CN113485656A - 一种云打印方法、系统及储存介质 - Google Patents

Abstract

本发明公开一种云打印方法、系统及储存介质。本发明的方法通过云端、远程终端和打印终端三方配合加密，提高了文件加密密级，为了防止有人伪造远程终端攻击打印终端或套取云端、打印终端的加密规则，每次打印时远程终端都向云端发送身份信息，再由云端转发到打印终端，由云端对远程终端进行初步判断，再由打印终端对远程终端的密级和身份对应信息进行判断，以最终确定打印终端是否与远程终端建立连接。此外，由于远程终端仅对应一台打印终端，云端通过广播远程终端身份信息过程中若收到多余一个的打印终端进行反馈，即可及时识别出目前打印终端所在的网络内有假冒的打印终端，提高打印终端的安全性。

Description

一种云打印方法、系统及储存介质

技术领域

本发明属于网络信息安全领域，尤其是涉及云网络中一种云打印方法、系统及储存介质。

背景技术

随着网络技术的发展，打印机的打印方式也从原来的U盘打印或直连打印发展到目前的云打印方式。云打印方式通过互联网直接发送打印文件，通过云端调配打印设备，大大提高了打印效率，提高了工作的便捷性。

但是，对于一些商业机密、涉军、或保密需要较高的文件来说，目前的云打印方式存在极大的安全隐患。如目前商业间谍或敌国间谍通过伪造打印终端拦截打印文件、攻击云端获窃取文件、在向打印机或云端发送打印文件时附加病毒等，这是云打印目前始终无法绕开安的全问题。虽然部分打印APP设置了一些加密方式，但这些加密方式都是通用的加密方式，保密效果并不理想，这就导致目前的云打印只适用于一些普通打印，目前的打印方式大多还是到保密单位进行打印，目前亟待提出一种安全可靠的保密云打印方式，以供有较高保密需求但是无法到现场进行打印的保密人员使用。

发明内容

为了解决上述问题，提高互联网打印的安全性和涉密信息的保密性，本申请提供一种云打印方法、系统及储存介质。

所述打印方法的技术方案包括：一种云打印方法，用于文本文档打印，包括以下步骤：

远程终端向云端发出打印请求和身份信息；

所述云端根据所述远程终端的身份信息为其匹配打印终端，且所述云端将所述打印请求和所述远程终端的身份信息发送到所述打印终端；

所述打印终端对所述远程终端的身份信息核对通过后，向所述云端发出许可打印信息，并与所述远程终端建立通讯连接；

所述云端收到所述许可打印信息后生成第一加密参数并将所述第一加密参数分别发送到所述打印终端和所述远程终端；

所述打印终端生成第二加密参数发送到所述远程终端；

所述远程终端生成第三加密参数，并将所述第一加密参数、所述第二加密参数和所述第三加密参数与预设的加密规则结合将待打印文档转化为加密文件；

所述远程终端将所述加密文件和所述第三加密参数发送到所述打印终端；

所述打印终端根据预设加密规则和所述第一加密参数、所述第二加密参数、所述第三加密参数对所述加密文件解密，还原所述待打印文档；

所述打印终端打印所述待打印文档，并将打印完成信息分别发送到所述云端和所述远程终端。

进一步的，所述远程终端与所述打印终端的预设加密规则通过有线连接方式录入。

进一步的，所述预设加密规则为通过转录字库进行加密，所述转录字库的编码与文字的映射关系不固定且所述转录字库初始编码与文字的映射关系与普通字库不同。

进一步的，所述远程终端将待打印文档转化为加密文件的步骤包括：

生成转录字库，所述远程终端根据所述第一加密参数、所述第二加密参数和所述第三加密参数对所述转录字库的编码与文字的映射关系进行调整，生成本次打印的转录加密字库；

加密待打印文档，所述远程终端提取所述待打印文档的原始文字排列信息，根据所述原始文字排列信息用所述转录加密字库的编码替换所述待打印文档的编码生成初级加密文档，然后所述远程终端再根据普通字库的文字与编码的映射关系将所述初级加密文档的文字替换所述待打印文档的文字，最终生成加密文档；

