[發明專利]一種用戶訪問應用的行為審計數據的采集方法在審
| 申請號： | 201910971869.3 | 申請日： | 2019-10-14 |
| 公開（公告）號： | CN110855747A | 公開（公告）日： | 2020-02-28 |
| 發明（設計）人： | 楊金云;陳達;張重磊;劉愛江;曹峰;尹心明;邵旭東;樊志杰;陳家明;王曦;黃海曄;蔡新瑋;曹志威 | 申請（專利權）人： | 上海辰銳信息科技公司 |
| 主分類號： | H04L29/08 | 分類號： | H04L29/08;H04L9/32;G06F16/951 |
| 代理公司： | 北京金智普華知識產權代理有限公司 11401 | 代理人： | 皋吉甫 |
| 地址： | 201204 上海市*** | 國省代碼： | 上海;31 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 用戶 訪問 應用 行為 審計 數據 采集 方法 | ||
1.一種用戶訪問應用的行為審計數據的采集方法，其特征在于，所述采集方法從終端數據展示層抓取數據，用于實現用戶訪問應用的行為審計數據的采集。
2.根據權利要求1所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，所述采集方法的具體步驟包括：
S1、啟動瀏覽器；
S2、加載審計DLL；
S3、審計DLL等待HTTPs的請求和響應；
S4、獲取窗口內容；
S5、獲取數字證書信息、客戶端地址信息和當前時間信息；
S6、根據S4中獲取的數據和S5中獲取的數據，生成用戶訪問應用的行為審計信息；
S7、將所述行為審計信息上報到審計系統進行審計。
3.根據權利要求2所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，所述S2中加載審計DLL時把審計DLL文件注入到要監控的瀏覽器進程中。
4.根據權利要求3所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，所述審計DLL監控所有瀏覽器窗口中為HTTPs協議的交互窗口。
5.根據權利要求4所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，所述審計DLL監控的內容包括IE窗口的創建與銷毀。
6.根據權利要求2所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，在進行S3之前需用戶插入數字證書，并發起HTTPs請求。
7.根據權利要求2所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，所述S4中的窗口內容包括：HTTPs請求的HTML內容和返回的HTML內容。
8.根據權利要求2所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，所述S5中的數字證書信息包括數字證書中的人員信息。
9.根據權利要求2所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，所述S5中的客戶端地址信息包括PC的IP和MAC。
10.根據權利要求5所述的用戶訪問應用的行為審計數據的采集方法，其特征在于，對IE窗口的創建進行監控時往創建的IE窗口上掛載偵聽器；對IE窗口的銷毀進行監控時從要銷毀的IE窗口上卸載偵聽器。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于上海辰銳信息科技公司，未經上海辰銳信息科技公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201910971869.3/1.html，轉載請聲明來源鉆瓜專利網。
