PDF資料防擴散系統介紹

標籤：公司資訊化   有限公司   最新技術   

    在公司資訊化過程中，大量的企業重要圖紙和資料都是以電子檔案的方式存在。為了避免內部重要資料的外泄，採取了多種方式：設計部門的門禁管制、防火牆、禁止電腦的USB介面等等。但是泄密問題還是時有發生，原因是電子文檔的外泄途徑太多，解決了外部人員非法訪問的問題，但不能根本解決電子文檔內部人員造成的二次傳播問題，靠“堵”的方法是難以保護資料安全的。

    針對客戶的需求我們開發了一套PDF資料防擴散系統軟體，它是一個對PDF檔案設定閱讀次數、閱讀期限、列印次數的軟體系統。在系統部署上，分伺服器端文件管理系統和用戶端閱讀軟體系統。伺服器端文件管理系統支援PDF文檔的上傳、入庫、加密、添加浮水印、文檔的許可權管理、人員的許可權管理，可全程跟蹤文檔的閱讀、列印等功能。用戶端採用我們自主開發的PDF專用閱讀器，除閱讀功能外，還支援列印份數控制，滿屏浮水印保護文檔著作權，防拷貝，到期文檔自動刪除等功能。

    北京紅櫻楓軟體有限公司從十年前就已經涉及足PDF文檔格式的研究，產品涉及PDF的讀寫、轉換、瀏覽、加密保護等多方面。我們的初衷是要讓國內的使用者不僅能夠享受到PDF的最新技術，同時還要用得起。由於我們有自己的技術，所以產品也更具優勢和特色。

 

功能介紹

    PDF作為網頁發布的主要格式隨著互連網事業的發展得到了極大的普及和推廣。從PDF1.0到PDF1.7，每一次版本的更新都伴隨著相應的技術革新。就安全性來說，從最早的40位加密，到後來的128位加密，AES密碼編譯演算法，再到現在的數位簽章技術，可以說將使用者的需求一一實現。

 

1.PDF轉換

    由於PDF格式本身的優越性，所以將不同的檔案格式（文本或映像）統一轉換成PDF。在轉換過程中可以對PDF檔案加入禁止列印、禁止編輯、禁止修改等保護功能，使產生的檔案只能用於瀏覽。

2.PDF編輯

    為了與其它公司的PDF進行區別，可以通過浮水印、印章、簽名、注釋等方式對PDF進行特殊加工，增強防偽功能，起到限制播的作用。

3.PDF瀏覽

    既可在通用瀏覽器中開啟閱讀，也可在定製瀏覽器中開啟。既可限制在某一台PC上瀏覽，也可限制在規定期限內瀏覽。

4.PDF列印

    通過網路對列印過程監控，可以限制在某台印表機上輸出，也可限制列印次數。

 

實現方式

    PDF防擴散功能可以通過公司現有的PDF處理庫，或在此基礎上根據使用者需求稍加修改來實現。

1.PDF轉換

    通過後台啟動應用程式的方式，採用PDF虛擬列印驅動程式（HYF PDFDriver4.0）實現文檔格式的批量轉換功能。並可以設定PDF的版本，使用者口令及是否支援列印、編輯、修改等操作。支援轉換的文檔格式有OFFICE文檔,JPG,TIFF,GIF,TXT,XML,HTM類文檔。

2.PDF編輯

    通過PDF加浮水印庫，可以批量向PDF增加浮水印，並可設定浮水印的數量和排布方式。浮水印即可以是文字，也可以是映像，並且支援透明效果。支援的映像格式有BMP,JPG,GIF,PNG。

    電子圖章的實現方式同加浮水印。

    通過PDF注釋庫，可以向PDF中增加文本及圖形資訊。

    通過PDF電子簽名庫，可以向PDF中加入作者的署名資訊，接收者憑公開金鑰才能瀏覽。寄件者可用私密金鑰驗證該檔案是否被修改過。

3.PDF瀏覽

    通過轉換產生的PDF是標準PDF，可以採用市面上流行的PDF瀏覽器開啟閱讀，如Acrobat Reader,Foxit Reader,方正Apabi等。如果限制閱讀，也可以將PDF加工成特殊的PDF，通過公司自己的PDF瀏覽器閱讀，用其它的瀏覽器則不能開啟。通過網路訊息的傳遞，授權ID資訊一經確認，就不可能再用其它PC瀏覽。由於有了特殊的瀏覽器，所以限制時間瀏覽也是可以實現的，目前可以採用運行Java指令碼來實現。

4.PDF列印

    通過布署在伺服器上的列印管理模組實現列印的全過程監控，不僅可以最佳化列印資源，還可以讀取用戶端的ID資訊。這些資訊即可以作為浮水印資訊直接列印輸出，也可在列印日誌中詳細說明，起到備份檔案的作用。實現列印次數的控制自然也不在話下。

 

    以上方案是我們的初步想法，根據使用者的實際需求還可以進行修改和補充。涉及到的產品，可以參照相關的技術說明文檔。