專利名稱：一種文件信息隱藏與識別追蹤的方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信息管理的技術(shù)領(lǐng)域，尤指一種適用于文件的信息隱藏與識別 追蹤的方法及裝置。
背景技術(shù)：
隨著計算機信息化技術(shù)的發(fā)展普及，人們信息安全意識的提高， 一些部門 正在使用 一些具有信息安全保護功能的電子文件管理信息系統(tǒng)。這些系統(tǒng)在對 電子文件的流轉(zhuǎn)過程中進行了有效的安全保護，這些保護涉及到電子文件本身 信息的加密、文件流轉(zhuǎn)過程中授權(quán)訪問、數(shù)據(jù)傳輸及系統(tǒng)整體的安全性。但是， 這些都是基于信息管理系統(tǒng)以內(nèi)的，有些電子文件是需要被打印成紙質(zhì)文件進 行下發(fā)，而下發(fā)的文件很可能被人非法復(fù)印，到處傳播，以造成信息的泄密。 而在此情況下，往往很難查明泄密的原因，究竟被復(fù)印的文件是出自何人之手， 這樣最終無法查明責(zé)任人，機密信息的安全性得不到保障。發(fā)明內(nèi)容本發(fā)明實施例提供了一種文件信息隱藏與識別追蹤的方法及裝置，用以解 決電子文件輸出成紙質(zhì)文件下發(fā)后出現(xiàn)的泄密問題。本發(fā)明實施例提供了 一種文件信息隱藏與識別追蹤的方法，包括如下步驟根據(jù)建立的文件信息與信息編碼的對應(yīng)關(guān)系獲取需要隱藏的文件信息對 應(yīng)的信息編碼；將所述信息編碼隱藏于文件中；該方法還包括識別文件中隱藏的信息編碼；才艮據(jù)所述對應(yīng)關(guān)系得到所述信息編碼對應(yīng)的文件信息。本發(fā)明實施例提供一種文件信息隱藏與識別追蹤的裝置，包括如下模塊 存儲模塊，用于保存文件信息和信息編碼的對應(yīng)關(guān)系； 隱藏模塊，用于根據(jù)所述文件信息和信息編碼的對應(yīng)關(guān)系，獲取需要隱藏 的文件信息對應(yīng)的信息編碼，并將所述信息編碼隱藏于文件中； 該系統(tǒng)還包括識別模塊，用于識別文件中隱藏的信息編碼；追蹤模塊，用于根據(jù)所述文件信息與信息編碼的對應(yīng)關(guān)系，得到所述信息 編碼對應(yīng)的文件信息。本發(fā)明實施例建立文件信息與信息編碼的對應(yīng)關(guān)系，才艮據(jù)所述對應(yīng)關(guān)系獲 得需要隱藏的文件信息對應(yīng)的信息編碼，將信息編碼隱藏于文件中；本發(fā)明實 施例還包括識別文件中隱藏的信息編碼，根據(jù)建立的文件信息與信息編碼的對 應(yīng)關(guān)系來得到信息編碼對應(yīng)的文件信息，從而能夠?qū)π姑艿奈募M行有效地識 別并追蹤到責(zé)任人，最終達到有效遏止文件被惡意或隨意泄密。


圖1是本發(fā)明實施例方法流程圖； 圖2是本發(fā)明實施例公文信息隱藏的流程圖； 圖3是本發(fā)明實施例公文信息識別追蹤的流程圖； 圖4是本發(fā)明實施例系統(tǒng)結(jié)構(gòu)圖。
具體實施方式
在本發(fā)明實施例中，預(yù)先設(shè)定文件信息與信息編號的對應(yīng)關(guān)系，以及建立 信息編號與信息編碼的對應(yīng)關(guān)系，這樣，可以根據(jù)需要隱藏的文件信息得到對 應(yīng)的信息編碼，將信息編碼隱藏于文件中；本發(fā)明實施例還包括，識別文件中 的信息編碼，根據(jù)建立的文件信息與信息編碼的對應(yīng)關(guān)系可以追蹤得到信息編碼對應(yīng)的文件信息。參見圖l所示，本發(fā)明實施例的方法包括以下步驟 步驟IOI,建立文件信息與信息編碼的對應(yīng)關(guān)系。這里，可以首先建立文件信息與信息編號的第一對應(yīng)關(guān)系，然后建立信息 編號與信息編碼的第二對應(yīng)關(guān)系。步驟102，根據(jù)所述對應(yīng)關(guān)系獲取需要隱藏的文件信息對應(yīng)的信息編碼。 具體實現(xiàn)過程，可以是這樣的根據(jù)文件信息與信息編號的第一對應(yīng)關(guān)系，獲取所述需要隱藏的文件信息 對應(yīng)的信息編號；根據(jù)信息編號與信息編碼的第二對應(yīng)關(guān)系，獲取所述需要隱 藏的文件信息對應(yīng)的信息編碼。