[发明专利]一种文件信息输出防泄密和溯源追踪的方法和系统

权利要求书

1.一种文件信息输出防泄密和溯源追踪方法，其特征在于，包括以下步骤：

1)在文件信息输出终端部署安装文件信息输出操作监控服务系统；

2)文件信息输出终端进行文件信息输出操作时，文件信息输出操作监控服务系统自动在文件信息输出内容中进行信息防泄密处理，包括在文件信息输出内容中添加水印信息；通过替换系统字库的方式嵌入所述水印信息，即通过将系统原有的字库文件替换为水印字库文件；

替换系统字库的方法为静态替换法，所述静态替换法设计与系统原有字库同名的水印字库文件，文件信息输出操作监控服务系统安装时，自动将原有字库文件删除，并安装同名的水印字库文件，终端系统屏幕输出显示时，自动调用水印字库中的字符编码；

静态替换水印字库文件后，终端文件信息输出时嵌入固定的水印信息位串，不同终端安装的同名水印字库文件中，字符修改方式不同，以区别不同的终端用户信息，从而能够追溯到终端信息源头；

水印字库文件的安装操作步骤为：

Step1：针对终端原有的字库文件A，将A中所有的汉字字符编码进行字体修改，得到一个完整水印字库文件B；

Step2：将水印字库文件B中所有的汉字字符按照词频从高到低的顺序排列，选择前若干个汉字字符编码组成一个字符编码集合表O；

Step3：在终端安装水印字库文件时，先读取终端的MAC地址或者登陆用户名信息，获得水印信息位串；

Step4：接着动态生成一个新的字库文件C，根据水印信息位串“0”和“1”不同，按照字符编码集合表O中的字符编码顺序，依次从字库文件A和水印字库文件B选择字符加入到字库文件C中，即若水印信息位串为“0”时，从字库文件A中选择，否则从水印字库文件B中选择，字符编码集合表O以外的所有字符编码则从字库文件A中选择，从而得到一个新的混合水印字库文件C；

Step5：删除字库文件A，重新安装字库水印文件C，终端屏幕显示时，调用字库水印文件C中的字符编码；

3)文件信息输出终端的文件信息经过屏幕切屏、屏幕拍照、屏幕录像、文件拷贝和打印输出操作中的一种或多种；

4)将文件信息输出后的载体内容转换为电子格式的图像数据，运行水印信息提取识别程序检测水印信息，并进行文件信息泄密溯源追踪操作。

2.如权利要求1所述的方法，其特征在于，步骤2)所述文件信息输出操作包括：终端屏幕显示、电子格式文档转换和打印输出。

3.如权利要求1所述的方法，其特征在于，步骤2)所述水印信息为不可视水印信息，其中包括：用户身份信息、计算机MAC地址、打印机名称、打印时间和日期。

4.如权利要求3所述的方法，其特征在于，步骤2)中水印字库的设计方法为：通过适当改变字符或者字符串的拓扑结构，设计出语义上相同的字符或字符串的多种字形，每种字形赋予不同的字符编码，代表不同的水印信息位串，最后将所有字符编码保存到水印字库文件中。

5.如权利要求1至4中任一权利要求所述的方法，其特征在于，步骤2)对文件信息进行防泄密处理，其方法为：对符号的数字编码进行冗余扩展，将传统方法使用的语义上的一个字符对应一个数字编码方法扩展到一个语义上的一个字符对应多个数字编码，然后对这些冗余的数字编码根据其状态不同再进行二次数字编码，用于存储隐藏信息，最后根据水印信息位串和字符编码信息，在屏幕输出显示字符编码时，选择替换同一语义对应的不同冗余字符数字编码。

6.如权利要求1所述的方法，其特征在于，步骤4)所述水印信息提取识别，包括单级权限水印信息提取和多级权限水印信息提取；在终端文件信息输出内容后的数字图像数据中提取识别水印信息，其中数字图像数据包括从屏幕切屏、屏幕拍照、屏幕录像中直接获取的图片文件，或通过数码设备将打印输出后的纸质文档数字化后的图片文件。