CN102685076A

CN102685076A - 在线信息防护方法和装置

Info

Publication number: CN102685076A
Application number: CN2011100628708A
Authority: CN
Inventors: 向勇; 乐建兵; 谢晓军; 张青; 黄平; 刘春�; 邓君令
Original assignee: China Telecom Corp Ltd
Current assignee: China Telecom Corp Ltd
Priority date: 2011-03-16
Filing date: 2011-03-16
Publication date: 2012-09-19

Abstract

本发明提供一种在线信息防护方法和装置，涉及互联网技术。其中，一种在线信息防护方法，包括：获取用户登录客户端时的身份信息；根据身份信息生成动态水印；获取客户端的窗口信息；根据窗口信息，获取动态水印在客户端窗口中的显示位置；在客户端的窗口中显示动态水印。本发明能够实现对在线系统客户端窗口中的在线信息进行防护的目的，并且使用户可以对通过截屏、拍照等非正常方式获取在线信息的行为进行追溯，提高企业对在线信息的安全审计，减少在线信息泄露事件的发生，进而避免这类事件给企业带来的经济损失和负面社会影响。

Description

在线信息防护方法和装置

技术领域

本发明涉及互联网技术，特别是涉及一种在线信息防护方法和装置。

背景技术

随着市场竞争的不断加剧，运营商对信息系统和数据的重视程度与日俱增，而电子信息的易传播、易扩散性决定了它的安全性比较差。如何能更好的保证企业内部重要数据信息及资料的安全性、保密性，防止重要资料被非法扩散造成信息泄密，同时又能使得这些电子信息被合法人员合理的高效的使用，是企业比较关注和急需要解决的问题。

发明内容

本发明的目的是提出一种在线信息防护方法和装置，增强在线信息的安全性。

为实现上述目的，本发明提供了一种在线信息防护方法，包括：获取用户登录客户端时的身份信息；根据身份信息生成动态水印；获取客户端的窗口信息；根据窗口信息，获取动态水印在客户端窗口中的显示位置；在客户端的窗口中显示动态水印。

在一个实施例中，在根据身份信息生成动态水印之前，包括：获取动态水印在客户端窗口中显示位置的窗口属性，以生成动态水印。

在一个实施例中，获取客户端的窗口信息，包括：获取客户端的窗口发生变化时的窗口信息。

在一个实施例中，在线信息防护方法，还包括：设置动态水印的排版格式和信息内容。

在一个实施例中，身份信息包括用户终端的标识、用户标识、时间和/或系统标识。

为实现上述目的，本发明还提供了一种在线信息防护装置，包括：身份信息获取模块，用于获取用户登录客户端时的身份信息；水印生成模块，用于根据身份信息生成动态水印；窗口捕捉模块，用于获取客户端的窗口信息；显示位置获取模块，用于根据窗口信息，获取动态水印在客户端窗口中的显示位置；水印显示模块，用于在客户端的窗口中显示动态水印。

在一个实施例中，在线信息防护装置还包括：窗口属性获取模块，用于在根据身份信息生成动态水印之前，获取动态水印在客户端窗口中显示位置的窗口属性，以生成动态水印。

在一个实施例中，窗口捕捉模块，包括：窗口监控单元，用于获取客户端的窗口发生变化时的窗口信息。

在一个实施例中，在线信息防护装置，还包括：水印设置模块，用于设置动态水印的排版格式和信息内容。

基于上述技术方案，根据本发明的一方面，通过在在线系统客户端窗口上显示带有身份标识的动态水印，实现对在线系统客户端窗口中的在线信息进行防护的目的，并且使用户可以对通过截屏、拍照等非正常方式获取在线信息的行为进行追溯，提高企业对在线信息的安全审计，减少在线信息泄露事件的发生，进而避免这类事件给企业带来的经济损失和负面社会影响。

