[實用新型]一種復印機安全檢查系統

有效

• 申請號: 201720450622.3
• 申請日: 2017-04-26
• 公開（公告）號: CN207115412U
• 公開（公告）日: 2018-03-16
• 發明（設計）人: 張旭光;劉金波
• 申請（專利權）人: 北京立思辰計算機技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G03G15/00
• 代理公司: 北京國帆知識產權代理事務所(普通合伙)11334
• 代理人: 李增朝

技術領域

本實用新型涉及復印機安全防護技術領域，特別涉及一種復印機安全檢查系統。

背景技術

就信息安全載體而言，總體上可以分為實體文件與電子文件，實體文件主要的體現形式為紙質文件。而紙質文件的產生主要通過打印、復印操作產生，如何從源頭上對打印、復印操作進行有效管控，甚至對復印機設備本身的安全可靠性要求成為保密工作者關注的重點之一。在實現復印機的國產化自主生產、安全可控之前，如何保障市面上主流的數碼復印機的安全使用，也就成為了對信息安全管理工作的重要任務。

世界上最早的復印機產生在十八世紀，它是現在數碼復印機的前身。復印機經過發展，在其功能上有很大的改進，越來越受人們的歡迎。然而，復印機若是管理不到位，可能會造成嚴重的泄密。尤其是保密單位的復印機，更加要加強對復印機的管理。一般來說，復印機主要有以下幾點泄密隱患：

(1)海量存儲容易造成泄密。數碼復印機中裝有海量硬盤，復印機工作時，會把所有復印的材料電子化后存儲到硬盤中。每頁文件電子化后占據200KB空間，100GB的硬盤就可存儲50萬頁文件。若復印機每天處理100頁文件，硬盤內則可存儲13年內的全部復印文件。

(2)物理防護不到位容易造成泄密。由于復印機中的硬盤不能像移動硬盤一樣在不用時鎖入密碼柜，所以復印機的放置場所必須安全可靠，確保無關人員不得隨意接觸復印機及硬盤。

(3)維護、維修不到位容易造成泄密。數碼復印機數字化程度較高，維護、維修時一般需要售后服務人員用專用便攜式計算機連接后進行故障分析，如果對維護、維修人員的監督不嚴，維護、維修人員有意或無意地對存儲在硬盤中的涉密信息進行復制，極易造成泄密；若需將復印機帶離現場維護、維修，帶離前未將硬盤拆除，就會造成泄密載體失控。

(4)進行網絡連接容易造成泄密。很多數碼復印機都配置了網絡接口，能通過網絡卡和計算機網絡連接，兼任打印機的工作。連入網絡的涉密復印機，等于是網絡的一部分，對于黑客來說，它就是另外一個涉密資料庫。

當前數據安全及數據涉密檢查工具主要集中在計算機保密檢查方面，這些工具目前技術比較成熟,種類也比較多。當前絕大多數硬盤檢查工具主要針對FAT、NTFS、EXT文件系統設計的，對于其他文件系統不具備檢查功能。針對復印機存儲硬盤，常規的檢查工具不能勝任檢查工作。由于復印機硬盤存在特殊文件系統類型、硬盤存儲格式不公開、圖片格式不公開等因素，使得目前主流的保密檢查工具不具備對復印機硬盤數據的讀取、解密、解析、轉換等功能。

實用新型內容

為此，本實用新型提供了一種復印機安全檢查系統，用于解決在對硬盤中存儲的信息進行安全檢查時，由于復印機硬盤種類多、存儲文件類型特殊、格式不公開，常規系統和方法不能實現對硬盤的安全檢查等問題。

為達到上述目的，本實用新型的技術方案是這樣實現的：

一種復印機安全檢查系統包括系統登錄模塊1、系統設置模塊2、硬件解析模塊3、文件讀取模塊4和遠程監控模塊5；

系統登錄模塊1對操作人員進行登錄確認，

系統設置模塊2對系統的檢查任務進行設置；

硬件解析模塊3對復印機的固件代碼和數據格式進行分析，

文件讀取模塊4對復印機硬盤中數據進行讀取、解析和恢復，

遠程監控模塊5實時對檢查進度和結果進行監控，并顯示檢查的結果。

系統登錄模塊1包括動態口令模塊11，用戶將動態口令模塊11上的動態口令和令牌串號輸入系統后登錄。

系統設置模塊2包括復印機信息設置模塊21，復印機信息設置模塊21包括選擇復印機型號的復印機型號設置模塊211、選擇復印機品牌的復印機品牌設置模塊212和設置復印機的IP地址的復印機地址設置模塊213。

系統設置模塊2中還包括文件檢查設置模塊22中包括文件保存路徑設置模塊221和關鍵字庫設置模塊222，將包含有關鍵字庫設置模塊222中關鍵字的文件保存到文件保存路徑設置模塊221中指定的文件地址。

硬件解析模塊3能夠分析出復印機固件代碼的組成結構與邏輯功能，并破解存儲裝置中保存的數據格式。

文件讀取模塊4能夠對硬盤中保存的復印數據進行讀取、解析和恢復。

遠程監控模塊5能夠對復印操作進行監控同時還能夠對后臺留存的圖片進行檢查。

遠程監控模塊5還包括顯示單元51，顯示單元51能夠實時顯示檢查結果信息。

安全檢查系統通過網線與復印機連接，對復印機進行在線實時檢查。