[发明专利]操作历程的记录方法、以及信息安全的管理方法和系统

权利要求书

1.一种操作历程的记录方法，适用于使用者主机，其安装有操作系统，其特征在于，所述操作历程的记录方法包括下列步骤：

定期截取所述使用者主机上所显示的画面，而产生画面截取资料，并侦测所述使用者主机所显示的画面是否发生重画事件；

当侦测到所述使用者主机所显示的画面发生所述重画事件时，则截取所述操作系统对所述重画事件所输出的至少一字符串输出指令的内容；

在发生所述重画事件后，判断I棒在所述使用者主机的画面上的位置，其中所述I棒用以指示输入至所述使用者主机的字符数据在其画面上的起始位置；以及

记录所述画面截取数据，并记录所述使用者主机的画面上相邻所述I棒的预设范围内所对应的字符串输出指令的内容。

2.如权利要求1所述的记录方法，其特征在于，所述字符串输入指令的内容包括输入至所述使用者主机的字符数据在其画面上的起始坐标数据、输入至所述使用者主机的字符数据的长宽值以及内容。

3.如权利要求1所述的记录方法，其特征在于，截取所述字符串输出指令的步骤，包括利用钩子应用程序来截取所述字符串输出指令的内容。

4.一种信息安全的管理方法，适于管理使用者主机，其安装有操作系统，其特征在于，所述管理方法包括下列步骤：

侦测所述使用者主机是否被启动；

当所述使用者主机被启动时，则定期截取所述使用者主机上所显示的画面，而产生画面截取资料，并侦测所述使用者主机所显示的画面是否发生重画事件；

当侦测到所述使用者主机所显示的画面发生所述重画事件时，则截取所述操作系统对所述重画事件所输出的至少一字符串输出指令的内容；

在发生所述重画事件后，判断I棒在所述使用者主机的画面上的位置，其中所述I棒用以指示输入至所述使用者主机的字符数据在其画面上的起始位置；

取得所述使用者主机的画面上相邻所述I棒的预设范围内所对应的字符串输出指令的内容，以截取输入至所述使用者主机的字符数据，而获得输入字符截取数据；以及

当所述输入字符截取数据符合多个预设关键词其中之一时，则储存所述画面截取数据，以供管理者检视。

5.如权利要求4所述的管理方法，其特征在于，当所述输入字符截取数据不符合多个预设关键词任一时，则删除所述画面截取资料。

6.如权利要求4所述的管理方法，其特征在于，所述字符串输入指令的内容包括输入至所述使用者主机的字符数据在其画面上的起始坐标数据、输入至所述使用者主机的字符数据的长宽值以及内容。

7.如权利要求4所述的管理方法，其特征在于，截取所述字符串输出指令的步骤，包括利用钩子应用程序来截取所述字符串输出指令的内容。

8.如权利要求4所述的管理方法，其特征在于，所述管理方法更包括建立数据库，以储存所述多个预设关键词，并储存需要被储存的画面截取数据。

9.一种信息安全管理系统，适于管理使用者主机，其特征在于，所述信息安全管理系统包括：

通讯模块，透过网络连线至所述使用者主机，其中所述使用者主机安装有操作系统；

控制模块，连接所述通讯模块，以透过所述通讯模块监测所述使用者主机；以及

管理工具，连线至所述控制模块，以在所述使用者主机开机时，在预设时间点截取所述使用者主机上所显示的画面而产生画面截取数据，并在使用者主机上所显示的画面在所述预设时间点发生重画事件时，截取所述操作系统所产生的至少一字符串输出指令的内容，并判断I棒在所述使用者主机的画面上的位置，以取得输入至所述使用者主机的字符数据，而获得输入字符截取数据，且所述管理工具依据所述输入字符截取数据来决定是否储存所述画面截取数据，其中所述I棒用以指示输入至所述使用者主机的字符数据在其画面上的起始位置。

10.如权利要求9所述的信息安全管理系统，其特征在于，所述网络包括有线网络和无线网络。

11.如权利要求9所述的信息安全管理系统，其特征在于，所述网络为局域网络。

12.如权利要求9所述的信息安全管理系统，其特征在于，所述信息安全管理系统更包括数据库，连接所述控制模块，并储存多个预设关键词，以让所述管理工具将所述输入字符截取数据与所述多个预设关键词进行比对，再依据比对的结果来决定是否储存所述画面截取数据。