[發明專利]一種USB打印機安全打印監控及審計系統

有效

• 申請號: 201310209281.7
• 申請日: 2013-05-30
• 公開（公告）號: CN103279720A
• 公開（公告）日: 2013-09-04
• 發明（設計）人: 馮元麗
• 申請（專利權）人: 北京立思辰計算機技術有限公司
• 主分類號: G06F21/85
• 分類號: G06F21/85;H04L29/06
• 代理公司: 北京國帆知識產權代理事務所(普通合伙) 11334
• 代理人: 龍濤

技術領域

本發明屬于計算機技術和信息安全領域，尤其涉及一種USB打印機安全打印管控系統。

背景技術

打印機的打印端口通常有并口、USB口、TCP/IP網絡端口等幾種形式，隨著電腦和打印機硬件的發展，并口打印已經逐漸被淘汰。支持TCP/IP端口打印的打印機通常被稱為網絡打印機，對于網絡打印機從硬件上來講打印機本身帶一個網卡（也稱內置打印服務器），用戶直接將網絡線連于打印機的網卡就可實現網絡打印，實現多用戶共享；USB打印機指的是打印機只支持USB口打印，打印機通過USB連接線和電腦的USB端口直接連接，用戶的打印數據通過USB傳輸協議傳給打印機打印輸出。近年來USB打印機通常以桌面打印機居多，體積輕便，價格便宜，用戶操作相對簡單，在個人、學校、企事業等各類團體中廣泛使用。

以往，打印機安全打印系統的方法一般是基于監控打印機的網絡端口打印的手段來實現的，對于USB打印機打印作業，由于打印端口沒有通過網絡監控，用戶可以任意安裝、添加USB口打印機，并且可以通過USB口任意打印文件，無法嚴格控制和監控用戶使用USB打印機打印作業的行為，無法監控到用戶打印作業的內容，對于涉密文檔的泄露存在嚴重的漏洞，也無法對打印內容進行電子存檔和安全審計。另外，由于USB打印機是通過USB連接線在個人電腦的本地USB端口連接,所以一臺USB打印只能為與它連接的客戶端電腦使用，其他客戶端電腦無法使用這臺USB口打印機，也造成打印機資源的浪費。

以往的打印機安全監控及審計系統對于USB的打印機部署一般采用如下部署方式：將USB打印機與USB打印服務器通過USB連接線連接，USB打印機服務器作為獨立的網絡設備連接在網絡中；客戶端電腦通過添加USB打印機服務器網絡端口來使用USB打印機打印作業（如圖1）。

這樣部署的缺點如下：

1、USB打印機及其安全打印監控及審計系統的部署依賴于USB打印機服務器產品。每臺USB打印機都要和USB打印機服務器連接，通過監控USB打印服務器的網絡端口來實現對USB打印機的監控，增加了部署的成本，部署起來也比較麻煩。

2、這種通過外置網絡設備（如USB打印服務器）將USB打印機的USB打印端口轉換為TCP/IP網絡端口打印作業的方法，會占用一定數目的網絡端口資源,隨著部署USB打印機數目的龐大，也往往消耗大量的IP地址及相應的周邊網絡設備（如網口，網線，電源）。

3、從安全監控上來說，如果用戶擅自將連接在USB打印機服務器上的USB打印機直接和自己的電腦用USB連接線，通過本地USB端口打印，則無法控制該用戶的打印行為，也無法監控和審計通過該USB口打印的打印作業，出現打印監控的監控盲點。

4、由于打印服務器功能設計本身存在設計和功能缺陷，存在對打印機型號、打印機支持語言兼容性能的問題，以及在實際使用工程中經常遇到打印服務器對打印數據的處理速度慢、丟失數據等不穩定因素，影響了對整個USB打印機安全打印監控及審計系統的性能，也會對USB打印機安全打印監控及審計系統的長期持久使用造成影響。

發明內容

發明目的：本發明提供一種在涉密領域應用的USB打印機安全打印監控及審計系統，既能實現安全打印，又能節約網絡資源，節約系統成本，提高部署效率。

技術方案：一種USB打印機安全打印監控及審計系統，包括數臺個人電腦、數臺USB打印機、網絡、用于部署USB打印機安全打印監控及審計軟件系統的服務器，服務器和個人電腦均需要接入網絡，在服務器上實現用戶管理、打印權限控制、審批流程配置、打印設備控制并記錄打印日志、加密留存打印內容等功能模塊的管理；

在所述服務器上部署USB打印機安全打印監控及審計軟件，在個人電腦上安裝USB打印機安全打印監控及審計申請/審批客戶端；每臺USB打印機可以通過USB連接線和任意一臺個人電腦連接；一臺個人電腦可以連接多臺USB打印機，連接打印機的數量取決于個人電腦的USB口數量；個人電腦也可以不連接任何USB打印機，通過本發明的實現方法，同樣可以往連接在其他個人電腦的USB打印機打印作業，并且對打印作業實現監控和審計；

在所述服務器上部署USB打印機安全打印監控及審計軟件，通過網站直接管理，管理員在網站配置后，打印客戶端即刻生效。該軟件包括用戶管理、打印設備管理、打印權限管理、打印文檔留底、打印日志查詢、客戶端版本自動發布、客戶端版本自動更新等功能模塊：