一种纸质文档安全管控与溯源追踪的方法和装置制造方法及图纸

本发明专利技术涉及一种纸质文档安全管控与溯源追踪的方法和装置。该方法包括：1)客户端通过打印控制模块在打印输出的纸质文档中嵌入水印信息；2)打印后的纸质文档进行复印时，通过复印控制模块进行复印用户身份认证，用户身份认证通过后获得纸质文档的扫描图像数据，并实时提取纸质文档中嵌入的水印信息，然后进行复印操作行为合法性判断；3)当纸质文档的复印操作行为被判定为合法时，再次在复印输出的纸质文档中嵌入水印信息；4)通过数码设备将复印输出的纸质文档转换为数字化的图像数据，并运行水印信息提取识别程序进行文档溯源追踪操作。本发明专利技术统一解决了纸质文档打印和复印全流程的安全管控输出和泄密溯源追踪等技术难题。

【技术实现步骤摘要】
一种纸质文档安全管控与溯源追踪的方法和装置
本专利技术属于纸质文档保护
，涉及一种纸质文档安全管控输出及溯源追踪的方法和装置，具体涉及一种文档打印和复印输出安全管控、溯源追踪的方法和装置。
技术介绍
随着电子商务及电子政务的发展，企事业单位、党政机关以及国家安全等有关部门将处理大量的文字材料，这其中包括合约、涉密等的重要文件。因此，研究上述重要文本文件的版权保护和内容安全是一个重要问题。另外，很多文本文件不仅以数字形式存在，还会通过打印、复印等途径以纸张的形式传播。而随着数字化技术的迅猛发展，这种方式已经变得相当普遍，这也使得很多重要或者机密信息以纸质文件为传播途径而泄漏出去。这在一定程度上给安全保密措施带来很大的挑战，增加了重要文档信息泄密的可能。因此，研究这类纸质文本文件的打印和复印过程控制、内容安全保护以及传播溯源追踪是一个重要的课题。目前大多数产品，针对涉密文档打印过程中出现的问题，结合企业现有信息系统的资源和环境，采用技术手段实现过程人员文件打印设备的全面管控，实现涉密文档打印输出的全面可追溯的日志管理，并通过文档打印监控与审计系统实现打印输出文件的安全控制、审批控制、权限控制和回收控制等。但是存在纸质文档泄密问题，即重要涉密纸质文档在闭环回收的过程当中出现泄密事件后，比如纸质文档失窃、被复印，甚至被拍照后传播，或者一张完整纸质页面的一个碎片等情况时，纸质文档的打印输出源头信息无法进行准确追溯。如此会给纸质文档的闭环管理带来隐患，无法通过一张普通纸质文档即可知道“谁？”、“什么时间”、“在哪台机器上”、“打印过什么文件”等相关信息，也就无法快速而准确地定位责任人。一般的产品对于复印管控的支持很少，基本只能做到复印设备的控制(必须进行身份识别认证后才可以进行复印面板开启和复印操作)和复印日志信息的审计(比如复印者、复印时间、复印页数等)。而不能够支持更深层次的复印管控操作：①复印审批。纸质文档复印的审批流程和电子文档的审批流程是不同的，无法自动获取纸质文档的数字图像数据，审批者不能通过网站审批系统快速的浏览文档内容，从而做出合理的决策。替代的做法是，复印者在网站上走一个虚拟的审批流程，然后拿着纸质文档找专门的文印室复印管理员进行线下复印操作，再通过打印二维条码的方式实现复印文档的再回收。由于存在过多的人为干预因素，从而存在很大的安全风险。②无法在复印的同时留存复印文档的影印快照内容。若要支持此功能，需要跟复印机厂商进行深层次的接口合作，开发难度较大。③复印文档中的水印信息再嵌入。如果其含有水印信息，则能够根据用户信息以及预先配置的策略，控制该文档的复印，并对加入复印用户身份水印的文档图像进行复印扫描传真。最后将过程记录下来便于事后审计。同时，还可以支持自动对未加入水印的纸制文档进行检测，即根据纸张上的条码信息，判断该纸张的密级，根据用户预先配置好的策略，决定用户是否能够复印该纸制文档。如果文档既没有水印密级信息又没有条码密级信息，则拒绝用户的复印操作。目前的产品中都不具备该功能。
技术实现思路
