) * 2008-03-10 2009-09-16 株式会社理光 打印项设置服务器装置和打印项设置方法
CN101377731A (zh) * 2008-09-18 2009-03-04 北大方正集团有限公司 一种控制文档打印的方法和终端
CN101923610A (zh) * 2009-06-09 2010-12-22 深圳市联软科技有限公司 一种数据保护方法及***

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
打印监控审计技术研究;黎伶锋 等;《计算机工程与设计》;20090401;第30卷(第2期);全文 *
涉密计算机监控与审计***的设计与实现;郝东白 等;《计算机工程》;20080522;第34卷(第6期);全文 *

Also Published As

Publication number Publication date
EP2660706A1 (en) 2013-11-06
US20130335785A1 (en) 2013-12-19
WO2012089109A1 (zh) 2012-07-05
CN102541482A (zh) 2012-07-04
JP5721860B2 (ja) 2015-05-20
JP2014504755A (ja) 2014-02-24
EP2660706A4 (en) 2015-01-21
US8976383B2 (en) 2015-03-10
EP2660706B1 (en) 2019-04-17

Similar Documents

Publication Publication Date Title
CN102541482B (zh) 一种文档打印管控与文档溯源追踪的方法和***
US7673324B2 (en) Method and system for tracking an operating performed on an information asset with metadata associated therewith
CN104778420B (zh) 非结构化数据全生命周期的安全管理视图建立方法
US8259322B2 (en) Printing system, printing program, information collection method, information search method and information search system
CN102959558B (zh) 用于文档策略实施的***和方法
US20090292930A1 (en) System, method and apparatus for assuring authenticity and permissible use of electronic documents
US20120030187A1 (en) System, method and apparatus for tracking digital content objects
US20090089663A1 (en) Document management workflow for redacted documents
US7734834B2 (en) Multi-function peripheral and information acquisition system including a plurality of the multi-function peripherals
US7099023B2 (en) Audit trail security system and method for digital imaging devices
CN101187994A (zh) 文件打印管控***及方法
KR101977178B1 (ko) 블록체인 기반의 파일 위변조 검사 방법 및 이를 적용한 컴퓨터로 읽을 수 있는 저장매체
CN106789352A (zh) 一种网络异常流量检测方法和装置
JP6965972B2 (ja) 改ざん認識方法、装置及び記憶媒体
JP4695388B2 (ja) セキュリティ情報推定装置、セキュリティ情報推定方法、セキュリティ情報推定プログラム及び記録媒体
CN113269531A (zh) 基于云-端架构的多租户上网行为审计管控方法及相关设备
CN114547564B (zh) 一种文档处理方法、装置及设备
CN202736110U (zh) 一种图章管理***
JP2008262259A (ja) 情報漏洩防止システム
JP2008097301A (ja) ファイル管理サーバ及びそのプログラムとファイル管理方法
KR100757393B1 (ko) 프린터 출력물 추적 시스템
KR102294926B1 (ko) 원본 데이터의 자동 추출을 통한 분석 데이터 자동 형성 시스템
KR20010109020A (ko) 출력 장치를 통한 데이터 유출 감시 및 방지 시스템 및 방법
US8069486B1 (en) Identifying the origin of hard-copy documents
JP2010097343A (ja) 情報拡散システム、情報拡散装置、情報拡散方法、および情報拡散プログラム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
ASS Succession or assignment of patent right

Owner name: BEIJING UNIV. FOUNDER INFORMATION INDUSTRY HOLDING

Free format text: FORMER OWNER: BEIJING UNIV. BEIDA FANGZHENG ELECTRONICS CO., LTD., BEIJING

Effective date: 20131021

C41 Transfer of patent application or patent right or utility model
TA01 Transfer of patent application right

Effective date of registration: 20131021

Address after: 100871 Beijing, Haidian District Road, building No. 298, founder of the building, Zhongguancun, layer 5

Applicant after: PEKING UNIVERSITY FOUNDER GROUP Co.,Ltd.

Applicant after: Peking University

Applicant after: FOUNDER INFORMATION INDUSTRY HOLDINGS Co.,Ltd.

Applicant after: BEIJING FOUNDER ELECTRONICS Co.,Ltd.

Address before: 100871 Beijing, Haidian District Road, building No. 298, founder of the building, Zhongguancun, layer 5

Applicant before: PEKING UNIVERSITY FOUNDER GROUP Co.,Ltd.

Applicant before: Peking University

Applicant before: BEIJING FOUNDER ELECTRONICS Co.,Ltd.

C14 Grant of patent or utility model
GR01 Patent grant
CP03 Change of name, title or address
CP03 Change of name, title or address

Address after: 100871, Beijing, Haidian District Cheng Fu Road 298, founder building, 9 floor

Patentee after: PEKING UNIVERSITY FOUNDER GROUP Co.,Ltd.

Patentee after: Peking University

Patentee after: PKU FOUNDER INFORMATION INDUSTRY GROUP CO.,LTD.

Patentee after: BEIJING FOUNDER ELECTRONICS Co.,Ltd.

Address before: 100871, Beijing, Haidian District, Cheng Fu Road, No. 298, Zhongguancun Fangzheng building, 5 floor

Patentee before: PEKING UNIVERSITY FOUNDER GROUP Co.,Ltd.

Patentee before: Peking University

Patentee before: FOUNDER INFORMATION INDUSTRY HOLDINGS Co.,Ltd.

Patentee before: BEIJING FOUNDER ELECTRONICS Co.,Ltd.

TR01 Transfer of patent right

Effective date of registration: 20220921

Address after: 3007, Hengqin international financial center building, No. 58, Huajin street, Hengqin new area, Zhuhai, Guangdong 519031

Patentee after: New founder holdings development Co.,Ltd.

Patentee after: Peking University

Patentee after: BEIJING FOUNDER ELECTRONICS Co.,Ltd.

Address before: 100871, Beijing, Haidian District Cheng Fu Road 298, founder building, 9 floor

Patentee before: PEKING UNIVERSITY FOUNDER GROUP Co.,Ltd.

Patentee before: Peking University

Patentee before: PKU FOUNDER INFORMATION INDUSTRY GROUP CO.,LTD.

Patentee before: BEIJING FOUNDER ELECTRONICS Co.,Ltd.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20240521

Address after: 3007, Hengqin International Financial Center Building, No. 58 Huajin Street, Hengqin New District, Zhuhai City, Guangdong Province, 519030

Patentee after: New founder holdings development Co.,Ltd.

Country or region after: China

Patentee after: Peking University

Address before: 3007, Hengqin international financial center building, No. 58, Huajin street, Hengqin new area, Zhuhai, Guangdong 519031

Patentee before: New founder holdings development Co.,Ltd.

Country or region before: China

Patentee before: Peking University

Patentee before: BEIJING FOUNDER ELECTRONICS Co.,Ltd.