[发明专利]一种防止电子机密文件经由拍摄或打印方式泄密的方法

说明书

技术领域

本发明属于计算机信息安全领域，主要涉及一种用于防止电子化机密被泄密的方法，具体地说是涉及一种防止电子化机密文件被拍摄或打印泄密的方法。

背景技术

随著计算机信息化的不断发展，大部份国家机关、单位或个人的重要资料和文件都是用电子档案的形式储存。因为业务关系需要协同作业，所以这些重要的资料和文件会被分发、共享。一旦重要资料和文件经过分发和共享后，就很容易发生泄密情况。协同作业和防泄密存在矛盾的关系，如果控管非常严格，就会影响协同作业的便利性和效率。如何在协同作业和防泄密之间取得平衡，是在计算机信息安全技术领域中，急需解决的问题。

传统有关信息安全的技术，包括防火墙、入侵检测、防木马病毒、权限控制、透明加密、口令加密、禁止用户截录屏、打印控制、禁用USB端口、用户操作信息审计等方法，分别在不同的层次上，对信息系统中的电子化机密文件可以起到一定的保护作用，但都不能防止意图不轨的用户将机密文件通过拍照或摄像的方式泄密。而且现有防止打印泄密的方法，都只是对打印的权限进行控制，但文件一旦被授权打印出来后，就很容易被复印泄密，一旦发现泄密事件，很难从泄密文件中，排查泄密的来源。

发明内容

为了克服上述缺陷，本发明提供了一种防止电子机密文件经由拍摄或打印方式泄密的方法，该方法能够有效防止意图不轨的用户通过拍摄或打印泄密，构筑信息安全的最后一道防线。

本发明为了解决其技术问题所采用的技术方案是：

一种防止电子机密文件经由拍摄或打印方式泄密的方法，当用户在终端机进行机密文件协同业务时，软件自动在显示屏幕上生成浮水印，且不管用户执行任何操作，所述浮水印总是与所述机密文件内容共同显示于显示屏幕上，所述浮水印的内容为任意能够排查到泄密文件来源的有效信息。因此，用户在进行机密文件协同业务时，如果企图用拍摄方式将机密文件留下备份，所拍摄的备份文件都将会留下浮水印，作为证据，这样一来，会使泄密者心存忌惮，不敢轻易通过拍摄方式泄密，可以有效遏止意图不轨的用户将机密文件通过拍摄的方式泄密。

所述浮水印可以布满整个显示屏幕。

所述浮水印也可以不布满整个显示屏幕。软件将终端机的整个显示屏幕进行模糊处理，仅留下一个透明的且能够移动的读写窗，所述读写窗内显示机密文件的局部内容，用户通过移动所述读写窗对整个机密文件内容进行读写，所述浮水印位于所述读写窗内，且不管用户执行任何操作，所述浮水印总是与所述读写窗内的机密文件内容共同显示于显示屏幕上。因此，用户在进行机密文件协同业务时，必需移动读写窗来读取局部机密文件，不能同时观看整个文件，企图泄密者必须花费较长时间进行连续拍摄才能取得完整机密文件，拍摄的时间和难度增加，加大了泄密者的风险和成本，且拍摄到的机密文件都带有浮水印，可进一步遏止泄密者将机密文件通过拍摄的方式泄密。所述读写窗为圆形，因为圆形的面积最小，用户通过拍摄泄密，要花费更多的时间和次数，才能取得完整的机密文件。读写窗优选为圆形，但也可以是其它任意形状。

当用户在终端机打印机密文件时，所述浮水印伴随所述机密文件内容同步打印。因此，被打印的机密文件都带有浮水印，被授权打印的用户不敢随意打印，而且会将打印的文件妥善保管，这样一来，就可有效地防止电子机密文件经由打印方式泄密。

不管用户执行任何操作，所述浮水印总是位于显示屏幕的最顶端，即显示屏幕的最上层。

所述浮水印的内容为包括组织、用户信息和时间日期至少之一在内的任意能够排查到泄密文件来源的有效信息。

所述软件为服务器程序和客户端程序，用户必须在终端机上登录服务器后，才能进行机密文档协同业务，且用户登录服务器后，所述客户端程序会自动执行。服务器程序用来管理客户端用户，主要是下达防泄密策略和收集客户端的相关操作信息。所述浮水印的信息内容、字体大小、字体旋转角度、信息密度等都是由服务器程序下达客户端程序的防泄密策略。服务器程序通过下达防泄密策略，视文件的机密程度来启动读写窗功能和设置读写窗的形状、大小。

本发明的有益效果是：本发明是通过软件在终端机的显示屏幕上自动生成包含组织、用户信息和时间日期等有效信息的浮水印，使企图用拍摄方式泄密者所拍摄到的文件带有能排查出文件来源的浮水印，从而使泄密者心存忌惮，不敢轻易通过拍摄方式泄密，可以有效遏止意图不轨的用户将机密文件通过拍摄的方式泄密；而且所述浮水印会伴随所述机密文件内容同步打印，因此，被打印的机密文件都带有浮水印，被授权打印的用户不敢随意打印，而且会将打印的文件妥善保管，这样就可有效地防止电子机密文件经由打印方式泄密。