步驟103,將所述信息編碼隱藏于文件中。實現(xiàn)過程包括，根據(jù)所述信息編碼生成效驗碼，由所述信息編碼和所述效 -驗碼共同生成隱藏編碼，將所述隱藏編碼嵌入文件中。 本發(fā)明實施例的方法還包括以下步驟 步驟104，識別文件中隱藏的信息編碼。獲取文件中的隱藏編碼，拆分所述隱藏編碼得到效-瞼碼和信息編碼，驗證拆分出來的效驗碼。步驟105，根據(jù)所述對應(yīng)關(guān)系得到所述信息編碼對應(yīng)的文件信息。 實現(xiàn)過程可以包括根據(jù)信息編號與信息編碼的第二對應(yīng)關(guān)系得出所述信息編碼對應(yīng)的信息編號；根據(jù)文件信息與信息編號的第一對應(yīng)關(guān)系得出所述信息編號對應(yīng)的文件信息。下面結(jié)合說明書附圖對本發(fā)明實施例作進一步詳細描述。 本發(fā)明實施例以文件中的一種公文為例，參照圖2,為本發(fā)明實施例公文信息隱藏的流程，具體執(zhí)行步驟如下步驟201,在本發(fā)明實施例公文管理信息系統(tǒng)中，每個公文都存在一個唯一的編號，通過此公文編號可以查詢公文的入庫信息，公文基本信息，編輯排版信息，流通信息等等，而這些公文信息都有對應(yīng)的信息編號。本發(fā)明實施例中，需要隱藏的公文信息包括文件編號、發(fā)文單位、公文種類、公文號、密 級、緊急程度、主送單位、抄送單位、份數(shù)、重印次數(shù)、份數(shù)順序號、打印提 交人。根據(jù)建立的公文信息與信息編號的第一對應(yīng)關(guān)系，確定以上每個需要隱 藏的公文信息的信息編號。步驟202,根據(jù)建立的信息編號與信息編碼的第二對應(yīng)關(guān)系，獲得需要隱 藏信息對應(yīng)的信息編碼。獲得需要隱藏信息對應(yīng)的信息編碼的方法包括但不限于下列方式對本發(fā)明實施例需要隱藏信息的信息編號進行編碼，建立信息編號與信息 編碼的第二對應(yīng)關(guān)系，其中文件編號、發(fā)文單位編號、主送單位編號、抄送單 位編號、公文號、份數(shù)、份數(shù)順序號、打印提交人編號采用24位二進制編碼， 不足24位補齊至24位；公文種類編號采用16位二進制編碼，不足16位補齊 至16位；密級編號、緊急程度編號、重印次數(shù)采用8位二進制編碼，不足8 4立補齊至8位。具體如下文件編號0709001生成24位二進制為00001010 11010001 10001001 發(fā)文單位編號1生成24位二進制為00000000 00000000 00000001 主送單位編號1抄送單位編號1生成24位二進制為00000000 00000000 00000001 7>文號070001生成24位二進制為Q0000001 00010001 01110001 份數(shù)1000生成24位二進制為00000000 00000000 00001010份數(shù)順序號1 打印提交人編號1 公文種類編號1 密級編號1生成8位二進制為00000001 緊急程度編號1 生成8位二進制為00000001 重印次數(shù)1生成8位二進制為00000001根據(jù)上述第二對應(yīng)關(guān)系，可以獲得需要隱藏的公文信息對應(yīng)的信息編碼。步驟203,根據(jù)以上各個需要隱藏的公文信息對應(yīng)的信息編碼，生成校驗 碼。校驗碼由前面12個信息編碼提取而成， 一共24位，不足24位補齊至24 位。本實施例中，校驗碼為以上各信息編碼的后二位組成，并進行24位對齊， 生成的二進制編碼結(jié)果如下010101 01011001 01010101步驟204，由此可以根據(jù)信息編碼和效驗碼生成本實施例的一個256位二 進制隱藏編碼，具體編碼如下00001010 11010001 10001001 00000000 00000000 00000001 00000000 00000000 00000001 00000000 00000000 00000001 00000001 00010001 0111000100000000 00000000 00001010 00000000 00000000 00000001 00000000 0000000000000001 00000000 00000001 00000001 00000001 00000001 01010101 01100101 01010101步驟205，將以上生成的隱藏編碼通過信息嵌入算法生成點陣文件，將點陣文件嵌入要打印的文件中并提交打印成紙質(zhì)文件，按信息編碼中的分發(fā)單位 進行分發(fā)。