[发明专利]嵌入式文件信息安全管理系统

权利要求书

1.一种嵌入式文件信息安全管理系统，其特征在于，包括：

水印嵌入模块，用于生成嵌入水印的纸质文件原件；

配置与审计模块，用于配置用户的操作权限；

复印控制模块，用于提取所述纸质文件原件的所述水印的密级信息，当根据所述密级信息和当前用户的所述操作权限判断出所述当前用户有权限进行复印时，生成所述纸质文件原件的嵌入所述水印的复印件，并在所述复印件的所述水印中嵌入所述当前用户的身份信息。

2.根据权利要求1所述的嵌入式文件信息安全管理系统，其特征在于，所述水印嵌入模块包括：

虚拟打印单元，用于接受当前用户对所要打印的文档的虚拟设置，并根据所述虚拟设置虚拟打印所述文档；

访问控制单元，用于在所述虚拟打印单元虚拟打印所述文档后，通过水印打印登录界面接受所述当前用户输入登陆信息，并对所述登陆信息的登陆权限进行判断；

水印嵌入单元，用于当所述访问控制单元判断出所述当前用户拥有所述登陆权限时，在虚拟打印的所述文档中嵌入水印；

打印单元，用于打印嵌入所述水印的所述文档，并删除所述虚拟打印的所述文档。

3.根据权利要求1所述的嵌入式文件信息安全管理系统，其特征在于，所述配置与审计模块包括：

用户登陆单元，用于接受当前用户输入的登陆信息，并通过所述登陆信息对所述当前用户进行认证；

日志审计单元，用于保存用户操作所述嵌入式文件信息安全管理系统的使用记录，并对所述使用记录进行管理和分析；

第一通信单元，用于与所述复印控制模块进行通信；

策略配置单元，用于接受管理员输入的策略信息，并通过所述第一通信单元将所述策略信息传输到复印控制模块。

4.根据权利要求3所述的嵌入式文件信息安全管理系统，其特征在于，所述配置与审计模块还包括：

用户管理单元，用于接受管理员对用户身份的权限设置。

5.根据权利要求3所述的嵌入式文件信息安全管理系统，其特征在于，所述复印控制模块包括：

用户信息获取单元，用于通过读卡器获取当前用户的身份信息，并把所述身份信息传输到管理单元；

文档图像获取单元，用于获取所述当前用户所操作的文档的文档图像，并将所述文档图像传输到所述管理单元；

水印提取和加入单元，用于提取所述文档图像的水印，并根据所述水印在所述文档图像的水印中加入所述当前用户的身份信息；

策略获取单元，用于从所述配置与审计模块获取所述策略信息，并把所述策略信息传输到所述管理单元；

所述管理单元，用于根据所述当前用户的身份信息、所述文档图像的所述水印和所述策略信息，对所述当前用户的操作进行放行或拒绝；

第二通信单元，用于当所述管理单元放行所述当前用户的操作时与复印机进行通信，将所述水印提取和加入单元处理后的所述文档图像传输到所述复印机进行复印。

6.根据权利要求5所述的嵌入式文件信息安全管理系统，其特征在于，所述复印控制模块还包括：

日志记录单元，用于记录所述当前用户使用所述嵌入式文件信息安全管理系统的日志信息，并将所述日志信息写入所述配置与审计模块。