[发明专利]用于通用打印机的打印监控系统及方法

说明书

技术领域

本发明属于计算机技术领域，更进一步涉及打印监控技术领域中的一种用于通用打印机的打印监控系统及方法。本发明在不改变客户端打印机部署的前提下实现对物理打印机的控制，并通过对打印内容的检查和处理，提供一种有效的对打印内容进行审计以及对文档来源进行追踪的方法。

背景技术

随着个人计算机和打印机的普及，几乎所有使用计算机的行业都普遍使用电子文档存储资料，并通过打印机转换为纸质文档。而这一过程无疑对资料和信息的保密是一个重大挑战。存在的问题包括：如何控制用户使用打印机避免纸张浪费和打印机损耗；如何对进行打印操作的用户的信息进行记录，并嵌入到打印数据中，使形成的纸质文档具有明显的身份标识，便于来源追踪；如何对打印内容进行检查，对包含特定关键字的打印操作进行记录便于进行内容审计。因此，迫切需要一种能有效地对打印内容进行审计以及对文档来源进行追踪的方法。

黎伶锋，郝东白，张诚，黄皓在“打印监控审计技术研究”(《计算机工程与设计》，2009，30(2)：484～486)中公开了目前常用的四种打印监控技术，这些技术的主要手段是在客户端部署一个特定的监控程序，该监控程序通过进程注入或对打印端口进行监听的方式获取打印机作业信息，从而实现对打印操作的监控。这些方法在一定程度上实现了打印监控的目的，但是，这种采用特定的监控程序的方法存在以下不足：第一，通过进程注入方式实现的打印监控程序容易被杀毒软件认为是病毒，从而导致误杀或对用户造成干扰。第二，打印监控程序会产生新的进程甚至会扫描用户进程，不但占用资源而且很多企事业单位不希望在客户端增加新的进程。第三，这种监控方法存在一定的不完备性，对某些应用程序的打印操作或某些类型的打印机无法进行监控。第四，这种监控方法不会对打印内容进行处理，使得后续的对文档来源的追踪无法有效进行。

北京京航计算通讯研究所申请的专利“基于虚拟打印技术的打印安全监控与审计系统”(申请号  201110389478.4  申请公布号  CN 10252325 A申请公布日2012.06.27)中提到一种使用虚拟打印技术进行打印监控和审计的方法。该种方法是在客户端安装虚拟打印机，将物理打印机集中部署在服务器端由服务器统一管理。这种方法利用虚拟打印机获得打印请求，服务器接收打印文件，把打印信息记入数据库，进行敏感关键字比对，比对完成后服务器给审批客户端发送审批提示，审批客户端审批完成后再将审批结果发送给服务器，由服务器判断是否允许打印，再使用打印控制器将用户ID发送给服务器，使用服务器对用户身份进行认证，身份认证通过则进行打印，打印控制器再将打印结果发送给服务器，服务器接收打印结果并记录到数据库中，从而实现对客户端的打印监控。该方法存在的不足是，要求打印机集中部署在服务器上，而在一般单位中，打印机通常部署在客户端计算机上，因此会改变打印机的部署方式，并会造成额外的部署成本。

发明内容

本发明的目的在于克服上述现有技术的不足，提供一种用于通用打印机的打印监控系统及其打印监控方法。本发明在不改变客户端打印机部署的前提下实现对物理打印机的控制，并通过对打印内容的检查和处理，提供一种有效的对于打印内容进行审计以及对文档来源进行追踪的方法。

本发明的系统包括打印控制器、虚拟打印机驱动器、服务器以及多台物理打印机。打印控制器用于监控用户打印操作，对传入的打印文档名进行认证处理，禁止用户直接选择在物理打印机上启动打印操作。虚拟打印机驱动器用于收集用户信息，给打印文档嵌入明文水印和二维码图像，将嵌入明文水印和二维码图像的打印文档发送到指定物理打印机，并将打印记录发送给服务器。服务器用于存储打印记录。物理打印机用于实现基本的打印功能。

本发明的打印监控方法包括以下步骤：

(1)安装打印驱动器和虚拟打印机驱动器。

用户在计算机上使用安装程序安装打印控制器和虚拟打印机驱动器，安装完成后，用户计算机上的打印机设备中增加一台虚拟打印机。

(2)设定关键字。

管理员在计算机上设定自定义的涉密关键字。

(3)监控用户打印操作。

用户在客户端启动打印操作，当用户在打印操作界面中选择虚拟打印机启动打印操作时，虚拟打印机获取打印请求，执行步骤(4)；当用户在打印操作界面中选择物理打印机启动打印操作时，物理打印机获取打印请求，执行步骤(6)。

(4)形成新的打印文档名。