视频防泄密系统

视频防泄密系统是针对于Windows客户机安全，防止外来人员直接访问或间接访问时对客户机进行录屏、截屏等一系
列泄露客户机信息的行为。主要通过用户在服务端配置水印信息，下发到客户机上的客户端，客户端根据获取的水印配置信息生成
文字、二维码、图片和隐式水印。除此之外，客户端还可以通过hook获取到用户在访问客户机时下载的视频文件，并对其进行
AES数据加密。被加密后的视频文件会保存到特定的安全区，并生成链接文件暴露的原下载地址供用户访问，视频播放需要使用专
用的解密播放器才可以播放。另外。播放器这边也可以对客户机上已经存在的视频文件进行加密、绑定账号以及设置播放时间段和
播放时长等一系列参数限制。

1、整体架构和设计思路，不同模块使用的技术栈
该项目是面向 Windows 客户机的视频防泄密系统，整体采用“服务端统一配置 + 客户端强制防护 + 专用播放器受控播放”的架构。服务端负责水印策略、加密策略、播放策略、账号权限和审计日志配置，并通过接口下发到客户端；Windows 客户端常驻运行，获取策略后在用户访问客户机时动态生成文字水印、二维码水印、图片水印和隐式水印，同时通过 Hook 机制监控用户下载的视频文件，对命中的视频文件进行 AES 加密，并转存到本地安全区；原下载位置只暴露链接文件，用户必须通过专用解密播放器才能访问。播放器侧负责视频解密、账号绑定校验、播放时间段限制、播放时长限制和播放日志上报。
技术栈方面，服务端可采用 Java/Spring Boot 或 Go 实现配置管理、策略下发、密钥管理和日志审计接口；客户端使用 C++/C#/Windows API 实现常驻进程、文件 Hook、权限控制、水印绘制和本地安全区管理；加密模块使用 AES 对称加密，密钥由服务端统一管理和下发；播放器可基于 C++/Qt 或 C#/WPF 开发，实现专用解密播放、权限校验和播放控制；数据存储可使用 MySQL/PostgreSQL 保存策略、账号和日志，Redis 用于缓存策略和会话状态。
2、“我”的负责模块和结果
我主要负责 Windows 客户端防护模块和播放器加密播放流程的设计与实现，包括水印配置拉取、文字/二维码/图片/隐式水印生成、视频下载文件 Hook 监控、AES 加密处理、安全区存储、链接文件生成、播放器解密播放以及播放权限校验等核心功能。项目最终实现了从服务端配置下发、客户端自动防护、视频文件加密、安全区隔离、专用播放器解密播放到日志审计的完整闭环。
结果上，系统支持 4 类水印能力：文字水印、二维码水印、图片水印、隐式水印；支持对下载视频文件进行自动识别、AES 加密和安全区存储；支持账号绑定、播放时间段、播放时长、播放权限等多维度限制；支持将原始下载视频替换为链接文件，降低用户直接拷贝、截取、外传视频文件的风险；同时实现了客户端操作日志、文件加密日志和播放日志上报，方便后续审计和追溯。
3、“我”遇到的难点、坑，和解决方案
项目中遇到的主要难点是 Windows 客户端文件下载行为来源复杂，不同浏览器、下载器和业务客户端的文件保存流程不一致，单纯依赖固定路径扫描容易出现漏检或延迟处理。我的解决方案是结合 Hook 监控、文件后缀识别、文件写入完成检测和定时补偿扫描，确保视频文件在下载完成后能够及时被识别并进入加密流程。
第二个难点是加密后的视频既要保证安全，又不能明显影响用户访问体验。如果直接替换原文件，用户会感觉文件丢失或无法打开。对此我设计了“安全区加密存储 + 原位置生成链接文件”的方式，用户仍然可以从原路径访问入口，