[發明專利]一種基于數字證書的文件打印管控方法

在審

• 申請號: 201210586795.X
• 申請日: 2012-12-28
• 公開（公告）號: CN103902237A
• 公開（公告）日: 2014-07-02
• 發明（設計）人: 劉瑞;譚武征;楊文山;范峰
• 申請（專利權）人: 上海格爾軟件股份有限公司
• 主分類號: G06F3/12
• 分類號: G06F3/12;H04L29/06
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 孫景宜

1.一種基于數字證書的文件打印管控方法，基于通過網絡連接的打印機、打印終端以及若干用戶端；其特征在于，所述網絡還連接有打印管控服務器、LDAP證書服務器和審批客戶端；所述包括如下步驟：

1）用戶端中的虛擬打印機生成打印原始文件，并用端口轉發發往本機數據傳輸模塊；

2）用戶端中的數據傳輸模塊接收打印原始文件，然后通過文件加密模塊產生隨機對稱密鑰并采用該隨機對稱密鑰對打印原始文件進行加密，獲得打印原始文件的密文；

3）用戶端查詢LDAP證書服務器，讀取并使用其存儲的用戶端和審批者的數字證書加密隨機對稱密鑰，獲得隨機對稱密鑰的數字信封；

4）將打印原始文件的密文和隨機對稱密鑰的數字信封發送給打印管控服務器，并存儲于與打印管控服務器連接的存儲服務器中，然后再將打印原始文件的密文和隨機對稱密鑰的數字信封發送給審批客戶端；

5）審批客戶端解密打印原始文件的密文，并對密文的內容進行審核，然后將審核結果反饋給打印管控服務器；

6）若審核結果為不通過，則打印管控服務器取消該次打印作業；若審核結果為通過，則打印終端從打印管控服務器上下載打印原始文件的密文和隨機對稱密鑰的數字信封，打印終端對其解密后直接發往打印機進行打印作業。

2.根據權利要求1所述的一種基于數字證書的文件打印管控方法，其特征在于，所述打印終端包括數據傳輸模塊、文件加密模塊和打印執行模塊；數據傳輸模塊用于和其他單元進行數據傳輸，文件加密模塊用于生成隨機對稱密鑰并對打印原始文件進行加密，打印執行模塊用于完成打印作業。

3.根據權利要求1所述的一種基于數字證書的文件打印管控方法，其特征在于，所述審批客戶端和客戶端均安裝有數字證書，所述數字證書與LDAP證書服務器存儲的數字證書相一致。

4.根據權利要求1所述的一種基于數字證書的文件打印管控方法，其特征在于，所述方法還包括格式轉化過程，即將密文或數字信封轉換為打印管控服務器可識別格式。

5.根據權利要求1所述的一種基于數字證書的文件打印管控方法，其特征在于，所述方法還包括數字證書匹配過程，即將數字信封中包含的數字證書與審批客戶端和客戶端均安裝的數字證書進行匹配；若匹配結果相同，則審批客戶端和客戶端進行解密；若匹配結果不相同，則審批客戶端和客戶端無法解密。