[發明專利]一種用戶訪問應用的行為審計數據的采集方法

在審

• 申請號: 201910971869.3
• 申請日: 2019-10-14
• 公開（公告）號: CN110855747A
• 公開（公告）日: 2020-02-28
• 發明（設計）人: 楊金云;陳達;張重磊;劉愛江;曹峰;尹心明;邵旭東;樊志杰;陳家明;王曦;黃海曄;蔡新瑋;曹志威
• 申請（專利權）人: 上海辰銳信息科技公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L9/32;G06F16/951
• 代理公司: 北京金智普華知識產權代理有限公司 11401
• 代理人: 皋吉甫

本發明提供了一種用戶訪問應用的行為審計數據的采集方法，涉及審計和通信技術領域，能夠獲得格式統一且完整的審計數據，無需對應用進行改造，僅需對客戶端進行軟件更新，避免了對應用進行改造的大工作量；該方法包括：S1、啟動瀏覽器；S2、加載審計DLL；S3、審計DLL等待HTTPs的請求和響應；S4、獲取窗口內容；S5、獲取數字證書信息、客戶端地址信息和當前時間信息；S6、根據S4中獲取的數據和S5中獲取的數據，生成用戶訪問應用的行為審計信息；S7、將所述行為審計信息上報到審計系統進行審計。本發明提供的技術方案適用于行為審計數據采集的過程中。

【技術領域】

本發明涉及審計和通信技術領域，尤其涉及一種用戶訪問應用的行為審計數據的采集方法。

【背景技術】

在公安行業內，應用服務的訪問是基于證書登錄訪問的，基于HTTPS應用服務被訪問的審計信息采集，一般是在應用服務層面進行審計的。當前的審計模式下，全國應用服務改造代價大，各應用服務審計數據的格式存在差異，應用改造事宜、監管實施的難度都很大。

目前，對于終端用戶的行為審計，有兩種技術：一種是通過服務端進行審計，但此種方式涉及每個應用服務器的改造，涉及面廣且審計數據格式應用不統一；還有一種是基于客戶端的統計，在客戶端傳輸層進行數據抓取和分析，獲取審計數據，但此種方式對于http應用的訪問可實現審計，但對于https應用的訪問，抓取到的是加密數據，無法用于審計。

因此，有必要設計一種新的用戶訪問應用的行為審計數據的采集方法，以解決或減輕上述一個或多個問題。

【發明內容】

有鑒于此，本發明提供了一種用戶訪問應用的行為審計數據的采集方法，能夠獲得格式統一且完整的審計數據，無需對應用進行改造，僅需對客戶端進行軟件更新，避免了對應用進行改造的大工作量。

一方面，本發明提供一種用戶訪問應用的行為審計數據的采集方法，其特征在于，所述采集方法從終端數據展示層抓取數據，用于實現用戶訪問應用的行為審計數據的采集。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述采集方法的具體步驟包括：

S1、啟動瀏覽器；

S2、加載審計DLL；

S3、審計DLL等待HTTPs的請求和響應；

S4、獲取窗口內容；

S5、獲取數字證書信息、客戶端地址信息和當前時間信息；

S6、根據S4中獲取的數據和S5中獲取的數據，生成用戶訪問應用的行為審計信息；

S7、將所述行為審計信息上報到審計系統進行審計。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述S2中加載審計DLL時把審計DLL文件注入到要監控的瀏覽器進程中。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述審計DLL監控所有瀏覽器窗口中為HTTPs協議的交互窗口。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述審計DLL監控的內容包括IE窗口的創建與銷毀。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，在進行S3之前需用戶插入數字證書，并發起HTTPs請求。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述S4中的窗口內容包括：HTTPs請求的HTML內容和返回的HTML內容。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述S5中的數字證書信息包括數字證書中的人員信息。