[發明專利]打印機虛擬打印控制系統

在審

• 申請號: 201610154228.5
• 申請日: 2016-03-18
• 公開（公告）號: CN107203346A
• 公開（公告）日: 2017-09-26
• 發明（設計）人: 周利軍
• 申請（專利權）人: 周利軍
• 主分類號: G06F3/12
• 分類號: G06F3/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及計算機軟件系統、地理信息系統（GIS）、計算機輔助設計（CAD）、計算機地圖制圖（CAC），信息安全、打印安全等領域，特別涉及對打印機進行安全打印控制的方法。

背景技術

目前，在傳統打印安全控制技術領域中，主要從系統應用層監聽打印數據流信息。

但是，打印監聽模塊只負責監聽，而不參與任何的打印控制過程，傳統的打印安全控制無法確保數據在整個生命周期內始終處于安全保護狀態之下。

為解決上述問題，需要一種新的方法，能夠實現與打印文檔格式無關、打印機品

牌、型號、連接方式無關的打印任務實時監控方法，并具有隨時阻止打印操作的功能。名稱為“一種打印監控的方法及系統”，目前打印管控系統過分依賴Windows 應用程序，與打印驅動層沒有互鎖安全機制，即不參與中間的打印過程控制，即使后臺監聽程序截獲到非法打印操作，也只能在打印事件發生之后強行終止打印工作，無法實現打印過程監聽或監控，這樣容易造成數據泄密。

發明內容

為了實現從操作系統內核底層保證打印數據的安全控制，借鑒虛擬打印機技術，

提出了打印緩沖池監控、打印緩沖池文件解析、打印緩沖池文件轉換、打印緩沖池文件控制

的解決思路，進而提出了一種基于虛擬打印機技術的數據安全打印控制的方法。

為實現上述目的，本發明包括如下步驟：

步驟（1）：采用虛擬打印機技術，實時監控打印池目錄，實現監控所述虛擬打印機發起

的打印任務，并截獲該打印任務生成的打印池文件；

步驟（2）：對獲取的打印池文件進行解析；

步驟（3）：對解析后的打印池文件進行自定義文件格式轉換；

步驟（4）：控制打印池中文件啟動真實打印操作。

采用上述技術方案的本發明，采用系統內核驅動層開發技術，在系統內核層嵌入

虛擬驅動程序，確保任何經過操作系統響應的打印工作必須首先經過虛擬驅動程序，虛擬驅動程序監控打印池目錄，對打印池中文件進行解析、轉換、加密、備份之后方可轉入與打印機硬件相關的打印驅動程序，打印驅動程序對數據解密然后進入打印機打印隊列。這樣在打印過程中，任何一個環節受到非法攻擊，數據即不能被打印，也不會導致數據泄密。因此，本發明大大提高了打印的安全控制性能，也解決了從應用層進行打印信息和數據監控易受到非法攻擊的問題。

具體實施方式

本發明采用操作系統內核底層開發技術，在打印緩沖池監控、打印緩沖池文件解析、打印緩沖池文件轉換、打印緩沖池文件控制的思想下，實現了任何格式文件輸出的安全打印控制。具體實施時，技術人員可以根據具體需要進行設定自定義的打印文件保存格式，在對文件進行打印過程中，可以采用自定義的加密算法，可大大增強系統的靈活性和安全性。

安全打印平臺采用系統內核驅動層開發技術，為本發明安全打印監控機理圖，在系統內核層嵌入安全打印監控驅動程序，確保任何經過操作系統響應的打印工作必須首先經過安全打印監控驅動程序，數據進行相應的加密、備份之后方可轉入與打印機硬件相關的打印驅動程序，然后方可進入打印機打印隊列，為本發明的實現架構圖。為本發明的數據安全打印控制方法的作業流程圖，具體地說，為該方法包括以下幾個步驟：

步驟1 ：采用虛擬打印機技術，當打印客戶端發起打印任務時，虛擬打印驅動獲取客戶端打印動作，這樣可以保證任何經過操作系統響應的打印工作必須首先經過安全打印監控驅動程序，打印緩沖池文件由打印驅動中的打印假脫機組件生成，安全打印監控驅動程序實時監控打印池目錄，很容易獲得打印緩沖池文件的生成時機，并截獲該打印任務生成的打印池文件，實現對打印過程的監控。需要說明的是，Windows 的假脫機打印在Windows/System32/spool/PRINERS 目錄下生成.spl 和.shd 文件，打印緩沖池SPL 文件是由多個EMF組成的，同時它也包含著一些其他的信息，通過讀取緩沖池文件指定的區域，可以得到1 個或數個EMF 文件，即強制生成的預定打印池文件格式。以打印123.txt 為例，用戶發起打印，

安全打印平臺通過打印驅動層立即獲得打印池文件。