本發(fā)明實施還包括，獲取公文后，識別隱藏的信息編碼，并根據(jù)建立的公 文信息和信息編碼的對應(yīng)關(guān)系追蹤得到隱藏的公文信息，參照圖3，具體過程如下步驟301,獲取泄密紙質(zhì)公文(原件或是復(fù)印件)，并通過掃描儀掃描成為 電子文件，利用信息檢測技術(shù)對電子文件進行識別檢測，并得到識別出隱藏編 碼。步驟302,將獲得隱藏編碼進行拆分。本實施例中提取出來隱藏編碼為的256位二進制編碼，具體為 00001010 11010001 10001001 00000000 00000000 00000001 00000000 00000000 00000001 00000000 00000000 00000001 00000001 00010001 01110001 00000000 00000000 00001010 00000000 00000000 00000001 00000000 00000000 OOOOO謝00000000 00000001 OOOOO謹00000001 00000001 01010101 01100101 01010101對識別出來的二進制編碼進行分析拆分依次提取8個24位，1個16位， 3個8位，l個24位二進制編碼，總共13組，具體如下 00001010 11010001 1000100100000000 00000000 0000000100000001 00010001 01110001 00000000 00000000 00001010 00000000 00000000 0000000100000000 000000010000000101010101 01100101 01010101 前面12組為信息編碼，最后一組為效^r碼。步驟303，驗證拆分出來的效驗碼。上述最后的24位編碼為效驗碼，將其順序分組成12個2位二進制，并與前面的12組二進制編碼后兩位進行匹配校驗，如果不相同，表明檢測出的二 進制編碼出錯。步驟304,如果效驗碼正確，則根據(jù)已經(jīng)建立的信息編號與信息編碼的第 二對應(yīng)關(guān)系得到步驟302中拆分出的信息編碼對應(yīng)的信息編號。本實施例中，將拆分后的信息編碼也就是8個24位，1個16位，3個8 位二進制編碼，根據(jù)與上述信息編號與信息編碼的第二對應(yīng)關(guān)系，得到如下對 應(yīng)的信息編號文件編號709001,補齊至公文文件編號一各式，7位，為07090001 發(fā)文單位編號1 主送單位編號1 抄送單位編號17>文號70001,補齊至/>文號編號格式，6位，為070001份數(shù)1000份數(shù)順序號1打印提交人編號17>文種類編號1密級編號1緊急程度編號1重印次數(shù)1步驟305，結(jié)合建立的公文信息與信息編號的第一對應(yīng)關(guān)系，分析提取出 的相關(guān)信息編號所表示的公文信息，顯示追蹤得到的隱藏的公文信息，如 發(fā)文單位編號1對應(yīng)于單位"A1" 主送單位編號1對應(yīng)于單位"A2" 抄送單位編號1對應(yīng)于單位"A1" 打印提交人編號1對應(yīng)于"張三，， 公文種類編號1對應(yīng)于"簡報"密級編號1對應(yīng)于"機密，， 緊急程度編號1對應(yīng)于"高"同時，依據(jù)文檔編號和順序號在公文信息管理的分發(fā)系統(tǒng)中取得下發(fā)單 位、接收人等信息。如發(fā)下發(fā)單位B1，接收人"李四"。才艮據(jù)本發(fā)明上述方法可以構(gòu)建一種文件信息隱藏與識別追蹤的裝置，參照 圖4,本發(fā)明實施例文件信息隱藏與識別追蹤的裝置包括存儲模塊IO、隱藏 模塊20。存儲模塊10,與隱藏模塊20連接，用于保存文件信息和信息編碼的對應(yīng) 關(guān)系。隱藏模塊20,與存儲模塊10連接，用于根據(jù)存儲模塊10保存的文件信息和信息編碼的對應(yīng)關(guān)系，獲取需要隱藏的文件信息對應(yīng)的信息編碼，并將獲取的信息編碼隱藏于文件中。本發(fā)明實施例的裝置還包括識別模塊30和追蹤模塊40。