[發明專利]一種USB打印機安全打印監控及審計系統

有效

• 申請號: 201310209281.7
• 申請日: 2013-05-30
• 公開（公告）號: CN103279720A
• 公開（公告）日: 2013-09-04
• 發明（設計）人: 馮元麗
• 申請（專利權）人: 北京立思辰計算機技術有限公司
• 主分類號: G06F21/85
• 分類號: G06F21/85;H04L29/06
• 代理公司: 北京國帆知識產權代理事務所(普通合伙) 11334
• 代理人: 龍濤

1.一種USB打印機安全打印監控及審計系統，包括數臺個人電腦、數臺USB打印機、網絡、用于部署USB打印機安全打印監控及審計軟件系統的服務器，所述服務器和個人電腦均需要接入網絡，其特征在于，

在所述服務器上實現用戶管理、打印權限控制、審批流程配置、打印設備控制并記錄打印日志、加密留存打印內容等功能模塊的管理；

在所述服務器上部署USB打印機安全打印監控及審計軟件，在所述個人電腦上安裝USB打印機安全打印監控及審計申請/審批客戶端；每臺USB打印機可以通過USB連接線和任意一臺個人電腦連接；一臺個人電腦可以連接多臺USB打印機，連接打印機的數量取決于個人電腦的USB口數量；個人電腦也可以不連接任何USB打印機。

2.如權利要求1所述的USB打印機安全打印監控及審計系統，其特征在于，在所述服務器上部署USB打印機安全打印監控及審計軟件，該軟件包括用戶管理、打印設備管理、打印權限管理、打印文檔留底、打印日志查詢、客戶端版本自動發布、客戶端版本自動更新等功能模塊：

1）用戶管理功能模塊，能將需要管理的打印賬戶按照計算機名稱、計算機IP地址、局域網內的員工賬號中的任意一種方式添加并啟用打印賬號；建立部門，將打印賬號添加到部門中，設置打印賬號的角色，角色分為普通成員、部門管理員、系統管理員、安全審計員、安全保密員；

2）打印設備管理功能模塊，能將監控的打印機設備名稱添加到打印機設備名稱列表中；同時可設定USB打印機所連接的電腦的IP地址及指定端口號，將打印機添加到對應的虛擬打印機設備中；

3）打印權限管理功能，可設定打印機打印的密級、用戶打印的密級，打印審批規則的設定；打印審批規則可以定義打印作業為不需要審批、一級審批規則、二級審批規則；指定審批的密級、審批人；

4）打印文檔留底功能模塊，根據實際需要設置打印的文件留底保留的時間，留底的密級；

5）打印日志查詢功能模塊，根據需要設置查詢條件，管理員配置打印日志查詢的人員類別；普通成員只能查詢到本人打印作業的日志，部門管理員能夠查詢到本部門所有成員的打印日志，安全審計員能看到包括系統管理員在內的所有系統操作日志、打印日志；安全保密員能看到安全審計員的操作日志；

6）客戶端版本自動發布功能模塊，利用用戶管理功能模塊，在部署了本系統的局域網絡內為已啟用的打印賬號用戶自動安裝上USB打印機安全打印監控及審計申請/審批客戶端，自動安裝上虛擬打印機驅動；

7）客戶端版本自動更新功能，對于已安裝打印申請/審批客戶端的用戶，自動檢測打印申請/審批客戶端版本，如果和服務器上發布的最新版本不一致，則自動升級到服務器上的最新版本。

3.如權利要求1或2所述的USB打印機安全打印監控及審計系統，其特征在于，

所述USB打印機安全打印監控及審計申請/審批客戶端實現的功能包括：

1）在客戶端電腦操作系統后臺禁止USB端口打印作業，如果用戶直接通過USB端口打印作業，客戶端系統會自動提示打印作業無法提交；用戶打印機作業選擇的打印機端口為網口端口，那么客戶端會檢測該網絡端口是否在打印設備管理中配置了，如果沒有配置客戶端會提示打印作業無法提交；

2）打印作業申請功能，打印申請/審批客戶端申請界面中，用戶需要填寫打印作業的密級，如果該用戶配置了多臺打印機，則需要在打印申請界面中選擇輸出的打印機；

3）打印作業審批功能，打印申請/審批客戶端審批界面中，審批人可以預覽申請人提交的打印作業內容，審批人可以同意打印提交的作業，也可以拒絕打印作業；

4）打印作業簡單瀏覽功能。瀏覽最近提交的50條打印作以下信息：打印文件名稱、打印頁數、打印份數、打印時間、打印密級、審批人信息，作業狀態。