[发明专利]基于虚拟打印、智能卡和信息系统的涉密打印控制方法

说明书

技术领域

本发明涉及由虚拟打印技术、智能卡读写设备、管理信息系统等所实现的符合国家涉密信息系统规范和保密相关规定的军工涉密单位打印控制方法。

背景技术

(1)虚拟打印技术

虚拟打印技术是近些年来新兴的打印技术，包括在操作系统上安装的虚拟打印驱动和调用该虚拟打印驱动实现文档打印截获和格式转换的驱动程序和软件系统，其为安装在操作系统上的不与物理打印机连接的用于截获打印内容并转换成特定格式文档的Windows打印机驱动。

虚拟打印驱动采用操作系统层面的开发技术进行开发和编译；编译后安装在操作系统上，以打印机驱动程序的形式存在，并可以被应用软件调用进行打印；虚拟打印技术即利用安装在操作系统上的虚拟打印机驱动进行打印，并可将打印内容转换为特定格式文档；该技术支持多种式文档和多种应用软件(包括OFFICE文档、PDF文档、TXT文档、图片、网页、常用设计软件、财务软件、报表软件等)的打印截获和格式转换。

(2)智能卡读写设备

智能卡读写设备是一种可以阅读或写入IC智能卡的读写设备，该设备可以通过射频等技术手段非接触式的读取或写入IC智能卡信息。IC智能卡由卡片外壳和内嵌的IC卡芯片组成，内嵌的IC卡芯片提供一定容量的非失忆性存储空间，可以存储一定容量的信息。在智能卡应用中，通常将人员的基本信息和相关业务信息存储在IC卡芯片中，在业务操作总，人员持卡在智能卡读写设备上进行读卡，智能卡读写设备将必要的信息从IC卡中读取，并与相关系统进行通信，以达到确定持卡者身份，获得卡中业务信息的目的。

智能卡种类繁多，例如M1卡、CPU卡、二代身份证等，不同类型的卡片拥有不同大小的存储空间、不同的信息读写方式、不同的安全级别，但都提供存储空间，并都拥有不可复制的特性。这决定了智能卡在信息化中的广泛应用。

(3)管理信息系统

管理信息系统(Management Information System)是一种基于数据库和应用程序所组成的信息系统，系统以人为主导，利用计算机硬件、软件、网络通信设备以及其它办公设备，进行信息的手机、传输、加工、储存、更新和维护，以提高业务运行效益、效率、安全性为目的人机系统。

在现代信息化建设中，大量管理信息系统被建设实施，系统将原有纸质的信息转换为数字化的信息存储在数据库中；将原有人工流转的信息流转方式转换为在管理信息系统中电子化、网络化流转的方式；这彻底改变了信息的手机、整理、流转、存储和利用方式，大大提高了信息利用和存储的效率和安全性，在现代业务管理工作中得到广泛应用。

发明内容

本发明是一种基于虚拟打印技术、智能卡读写设备和管理信息系统实现的，符合我国涉密信息系统规范及国家保密相关规定的，实现军工涉密单位打印行为记录、审核、控制、审计的打印控制方法、

传统的文档打印采用的是电脑通过USB或LPT端口连接本地打印机或者电脑通过以太网络连接网内的网络打印机的方式，如图1所示。在这种打印拓扑中，要打印的文档将通过USB端口、LPT端口或者网络直接发送给打印机进行打印，打印速度快、效率高、应用较为广泛。但是，由于军工涉密单位的工作性质决定了在军工涉密单位中，要打印的文档很多都是设计国家秘密的，儿国家保密相关法律法规中明确要求，涉密文档打印必须要经过审核，打印的记录要进行保存，打印行为要进行有效控制。而这种打印拓扑直接决定了无法利用技术手段对涉密文档的打印进行审核、记录和有效控制。这给军工涉密单位的文档打印工作带来了极大的风险、

为了解决这个问题，我们研发了一套基于虚拟打印技术、只能卡读写设备和管理信息系统实现的，符合我国涉密信息系统规范及国家保密相关规定的，实现军工涉密单位打印行为记录、审核、控制、审计的打印控制方法、

方法利用虚拟打印技术截获用户电脑上提交的打印作业，并将打印作业以数字化的形式存储至数据库中，并按照预先的审核设置将打印内容提交给审核人进行审核，带审核人审查通过后，打印提交人持本人的IC卡到打印机对应的IC卡读卡机上读卡，读卡机读卡并通过管理信息系统验证身份后，将该用户的打印作业从数据库中读取到本地并提交到打印机上进行打印。同事，系统将记录完成的打印日志和打印文档内容，军工涉密单位的安全审计员可以随时登录系统查阅完成的打印提交、审核、打印日志和打印的内容，以方便安全审计员对打印行为的审计工作。

附图说明

图1是表示传统打印拓扑图。

图2是表示打印控制系统分散式打印拓扑图