識別模塊30,與追蹤模塊40連接，用于識別文件中隱藏的信息編碼。追蹤模塊40，與識別模塊30和存儲模塊連接10，用于根據(jù)存儲模塊10保存的文件信息與信息編碼的對應(yīng)關(guān)系，得到識別模塊30識別出的信息編碼，對應(yīng)的文件信 息o其中，存儲模塊IO還可以進一步包括第一模塊IOO和第二模塊110。 第一模塊100，用于保存文件信息和信息編號的第一對應(yīng)關(guān)系。 第二模塊110，用于保存信息編號和信息編碼的第二對應(yīng)關(guān)系。 則隱藏模塊20還可以進一步包括信息編號獲取模塊200,信息編碼獲取模塊210和嵌入模塊220。信息編號獲取模塊200,用于根據(jù)第一模塊100保存的第一對應(yīng)關(guān)系獲取需要隱藏的文件信息對應(yīng)的信息編號。信息編碼獲取模塊210，用于根據(jù)第二模塊IIO保存的第二對應(yīng)關(guān)系獲取需要隱藏的文件信息對應(yīng)的信息編碼。嵌入模塊220，用于將信息編碼獲取模塊210所獲得的信息編碼隱藏于文 件中。其中，嵌入模塊220還可以進一步包括效驗碼生成模塊221,隱藏編碼 生成模塊222和隱藏編碼嵌入模塊223。效驗碼生成模塊221 ，用于根據(jù)信息編碼獲取模塊210獲得的信息編碼生 成效驗碼。隱藏編碼生成模塊222,用于根據(jù)信息編碼獲取才莫塊210獲得的信息編碼 和效驗碼生成模塊221生成的校驗碼共同組成隱藏編碼。隱藏編碼嵌入模塊223,用于將隱藏編碼生成模塊222得到的隱藏編碼嵌 入公文中。其中，識別模塊30可以進一步包括識取模塊300,拆分模塊310,驗證 模塊320。識取才莫塊300,用于獲取文件中隱藏編碼。拆分模塊310,用于拆分識取模塊300獲取的隱藏編碼，得到效驗碼和信 息編碼。驗證模塊320,用于根據(jù)拆分模塊310得出的信息編碼驗證效驗碼，效驗 碼正確，則根據(jù)所述文件信息與信息編碼的對應(yīng)關(guān)系分析信息編碼。其中追蹤模塊40還可以進一步包括信息編號追蹤模塊400和文件信息 追蹤模塊410。信息編號追蹤模塊400，用于根據(jù)第二模塊IIO保存的信息編號與信息編碼的第二對應(yīng)關(guān)系得到所述拆分模塊310得出的信息編碼對應(yīng)的信息編號。文件信息追蹤模塊410，用于根據(jù)第一模塊IOO保存的文件信息與信息編號的第一對應(yīng)關(guān)系得到信息編號追蹤模塊400得出的信息編號對應(yīng)的文件信 白綜上所述，本發(fā)明實施例建立文件信息與信息編碼的對應(yīng)關(guān)系，根據(jù)所述 對應(yīng)關(guān)系獲得需要隱藏的文件信息對應(yīng)的信息編碼，將所述信息編碼隱藏于文件中；本發(fā)明實施例還包括識別文件中隱藏的信息編碼，根據(jù)建立的文件信息 與信息編碼的對應(yīng)關(guān)系來得到所述信息編碼對應(yīng)的文件信息，A/v而可以有效地 杜絕文件泄密情況的發(fā)生，因為文件一旦泄密，可對其進行有效地識別，并查 明文件相關(guān)信息以及相關(guān)責(zé)任單位和個人。明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及 其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動和變型在內(nèi)。
權(quán)利要求
1、一種文件信息隱藏與識別追蹤的方法，其特征在于，該方法包括根據(jù)建立的文件信息與信息編碼的對應(yīng)關(guān)系，獲取需要隱藏的文件信息對應(yīng)的信息編碼；將所述信息編碼隱藏于文件中；該方法還包括識別文件中隱藏的信息編碼；根據(jù)所述對應(yīng)關(guān)系得到所述信息編碼對應(yīng)的文件信息。
2、 如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)建立的文件信息與 信息編碼的對應(yīng)關(guān)系，獲取需要隱藏的文件信息對應(yīng)的信息編碼包括建立文件信息與信息編號的第一對應(yīng)關(guān)系，以及建立信息編號與信息編碼 的第二對應(yīng)關(guān)系；則根據(jù)建立的文件信息與信息編碼的對應(yīng)關(guān)系，獲取需要隱藏的文件信息 對應(yīng)的信息編碼包4舌根據(jù)所述第一對應(yīng)關(guān)系，獲取所述需要隱藏的文件信息對應(yīng)的信息編號； 根據(jù)所述第二對應(yīng)關(guān)系，獲取所述需要隱藏的文件信息對應(yīng)的信息編碼。
