[發(fā)明專利]嵌入式文件信息安全管理系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200910090836.4
• 申請(qǐng)日: 2009-08-10
• 公開（公告）號(hào): CN101686294A
• 公開（公告）日: 2010-03-31
• 發(fā)明（設(shè)計(jì)）人: 李衛(wèi)平
• 申請(qǐng)（專利權(quán)）人: 北京立思辰新技術(shù)有限公司
• 主分類號(hào): H04N1/00
• 分類號(hào): H04N1/00;H04N1/44
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 余 剛

1.一種嵌入式文件信息安全管理系統(tǒng)，其特征在于，包括：

水印嵌入模塊，用于生成嵌入水印的紙質(zhì)文件原件；

配置與審計(jì)模塊，用于配置用戶的操作權(quán)限；

復(fù)印控制模塊，用于提取所述紙質(zhì)文件原件的所述水印的密級(jí)信息，當(dāng)根據(jù)所述密級(jí)信息和當(dāng)前用戶的所述操作權(quán)限判斷出所述當(dāng)前用戶有權(quán)限進(jìn)行復(fù)印時(shí)，生成所述紙質(zhì)文件原件的嵌入所述水印的復(fù)印件，并在所述復(fù)印件的所述水印中嵌入所述當(dāng)前用戶的身份信息。

2.根據(jù)權(quán)利要求1所述的嵌入式文件信息安全管理系統(tǒng)，其特征在于，所述水印嵌入模塊包括：

虛擬打印單元，用于接受當(dāng)前用戶對(duì)所要打印的文檔的虛擬設(shè)置，并根據(jù)所述虛擬設(shè)置虛擬打印所述文檔；

訪問控制單元，用于在所述虛擬打印單元虛擬打印所述文檔后，通過水印打印登錄界面接受所述當(dāng)前用戶輸入登陸信息，并對(duì)所述登陸信息的登陸權(quán)限進(jìn)行判斷；

水印嵌入單元，用于當(dāng)所述訪問控制單元判斷出所述當(dāng)前用戶擁有所述登陸權(quán)限時(shí)，在虛擬打印的所述文檔中嵌入水印；

打印單元，用于打印嵌入所述水印的所述文檔，并刪除所述虛擬打印的所述文檔。

3.根據(jù)權(quán)利要求1所述的嵌入式文件信息安全管理系統(tǒng)，其特征在于，所述配置與審計(jì)模塊包括：

用戶登陸單元，用于接受當(dāng)前用戶輸入的登陸信息，并通過所述登陸信息對(duì)所述當(dāng)前用戶進(jìn)行認(rèn)證；

日志審計(jì)單元，用于保存用戶操作所述嵌入式文件信息安全管理系統(tǒng)的使用記錄，并對(duì)所述使用記錄進(jìn)行管理和分析；

第一通信單元，用于與所述復(fù)印控制模塊進(jìn)行通信；

策略配置單元，用于接受管理員輸入的策略信息，并通過所述第一通信單元將所述策略信息傳輸?shù)綇?fù)印控制模塊。

4.根據(jù)權(quán)利要求3所述的嵌入式文件信息安全管理系統(tǒng)，其特征在于，所述配置與審計(jì)模塊還包括：

用戶管理單元，用于接受管理員對(duì)用戶身份的權(quán)限設(shè)置。

5.根據(jù)權(quán)利要求3所述的嵌入式文件信息安全管理系統(tǒng)，其特征在于，所述復(fù)印控制模塊包括：

用戶信息獲取單元，用于通過讀卡器獲取當(dāng)前用戶的身份信息，并把所述身份信息傳輸?shù)焦芾韱卧?/p>

文檔圖像獲取單元，用于獲取所述當(dāng)前用戶所操作的文檔的文檔圖像，并將所述文檔圖像傳輸?shù)剿龉芾韱卧?/p>

水印提取和加入單元，用于提取所述文檔圖像的水印，并根據(jù)所述水印在所述文檔圖像的水印中加入所述當(dāng)前用戶的身份信息；

策略獲取單元，用于從所述配置與審計(jì)模塊獲取所述策略信息，并把所述策略信息傳輸?shù)剿龉芾韱卧?/p>

所述管理單元，用于根據(jù)所述當(dāng)前用戶的身份信息、所述文檔圖像的所述水印和所述策略信息，對(duì)所述當(dāng)前用戶的操作進(jìn)行放行或拒絕；

第二通信單元，用于當(dāng)所述管理單元放行所述當(dāng)前用戶的操作時(shí)與復(fù)印機(jī)進(jìn)行通信，將所述水印提取和加入單元處理后的所述文檔圖像傳輸?shù)剿鰪?fù)印機(jī)進(jìn)行復(fù)印。

6.根據(jù)權(quán)利要求5所述的嵌入式文件信息安全管理系統(tǒng)，其特征在于，所述復(fù)印控制模塊還包括：

日志記錄單元，用于記錄所述當(dāng)前用戶使用所述嵌入式文件信息安全管理系統(tǒng)的日志信息，并將所述日志信息寫入所述配置與審計(jì)模塊。