[發明專利]一種實現自適應屏幕水印的方法

在審

• 申請號: 202011260029.5
• 申請日: 2020-11-12
• 公開（公告）號: CN112347434A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 呂卿
• 申請（專利權）人: 上海銀行股份有限公司
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06F8/41;G06F8/73
• 代理公司: 上海翰信知識產權代理事務所(普通合伙) 31270
• 代理人: 張維東

本發明涉及一種實現自適應屏幕水印的方法，包括以下步驟：步驟1：將能夠生成屏幕水印的軟件代碼編譯成可執行文件，并將所述可執行文件放入專用文件夾；步驟2：在AD服務器中新建共享目錄，AD域內終端計算機能訪問所述共享目錄；步驟3：將所述專用文件夾保存在所述共享目錄；步驟4：編寫批處理腳本，用于將共享目錄內的專用文件夾下發至AD域內所有終端計算機；步驟5：AD域內所有終端計算機自動運行所述專用文件夾內的可執行文件，開啟屏幕水印。本發明中使用方只需要使用已有的AD服務器，無需單獨部署專用中心側服務器，顯著降低了軟硬件資源成本，增強了部署效率和效果，克服了現有技術的不足之處。

技術領域

本發明涉及信息安全技術領域，特別涉及一種實現自適應屏幕水印的方法。

背景技術

在數據安全和信息防泄漏領域，為應對使用人操作高密系統(文件)時通過拍照或截屏等手段泄露信息的情況，可以使用水印技術。水印是一種基于內容的、非密碼機制的計算機信息隱藏技術。它將標識信息(如使用人賬號、登錄IP以及登錄時間等)直接或間接嵌入信息載體中，不影響原信息載體的使用價值，不容易被探知和修改，但可以被識別和辨認，以達到確認內容創建者、購買者、操作者和傳送隱秘信息者或者判斷信息載體是否被篡改等目的。

常見的水印實現方式有文件水印和屏幕水印兩種。文件水印需要與特定的文件相結合，當使用人打開該文件時，會將數字標識信息顯示在文件UI界面上。屏幕水印則是持續地將數字標識信息顯示在計算機桌面上，不論使用人何時操作計算機、打開的是何種文件、登錄的是何種系統，都要被屏幕水印所覆蓋和保護。相比起文件水印，屏幕水印的保護范圍更廣，保護效果更好。在企業級信息安全領域，屏幕水印能更好地解決拍照和截屏等泄露問題，也是對數據安全整體防御體系的有效補充。

目前，現有技術中屏幕水印通常是采用C/S架構設計從而實現。中心側需要獨立部署服務器，以實現Agent管理、水印下發和水印更新等功能。為了考慮性能、高可用等，該中心側服務器往往需要兩臺以上高配服務器，并隨著Agent數量的增加，會不斷投入新的硬件資源，導致實現屏幕水印的成本昂貴。而在客戶端側，屏幕水印依托于專用的Agent軟件(往往和DLP、虛擬化和終端安全等終端管理產品相結合)，這使得使用方需要根據Agent數量支付費用，隨著網絡規模擴大，軟件投入成本也會水漲船高。此外，使用方還需要花費大量的人力成本和實施成本先解決Agent軟件的安裝和部署問題，即便如此，也難以確保所有需要開啟屏幕水印的終端計算機都能安裝Agent軟件，而當網絡規模擴大時，也難以做到新增的終端計算機能立即安裝上Agent軟件。

因此，有必要提供一種實現自適應屏幕水印的方法，以解決現有技術中由于依賴中心側服務器和Agent管理導致實現屏幕水印成本昂貴和難以全面安裝部署的問題。

發明內容

本發明的目的在于提供一種實現自適應屏幕水印的方法，以解決現有技術中由于依賴中心側服務器和Agent管理導致實現屏幕水印成本昂貴和難以全面安裝部署的問題。

為了解決現有技術中存在的問題，本發明提供了一種實現自適應屏幕水印的方法，包括以下步驟：

步驟1：將能夠生成屏幕水印的軟件代碼編譯成可執行文件，并將所述可執行文件放入專用文件夾；

步驟2：在AD服務器中新建共享目錄，AD域內終端計算機能訪問所述共享目錄；

步驟3：將所述專用文件夾保存在所述共享目錄；

步驟4：編寫批處理腳本，用于將共享目錄內的專用文件夾下發至AD域內所有終端計算機；

步驟5：AD域內所有終端計算機自動運行所述專用文件夾內的可執行文件，開啟屏幕水印。

可選的，在所述實現自適應屏幕水印的方法中，所述批處理腳本還用于判斷AD域內各終端計算機上是否存在共享目錄內的可執行文件：