附图说明

此处所说明的附图用来提供对本发明的进一步解释，构成本发明的一部分。本发明的示意性实施例及其说明仅用于解释本发明，但并不构成对本发明的不当限定。在附图中：

图1为根据本发明实施例的在线信息防护方法的流程图。

图2为根据本发明另一实施例的在线信息防护方法的流程图。

图3为根据本发明实施例的在线信息防护装置的结构示意图。

图4为根据本发明另一实施例的在线信息防护装置的结构示意图。

具体实施方式

下面参照附图对本发明进行更详细的描述，其中说明本发明的示例性实施例。在附图中，相同的标号表示相同或者相似的组件或者元素。

图1为根据本发明实施例的在线信息防护方法100的流程图。

在步骤102中，获取用户登录客户端时的身份信息。

在步骤104中，根据身份信息生成动态水印。

在步骤106中，获取客户端的窗口信息。

在步骤108中，根据窗口信息，获取动态水印在客户端窗口中的显示位置。

在步骤110中，在客户端的窗口中显示动态水印。

根据本发明的一方面，通过在在线系统客户端窗口上显示带有身份标识的动态水印，实现对在线系统客户端窗口中的在线信息进行防护的目的，并且使用户可以对通过截屏、拍照等非正常方式获取在线信息的行为进行追溯。提高了企业对在线信息的安全审计，减少了在线信息泄露事件的发生，进而避免了这类事件给企业带来的经济损失和负面社会影响。

图2为根据本发明另一实施例的在线信息防护方法200的流程图。

在步骤202中，获取用户登录客户端时的身份信息。用户可以通过客户端登录在线系统。在线系统可以是客户端/服务器模式的软件系统，也可以是浏览器/服务器模式的软件系统。客户端，是用户用来登录在线系统的软件程序，可以是浏览器，也可以是其他客户端程序。用户登录客户端时的身份信息可以包括用户的登录账号、用户所登录系统的标识、用户终端的标识、用户标识、时间等信息。用户终端可以是个人计算机、PDA(个人电子助理)、手机、电子阅读器等电子终端。

在步骤204中，根据身份信息生成动态水印。可以将在步骤102中获取到的身份信息嵌入到动态水印中。在一个实施例中，可以根据预定规则生成动态水印。比如，可以根据用户预先设置的水印形式(图形还是文字)、水印静态信息、水印排版样式(字体大小、字体颜色、字体粗细、水印显示角度、水印透明度等)、排版格式(如平铺、拉升、居中等)，来控制水印的生成。

在步骤206中，获取客户端的窗口信息，比如窗口的大小和位置信息等。该窗口在电脑桌面上的显示位置信息，可以是相对位置信息，也可以是绝对位置信息。

在步骤208中，根据窗口信息，获取动态水印在客户端窗口中的显示位置，以保证动态水印显示在客户端窗口上的有效位置，增加用户删除水印信息的难度和复杂度。为了保证水印的有效性，在一个实施例中，动态水印可以显示在窗口相应的位置上也有信息的位置，并且不超出被保护窗口边界为宜。

在步骤210中，判断是否需要特殊处理。可以由用户对动态水印的预先设置进行判断。比如，是否需要做透明处理等。如果需要，则进入步骤212。否则，进入步骤216

在步骤212中，获取动态水印在客户端窗口中显示位置的窗口属性，如该位置每个像素的颜色属性，即RGB值：红色、绿色、黑色三种色的混合色值等。

在步骤214中，根据获取到的显示位置的窗口属性，重新生成动态水印。比如，根据窗口位置上的颜色属性，重新计算对应位置的水印的显示颜色，以保证窗口位置上的信息内容不被水印信息混淆或者覆盖，从而保证原窗口信息的可阅读性。

在步骤216中，在客户端的窗口中显示动态水印。

在步骤218中，对客户端的窗口进行监控，判断窗口是否发生变化。当窗口发生变化时，进入步骤206，获取发生变化的窗口信息，进而根据窗口信息，重新获取有效的水印显示位置。

在步骤220中，判断用户是否退出登录。如果是，则进入步骤222，关闭动态水印显示。否则，循环执行步骤218。

图3为根据本发明实施例的在线信息防护装置300的结构示意图。在线信息防护装置300包括：身份信息获取模块302、水印生成模块304、窗口捕捉模块306、显示位置获取模块308和水印显示模块310。

