[發明專利]一種打印審計的方法

在審

• 申請號: 201711477796.X
• 申請日: 2017-12-29
• 公開（公告）號: CN108255440A
• 公開（公告）日: 2018-07-06
• 發明（設計）人: 程效波;何建鋒;張旭
• 申請（專利權）人: 西安交大捷普網絡科技有限公司
• 主分類號: G06F3/12
• 分類號: G06F3/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種Windows環境下打印審計的方法，該方法包括打印過濾，打印分析，獲取打印份數，獲取打印頁數，獲取打印機IP地址、文件類型、文件大小和文件所在的計算機IP地址，生成審計數據，備份打印文件，該方法在不調整打印機連接部署方式的情況下，對打印操作所攜帶的打印信息進行全面審計，并獲取完整的審計信息。并且，對執行了打印操作的文件進行備份，記錄打印數據。本發明在不調整打印機連接部署方式的情況下，對所打印的文件準確、完整地記錄審計信息，提高了打印審計的真實性和可靠性。

技術領域

本發明屬于計算機網絡安全技術領域，特別涉及一種打印審計的方法,特別的該方法適用于Windows環境下。

背景技術

目前，打印設備已廣泛應用于辦公環境中，為人們帶來方便的同時也提高了保密信息泄露的風險度。在現有技術中，監控打印行為主要有兩種方法：一種是在打印計算機上安裝代理程序，利用打印池監控API接口來獲取打印數據；另一種是部署一臺監控服務器，在服務器中安裝監控程序，所有的打印機都與監控服務器進行連接，這樣一來，所有的打印數據都會流經匯總到監控服務器，實現對打印行為的監控。

第一種方法能夠監控打印行為，獲取打印數據包括：文檔名稱、文檔大小、文檔頁數等。其不足之處在于無法獲取打印的文件名稱、無法備份打印內容。第二種方法對第一種方法有所改善，除了獲取第一種方法的打印數據外，還可以實現備份打印內容。其不足之處在于必須調整打印機連接部署方式，讓所有的打印機都和監控服務器連接。對于規模比較大或者比較分散的辦公網絡來說，采用這種方法具體操作非常困難。

綜上所述，在現有技術中，需要調整打印機連接部署方式來實現監控打印機的打印行為并獲取打印審計信息。在此種情況下，無法在大規模或是較為分散的網絡環境中實現監控行為，無法真實、完整的獲取打印審計信息。因此，需要找到一種方法，能夠在不調整打印機連接部署方式的情況下，真實、準確地獲取完整的打印審計信息，同時還能夠實現備份打印內容機制。

發明內容

本發明主要解決的技術問題是：提供一種Windows環境下打印審計的方法，該方法在不調整打印機連接部署方式的情況下，能夠監控打印行為，全面審計打印文件，完整地記錄審計信息，包括：打印機名稱、打印進程名稱、打印機IP地址、文件名稱、文件路徑、文件類型、文件大小、打印頁數、打印份數、文件所在的計算機IP地址，并且還能夠實現備份打印文件。為解決上述技術問題，本發明采用如下技術方案：

一種打印審計的方法，該方法包含以下步驟：

步驟1.打印過濾：在用戶通過應用程序發起打印操作后，獲取打印操作所攜帶的上下文信息；根據該上下文信息得到打印作業的基本信息；將所述上下文信息和打印作業的基本信息存儲在內存中；

所述上下文信息包括：打印作業ID、文檔名稱；

所述打印作業的基本信息包括：打印作業ID、文檔名稱、打印機名稱、打印進程名稱；

步驟2.打印分析：通過分析打印作業的基本信息中的文檔名稱獲取文件名稱、文件路徑，將文件名稱、文件路徑存儲在內存中；

步驟3.獲取打印份數：

根據打印作業的打印進程名稱進行判斷，如果該打印作業的打印進程名稱是微軟的字處理軟件，則枚舉打印池中所有的打印作業，獲取與打印作業ID相同的打印作業的打印份數；如果該打印作業的打印進程名稱不是微軟字處理軟件，則利用API掛鉤捕獲應用程序設置打印作業屬性的操作，從打印作業屬性中獲取打印份數；

將打印份數存儲在內存中；

步驟4.獲取打印頁數：利用API掛鉤捕獲應用程序繪制打印作業的操作，獲取打印頁數，將打印頁數存儲在內存中；