[發明專利]一種基于WEB代理進行錄屏審計的方法及系統

有效

• 申請號: 201410514245.6
• 申請日: 2014-09-29
• 公開（公告）號: CN104219330B
• 公開（公告）日: 2017-09-29
• 發明（設計）人: 肖春亮;王豪;楊碩飛
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 黃志華

1.一種基于WEB代理進行錄屏審計的方法，其特征在于，包括：

WEB服務器與客戶端的瀏覽器建立連接后，將RDP連接信息發送給客戶端的瀏覽器，由所述客戶端根據通過瀏覽器獲取的所述RDP連接信息與RDP代理模塊建立連接；

RDP代理模塊在與客戶端建立連接后，與前置機建立連接并啟動前置機上的瀏覽器，通過轉發和保存前置機和客戶端之間的圖形界面數據，實現將瀏覽器的運行端部署到前置機上，將瀏覽器的顯示及操作端部署在所述客戶端；

前置機在運行瀏覽器的過程中，通過WEB代理服務器與目標WEB服務器通信，由所述WEB代理服務器轉發和保存前置機與目標WEB服務器之間的http數據；

審計模塊將所述RDP代理模塊保存的圖形界面數據，及所述WEB代理服務器保存的http數據關聯起來進行錄屏審計。

2.如權利要求1所述的方法，其特征在于，WEB服務器將RDP連接信息發送給客戶端的瀏覽器之前，還包括：

WEB服務器將包括多個目標WEB服務器的http數據發送給客戶端的瀏覽器進行顯示，接收客戶端通過瀏覽器發送的用戶選擇的目標WEB服務器；

WEB服務器將RDP連接信息發送給客戶端的瀏覽器時，還包括：

WEB服務器將前置機IE啟動指示信息發送給客戶端的瀏覽器，該前置機IE啟動指示信息包括前置機地址、瀏覽器的路徑、目標服務地址的指示信息；

RDP代理模塊在與客戶端建立連接后，還包括：

RDP代理模塊接收客戶端發送的前置機IE啟動指示信息；

RDP代理模塊在與客戶端建立連接后，與前置機建立連接并啟動前置機上的瀏覽器，具體包括：

RDP代理模塊根據前置機IE啟動指示信息確定前置機地址、瀏覽器的路徑、目標服務地址，根據前置機地址連接前置機，根據瀏覽器的路徑啟動前置機中瀏覽器，根據目標服務地址連接目標WEB服務器。

3.如權利要求2所述的方法，其特征在于，WEB服務器接收客戶端通過瀏覽器發送的用戶選擇的目標WEB服務器之后，還包括：

WEB服務器生成包括前置機地址信息、瀏覽器的路徑信息、目標服務地址信息的表項并存入數據庫；

WEB服務器接收所述數據庫返回的表項ID；

WEB服務器將前置機IE啟動指示信息發送給客戶端的瀏覽器，包括：WEB服務器將所述表項ID發送給客戶端的瀏覽器；

RDP代理模塊接收客戶端發送的前置機IE啟動指示信息，具體包括：

RDP代理模塊接收客戶端發送的表項ID；

RDP代理模塊在與客戶端建立連接后，與前置機建立連接并啟動前置機上的瀏覽器，具體包括：

RDP代理模塊與客戶端建立連接后，根據所述表項ID在數據庫中查詢對應的表項，根據表項中前置機地址信息連接前置機，根據表項中瀏覽器的路徑信息啟動前置機中瀏覽器，根據表項中目標服務地址信息連接目標WEB服務器。

4.如權利要求2或3所述的方法，其特征在于，WEB服務器將RDP連接信息發送給客戶端的瀏覽器，具體包括：

WEB服務器將RDP連接信息，以java插件參數的形式發送到客戶端的瀏覽器，由客戶端的瀏覽器啟動的java插件將所述RDP連接信息寫入應用程序mstsc的配置文件，通過java插件啟動應用程序mstsc，由mstsc根據所述配置文件中的RDP連接信息與RDP代理模塊建立連接；

WEB服務器將前置機IE啟動指示信息發送給客戶端的瀏覽器，具體包括：

WEB服務器將前置機IE啟動指示信息，以java插件參數的形式發送到客戶端的瀏覽器，由客戶端的瀏覽器啟動的java插件將所述IE啟動指示信息寫入mstsc的配置文件，由mstsc與RDP代理模塊建立連接后，將所述配置文件中的前置機IE啟動指示信息發送給RDP代理模塊。

5.如權利要求1所述的方法，其特征在于，

RDP代理模塊保存圖形界面數據時，記錄保存該圖形界面數據的時間戳；WEB代理服務器保存http數據時，記錄保存該http數據的時間戳；

審計模塊將所述RDP代理模塊保存的圖形界面數據，及所述WEB代理服務器保存的http數據關聯起來進行錄屏審計，具體包括：

審計模塊根據其中一個http數據的時間戳，定位該時間戳之后的圖形界面數據進行錄屏審計。