质保书管理身份识别系统的开发与应用.docVIP

质保书管理身份识别系统的开发与应用 摘 要：质保书管理身份识别系统以Raw Tcp/JetDirect网络通用协议和加密SMB/CIFS协议为平台。它的功能是通过互联网实现远程打印，并且进行打印行为的控制和身份确认。从而提高了质量信息系统质保书输出的安全性，实现了身份认证、安全审计，数据安全加固，杜绝了数据库信息因渗透、数据拦截、数据抵赖造成质量信息业务数据篡改泄密行为。 关键词：远程打印 Delphi 电子质保书 中图分类号：TP334.8 文献标识码：A 文章编号：1672-3791（2014）09（a）-0005-02 质保书是公司产品的身份证，在现场质量管理中，占有举足轻重的地位，因此我们一直致力于质保书的相关管理。采用现场套打防伪纸张、人工张贴方位标签等手段。然而由于质保书涉及到的打印数量大，脱离不开正常业务现场，特别在使用打印机进行质保书过程中，关键部门打印不受控制，任何人连接到网路上就可以随意打印，打印了多少，打印了什么内容的质保书，没有详细的记录，由于质保书的分散打印，使得防止质保书非法打印的难度增大；同时打印纸张浪费和质保书伪造等，将对企业造成严重的后果，由于缺少有效的打印管理策略机制，使得由单点失效造的损失概率增加。质保书管理身份识别系统的开发通过在打印审批、打印刷卡认证，两个环节进行管控，满足质保书输出安全的要求。 1 质保书管理身份识别系统简介 1.1 定义 质保书管理身份识别系统通过身份识别、客户端安全认可、打印审批、打印任务审核、打印刷卡认证等个环节进行管控，满足质保书输出安全的要求。 1.2 网络构架 根据刷卡机和打印机一一对应的技术要求，可将刷卡机放置在生产现场区域（如图模式1）或集中管理统一调度（如图模式2）。 2 系统主要模块、功能及特点 2.1 模块（图3） 2.2 功能 2.2.1 文档打印行为控制 系统可对文件输出设备打印机进行锁定，设置可使用时间，约束用户限额，页数控制，彩页设定，纸张检查等行为，保证打印复印设备不会被随意使用。 2.2.2 打印事件提醒 系统提供在线消息模块来通知打印审核人、并将审核结果通知给打印发起人。 2.2.3 管理员定义打印审批流程 对打印审批任务可通过配置流程进行设置，配置打印文件的密级，审批人节点等相关信息，并对配置流程指定对应的使用人员，未配置打印审批流程，或未指定使用人员则无法进行打印，从而杜绝乱打印、打印泄密等 2.3 特点 2.3.1 支持多重身份认证 支持通过硬件控制器实现打印的权限控制，提升安全水平。 2.3.2 支持域管理 管理员可手动导入域用户，也可通过域用户同步服务进行实时同步域用户信息到人员库中，方便管理。 2.3.3 支持三权分立 系统分别设置系统管理员，审计管理员、安全管理员三员分立，遵守管理人员各行其职，各尽其责的原则。系统管理员负责日常系统管理和维护，审计管理员负责对系统所有操作日志审查，安全管理员负责日志查看及控制模板设置。 2.3.4 全面、细致的电子化日志审计记录 全面而详细的记录所有人员的打印操作，变纸质人工登记为自动电子化日志记录，信息更为全面，便于日后审计和追溯。 3 系统主要技术先进性 3.1 改变了质保书截图存储或pdf等低分辨率网络传输 低分辨率图形无实际意义的输出质保书功能，截图、扫描等方式分辨率无法实现字库调用打印机输出的效果，更无加密防非法复制的功能，无法实现加密方式的网络传递。 由于质量信息系统开发使用Delphi开发，对打印文档的输出使用默认的*.frp格式，此格式在提交远程打印管理审核时发生汉字模拟正常而打印输出时缺少汉字。如图。 模拟显示如图4。 打印输出如图5。 通过开发质保书管理身份识别系统，实现了质保书加密网络传输和数据库字库调用打印，实现了质保书的远程加密网络打印。同时对*.frp排版格式的依赖性降低，实现了打印机透明打印，改变了原质保书输出只识别HP1008或HP1007系列打印机的现象。 3.2 为进一步扩展电子质保书成为可能 质保书管理身份识别系统在提高质量信息的安全性的同时，使一卡通质保书也成为可能。通过质量数据库关联和公司ERP等系统的共享，传统的纸质质保书将逐渐被IC卡取代，同时随着云计算和物流的融合，全面实现一卡通也将是一触即发。 4 技术难点 4.1 跨网段打印 针对终端众多、地区不同、网段各异的大型企业，质保书管理身份识别系统实现了跨网段的管理，即在本地提交打印任务，在异地不同网段的打印机上实现打印。实现过程为：初期阶段是在打印机前段安装打印服务器，采用集成软件的方式管理，但此种模式中软件会实时检测打印服务器，对网络稳定性的要求很高，若网络出现丢包等现象，很容易导致软件丢失打印服务器。后来采用服务器直接安装远程打印机的模式，打印机更换为带CPU的打印机，使用支持跨网段的