格式转换，所述远程终端将所述加密文档的格式由可识别编码的文档格式转换为只能识别字体图像的图片文件；

生成加密文件，所述远程终端提取所述待打印文档的格式信息，并将该格式信息与所述图片文件共同生成加密文件；

所述打印终端还原所述待打印文档的步骤包括：

提取加密文件，所述打印终端从接收到的加密文件中提取图片文件和格式信息；

识别图片文字，所述打印终端将所述图片文件通过识图方式转化为带段落的文本文档信息；

生成转录字库，所述打印终端根据所述第一加密参数、所述第二加密参数和所述第三加密参数对所述转录字库的编码与文字的映射关系进行调整，生成与所述远程终端对应的转录加密字库；

还原所述待打印文档，所述打印终端根据转录加密字库结合所述文本文档信息将所述文本文档还原成为带段落的文本文件，再根据所述格式信息将所述文本文件还原为待打印文档。

进一步的，所述打印完成信息包括打印页数信息和打印格式信息。

进一步的，所述预设加密规则还包括，所述远程终端在待打印文档中生成至少一页的掺杂文件，所述打印终端根据预设加密规则自动识别并跳过所述掺杂文件，且所述打印终端反馈的打印完成信息的打印页数不包括掺杂页。

进一步的，所述远程终端的身份信息包括所述远程终端的代码和密级，所述云端收到所述远程终端的身份信息后首先核对所述远程终端的代码和密级是否对应匹配。

进一步的，一台所述远程终端只与一台所述打印终端绑定，每台所述打印终端至少绑定一台所述远程终端。

本发明还进一步提出一种云打印系统，包括远程终端、云端和打印终端，采用上述的方法进行打印。

本发明还进一步提出一种储存介质，所述储存介质储存有计算机程序，所述计算机程序在被执行时，运行上述方法所述的步骤。

本发明的方法通过云端、远程终端和打印终端三方配合加密，提高了文件加密密级，最有可能被攻击的云端并不掌握所有加密参数，也不接受文件的预设加密规则，且被打印的文档并不发送到云端，避免了云端的泄密。为了防止有人伪造远程终端攻击打印终端或套取云端、打印终端的加密规则，每次打印时远程终端都向云端发送身份信息，再由云端转发到打印终端，由云端对远程终端进行初步判断，再由打印终端对远程终端的密级和身份对应信息进行判断，以最终确定打印终端是否与远程终端建立连接。此外，由于远程终端仅对应一台打印终端，云端通过广播远程终端身份信息过程中若收到多余一个的打印终端进行反馈，即可及时识别出目前打印终端所在的网络内有假冒的打印终端，提高打印终端的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明方法的一种实施方式的流程示意图；

图2为本发明远程终端一种加密方法的流程示意图；

图3为本发明正常字库一种实施方式的简单举例示意图；

图4为本发明转录字库一种实施方式的简单举例示意图；

图5为本发明待加密文本的一种实施方式的简单举例示意图；

图6为本发明待加密文本转录代码后的一种实施方式简单举例示意图；

图7为本发明待加密文本加密后的加密文本的一种实施方式的简单举例示意图。

具体实施方式

下面将结合附图对本申请的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

在本申请的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本申请和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本申请的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

