[发明专利]一种文档打印管控的方法和装置

说明书

本发明涉及一种文档打印管控的方法和装置。本发明采用文档打印客户端和打印设备之间的双向身份认证，保证只有通过身份认证的打印设备才能在内网中被识别和使用，未通过认证的打印设备则无法被识别，确保了接入设备的安全性；同时，通过对文档打印客户端的身份认证，避免了用户随意安装驱动程序就可以使用打印机进行打印输出。本发明采用了集中审计和分布式打印输出模式，不再需要经过打印审批流程，既达到了集中管控的目的，同时又提高了打印输出的效率，大大降低了文件并发处理时的服务器压力和网络带宽。

技术领域

本发明属于文档打印管控领域，涉及一种基于双向身份认证的分布式文档打印管控的方法和装置。

背景技术

随着自动化办公程度的不断提高，打印机和复印机等数码设备成为政府文印办公领域最不可缺少的辅助设备。很多数码印刷设备还有智能编辑、网络传输、存储以及远程升级和维护等现代化的功能。但这给文档打印工作带来方便快捷的同时，也使得文档的保密防范面临了新问题：①涉密文件在传递过程中很容易被复印而造成失控，复印机成为了泄、窃密的方便工具；②用户打印不受控制，造成机密信息的泄露和打印纸张浪费；③忘记及时取回已打印输出的资料，致使机密信息泄露；④对于泄露的打印资料，无法采用有效措施解决泄露途径。上述问题，恰好发生在打印前，打印中，打印后。在打印前没有对打印权限的控制，势必导致普通用户随心所欲的打印，间接鼓励了乱打印和不负责打印的行为。打印权限审核通过后，即进入到打印作业的输出阶段，基于环保和经济角度考虑，打印用户往往距离打印机(非桌面型打印机)较远。如果打印后立即输出作业，往往导致该作业在本人拿到之前，会被其他人看过，甚至误拿走。在打印后，如果没有完整的打印日志，就无法进行打印的审计和追查，及相关的统计分析。因此，对整个打印过程的保持实施监控是非常有必要的。

目前通常的做法是采用集中打印管控输出，大致方法为：在客户端机器上部署虚拟打印机，而不允许用户直接连接打印机进行输出。用户在应用系统中进行打印操作时，首先选择虚拟打印机；点击确定后，虚拟打印机会获取文档的原始数据流以及必要的打印参数，然后全部发送至服务器；经过审批流程处理和用户身份认证后，服务器上的打印服务程序获取相关打印请求后进行相关处理，比如保存打印信息记录和原始的打印内容，然后再根据用户的要求进行打印输出。该方法可以在一定程度上解决文档集中控制打印的目的，并且记录每个客户端的打印操作。但其缺点主要表现在如下几个方面：1)客户端需要安装部署打印监控系统。为了防止客户端随意安装打印驱动进行打印输出，需要安装部署专门的打印监控服务程序，使得用户自行安装的打印机驱动必须经过管理员授权后才能正常工作。由于客户端的操作系统的多样性，打印监控服务程序的兼容性要求比较高，研制开发和安装部署的难度比较大，成本比较高。2)打印审批过程繁琐。客户端提交打印作业请求后，纸质文档不会自动输出，而是经过层层领导审批后，才有打印服务器打印输出，打印方式不够灵活。3)文档数据的集中存储和打印输出。所有的打印请求发送至打印服务器后，会造成打印服务器的负载加大，需要部署额外的相关硬件设备和软件系统进行打印作业优化调度以及负载均衡化，从而增加了成本投入。另外，当并发同时请求打印的用户数目过多时，会造成作业排队堵塞现象，这在一定程度上也会降低工作效率。

发明内容

本发明提供一种基于双向身份认证的分布式文档打印管控的方法和装置，用以解决现有技术中客户端打印操作控制复杂、打印审批过程繁琐、打印设备安全性低和打印输出效率低等缺点，进一步解决由于客户端打印控制措施不力而造成的重要纸质文档的随意打印、有意或无意的非法转播，以及由此带来的打印纸张浪费和重要机密信息泄漏等问题。

本发明的构思在于，首先，部署安装文档打印服务后台管理系统，用于接收打印作业请求、执行双向身份认证和存储打印审计日志信息等目的；接着，进行文档打印客户端与打印设备之间进行双向身份认证，只有通过认证的打印设备才能在内网中被识别和使用，从而确保了接入打印设备的安全性；然后，进行打印者身份认证，并激活相应的打印客户端程序；最后，打印客户端程序直接将文档数据发送至物理打印机输出，从而完成所有的文档打印管控过程。由此得到了一种基于双向身份认证的分布式文档打印管控的方法和装置。