[發明專利]一種文件信息輸出防泄密和溯源追蹤的方法和系統

有效

• 申請號: 201710236163.3
• 申請日: 2017-04-12
• 公開（公告）號: CN107423629B
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 李曉妮
• 申請（專利權）人: 北京溯斐科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F40/12;G06F40/166
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 邱曉鋒

1.一種文件信息輸出防泄密和溯源追蹤方法，其特征在于，包括以下步驟：

1)在文件信息輸出終端部署安裝文件信息輸出操作監控服務系統；

2)文件信息輸出終端進行文件信息輸出操作時，文件信息輸出操作監控服務系統自動在文件信息輸出內容中進行信息防泄密處理，包括在文件信息輸出內容中添加水印信息；通過替換系統字庫的方式嵌入所述水印信息，即通過將系統原有的字庫文件替換為水印字庫文件；

替換系統字庫的方法為靜態替換法，所述靜態替換法設計與系統原有字庫同名的水印字庫文件，文件信息輸出操作監控服務系統安裝時，自動將原有字庫文件刪除，并安裝同名的水印字庫文件，終端系統屏幕輸出顯示時，自動調用水印字庫中的字符編碼；

靜態替換水印字庫文件后，終端文件信息輸出時嵌入固定的水印信息位串，不同終端安裝的同名水印字庫文件中，字符修改方式不同，以區別不同的終端用戶信息，從而能夠追溯到終端信息源頭；

水印字庫文件的安裝操作步驟為：

Step1：針對終端原有的字庫文件A，將A中所有的漢字字符編碼進行字體修改，得到一個完整水印字庫文件B；

Step2：將水印字庫文件B中所有的漢字字符按照詞頻從高到低的順序排列，選擇前若干個漢字字符編碼組成一個字符編碼集合表O；

Step3：在終端安裝水印字庫文件時，先讀取終端的MAC地址或者登陸用戶名信息，獲得水印信息位串；

Step4：接著動態生成一個新的字庫文件C，根據水印信息位串“0”和“1”不同，按照字符編碼集合表O中的字符編碼順序，依次從字庫文件A和水印字庫文件B選擇字符加入到字庫文件C中，即若水印信息位串為“0”時，從字庫文件A中選擇，否則從水印字庫文件B中選擇，字符編碼集合表O以外的所有字符編碼則從字庫文件A中選擇，從而得到一個新的混合水印字庫文件C；

Step5：刪除字庫文件A，重新安裝字庫水印文件C，終端屏幕顯示時，調用字庫水印文件C中的字符編碼；

3)文件信息輸出終端的文件信息經過屏幕切屏、屏幕拍照、屏幕錄像、文件拷貝和打印輸出操作中的一種或多種；

4)將文件信息輸出后的載體內容轉換為電子格式的圖像數據，運行水印信息提取識別程序檢測水印信息，并進行文件信息泄密溯源追蹤操作。

2.如權利要求1所述的方法，其特征在于，步驟2)所述文件信息輸出操作包括：終端屏幕顯示、電子格式文檔轉換和打印輸出。

3.如權利要求1所述的方法，其特征在于，步驟2)所述水印信息為不可視水印信息，其中包括：用戶身份信息、計算機MAC地址、打印機名稱、打印時間和日期。

4.如權利要求3所述的方法，其特征在于，步驟2)中水印字庫的設計方法為：通過適當改變字符或者字符串的拓撲結構，設計出語義上相同的字符或字符串的多種字形，每種字形賦予不同的字符編碼，代表不同的水印信息位串，最后將所有字符編碼保存到水印字庫文件中。

5.如權利要求1至4中任一權利要求所述的方法，其特征在于，步驟2)對文件信息進行防泄密處理，其方法為：對符號的數字編碼進行冗余擴展，將傳統方法使用的語義上的一個字符對應一個數字編碼方法擴展到一個語義上的一個字符對應多個數字編碼，然后對這些冗余的數字編碼根據其狀態不同再進行二次數字編碼，用于存儲隱藏信息，最后根據水印信息位串和字符編碼信息，在屏幕輸出顯示字符編碼時，選擇替換同一語義對應的不同冗余字符數字編碼。

6.如權利要求1所述的方法，其特征在于，步驟4)所述水印信息提取識別，包括單級權限水印信息提取和多級權限水印信息提取；在終端文件信息輸出內容后的數字圖像數據中提取識別水印信息，其中數字圖像數據包括從屏幕切屏、屏幕拍照、屏幕錄像中直接獲取的圖片文件，或通過數碼設備將打印輸出后的紙質文檔數字化后的圖片文件。