[發明專利]一種跨平臺多路數據監控方法

無效

• 申請號: 200810045206.0
• 申請日: 2008-01-17
• 公開（公告）號: CN101216874A
• 公開（公告）日: 2008-07-09
• 發明（設計）人: 李濤
• 申請（專利權）人: 四川大學
• 主分類號: G06F21/22
• 分類號: G06F21/22;H04L9/28
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種跨平臺多路數據監控方法，其特征在于包括以下步驟：初始化虛擬驅動程序的步驟；數據截獲的步驟；將截獲數據封裝成監控數據記錄的步驟；傳輸及存儲監控數據記錄的步驟；其中：

1)初始化虛擬驅動程序的步驟包括以下步驟：

載入虛擬驅動程序的步驟；

替換操作系統I/O提交函數的步驟，包括獲取I/O提交函數地址的步驟；判斷I/O提交函數是否正在工作的步驟；用I/O提交函數SUBMIT替換原有I/O提交函數的步驟；

2)數據截獲的步驟包括以下步驟：

初始化多路監控對象的步驟；

截獲I/O請求數據的步驟，包括截獲I/O請求的步驟；判斷是否是寫請求的步驟；

判斷這個設備對象是否被監控的步驟；拷貝I/O請求數據的步驟；保存數據的步驟；提交I/O請求的步驟；

3)將截獲數據封裝成監控數據記錄的步驟包括以下步驟：

提取數據的步驟；

計算密文的步驟；

計算摘要值的步驟；

封裝產生監控數據記錄的步驟；

4)傳輸及存儲監控數據記錄的步驟包括以下步驟：

建立TCP連接的步驟；

傳遞監控數據記錄的步驟，包括發送數據記錄模塊發送監控數據記錄的步驟；遠程存儲服務器接收監控數據記錄的步驟；判斷監控數據記錄接收是否出錯的步驟；

遠程存儲服務器存儲監控數據記錄的步驟。

2.根據權利要求1所述的一種跨平臺多路數據監控方法，其特征在于計算密文的加密算法是DES、IDEA、AES或其改進的加密算法。

3.根據權利要求1所述的一種跨平臺多路數據監控方法，其特征在于計算摘要值的單向散列函數是MD5、SHA-1或其改進的單向散列函數。