在本申请的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本申请中的具体含义。

下面结合附图，对本发明做进一步详细说明。

结合图1，本申请的一种实施方式。

一种云打印方法，用于文本文档打印，包括以下步骤：远程终端向云端发出打印请求和身份信息；所述云端根据所述远程终端的身份信息为其匹配打印终端，且所述云端将所述打印请求和所述远程终端的身份信息发送到所述打印终端；所述打印终端对所述远程终端的身份信息核对通过后，向所述云端发出许可打印信息，并与所述远程终端建立通讯连接；所述云端收到所述许可打印信息后生成第一加密参数并将所述第一加密参数分别发送到所述打印终端和所述远程终端；所述打印终端生成第二加密参数发送到所述远程终端；所述远程终端生成第三加密参数，并将所述第一加密参数、所述第二加密参数和所述第三加密参数与预设的加密规则结合将待打印文档转化为加密文件；所述远程终端将所述加密文件和所述第三加密参数发送到所述打印终端；所述打印终端根据预设加密规则和所述第一加密参数、所述第二加密参数、所述第三加密参数对所述加密文件解密，还原所述待打印文档；所述打印终端打印所述待打印文档，并将打印完成信息分别发送到所述云端和所述远程终端。

本实施方式中，为了避免云打印文件泄密，本发明采用云端、打印终端和远程终端配合进行加密的方式。打印终端一般采用为打印设备加装保密硬件的方式或直接改动打印机主控板的方式来实现。所述保密硬件内储存有预设的加密规则、远程终端的身份信息、保密等级信息等。远程终端一般采用优盾、Ukey等可以与电脑、PAD等用户终端连接的硬件载体。在远程终端与用户终端连接后，用户终端可以通过远程终端连接云端和打印终端，进而实现网络云打印。在远程终端初始烧录阶段，打印终端与远程终端对应记录双方的身份信息、密级信息、对应加密参数生成规则以及加密规则，云端同时记录打印终端与远程终端的绑定关系和云端加密参数生成规则。在用户需要将用户端的涉密文本文档进行打印时，用户先将远程终端与用户终端连接，远程终端检测用户终端运行环境并为用户终端安装相关程序并通过用户终端网络连接云端。之后用户将待打印文档传输到远程终端，如将文档拖动到远程终端在用户终端的界面上；远程终端接收到待打印文档后向云端提出打印请求，同时发送身份信息。云端收到该远程终端的打印请求和身份信息后，核对该远程终端是否绑定有对应的打印终端，若无对应打印终端，则云端不予回应并将该远程终端记录到黑名单同时向监管人员发出警报；若有对应打印终端，云端则向打印终端网络广播打印请求和对应的远程终端身份信息，并记发出许可打印信息的打印终端的个数身份信息。本发明的远程终端为提高保密性，可以通过有且仅对应一台打印终端的定点打印方式来核对打印终端信息，当云端收到不同打印终端的反馈信息时，云端根据打印终端的身份信息筛选出真正的打印终端，同时将其他响应的打印终端作为异常终端向监管人员报警。在真正的打印终端与远程终端对应建立连接后，云端、打印终端和远程终端根据加密参数生成规则生成对应的加密参数并发送给相应的设备。所述加密参数生成规则可以为随机生成，且云端、打印终端和远程终端生成的加密参数类型互不相同，如云端生成字母组合，打印终端生成数字组合，远程终端生成符号组合等。三个终端通过字母、符号、数字的结合提高了最终加密参数的复杂性，同时避免外界获取某一设备加密参数外泄后攻击者通过同一类型的加密参数生成方式推断出其他两个终端的加密参数。此外，在打印终端在打印完毕后，分别向云端、远程终端发送打印完成信息，远程终端在收到打印完成信息后进行核对，核对打印终端打印的文件页数、格式等是否有误，进而判断打印终端是否正确解码，是否为伪造。

上述云端可以为公有云也可以为本方法专用的私有云，本发明在现阶段实施的时候优选私有云。首先私有云相较公有云私密性好，成本低，其次私有云使用者权限高，可以根据本专利方法需要对私有云改动相对方便；第三私有云的访问终端容易受控，相对公有云更加安全；最后私有云只针对本发明有限的远程终端和打印终端进行服务，速度更快更稳定。