身份信息获取模块302，用于获取用户登录客户端时的身份信息。

水印生成模块304，用于根据身份信息生成动态水印。

窗口捕捉模块306，用于获取客户端的窗口信息。

显示位置获取模块308，用于根据窗口信息，获取动态水印在客户端窗口中的显示位置。

水印显示模块310，用于在客户端的窗口中显示动态水印。

图4为根据本发明另一实施例的在线信息防护装置400的结构示意图。在线信息防护装置400包括：身份信息获取模块402、水印生成模块404、窗口捕捉模块406、显示位置获取模块408、水印显示模块410、窗口属性获取模块412和水印设置模块414。

身份信息获取模块402，用于获取用户登录客户端时的身份信息。在一个实施例中，身份信息包括用户终端的标识、用户标识、时间和/或系统标识。

水印生成模块404，用于根据身份信息生成动态水印。

窗口捕捉模块406，用于获取客户端的窗口信息。在一个实施例中，窗口捕捉模块406包括窗口监控单元12，用于获取客户端的窗口发生变化时的窗口信息。

显示位置获取模块408，用于根据窗口信息，获取动态水印在客户端窗口中的显示位置。

水印显示模块410，用于在客户端的窗口中显示动态水印。

窗口属性获取模块412，用于在根据身份信息生成动态水印之前，获取动态水印在客户端窗口中显示位置的窗口属性，以生成动态水印。

水印设置模块414，用于设置动态水印的排版格式和信息内容。

本发明属于安全审计的一种，可以对任何在线信息提供安全审计和防护，支持在动态水印信息中嵌入身份标识，增强非正常获取在线信息行为的审计和追溯能力。根据本发明的一方面，根据对动态水印的颜色等特殊处理，可以达到在水印可读性没有被破坏的前提下，不影响用户的正常使用。根据本发明的另一方面，支持随窗口变化动态调整水印显示。通过本发明的实施例，可以在不影响用户正常使用的情况下，实现对通过截屏、拍照等非正常方式获取在线信息行为的追溯能力，增强企业在线信息的安全审计和防护，从而减少在线信息泄露事件的发生。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims

1.一种在线信息防护方法，其特征在于，包括：

获取用户登录客户端时的身份信息；

根据所述身份信息生成动态水印；

获取所述客户端的窗口信息；

根据所述窗口信息，获取所述动态水印在所述客户端窗口中的显示位置；

在所述客户端的窗口中显示所述动态水印。

2.根据权利要求1所述的在线信息防护方法，其特征在于，在根据所述身份信息生成动态水印之前，包括：

获取所述动态水印在所述客户端窗口中显示位置的窗口属性，以生成所述动态水印。

3.根据权利要求1所述的在线信息防护方法，其特征在于，获取所述客户端的窗口信息，包括：

获取所述客户端的窗口发生变化时的窗口信息。

4.根据权利要求1所述的在线信息防护方法，其特征在于，还包括：

设置所述动态水印的排版格式和信息内容。

5.根据权利要求1所述的在线信息防护方法，其特征在于，所述身份信息包括用户终端的标识、用户标识、时间和/或系统标识。

6.一种在线信息防护装置，其特征在于，包括：

身份信息获取模块，用于获取用户登录客户端时的身份信息；

水印生成模块，用于根据所述身份信息生成动态水印；

窗口捕捉模块，用于获取所述客户端的窗口信息；

显示位置获取模块，用于根据所述窗口信息，获取所述动态水印在所述客户端窗口中的显示位置；

水印显示模块，用于在所述客户端的窗口中显示所述动态水印。

7.根据权利要求6所述的在线信息防护装置，其特征在于，还包括：

窗口属性获取模块，用于在根据所述身份信息生成动态水印之前，获取所述动态水印在所述客户端窗口中显示位置的窗口属性，以生成所述动态水印。

8.根据权利要求6所述的在线信息防护装置，其特征在于，所述窗口捕捉模块，包括：

窗口监控单元，用于获取所述客户端的窗口发生变化时的窗口信息。

9.根据权利要求6所述的在线信息防护装置，其特征在于，还包括：

水印设置模块，用于设置所述动态水印的排版格式和信息内容。

10.根据权利要求6所述的在线信息防护装置，其特征在于，所述身份信息包括用户终端的标识、用户标识、时间和/或系统标识。