[发明专利]通过打印操作的打印接口技术不可知数据丢失防护

摘要

监视打印操作并且应用DLP策略，与由启动打印操作的应用程序所使用的打印接口技术无关。DLP组件监视并且检测正在加载到打印假脱机程序中的打印驱动程序。当打印驱动程序被加载时，所述打印假脱机程序创建对应的被拦截的驱动程序对象。所述实例化的驱动程序对象创建多个设备对象以执行各种打印功能。拦截感兴趣的所述设备对象打印功能。通过拦截的设备对象功能在打印驱动程序级别将文本发送到打印机的尝试被监视，并且识别应用程序级别上下文信息，诸如相关联的用户。考虑应用程序级别上下文信息和监视尝试的特定文本，将所述DLP策略应用于所述监视尝试以在所述打印驱动程序级别将文本发送到所述打印机。

主权项

1.一种用于监视打印操作并且在计算机上施行数据丢失防护策略的计算机实现的方法，与在所述计算机上执行的启动打印操作的特定应用程序无关，并且与所述特定应用程序所使用的特定打印接口无关，所述方法包括：/n监视并且检测正在加载到打印假脱机程序中的打印驱动程序，其进一步包括使用打印钩用于拦截将打印驱动程序加载到所述打印假脱机程序中的系统功能；/n拦截在所述打印驱动程序被加载到所述打印假脱机程序中时创建的驱动程序对象的创建；/n当所述驱动程序对象创建设备对象时，对设备对象打印功能进行拦截；/n监视在打印驱动程序级别将文本发送到打印机的尝试，所述监视尝试由至少一个拦截的设备对象打印功能进行；/n对于将特定文本发送到所述打印机的每个特定监视尝试，识别与启动导致所述特定监视尝试的打印操作的特定应用程序相关联的特定应用程序级别上下文信息；以及/n将数据丢失防护策略应用于监视尝试以在所述打印驱动程序级别将特定文本发送到所述打印机，所述数据丢失防护策略到特定监视尝试的所述应用考虑特定识别的应用程序级别上下文信息以及所述特定监视尝试的特定文本，其中将数据丢失防护策略应用于监视尝试以在所述打印驱动程序级别将特定文本发送到所述打印机还包括执行由以下项组成的组的至少一个动作：/n阻止将内容发送到所述打印机的尝试；/n编辑受限内容但将非受限内容发送到所述打印机；/n记录将内容发送到所述打印机的尝试；/n向管理员发送关于将内容发送到所述打印机的尝试的通知；以及/n阻止与将内容发送到所述打印机的尝试相关联的用户的附加操作。/n