产品介绍
在线文档隐写溯源系统通过对外提供标准化RESTful接口，面向OA、档案管理等第三方业务系统中的在线文档提供隐写溯源能力。
第三方业务系统完成简单接口对接，当用户发起在线查看、下载文档请求时，业务系统调用在线文档隐写溯源服务，系统会为当前访问用户分配专属隐形身份标识，植入文档内容中。对外看是同一份源文档，不同用户获取到的却是绑定自身身份的独立文档版本。
产品采用集群化分布式架构，支持负载均衡、弹性扩缩容，适配企业高并发访问场景；仅需对原有业务链路做小幅调整，即可快速上线文档隐写防护，构建「标记-震慑-溯源-取证」完整安全闭环。
产品功能
业务处理核心能力
云服务参数配置
统一配置隐写处理参数、第三方业务系统访问白名单，管控接入方权限。
隐写嵌入核心引擎
为访问用户分配专属隐写身份标识，将标识植入版式文档内部，输出可供浏览下载的防护文档。
后台任务统计
统计文档处理任务量、成功率、耗时，生成可视化统计报表，掌握平台运行负载。
集群与日志审计能力
服务器集群台账
记录集群节点IP、CPU、内存、任务负载状态，实时监控节点健康状态，支撑弹性扩缩容决策。
负载均衡与任务调度
根据各节点负载自动分配文档处理任务，充分利用集群资源，提升整体吞吐量。
水印嵌入日志
记录文档隐写嵌入成功记录，保存用户标识、文档信息、处理时间，用于事后审计溯源。
产品优势
轻量对接，业务改动极小
提供标准REST接口，现有OA、档案系统仅需少量开发对接，无需大规模重构业务流程，快速落地安全防护。
同源文档，一人一版
后台保存一份原始文档；不同用户访问时动态生成绑定用户身份的文档版本，从源头区分每一位查阅者。
隐形嵌入，抗破坏能力强
隐写信息深度嵌入版式文档内部，肉眼无感知；即便发生截屏、拍照、打印、文件下载流转，依旧保留溯源取证能力。
集群弹性，高性能高可用
分布式集群架构，支持负载均衡、任务自动分配、节点健康检测、弹性扩缩容；支撑大并发文档处理。
完整全链路审计日志
完整记录文档嵌入、接口访问全量审计日志，支持溯源排查、安全事件复盘。
兼容主流版式文档格式
原生支持PDF、OFD等国产与通用版式文档，适配党政、国企常用档案、公文场景。
方案对比
| 对比项 | 传统可见文档水印 | 在线文档隐写溯源系统 |
|---|---|---|
| 身份绑定能力 | 所有用户获取文档水印内容完全一致 |
同源文档，每一位访问用户生成专属身份标记版本 |
| 表现形式 | 肉眼可见水印，叠加在文档页面表层 |
信息嵌入文档内部，肉眼无感知，不干扰文档阅读 |
| 抗破坏能力 | 容易打码、涂抹、裁剪去除水印证据 |
深度嵌入文档内部，截屏拍照打印后仍可溯源取证 |
| 业务改造工作量 | 往往需要改造文档预览下载全流程 |
标准REST接口，业务链路小幅调整，快速接入 |
| 并发集群能力 | 大多为单机部署，并发能力有限 |
分布式集群架构，支持弹性扩缩容，高并发高可用 |
产品价值
事前震慑
在线查阅人员知晓文档携带隐形身份标识，降低主观泄密风险。
一人一版溯源
同源文档区分访问账号，截屏、拍照、下载外传后，能够定位泄密查阅用户。
低改造落地
标准接口快速对接现有OA、档案系统，避免大规模业务重构。
审计留痕合规
全流程完整日志记录，满足等保要求，支撑安全事件调查复盘。