本发明为了提高文件传输的保密性，远程终端和打印终端还通过哈希加密方式实现对加密文件的传输，而哈希加密规则也可以通过上述三个不同类型的加密参数来生成。

本发明专利为避免远程终端云打印过程中信息外泄，通过三方配合加密方式提高了文件加密密级，而最有可能被攻击的云端并不掌握所有加密参数，也不掌握文件的预设加密规则，且被打印的文档并不发送到云端，避免了云端的泄密。而为了防止有人伪造远程终端攻击打印终端或套取云端、打印终端的加密规则，每次打印时远程终端都向云端发送身份信息，再由云端转发到打印终端，由云端对远程终端进行初步判断，再由打印终端对远程终端的身份对应信息进行判断，以最终确定打印终端是否与远程终端建立连接。此外，由于远程终端仅对应一台打印终端，云端通过广播远程终端身份信息过程中若收到多余一个的打印终端进行反馈，即可及时识别出目前打印终端所在的网络内有假冒的打印终端，提高打印终端的安全性。

本发明更进一步，所述远程终端与所述打印终端的预设加密规则通过有线连接方式录入。通过有线录入方式进行文件传输是目前最有效的保密手段，尤其是对于打印设备和Ukey、优盾之类的可以直连的设备来说，关键信息不通过互联网烧录是目前最好的保密方式。

本发明更进一步，所述预设加密规则为通过转录字库进行加密，所述转录字库的编码与文字的映射关系不固定且所述转录字库初始编码与文字的映射关系与普通字库不同。本实施方式中，通过转录字库方式将待打印文档转化为与原文档毫无逻辑关系、毫无关联的文档，即便文件在传输过程中外泄，窃密者也无法对文档记载信息进行破解。

进一步的，本发明中，所述远程终端将待打印文档转化为加密文件的步骤包括：

生成转录字库，所述远程终端根据所述第一加密参数、所述第二加密参数和所述第三加密参数对所述转录字库的编码与文字的映射关系进行调整，生成本次打印的转录加密字库；

加密待打印文档，所述远程终端提取所述待打印文档的原始文字排列信息，根据所述原始文字排列信息用所述转录加密字库的编码替换所述待打印文档的编码生成初级加密文档，然后所述远程终端再根据普通字库的文字与编码的映射关系将所述初级加密文档的文字替换所述待打印文档的文字，最终生成加密文档；

格式转换，所述远程终端将所述加密文档的格式由可识别编码的文档格式转换为只能识别字体图像的图片文件；

生成加密文件，所述远程终端提取所述待打印文档的格式信息，并将该格式信息与所述图片文件共同生成加密文件；

所述打印终端还原所述待打印文档的步骤包括：

提取加密文件，所述打印终端从接收到的加密文件中提取图片文件和格式信息；

识别图片文字，所述打印终端将所述图片文件通过识图方式转化为带段落的文本文档信息；

生成转录字库，所述打印终端根据所述第一加密参数、所述第二加密参数和所述第三加密参数对所述转录字库的编码与文字的映射关系进行调整，生成与所述远程终端对应的转录加密字库；

