一种Windows环境下打印审计的方法技术

本发明专利技术公开了一种Windows环境下打印审计的方法，该方法包括打印过滤，打印分析，获取打印份数，获取打印页数，获取打印机IP地址、文件类型、文件大小和文件所在的计算机IP地址，生成审计数据，备份打印文件，该方法在不调整打印机连接部署方式的情况下，对打印操作所携带的打印信息进行全面审计，并获取完整的审计信息。并且，对执行了打印操作的文件进行备份，记录打印数据。本发明专利技术在不调整打印机连接部署方式的情况下，对所打印的文件准确、完整地记录审计信息，提高了打印审计的真实性和可靠性。

【技术实现步骤摘要】

本专利技术属于计算机系统安全管理
，特别涉及。
技术介绍
目前，打印设备已广泛应用于办公环境中，为人们带来方便的同时也提高了保密信息泄露的风险度。在现有技术中，监控打印行为主要有两种方法一种是在打印计算机上安装代理程序，利用打印池监控API接口来获取打印数据；另一种是部署一台监控服务器，在服务器中安装监控程序，所有的打印机都与监控服务器进行连接，这样一来，所有的打印数据都会流经汇总到监控服务器，实现对打印行为的监控。第一种方法能够监控打印行为，获取打印数据包括文档名称、文档大小、文档页数等。其不足之处在于无法获取打印的文件名称、无法备份打印内容。第二种方法对第一种方法有所改善，除了获取第一种方法的打印数据外，还可以实现备份打印内容。其不足之处在于必须调整打印机连接部署方式，让所有的打印机都和监控服务器连接。对于规模比较大或者比较分散的办公网络来说，采用这种方法具体操作非常困难。综上所述，在现有技术中，需要调整打印机连接部署方式来实现监控打印机的打印行为并获取打印审计信息。在此种情况下，无法在大规模或是较为分散的网络环境中实现监控行为，无法真实、完整的获取打印审计信息。因此，需要找到一种方法，能够在不调整打印机连接部署方式的情况下，真实、准确地获取完整的打印审计信息，同时，还能够实现备份打印内容机制。
技术实现思路
本专利技术主要解决的技术问题是提供，该方法在不调整打印机连接部署方式的情况下，能够监控打印行为，全面审计打印文件，完整地记录审计信息，包括打印机名称、打印进程名称、打印机IP地址、文件名称、文件路径、文件类型、文件大小、打印页数、打印份数、文件所在的计算机IP地址，并且还能够实现备份打印文件。为解决上述技术问题，本专利技术采用如下技术方案 ,包含以下步骤 a.打印过滤在用户通过应用程序发起打印操作后，获取打印操作所携带的上下文信息；根据该上下文信息得到打印作业的基本信息；将所述上下文信息和打印作业的基本信息存储在内存中； 所述上下文信息包括打印作业ID、文档名称；所述打印作业的基本信息包括打印作业ID、文档名称、打印机名称、打印进程名称；b.打印分析通过分析打印作业的基本信息中的文档名称获取文件名称、文件路径，将文件名称、文件路径存储在内存中； C.获取打印份数 根据打印作业的打印进程名称进行判断，如果该打印作业的打印进程名称是微软的字处理软件，则枚举打印池中所有的打印作业，获取与打印作业ID相同的打印作业的打印份数；如果该打印作业的打印进程名称不是微软字处理软件，则利用API挂钩捕获应用程序设置打印作业属性的操作，从打印作业属性中获取打印份数； 将打印份数存储在内存中； d.获取打印页数利用API挂钩捕获应用程序绘制打印作业的操作，获取打印页数，将打印页数存储在内存中； e.获取打印机IP地址、文件类型、文件大小和文件所在的计算机IP地址 通过打印机名称解析出打印机IP地址并存储在内存中； 通过文件名称、文件路径获取文件类型、文件大小、文件所在的计算机IP地址并存储在内存中； f.生成审计数据汇总步骤a至步骤e存储在内存中的信息，生成审计数据； 所述审计数据包括打印机名称、打印进程名称、打印机IP地址、文件名称、文件路径、文件类型、文件大小、打印页数、打印份数、文件所在的计算机IP地址； g.