[发明专利]数据收集方法、信息安全管理方法及信息安全管理主机

权利要求书

1.一种数据收集方法，适于以一信息安全管理主机上的一管理工具收集使用者主机的数据，其特征是，其包括下列步骤：

定期截取该使用者主机上所显示的画面，并产生画面截取数据；

定期侦测该使用者主机的键盘是否被使用；

当该键盘被使用时，则侦测该键盘上被按下的按键，而产生键盘侦测数据；以及

记录该画面截取数据和该键盘侦测数据；

其中当一输入字符截取数据的内容符合多个预设关键字词其中之一时，则存储所述输入字符截取数据所对应的所述画面截取数据，当所述输入字符截取数据不符合所述预设关键字词其中任一个时，则删除对应的所述画面截取数据。

2.根据权利要求1所述的数据收集方法，其特征是，更包括通过钩子应用程序以侦测该键盘上被按压的按键。

3.根据权利要求1所述的数据收集方法，其特征是，更包括通过驱动过滤应用程序以侦测该键盘上被按压的按键。

4.一种信息安全管理方法，适于以一信息安全管理主机上的一管理工具收集一用户主机的数据，其特征是，其包括下列步骤：

当使用者主机被启动时，则开始计时；

每经过第一预设时间，则截取该使用者主机上所显示的画面，并产生多个画面截取数据；

每经过第二预设时间，则侦测该使用者主机的键盘是否被使用；

当该键盘被使用时，则侦测该键盘上被按下的按键，而产生多个键盘侦测数据，其中每一该些键盘侦测数据分别对应该些画面截取数据其中之一；以及

当该些键盘侦测数据其中之一的内容符合多个预设关键字词其中之一时，则存储对应的画面截取数据，以供管理者检视，当一输入字符截取数据不符合所述预设关键字词其中任一个时，则删除对应的所述画面截取数据。

5.根据权利要求4所述的信息安全管理方法，其特征是，更包括通过钩子应用程序以侦测该键盘上被按压的按键。

6.根据权利要求4所述的信息安全管理方法，其特征是，更包括通过驱动过滤应用程序以侦测该键盘上被按压的按键。

7.根据权利要求4所述的信息安全管理方法，其特征是，更包括建立数据库，以存储该些预设关键字词。

8.根据权利要求4所述的信息安全管理方法，其特征是，该第一预设时间等于或不等于该第二预设时间。

9.一种信息安全管理主机，适于管理使用者主机，其特征是，该信息安全管理主机包括：

连接模块，通过网络连接至该使用者主机；

控制模块，耦接该连接模块，以通过该连接模块监测该使用者主机；以及

管理工具，连接至该控制模块，以在该使用者主机开机时，定期截取该使用者主机上所显示的画面以产生多个画面截取数据，并定期侦测该使用者主机的键盘上被按压的按键以产生多个键盘侦测数据，且该管理工具更将每一该些键盘侦测数据与多个预设关键字词进行比对，以决定是否存储对应的画面截取数据让管理者检视；

其中当一输入字符截取数据的内容符合多个预设关键字词其中之一时，则存储所述输入字符截取数据所对应的所述画面截取数据，当所述输入字符截取数据不符合所述预设关键字词其中任一个时，则删除对应的所述画面截取数据。

10.根据权利要求9所述的信息安全管理主机，其特征是，更包括数据库，与该管理工具连接，并存储该些预设关键字词。

11.根据权利要求9所述的信息安全管理主机，其特征是，该网络包括有线网络和无线网络。

12.根据权利要求9所述的信息安全管理主机，其特征是，该网络为局域网络。