【技术实现步骤摘要】
一种基于电子文件密级标识的文档溯源方法和装置
本专利技术属于文档保护
，涉及一种基于数字水印和电子文件密级标识的文档泄密溯源方法和装置。
技术介绍
近年来，随着互联网与多媒体技术的迅猛发展，电子文件得到普遍应用，这极大地提升了信息的流转处理效率，同时也存在着诸多信息泄漏隐患，比如：对电子文件中敏感信息的存储、传输、打印、复印、截屏、拍照等行为。对于承载着大量敏感个人信息、商业秘密信息以及涉及国家秘密信息的电子文件，亟需先进的技术手段进行防护，在不影响现有用户体验和应用系统处理的情况下，有效地威慑和追溯信息泄漏的行为。电子文件密级标识技术提供了一种重要的电子文件安全防护和泄密溯源手段，并且在信息安全领域有着广泛的应用。密级标识是和涉密文件绑定的一段数字实体，它和涉密文件实体紧密关联，对涉密文件进行保护性加密，同时记录文件的属性和状态信息，定义文件的操作对象和操作行为等访问权限策略，记录每个文件处理环节中的使用者身份和操作行为，确保文件在创建、编辑、存储、变更、转发及查阅等所有流程中始终处于安全可控的状态，并能追溯...
【技术保护点】
1.一种基于电子文件密级标识的文档溯源方法，其特征在于，包括以下步骤：/n在客户端安装部署密级标识服务程序，将密级标识与每个涉密电子文件进行绑定；/n当带有密级标识的涉密电子文件进行文档输出时，截获相应的操作命令信息，进而启动数字水印信息嵌入服务进程；/n数字水印信息嵌入服务进程获取涉密电子文件的内容信息和根据密级标识生成的水印信息，并进行水印信息嵌入操作；/n将嵌入水印信息后的涉密电子文件执行最终的文档输出操作。/n
【技术特征摘要】
1.一种基于电子文件密级标识的文档溯源方法，其特征在于，包括以下步骤：
在客户端安装部署密级标识服务程序，将密级标识与每个涉密电子文件进行绑定；
当带有密级标识的涉密电子文件进行文档输出时，截获相应的操作命令信息，进而启动数字水印信息嵌入服务进程；
数字水印信息嵌入服务进程获取涉密电子文件的内容信息和根据密级标识生成的水印信息，并进行水印信息嵌入操作；
将嵌入水印信息后的涉密电子文件执行最终的文档输出操作。
2.根据权利要求1所述的方法，其特征在于，所述密级标识的内容包括下列中的一种或多种：文档密级、保密期限、定密依据、知悉范围、起草人、定密责任人、签发人、定密单位、文号和机器编码。
3.根据权利要求1所述的方法，其特征在于，所述的文档输出操作包括屏幕显示输出操作和打印输出操作。
4.根据权利要求1所述的方法，其特征在于，所述水印信息的内容由两部分合并编码而成：第一部分为密级标识内容中一种或者多种的组合，通过调用密级标识服务程序提供的接口函数，传入涉密电子文件的文件名和路径名信息来获得；第二部分为系统时间信息，由水印信息嵌入服务进程实时读取。
5.根据权利要求1所述的方法，其特征在于，所述水印信息嵌入操作，针对涉密电子文件中的文本、图像和图形对象，分别调用相应的数字水印算法进行水印信息嵌入。
6.根据权利要求1所述的方法，其特征在于，所述截获相应的操作命令信息，包括两种方式：一种是密级标识服务程序或第三方服务程序执行系统HOOK操作，从而截获涉密电子文件的打开和打印命令；另一种是在打开涉密电子文件的软件系统中安装插件模块，自动截获软件系统的打开和打印命令。
7.根据权利要求6所述的方法，其特征在于，所述安装插件模块，支持版式文件阅读软件和流式文件排版软件的屏幕显示输出和打印输出中的水印嵌入，并支持流式文件排版软件实时文档编辑过程中屏幕显示内容中的水印信息嵌入。
8.根据权利要求7所述的方法，其特征在于，所述的流式文件排版软件实时编辑过程中的水印信息嵌入，在流式文件排版软件系统安装部署插件模块，通过插件模块截获软件系统的操作命令完成水印信息的实时嵌入，包括...
【专利技术属性】
技术研发人员：李晓妮，
申请(专利权)人：北京溯斐科技有限公司，
类型：发明
国别省市：北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。