备份打印文件 生成备份文件名称备份文件名称由三部分构成第一部分是计算机名称，第二部分是当前时间，第三部分是文件名称； 将打印文件拷贝到临时目录中，以备份文件名称命名。在所述步骤b中，通过分析打印作业的文档名称获取文件名称、文件路径；进一步包括以下步骤 bl.用户在打印文件时，应用程序首先打开该文件并将该文件中的内容读取到内存中，获取所述应用程序启动以来打开的所有文件，生成打开文件列表，将打开文件列表中的每个文件与打印作业的文档名称匹配，如果匹配成功，则跳到步骤b4 ;如果匹配失败，则继续执行步骤b2 ； b2.获取所述应用程序的句柄表，将句柄表中的每个条目与打印作业的文档名称匹配，如果匹配成功，则跳到步骤b4 ;如果匹配失败，则继续执行步骤b3 ； b3.获取“最近打开的文档”文件夹中的所有快捷方式名称，将每个快捷方式名称与打印作业的文档名称匹配，如果匹配成功，则继续执行步骤b4 ;如果匹配失败，结束；b4.得到该打印作业的文件名称、文件路径。本专利技术的有益效果在于本专利技术的Windows环境下实现打印审计的方法，可针对不同的网络环境，在不调整打印机连接部署方式的情况下，实现对打印文件的全面审计，何时哪台计算机执行了打印操作，打印了哪种类型的文件等，完整地记录文件属性，并且能够将所打印的文件进行备份，有效地防止机密信息通过打印方式泄漏和扩散。附图说明图I是本专利技术的打印审计的方法的流程 图2是本专利技术的打印审计的方法的步骤b的流程图；图3是本专利技术的实施例的打印审计系统的结构示意图。具体实施例方式下面将结合附图及实例，对本专利技术做进一步详细描述。本专利技术提供了，其应用场景为局域网环境，如图3所示，该局域网包括控制台计算机301、客户端计算机302、打印服务器303和公共打印设备，该公共打印设备为一台普通的打印机304，客户端计算机302的操作系统为Windows操作系统，通过客户端计算机302监 控打印行为来获取打印审计数据，在控制台计算机301上显示审计数据，从而实现打印审计。例如，客户端计算机302的计算机名称为APC、IP地址为192. 168. 0. 85，打印机名称为HP P2055D、IP地址为192. 168. 0. 88，用户通过客户端计算机302，使用Word应用程序打开一个文件路径为C:\用户\AdministratoiA桌面、文档名称为“新年贺词”、文件类型为.doc、大小为200k、页数为5页的文件。对文件名称为“新年贺词.doc”的文件执行打印整个文档的操作，设置打印份数为10份。如图I所示，本专利技术的打印审计的方法的具体工作步骤如下 a.打印过滤101:在客户端计算机302上，通过Word应用程序发起打印操作，打印文件名称为“新年贺词.doc”的文件，先获取该打印操作所携带的上下文信息，包括打印作业ID2、文档名称“新年贺词”;根据该上下文信息得到打印作业的基本信息，包括打印作业ID2、文档名称“新年贺词”、打印机名称HP P2055D、打印进程名称WINWORD, exe ;将所述上下文信息和所述打印作业的基本信息存储在内存中； b.打印分析102:通过分析打印作业的基本信息中的文档名称“新年贺词”获取文件名称、文件路径，如图2所示，分析获取文件名称、文件路径的具体步骤如下 步骤201 :用户在打印文件名称为“新年贺词.doc”的文件时，WORD应用程序首先打开该文件，并将该文件中的内容读取到内存中，获取WORD应用程序启动以来打开的所有文件，生成打开文件列表，将打开文件列表中的每个文件与该打印作业的文档名称“新年贺词”匹配；如果匹配成功，则跳到步骤204 ;如果匹配失败，则继续执行步骤202 ； 步骤202 :获取WORD应用程序的句柄表，将句柄表中的每个条目与该打印作业的文档名称“新年贺词”匹配；如果匹配成功，则跳到步骤204 ;本文档来自技高网...

【技术保护点】

【技术特征摘要】

【专利技术属性】
技术研发人员：牟流，金魁，孔祥焱，
申请(专利权)人：沈阳通用软件有限公司，
类型：发明
国别省市：