本专利技术提供一种用于纸质文档安全管控和溯源追踪的方法和装置，用以解决现有技术中文档复印过程中审批流程不规范、复印内容快照无法留存以及复印内容无法再次嵌入水印信息等缺点，进一步统一解决纸质文档打印和复印文档全流程的安全管控输出和溯源追踪等技术难题。本专利技术的构思在于在文档打印输出时，通过修改矢量字库的方式在打印输出的纸质文档中嵌入水印信息；复印控制子系统实时提取文档打印输出时事先嵌入的水印信息，并通过用户权限和文档密级匹配关系来控制用户是否有权限复印密级文档；接着利用二值文本图像水印算法，在复印后的纸质文档中再次加入复印用户的身份信息以及复印信息，同时记录用户的操作。另外，审计与配置管理子系统针对用户权限的分配、设备使用策略的配置、用户的设备使用情况进行审计与追溯。由此得到了一种用于纸质文档安全管控和溯源追踪的方法和装置。本专利技术中一种纸质文档安全管控和溯源追踪的方法，包括如下步骤：步骤一，客户端执行文档打印输出操作，通过打印控制模块在打印输出的纸质文档中嵌入水印信息；步骤二，打印后的纸质文档进行复印时，通过复印控制模块进行复印用户身份认证，用户身份认证通过后获得纸质文档的扫描图像数据，并实时提取纸质文档中嵌入的水印信息，然后进行复印操作行为合法性判断；步骤三，当纸质文档的复印操作行为被判定为合法时，再次在复印输出的纸质文档中嵌入水印信息，同时记录用户的操作日志信息，并在服务器上保存复印文档的影印快照内容；步骤四，通过数码设备将复印输出的纸质文档转换为数字化的图像数据，并运行水印信息提取识别程序进行文档溯源追踪操作。较佳地，客户端执行文档打印输出操作时，首先通过打印控制模块发起打印审批流程，审批通过后在打印输出的纸质文档中嵌入水印信息。较佳地，所述的打印输出的纸质文档中嵌入的水印信息，包括纸质文档的密级、是否允许复印、复印份数和打印者身份信息；较佳地，所述的打印输出的纸质文档中嵌入水印信息，通过矢量基因字库文本水印算法嵌入水印信息；较佳地，所述的矢量基因字库文本水印算法，通过替换系统字库的方式嵌入水印信息，即通过将系统原有安装的字库文件替换为矢量基因字库文件，矢量基因字库的设计方法为：通过适当改变字符或者字符串的拓扑结构，设计出语义上相同的字符(串)的多种字形，每种字形赋予不同的字符编码，代表不同的水印信息位串，最后将所有字符编码保存到矢量基因字库文件中；较佳地，所述复印操作行为合法性判断，是在通过用户身份认证后，复印机首先执行文档扫描过程获得文档扫描图像，并从图像中提取识别打印文档的密级和是否允许复印信息，若禁止复印，则终止文档复印输出过程，否则提起文档复印审批流程；较佳地，所述的文档复印审批流程，用户复印作业首先是开始扫描(设备面板中的复印界面将被置灰)，扫描后作业将会被自动提交用户的上级进行审批；用户上级可以通过管理组件客户端收到审批提醒消息，并对需要审批的复印作业的信息(复印者、时间、页数等)和内容进行浏览，确定无误后批准；用户在上级批准后，可以在客户端收到提醒信息；较佳地，所述的文档复印审批流程，复印文档审批通过后，用户在复印设备上再次进行身份识别认证；较佳地，所述再次进行身份识别认证通过后，在复印的纸质文档中再次加入水印信息，其中包括复印者身份信息，当前复印份数信息和复印时间信息；所述在复印的纸质文档中再次加入水印信息，可以采用与文档打印输出过程中相同或者不同的文本水印算法，采用不同的文本水印算法时，可以采用二值文本图像水印算法或其它算法。较佳地，所述的进行文档溯源追踪操作，从复印后的纸质文档中提取识别的文档溯源追踪信息包括文档打印输出的水印信息和文档复印输出的水印信息。基于同一专利技术构思，本专利技术还提供了一种纸质文档安全管控和溯源追踪的装置，包括：文档打印控制模块：通过修改原始文档内容数据嵌入水印信息，并保存打印日志审计信息，然后打印输出为纸质文档；文档复印控制模块：对复印机上正在进行的复印扫描的文档进行检测，分析其中是否含有水印信息，并进行复印操作行为合法性判断，复印操作行为合法时执行文档复印审批模块，否则终止复印过程；文档复印审批模块：执行文档复印审批流程，审批通过后，则调用文档复印输本文档来自技高网...

