[發明專利]通信信息記錄裝置

有效

• 申請號: 01803014.9
• 申請日: 2001-10-03
• 公開（公告）號: CN1392983A
• 公開（公告）日: 2003-01-22
• 發明（設計）人: 杉浦隆幸
• 申請（專利權）人: 網絡知德株式會社
• 主分類號: G06F13/00
• 分類號: G06F13/00;H04L12/06
• 代理公司: 北京市柳沈律師事務所
• 代理人: 馬瑩,邵亞麗

??????????????????????????技術領域

本發明涉及一種通信信息記錄裝置，并適合于應用到確認流入網絡的通信信息的情況，該網絡在結束通信后變成被監控的目標。

??????????????????????????背景技術

在被構建為通過使用適用的LAN(局域網)在多個與LAN連接的終端裝置中發送和接收信息的網絡中，可能存在需要在進行通信后確認通信存在與否的情況。

例如，可能存在我們要從LAN網絡內部或與LAN網絡連接的外部網絡(如因特網)確認是否已經進行了網絡犯罪的情況、和我們要獲得通信已經進行的證明(如電子商務交易的證明)的情況。

作為解決這種問題的方法，已經采用了一種利用GUI(圖形用戶接口)提供軟件來用于僅僅在每個終端裝置進行信息記錄的方法。然而，當在通信已經進行后確認記錄的信息的時候，這帶來復雜的工作。

?????????????????????????發明內容

本發明考慮到上述的情況而作出，提出了一種通信信息記錄裝置，它能夠在它的記錄或發送已經進行后更容易地確認通信信息。

為了按照本發明解決這些問題，通過接收流入目標網絡2的數據流D0的數據，并且將所接收的數據劃分成對于一個通信D1的對話數據，并且選擇在被劃分的對話數據D1中包含的通信項數據，(HTTP通信、SMTP通信、POP3通信)、(SMTP命令MAIL?FROM和RCPT?TO)、(POP3命令USER和APOP)、(郵件首標FROM、SUBJECT、TO和CC)、(HTTP請求GET、POST、HEAD、DELETE、OPTIONS、PUT、LINK、UNLINK、TRACE、CONNECT)、(HTTP首標CONTENT-LENGTH、HOST)，將形成分析結果數據。通過向這些分析結果數據加入類別＝1、2……和在分析結果數據庫11中存儲它們，可以根據檢測數據類別＝1、2……從分析結果數據庫11中有選擇地讀取分析結果數據，因此可以確認目標網絡2的通信結果。

通過向通信項數據加入檢測數據、并將它們存儲在分析結果數據庫11中，可以利用檢測數據在已經發送通信后容易地確認流入目標網絡2的數據流的數據。因此，可以實現能夠容易地發現是否已經在目標網絡2上進行了犯罪、和能夠更容易地保護通信已經進行的證明的通信信息記錄裝置。

按照上述的本發明，由于通過目標網絡的通信數據將被接收到，并且所接收到的通信數據將按照數據類別被分類，而且加入新的檢測數據和存儲在分析結果數據庫中，因此可以根據存儲在分析結果數據庫中的分析結果數據而容易地和確定地確認利用目標網絡的通信的進程。因此，可以實現能夠容易地和安全地提供網絡犯罪的證據、和電子商務交易的證明的通信信息記錄裝置。

????????????????????????附圖說明

圖1示出按照本發明的通信信息記錄裝置的總體結構的方框圖。

圖2示出圖1的通信信息記錄裝置6的通信信息記錄處理步驟的流程圖。

圖3示出流入圖1的目標網絡2的電子郵件信息的結構的原理圖。

圖4示出圖2的郵件數據分析步驟SP5的詳細結構的流程圖。

圖5示出圖2的郵件數據分析步驟SP5的詳細結構的流程圖。

圖6示出在圖4和5中要處理的電子郵件數據DATA11(向服務器的請求)的結構的原理圖。

圖7示出在圖4和5中要處理的響應數據DATA12(來自服務器的響應)的結構的原理圖。

圖8示出類別處理步驟的流程圖。

圖9示出同圖8的類別處理步驟的流程圖。

圖10示出要在圖8和9的類別處理步驟中使用的郵件類別數據庫的結構的原理圖。

圖11示出圖2的POP3數據分析步驟SP7的詳細結構的流程圖。

圖12是同圖11的圖2的POP3數據分析步驟SP7的詳細結構的流程圖。

圖13示出POP3的請求數據DATA21(向服務器的請求)的結構原理圖。

圖14示出POP3的電子郵件數據DATA22(來自服務器的響應)的結構的原理圖。

圖15示出圖2的HTTP數據分析步驟SP8的詳細結構的流程圖。

圖16示出同圖15的圖2的HTTP數據分析步驟SP8的詳細結構的流程圖。

圖17示出圖15和圖16的網頁*數據的結構的原理圖。

圖18示出POST請求數據DATA31(向服務器的請求)的原理圖。

圖19示出POST響應數據DATA32(來自服務器的響應)的原理圖。