[发明专利]嵌入式文件信息安全管理系统

说明书

技术领域

本发明涉及信息安全领域，具体而言，涉及一种嵌入式文件信息安全管理系统。 

背景技术

军队、政府、保密科研等单位需要保障秘密文件的分发安全，现有的实现方案为，密集文件集中存放在保密室，在保密室内配备专用复印机，并设专职管理员看管，当查阅者需要复印时，有管理员进行核查，以确保文件是否可被复印，并手工进行复印登记，登记内容包括查阅者、复印日期、复印文件标题、复印页数、复印份数等通过管理员核查后，才允许使用复印机进行复印操作。复印登记的内容均为手工填写，而纸质和手写的特点都决定了日后保存和查阅极为不方便。 

日常生活中为了鉴别纸币的真伪，人们通常将纸币对着光源，会发现真的纸币中有清晰的图像信息显示出来，这就是我们熟悉的“水印”。之所以采用水印技术是因为水印有其独特的性质：第一，水印是一种几乎不可见的印记，必须放置于特定环境下才能被看到，不影响物品的使用；第二，水印的制作和复制比较复杂，需要特殊的工艺和材料，而且印刷品上的水印很难被去掉。因此水印常也被应用于诸如支票、证书、护照、发票等重要印刷品中，长期以来判定印刷品真伪的一个重要手段就是检验它是否包含水印。 

数字水印技术是国际上最新的一门信息隐藏技术。所谓数字水印技术就是将数字、序列号、文字、图像标志等版权信息嵌入到多媒体数据中，以起到版权跟踪及版权保护的作用。除此之外，数字水印还在真伪鉴别、隐蔽通信、标志隐含、电子身份认证等方面具有重要的应用价值。数字水印技术的研究涉及信息学、密码学、数学、计算机科学、模式识别等多种学科的研究领域，使得隐藏的信息更具隐蔽性、安全性，同时还具有对称性和可纠错性。研究预示着数字水印具有巨大而广阔的应用前景，并已引起学术界、工业界和军方的广泛关注。 

借鉴普通水印的含义和功用，人们采用类似的概念保护诸如数字图像、数字音乐这样的多媒体数据，因此就产生了“数字水印”的概念。所谓“数字水印”是往多媒体数据中添加的某些数字信息，比如将在数码相片中添加摄制者的信息，在数字影碟中添加电影公司的信息等等。与普通水印的特性类似，数字水印在多媒体数据中(如数码相片)也几乎是不可见的，也很难被破坏掉。因此数字水印在今天的计算机和互联网时代大有可为。 

数字水印技术是通过一定的算法将一些标志性信息直接嵌到多媒体内容中，目前大多数水印制作方案都采用密码学中的加密(包括公开密钥、私有密钥)体系来加强，在水印的嵌入，提取时采用一种密钥，甚至几种密钥的联合使用。图1示出了根据相关技术的水印嵌入示意图，图2示出了根据相关技术的水印提取方法示意图。 

现有的数字水印技术，关注的核心在于电子化数据的保护，广泛应用于电子文件版权保护领域，而针对纸质文件的分发安全控制领域没有涉及，而且针对纸质文件分发控制领域的一些特殊性，如复印过程控制、水印算法是否能有效抵抗复印、扫描等，这些对现有的技术都是很大的挑战。 

在实现本发明过程中，发明人发现现有技术中对文件的管理主要是采用保密管理制度强制实施，尤其对于纸质文件基本依靠手工登记和审核来完成，导致文档在传输、分发等环节较易造成泄密。 

发明内容

本发明旨在提供一种嵌入式文件信息安全管理系统，能够解决现有技术中对文件的管理主要是采用保密管理制度强制实施，尤其对于纸质文件基本依靠手工登记和审核来完成，导致文档在传输、分发等环节较易造成泄密的问题。 

在本发明的实施例中，提供了一种嵌入式文件信息安全管理系统，包括：水印嵌入模块，用于生成嵌入水印的纸质文件原件；配置与审计模块，用于配置用户的操作权限；复印控制模块，用于提取纸质文件原件的水印的密级信息，当根据密级信息和当前用户的操作权限判断出当前用户有权限进行复印时，生成纸质文件原件的嵌入水印的复印件，并在复印件的水印中嵌入当前用户的身份信息。 

在上述实施例中，通过在需要保密的文档中嵌入水印以及设置用户的操作权限，使得没有授权的用户无法对该文档进行复印，同时在复印的文档中嵌入水印并在水印中嵌入当前用户的身份信息，使得复印的文档中保留了文档原件的密级信息，克服了现有技术中对文件的管理主要是采用保密管理制度强制实施，尤其对于纸质文件基本依靠手工登记和审核来完成，导致文档在传输、分发等环节较易造成泄密的问题。 

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中： 

图1示出了根据相关技术的水印嵌入示意图；