沈阳沈飞打印管理系统案例

1  引  言

1.1 案例介绍

本系统通过员工端、审批端、及打印端配合实现具体功能，适用于对于打印或外带材料保密级别较高的政企单位。通过对打印流程限制及打印机打印功能控制实现所有文件需按规定走完全部流程，保证所有打印文件都有对应记录留存，直属领导直接查看文件信息一键审批，使文件打印从上报审批到审批通过、完成打印所有流程、人员、节点都能完整记录。既节省了日常工作的繁琐流程更替代了传统纸张审批的不方便、不安全、不可靠。大大降低了保密文件外泄的风险缩短了工作时效。

1.2 使用环境

本文涉及到的软件依赖于windows系统运行，能够部署到局域网（内网）运行。

2.项目亮点

2.1系统兼容性

    本系统不仅适用于windows10系统同样适用于普及的windows7系统更是兼容64位和32位。对于很多政企单位硬件设施老旧、不统一的情况做了有效调整，保证大部分计算机都能正常运行。其兼容局域网（内网）的设计更是很多拥有独立机房、服务器的政企单位的福音。既保障了功能的强大又保障了内部普及的简易。

2.2保密严谨度

     本系统在设计上参照中华人民共和国国务院令第646号《中华人民共和国保守国家秘密法实施条例》。在文件上报审批时上级领导需严格按照流程将文件打开仔细查看，大大避免了由于疏忽导致的严重损失甚至是法律风险。所有上报打印的文件全部有迹可寻，保证上报文件与打印文件一致、记录与流程一致、流程与规定一致的三一致实施办法。用更简单的工作做到了更严谨的工作。

2.3包含硬件控制

   本系统不仅在软件层面功能强大更从硬件上做了大量工作，针对打印机方面不仅做到了扫描工牌条形码/刷卡一键打印本人审批通过的文件的快捷功能更是能将打印机实施锁定功能，非审批通过文件一律不可打印，配合U盘管理系统使对应电脑只识别对应U盘并记录文件传输使安全性得到双重保障。

3.  打印管理软件项目概述

3.1 功能实现

1）用户权限管理：员工端具备上传文档功能，上传至服务器端；管理端可对原工单上传至服务器的文件进行审批；员工端及管理端具备编号，与计算机编号对应，方便管理。

2）电子审批管理模块：管理端审批完成后回传结果至服务器并抄送至员工端；服务器端负责接收员工端上传的文档，若审批通过，则保留于服务器，待员工刷码后，下发至指定打印点打印，若未能通过审批，将在服务器端删除并发送结果至员工端。

3）查看和导出打印日志：包含打印人姓名，职务，所在单位及部门，打印时间，打印文件名称，并在储存介质允许的情况下保存一年的记录。

4）打印终端扫码打印功能：配备有接入服务器的扫码模块，能够识别员工码并打印与之对应的文件（若存在该员工上传的通过审批的文件）

5）成本核算：计算每个人每个时间段打印的纸张总量，并通过输入的单页成本核算总成本，并可输出打印成本表。

6）介质管理功能：识别插入的U盘等介质，并判断是否为公司所允许的介质，通过在U盘中植入程序实现；本地介质的插拔，对编号，时间，文件等信息进行记录。

7）终端机串口管理：在安装了软件的员工端及管理端，可对串口进行监控，若插入了U盘以外的硬件设备，可进行识别，并进行记录及报警。

8）附加条码功能：包含打印人姓名，打印点，打印时间，打印文件名称，打印份数及页数等打印信息。

9）管理员可输入密码对打印机进行锁定/打开，可通过扫码枪扫码工牌条形码或直接输入工号进行打印，可下载需要打印的文件，软件打开打印机自动开锁，关闭打印机自动锁定

3.2部署环境告知（内网）

本软件需要在window环境下运行，请提前告知系统是32位或64位（推荐为64位系统），请确保该软件被允许开机自启动，软件端长时间不在线，服务器将进行报警提醒（请自行考虑或设定阈值）。本软件需要依赖于固定的ip地址，若ip地址会经常变动，请提前告知，以便加入设定功能。本软件依赖于稳定的网络环境，若更换ip请及时通知员工端及管理端更新。本软件应在windows系统运行。

3.3功能使用告知

员工端整理好需要打印的文件之后，通过员工端上传至服务器，服务器发送文件至管理端；管理端浏览后进行审批，审批结果将上传至服务器并根据工号发送至员工端；若审批通过，将储存于服务器，待员工扫码后，获取对应工号上传至服务器，服务器进行比对后，允许对应的打印机进行打印。

整个操作流程中，工号及打印机号，为唯一的识别码，请保证工号的统一性。 

3.4总体设计

①员工端上传文件至服务器

②服务器发送文件至管理端，管理端浏览后进行审批，审批结果将上传至服务器，并根据工号发送至员工端

③若审批通过，将储存于服务器，待员工扫码后，获取对应工号上传至服务器

④服务器进行比对后，允许对应的打印机进行打印

4  U盘管控项目概述

4.1 功能

1）用户权限管理：根据存储介质插入的是员工端或是管理端来进行权限管理。当插入员工端，可对文件的导出与写入进行一定的权限控制；当插入为管理端，则以管理者的权限进行处理；

2）介质定制：加密狗功能，实现和工作电脑内程序对应的识别方式，插入usb后，需要发送请求至工作电脑，工作电脑发送请求至服务器，服务器确认后记录并下发指令至电脑端，并允许打开指定介质内容，实现了成双向的控制，既能够放置介质在其他电脑打开，又能防止打开无关的设备。

    也可以通过本地确认，不经过服务器，直接与电脑端内置软件形成配对。

3）查看和导出打印日志：包含介质编号（事先写入），拔插的时间，

导入导出文件名称（需要通过电脑内置程序实现文件写入提取，不再允许usb直接拖拽）。

4.2  总体设计

①员工端插入usb

②员工端发送请求至服务器（或本地处理）

③若通过，允许调用介质中文件，通过员工端软件导出或存入文件。

④记录信息，上传至服务器或本地，生成Access数据库。

4.3 部署告知

无特定要求，可配合打印系统使用，也可单独使用。

4.4 软件构成

服务器端：记录信息，自动批准打开介质；

电脑端：存入导出文件；

介质端：配合电脑端实现管控。

5实施展示