[發明專利]一種即時通信信息的監控方法及裝置

在審

• 申請號: 201611189966.X
• 申請日: 2016-12-21
• 公開（公告）號: CN106603540A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 李朝中
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58
• 代理公司: 工業和信息化部電子專利中心11010
• 代理人: 吳永亮

1.一種即時通信信息的監控方法，其特征在于，包括：

步驟一，創建文本編輯監控插件，并建立所述文本編輯監控插件與即時通信軟件對話窗口的映射關系；

步驟二，當檢測到所述即時通信軟件對話窗口中的即時通信信息的發送指令時，通過所述即時通信軟件對話窗口對應的文本編輯監控插件獲取所述即時通信信息；

步驟三，將獲取到的所述即時通信信息與預置的安全信息進行匹配判斷，執行與匹配判斷結果對應的安全操作。

2.根據權利要求1所述的方法，其特征在于，所述步驟一，具體包括：

創建文本編輯監控插件，并在所述文本編輯監控插件中設置安裝鉤子HOOK的監控CreateTextServices函數；

將所述監控CreateTextServices函數跳轉至對應的監控CreateTextServices樁函數；

通過所述監控CreateTextServices樁函數調用所述監控CreateTextServices函數創建RichEdit對象和RichEdit對象代理實例；并將所述RichEdit對象注入所述RichEdit對象代理實例中；

建立所述RichEdit對象代理實例與所述即時通信軟件對話窗口的窗口句柄的映射關系，并設置所述窗口句柄對應的窗口消息處理代理。

3.根據權利要求2所述的方法，其特征在于，所述步驟二，具體包括：

當通過所述窗口消息處理代理檢測到所述即時通信軟件對話窗口的即時通信信息的發送指令時，基于所述窗口消息處理代理對應的所述窗口句柄，查詢所述窗口句柄對應的RichEdit對象代理實例；

通過查詢到的RichEdit對象代理實例中的RichEdit對象獲取即時通信軟件對話窗口中的待發送即時通信信息。

4.根據權利要求1所述的方法，其特征在于，所述步驟三，具體包括：

若獲取到的即時通信信息與預置的安全信息匹配，則拒絕發送所述即時通信信息；

若獲取到的即時通信信息與預置的安全信息不匹配，則發送所述即時通信信息。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

步驟四，在拒絕發送的即時通信信息對應的即時通信軟件對話窗口中顯示告警提示。

6.一種即時通信信息的監控裝置，其特征在于，包括：

映射模塊，用于創建文本編輯監控插件，并建立所述文本編輯監控插件與即時通信軟件對話窗口的映射關系；

獲取模塊，用于當檢測到所述即時通信軟件對話窗口的即時通信信息的發送指令時，通過所述即時通信軟件對話窗口對應的文本編輯監控插件獲取所述即時通信信息；

執行模塊，用于將獲取到的所述即時通信信息與預置的安全信息進行匹配判斷，執行與匹配判斷結果對應的安全操作。

7.根據權利要求6所述的裝置，其特征在于，所述映射模塊，具有用于：

創建文本編輯監控插件，并在所述文本編輯監控插件中設置安裝鉤子HOOK的監控CreateTextServices函數；

將所述監控CreateTextServices函數跳轉至對應的監控CreateTextServices樁函數；

通過所述監控CreateTextServices樁函數調用所述監控CreateTextServices函數創建RichEdit對象和RichEdit對象代理實例；并將所述RichEdit對象注入所述RichEdit對象代理實例中；

建立所述RichEdit對象代理實例與所述即時通信軟件對話窗口的窗口句柄的映射關系，并設置所述窗口句柄對應的窗口消息處理代理。

8.根據權利要求7所述的裝置，其特征在于，所述獲取模塊，具體用于：

當通過所述窗口消息處理代理檢測到所述即時通信軟件對話窗口的即時通信信息的發送指令時，基于所述窗口消息處理代理對應的所述窗口句柄，查詢所述窗口句柄對應的RichEdit對象代理實例；

通過查詢到的RichEdit對象代理實例中的RichEdit對象獲取即時通信軟件對話窗口中的待發送即時通信信息。