还原所述待打印文档，所述打印终端根据转录加密字库结合所述文本文档信息将所述文本文档还原成为带段落的文本文件，再根据所述格式信息将所述文本文件还原为待打印文档。

本实施例中，转录后的待打印文档相当于将原文档的文字转化为毫无逻辑关系的字体图案，对于窃密者来说破解难度相当于重新创造一门语言，且每次打印作业远程终端和打印终端均重新生成转录字库，每次破解逻辑都不一样，每次的打印文档之间都没有关联关系，提高了密文的安全性，基本避免了文件传输过程中泄密。参照图3-7，本施例进一步进行说明。本实施例为方便说明，用数字1-9代表编码，用A-I代表文字，其中图3可以认为是正常字库的编码与文字映射关系，图4为本发明中转录字库生成的编码与文字的映射关系。如图5，若待打印文档为ABCDE，普通字库对应的编码为12345，而本发明在加密过程中，第一步用转录字库的编码对待打印文档进行替换，将原编码12345生成图6编码49726，然后再通过普通字库对编码进行文字对应，得到最终加密文档DIGBF。即本发明通过转录字库将原文本ABCDE转录成为DIGBF，原文档与在后文档毫无关联关系，编码字体均不一致，且后文档本身文字顺序也没有任何逻辑可言，无法从排序角度进行破解。本发明解密过程是对加密过程通过同一转录字库进行逆推，此处不再赘述。本实施例为了方便理解，采用较少样本，实际上通过字库加密，转录字库有上万个汉字、多个标点符号，其排列组合方式有无穷无尽的可能，通过本加密方式基本杜绝了文本被破译可能。且转录字库每次都重新生成一次，相当于密文一直在变换，且每次密文之间毫无关联关系，更增加了破解难度。本加密方式转录字库可以直接从现有汉字字库中进行改造，对于英文文档则需要重新编录常用英文单词的转录字库。用英文单词而不用26个拉丁字母是因为26个字母在同一文档中会有逻辑的出现，通过相应字母排列规律降低了密文破解难度。

本发明进一步的，所述打印完成信息包括打印页数信息和打印格式信息。远程终端在收到打印完成信息后进行核对，核对打印终端打印的文件页数、格式等是否有误，进而判断打印终端是否正确解码，是否为伪造。

本发明进一步的，所述预设加密规则还包括，所述远程终端在待打印文档中生成至少一页的掺杂文件，所述打印终端根据预设加密规则自动识别并跳过所述掺杂文件，且所述打印终端反馈的打印完成信息的打印页数不包括掺杂页。本发明通过掺杂文件判断打印终端是否为正确的打印终端，若非正确打印终端，即便该伪造终端骗过云端和远程终端，其打印的也是无法解密的文档，在打印完成后就会因为打印页数的不同而被揭穿。

本发明进一步的，所述远程终端的身份信息包括所述远程终端的代码和密级，所述云端收到所述远程终端的身份信息后首先核对所述远程终端的代码和密级是否对应匹配。本实施例中，通过核对密级信息判断该远程终端是否为伪造，是否有对应密级和代码绑定的打印终端，避免了伪造的远程终端攻击打印机。

本发明进一步的，一台所述远程终端只与一台所述打印终端绑定，每台所述打印终端至少绑定一台所述远程终端。本实施例中，由于远程终端仅对应一台打印终端，云端为了进一步避免伪造打印终端混入本系统，可以通过广播远程终端身份信息过程对内进行检测，若云端收到多余一个的打印终端进行反馈，即可及时识别出目前打印终端所在的网络内有假冒的打印终端，提高打印终端的安全性。本实施例利用伪造打印终端急于窃取信息或没有对应匹配远程终端的特点，通过广播-反馈流程使其主动暴露，每次打印都是对内网打印终端的一次测试，提高了打印终端被仿冒的难度。

一种云打印系统，包括远程终端、云端和打印终端，其特征在于，采用上述实施例中任意一项实施例所述的方法进行打印。

一种储存介质，所述储存介质储存有计算机程序，所述计算机程序在被执行时，运行上述实施例中任意一项实施例所述的步骤。

本发明的保护范围不局限于此，任何不经过创造性的劳动能够想到的技术方案的变化或者替换，都应该涵盖在本发明的保护范围之内。本发明的保护范围以权利要求书所限定的保护范围为准。

Claims (10)

