[发明专利]操作检测方法、装置、设备及存储介质

权利要求书

1.一种操作检测方法，其特征在于，所述操作检测方法包括以下步骤：

获取操作人员的安全环境登录信息，并根据所述安全环境登录信息确定所述操作人员对应的操作时间；

根据所述操作时间确定所述操作人员对应的操作数据；

根据所述操作数据和所述操作时间生成操作清单，并将所述操作清单存储至数据库中。

2.如权利要求1所述的操作检测方法，其特征在于，所述根据所述操作时间确定所述操作人员对应的操作数据，包括：

根据所述操作时间确定操作开始时间和操作结束时间；

根据所述操作开始时间和所述操作结束时间确定所述操作人员对应的操作数据。

3.如权利要求2所述的操作检测方法，其特征在于，所述根据所述操作开始时间和所述操作结束时间确定所述操作人员对应的操作数据，包括：

根据所述操作开始时间确定劫持开始时间，并根据所述操作结束时间确定劫持结束时间；

根据所述劫持开始时间和所述劫持结束时间进行系统操作劫持，以确定所述操作人员对应的操作数据。

4.如权利要求3所述的操作检测方法，其特征在于，所述根据所述劫持开始时间和所述劫持结束时间进行系统操作劫持，以确定所述操作人员对应的操作数据，包括：

获取数据库中存储的劫持标志；

根据所述劫持标志、所述劫持开始时间和所述劫持结束时间通过hook技术进行系统操作劫持，以确定所述操作人员对应的操作数据。

5.如权利要求4所述的操作检测方法，其特征在于，所述根据所述劫持标志、所述劫持开始时间和所述劫持结束时间通过hook技术进行系统操作劫持，以确定所述操作人员对应的操作数据，包括：

根据所述劫持标志确定目标hook函数；

根据所述目标hook函数、所述劫持开始时间和所述劫持结束时间通过hook技术进行系统操作劫持，以确定所述操作人员对应的操作数据。

6.如权利要求5所述的操作检测方法，其特征在于，所述根据所述目标hook函数、所述劫持开始时间和所述劫持结束时间通过hook技术进行系统操作劫持，以确定所述操作人员对应的操作数据，包括：

根据所述劫持开始时间和所述劫持结束时间确定劫持模式的运行时间；

在所述劫持模式下，根据所述目标hook函数通过hook技术进行系统操作劫持，以确定所述操作人员对应的操作数据。

7.如权利要求1～6中任一项所述的操作检测方法，其特征在于，所述获取操作人员的安全环境登录信息，并根据所述安全环境登录信息确定所述操作人员对应的操作时间，包括：

获取所述操作人员的安全环境登录信息；

根据所述安全环境登录信息确定所述操作人员进入安全环境登录的第一时间，以及所述操作人员退出安全环境登录的第二时间；

将所述第一时间作为操作开始时间，并将所述第二时间作为操作结束时间；

根据所述操作开始时间和所述操作结束时间确定所述操作人员对应的操作时间。

8.一种操作检测装置，其特征在于，所述操作检测装置包括：

信息检测模块，用于获取操作人员的安全环境登录信息，并根据所述安全环境登录信息确定所述操作人员对应的操作时间；

数据记录模块，用于根据所述操作时间确定所述操作人员对应的操作数据；

操作检测模块，用于根据所述操作数据和所述操作时间生成操作清单，并将所述操作清单存储至数据库中。

9.一种操作检测设备，其特征在于，所述操作检测设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的操作检测程序，所述操作检测程序配置有实现如权利要求1至7中任一项所述的操作检测方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有操作检测程序，所述操作检测程序被处理器执行时实现如权利要求1至7中任一项所述的操作检测方法的步骤。