[发明专利]打印机虚拟打印控制系统

说明书

技术领域

本发明涉及计算机软件系统、地理信息系统（GIS）、计算机辅助设计（CAD）、计算机地图制图（CAC），信息安全、打印安全等领域，特别涉及对打印机进行安全打印控制的方法。

背景技术

目前，在传统打印安全控制技术领域中，主要从系统应用层监听打印数据流信息。

但是，打印监听模块只负责监听，而不参与任何的打印控制过程，传统的打印安全控制无法确保数据在整个生命周期内始终处于安全保护状态之下。

为解决上述问题，需要一种新的方法，能够实现与打印文档格式无关、打印机品

牌、型号、连接方式无关的打印任务实时监控方法，并具有随时阻止打印操作的功能。名称为“一种打印监控的方法及系统”，目前打印管控系统过分依赖Windows 应用程序，与打印驱动层没有互锁安全机制，即不参与中间的打印过程控制，即使后台监听程序截获到非法打印操作，也只能在打印事件发生之后强行终止打印工作，无法实现打印过程监听或监控，这样容易造成数据泄密。

发明内容

为了实现从操作系统内核底层保证打印数据的安全控制，借鉴虚拟打印机技术，

提出了打印缓冲池监控、打印缓冲池文件解析、打印缓冲池文件转换、打印缓冲池文件控制

的解决思路，进而提出了一种基于虚拟打印机技术的数据安全打印控制的方法。

为实现上述目的，本发明包括如下步骤：

步骤（1）：采用虚拟打印机技术，实时监控打印池目录，实现监控所述虚拟打印机发起

的打印任务，并截获该打印任务生成的打印池文件；

步骤（2）：对获取的打印池文件进行解析；

步骤（3）：对解析后的打印池文件进行自定义文件格式转换；

步骤（4）：控制打印池中文件启动真实打印操作。

采用上述技术方案的本发明，采用系统内核驱动层开发技术，在系统内核层嵌入

虚拟驱动程序，确保任何经过操作系统响应的打印工作必须首先经过虚拟驱动程序，虚拟驱动程序监控打印池目录，对打印池中文件进行解析、转换、加密、备份之后方可转入与打印机硬件相关的打印驱动程序，打印驱动程序对数据解密然后进入打印机打印队列。这样在打印过程中，任何一个环节受到非法攻击，数据即不能被打印，也不会导致数据泄密。因此，本发明大大提高了打印的安全控制性能，也解决了从应用层进行打印信息和数据监控易受到非法攻击的问题。

具体实施方式

本发明采用操作系统内核底层开发技术，在打印缓冲池监控、打印缓冲池文件解析、打印缓冲池文件转换、打印缓冲池文件控制的思想下，实现了任何格式文件输出的安全打印控制。具体实施时，技术人员可以根据具体需要进行设定自定义的打印文件保存格式，在对文件进行打印过程中，可以采用自定义的加密算法，可大大增强系统的灵活性和安全性。

安全打印平台采用系统内核驱动层开发技术，为本发明安全打印监控机理图，在系统内核层嵌入安全打印监控驱动程序，确保任何经过操作系统响应的打印工作必须首先经过安全打印监控驱动程序，数据进行相应的加密、备份之后方可转入与打印机硬件相关的打印驱动程序，然后方可进入打印机打印队列，为本发明的实现架构图。为本发明的数据安全打印控制方法的作业流程图，具体地说，为该方法包括以下几个步骤：

步骤1 ：采用虚拟打印机技术，当打印客户端发起打印任务时，虚拟打印驱动获取客户端打印动作，这样可以保证任何经过操作系统响应的打印工作必须首先经过安全打印监控驱动程序，打印缓冲池文件由打印驱动中的打印假脱机组件生成，安全打印监控驱动程序实时监控打印池目录，很容易获得打印缓冲池文件的生成时机，并截获该打印任务生成的打印池文件，实现对打印过程的监控。需要说明的是，Windows 的假脱机打印在Windows/System32/spool/PRINERS 目录下生成.spl 和.shd 文件，打印缓冲池SPL 文件是由多个EMF组成的，同时它也包含着一些其他的信息，通过读取缓冲池文件指定的区域，可以得到1 个或数个EMF 文件，即强制生成的预定打印池文件格式。以打印123.txt 为例，用户发起打印，

安全打印平台通过打印驱动层立即获得打印池文件。