1.一种云打印方法，用于文本文档打印，其特征在于，包括以下步骤：

远程终端向云端发出打印请求和身份信息；

所述云端根据所述远程终端的身份信息为其匹配打印终端，且所述云端将所述打印请求和所述远程终端的身份信息发送到所述打印终端；

所述打印终端对所述远程终端的身份信息核对通过后，向所述云端发出许可打印信息，并与所述远程终端建立通讯连接；

所述云端收到所述许可打印信息后生成第一加密参数并将所述第一加密参数分别发送到所述打印终端和所述远程终端；

所述打印终端生成第二加密参数发送到所述远程终端；

所述远程终端生成第三加密参数，并将所述第一加密参数、所述第二加密参数和所述第三加密参数与预设的加密规则结合将待打印文档转化为加密文件；

所述远程终端将所述加密文件和所述第三加密参数发送到所述打印终端；

所述打印终端根据预设加密规则和所述第一加密参数、所述第二加密参数、所述第三加密参数对所述加密文件解密，还原所述待打印文档；

所述打印终端打印所述待打印文档，并将打印完成信息分别发送到所述云端和所述远程终端。

2.根据权利要求1所述的云打印方法，其特征在于，所述远程终端与所述打印终端的预设加密规则通过有线连接方式录入。

3.根据权利要求2所述的云打印方法，其特征在于，所述预设加密规则为通过转录字库进行加密，所述转录字库的编码与文字的映射关系不固定且所述转录字库初始编码与文字的映射关系与普通字库不同。

4.根据权利要求3所述的云打印方法，其特征在于，

所述远程终端将待打印文档转化为加密文件的步骤包括：

生成转录字库，所述远程终端根据所述第一加密参数、所述第二加密参数和所述第三加密参数对所述转录字库的编码与文字的映射关系进行调整，生成本次打印的转录加密字库；

加密待打印文档，所述远程终端提取所述待打印文档的原始文字排列信息，根据所述原始文字排列信息用所述转录加密字库的编码替换所述待打印文档的编码生成初级加密文档，然后所述远程终端再根据普通字库的文字与编码的映射关系将所述初级加密文档的文字替换所述待打印文档的文字，最终生成加密文档；

格式转换，所述远程终端将所述加密文档的格式由可识别编码的文档格式转换为只能识别字体图像的图片文件；

生成加密文件，所述远程终端提取所述待打印文档的格式信息，并将该格式信息与所述图片文件共同生成加密文件；

所述打印终端还原所述待打印文档的步骤包括：

提取加密文件，所述打印终端从接收到的加密文件中提取图片文件和格式信息；

识别图片文字，所述打印终端将所述图片文件通过识图方式转化为带段落的文本文档信息；

生成转录字库，所述打印终端根据所述第一加密参数、所述第二加密参数和所述第三加密参数对所述转录字库的编码与文字的映射关系进行调整，生成与所述远程终端对应的转录加密字库；

还原所述待打印文档，所述打印终端根据转录加密字库结合所述文本文档信息将所述文本文档还原成为带段落的文本文件，再根据所述格式信息将所述文本文件还原为待打印文档。

5.根据权利要求1所述的云打印方法，其特征在于，所述打印完成信息包括打印页数信息和打印格式信息。

6.根据权利要求5所述的云打印方法，其特征在于，所述预设加密规则还包括，所述远程终端在待打印文档中生成至少一页的掺杂文件，所述打印终端根据预设加密规则自动识别并跳过所述掺杂文件，且所述打印终端反馈的打印完成信息的打印页数不包括掺杂页。

7.根据权利要求1所述的云打印方法，其特征在于，所述远程终端的身份信息包括所述远程终端的代码和密级，所述云端收到所述远程终端的身份信息后首先核对所述远程终端的代码和密级是否对应匹配。

8.根据权利要求1所述的云打印方法，其特征在于，一台所述远程终端只与一台所述打印终端绑定，每台所述打印终端至少绑定一台所述远程终端。

9.一种云打印系统，包括远程终端、云端和打印终端，其特征在于，采用权利要求1-8任意一项权利要求所述的方法进行打印。

10.一种储存介质，其特征在于，所述储存介质储存有计算机程序，所述计算机程序在被执行时，运行权利要求1-8任意一项方法所述的步骤。

Images