发明内容

为克服所述不足，本发明的目的在于提供一种基于浏览器对文档在线预览加水印的方法及系统。

本发明解决其技术问题所采用的技术方案是：

一种基于浏览器对文档在线预览加水印的方法，包括以下步骤：

S1.接收用户终端预览请求；

S2.判断用户是否合法，如果合法，则进行步骤S3，如果不合法则本次请求结束；

S3.判断用户是否有预览请求文件的权限，如果有权限，则进行步骤S4，如果没有权限，则本次请求结束；

S4.从请求中提取预览文件唯一标识；

S5.根据唯一标识从数据库中获取文件；

S6.获取文件的元数据，元数据包括文件名称、文件类型、文件大小；

S7.判断文件类型并将其转换为图片集，若是png、svg、bpm、jpg等图片类型文件，则直接转换为jpg图片集，若是pdf类型文件，将则直接pdf文件的每一页转为图片，形成jpg图片集，若是其他类型文件，若文件是word、ppt、excel格式office文件则调用jodconverter转换为pdf文件，再将pdf文件每一页转换为一张图片，形成jpg图片集；

S8.将jpg图片集转换为带有水印的jpg图片集；

S9.响应用户请求，将带有水印的jpg图片集展示给用户；

S10.记录浏览操作日志，系统将浏览文件的操作日志和操作日志摘要以私钥签名发送到区块链网络，区块链网络收到经过私钥签名的操作日志后以公钥解密，若解密成功将操作日志生成数据区块，将数据区块保存到区块链账本中。

S11.浏览操作日志查询，通过水印ID作为数据表索引查找用户操作日志记录，将操作日志摘要发送到区块链网络验证，区块链网络验证通过反馈操作日志真实有效，并可防止操作日志篡改。

一种基于浏览器对文档在线预览加水印的系统，包括用户请求处理模块、获取文件信息模块、文件类型转换模块、图片转换模块、生成水印图片模块；

其中，用户请求处理模块用于接收用户终端请求，请求中携带预览文件唯一标识和用户身份标识，判断用户身份是否合法和用户是否有请求预览的文件的预览权限，若身份不合法或没有预览权限则拒绝请求；

取文件信息模块用于通过用户终端请求携带的预览文件唯一标识在数据库中查找对应文件存储位置，获取所需文件名称、文件大小、文件类型；

文件类型转换模块将不同文件类型转换为统一的图片集；

生成水印图片模块读取图片集的每张图片，并添加水印，形成水印图片；

操作日志防篡改模块利用区块链存储浏览文件的操作日志防止篡改；

浏览日志查询模块支持通过水印ID作为数据表索引查找用户操作日志记录，将操作日志摘要发送到区块链网络验证，区块链网络验证通过反馈操作日志真实有效，并可防止操作日志篡改。

具体地，所述生成水印图片模块根据图片高度宽度计算水印高宽以及放置位置，通过imagecopymerge方法以用户名称和浏览时间、水印ID作为水印文字添加到图片上形成带有水印的图片。

具体地，所述水印ID作为用户操作日志的索引，水印ID可作为后台浏览日志的关键查询信息，通过水印ID可以查询到文件预览日期和预览人，水印ID由32位数字字母组成，水印ID不重复。

具体地，所述操作日志防篡改模块将浏览文件的操作日志和操作日志摘要以私钥签名发送到区块链网络，区块链网络收到经过私钥签名的操作日志后以公钥解密，若解密成功将操作日志生成数据区块，将数据区块保存到区块链账本中。

具体地，所述数据区块包括区块主体和区块头，区块头包含浏览文件的操作日志信息和操作日志摘要，所述操作日志信息包括水印ID、浏览用户名、浏览文件名、浏览时间等信息，区块头包括数据区块哈希值和时间戳。

本发明具有以下有益效果：本申请基于JODConverter文件转换器以及区块链日志存储和验证器，JODConverter文件转换器是一个Java的OpenDocument文件转换器，可以进行许多文件格式的转换，它依赖于OpenOffice.org或者LibreOffice提供的服务来进行转换，它能将Microsoft Office文档(Word，Excel，PowerPoint)转换为PDF格式；利用区块链存储浏览操作日志，系统以私钥签名操作日志信息和摘要信息发送到区块链网络，区块链网络以公钥验证签名无问题后将日志保存到区块中；利用区块链验证操作日志是否有效，系统以私钥签名操作日志信息和摘要信息发送到区块链网络，区块链网络以公钥验证签名无问题且摘要信息与账本记录摘要相同则反馈操作日志真实有效。通过本申请的系统及方法，可以实现当一份资源，可被多个用户查看的情况下，需要在每一个用户查看的时候添加用户特有的水印，可用于某些机密文档、展示知识产权或者机密信息的页面，当文件被截图、拍照或下载时，水印会留在文件表面，可以此警示泄密者停止泄密行动。即使文档出现泄密外流的情况，也可以追究到责任人。