3、 如權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述對應(yīng)關(guān)系得到 所述信息編碼對應(yīng)的文件信息包括根據(jù)所述第二對應(yīng)關(guān)系得到所述信息編碼對應(yīng)的信息編號； 根據(jù)所述第一對應(yīng)關(guān)系得到所述信息編號對應(yīng)的文件信息。
4、 如權(quán)利要求1所述的方法，其特征在于，所述將所述信息編碼隱藏于 文件中包括根據(jù)所述信息編碼生成效驗碼； 根據(jù)所述信息編碼與校驗碼共同組成隱藏編碼； 將所述隱藏編碼嵌入文件中。
5、 如權(quán)利要求1所述的方法，其特征在于，所述識別文件中隱藏的信息編碼包括獲得所述文件中的隱藏編碼； 拆分所述隱藏編碼得到效-驗碼和信息編碼；根據(jù)所述信息編碼驗證所述效驗碼，當所述效驗碼正確，則根據(jù)所述文件 信息與信息編碼的對應(yīng)關(guān)系分析信息編碼。
6、 一種文件信息隱藏與識別追蹤的裝置，其特征在于，包括以下模塊 存儲模塊，用于保存文件信息和信息編碼的對應(yīng)關(guān)系；隱藏模塊，用于根據(jù)所述文件信息和信息編碼的對應(yīng)關(guān)系，獲取需要隱藏 的文件信息對應(yīng)的信息編碼，并將所述信息編碼隱藏于文件中； 該系統(tǒng)還包括識別才莫塊，用于識別文件中隱藏的信息編碼；追蹤模塊，用于根據(jù)所述文件信息與信息編碼的對應(yīng)關(guān)系，得到所述信息 編碼對應(yīng)的文件信息。
7、 如權(quán)利要求6所述的裝置，其特征在于，所述存儲模塊包括 第 一模塊，用于保存文件信息和信息編號的第 一對應(yīng)關(guān)系；第二模塊，用于保存信息編號和信息編碼的第二對應(yīng)關(guān)系；則所述隱藏模塊包括信息編號獲取模塊，用于根據(jù)所述第一對應(yīng)關(guān)系獲取需要隱藏的文件信息 對應(yīng)的信息編號；信息編碼獲取模塊，用于根據(jù)所述第二對應(yīng)關(guān)系獲取需要隱藏的文件信息 對應(yīng)的信息編碼；嵌入模塊，用于將所述信息編碼隱藏于文件中。
8、 如權(quán)利要求7所述的裝置，其特征在于，所述追蹤模塊包括 信息編號追蹤^^莫塊，用于根據(jù)所述第二對應(yīng)關(guān)系得到所述信息編碼對應(yīng)的信息編號；文件信息追蹤模塊，用于根據(jù)所述第一對應(yīng)關(guān)系得到所述信息編號對應(yīng)的文件信息。
9、 如權(quán)利要求7所述的裝置，其特征在于，所述嵌入;f莫塊包括 效驗碼生成模塊，用于根據(jù)所述信息編碼生成效驗碼； 隱藏編碼生成模塊，用于根據(jù)所述信息編碼和校驗碼共同組成隱藏編碼; 隱藏編碼嵌入^t塊，用于將所述隱藏編碼嵌入文件中。
10、 如權(quán)利要求6所述的裝置，其特征在于，所述識別模塊包括 識取才莫塊，用于獲得文件中的隱藏編碼；拆分模塊，用于將所述隱藏編碼拆分為效驗碼和信息編碼； 驗證模塊，用于根據(jù)所述信息編碼驗證所述效驗碼，當所述效驗碼正確， 則根據(jù)所述文件信息與信息編碼的對應(yīng)關(guān)系分析信息編碼。
全文摘要
本發(fā)明公開了一種文件信息隱藏與識別追蹤的方法及裝置，用以提供一種對泄密文件進行有效追蹤識別，查明責(zé)任人的方法。本發(fā)明所述的方法包括根據(jù)建立的文件信息和信息編碼的對應(yīng)關(guān)系，獲取需要隱藏的文件信息對應(yīng)的信息編碼，將獲取的信息編碼隱藏于文件中；本發(fā)明所述方法還包括識別文件中隱藏的信息編碼，根據(jù)建立的文件信息與信息編碼的對應(yīng)關(guān)系，得到識別出的信息編碼對應(yīng)的文件信息。
文檔編號G06F21/00GK101226578SQ20081005583
公開日2008年7月23日 申請日期2008年1月9日 優(yōu)先權(quán)日2008年1月9日
發(fā)明者張禮泉, 楊榮華 申請人:北大方正集團有限公司;北京北大方正電子有限公司