【技术保护点】
一种纸质文档安全管控和溯源追踪的方法，其步骤包括：1)客户端执行文档打印输出操作，通过打印控制模块在打印输出的纸质文档中嵌入水印信息；2)打印后的纸质文档进行复印时，通过复印控制模块进行复印用户身份认证，用户身份认证通过后获得纸质文档的扫描图像数据，并实时提取纸质文档中嵌入的水印信息，然后进行复印操作行为合法性判断；3)当纸质文档的复印操作行为被判定为合法时，再次在复印输出的纸质文档中嵌入水印信息，同时记录用户的操作日志信息，并在服务器上保存复印文档的影印快照内容；4)通过数码设备将复印输出的纸质文档转换为数字化的图像数据，并运行水印信息提取识别程序进行文档溯源追踪操作。

【技术特征摘要】
1.一种纸质文档安全管控和溯源追踪的方法，其步骤包括：1)客户端执行文档打印输出操作，通过打印控制模块在打印输出的纸质文档中嵌入水印信息；2)打印后的纸质文档进行复印时，通过复印控制模块进行复印用户身份认证，用户身份认证通过后获得纸质文档的扫描图像数据，并实时提取纸质文档中嵌入的水印信息，然后进行复印操作行为合法性判断；3)当纸质文档的复印操作行为被判定为合法时，再次在复印输出的纸质文档中嵌入水印信息，同时记录用户的操作日志信息，并在服务器上保存复印文档的影印快照内容；4)通过数码设备将复印输出的纸质文档转换为数字化的图像数据，并运行水印信息提取识别程序进行文档溯源追踪操作。2.如权利要求1所述的方法，其特征在于，客户端执行文档打印输出操作时，首先通过打印控制模块发起打印审批流程，审批通过后在打印输出的纸质文档中嵌入水印信息；嵌入的水印信息包括：纸质文档的密级、是否允许复印、复印份数和打印者身份信息。3.如权利要求1所述的方法，其特征在于，所述实时提取纸质文档中嵌入的水印信息的方法是：a)调用OCR模块获取字符图像的字符编码，保存切分后的每个字符图像数据，并记录其外接矩形框区域为[RTop，RLeft，RBottom，RRight]，其中RTop，RLeft，RBottom和RRight分别为矩形的上、左、下、右四个边界；b)将字符图像数据[RTop，RLeft，RBottom，RRight]进行二值化处理；c)对字符图像进行相同的归一化处理，并采用经典的Hilditch算法进行字符图像细线化处理；d)根据OCR模块得到的字符编码，判断字符图像的拓扑结构与原始字库中的标准字符图像的拓扑结构是否相符，若不相符，则判断其为修改后的字形结构，代表水印信息位串“1”，否则代表水印信息位串“0”，从而提取所有的水印信息。4.如权利要求1所述的方法，其特征在于，所述复印操作行为合法性判断，是在通过用户身份认证后，复印机首先执行文档扫描过程获得文档扫描图像，并从图像中提取识别打印...

【专利技术属性】
技术研发人员：李晓妮，
申请(专利权)人：李晓妮，
类型：发明
国别省市：山东,37