[发明专利]一种用户行为记录方法和装置

权利要求书

1.一种用户行为记录方法，其特征在于，包括：

实时获取用户的行为数据；

根据预设的一个或多个行为异常信息，对所述行为数据进行检查，确定所述行为数据中是否包括行为异常数据；

当确定出所述行为数据中包括行为异常数据时，对所述行为数据对应的界面进行截屏，并保存所述行为数据。

2.根据权利要求1所述的方法，其特征在于，所述实时获取用户的行为数据，包括：

对所述用户对应的进程进行监听，以实时获取所述用户启动的软件信息。

3.根据权利要求2所述的方法，其特征在于，所述实时获取用户的行为数据，包括：

向所述用户已经启动的软件添加监听程序，以实时获取所述用户在所述软件上的行为数据。

4.根据权利要求1所述的方法，其特征在于，所述行为异常信息包括：异常软件标识；

根据所述异常软件标识，确定所述行为数据中是否包括所述异常软件标识对应的异常软件的启动信息；

如果是，确定所述行为数据中包括所述行为异常数据。

5.根据权利要求4所述的方法，其特征在于，当确定出所述行为数据中包括所述异常软件的启动信息时，所述对所述行为数据对应的界面进行截屏，并保存所述行为数据，包括：

对所述异常软件的启动界面进行截屏，并保存所述启动界面对应的截屏、所述异常软件对应的异常软件标识、所述异常软件的启动时间以及所述用户对应的用户信息。

6.根据权利要求3所述的方法，其特征在于，所述行为异常信息包括：异常网站标识；

根据所述异常网站标识，确定所述行为数据中是否包括所述异常软件标识对应的异常网站的访问信息；

如果是，确定所述行为数据中包括所述行为异常数据。

7.根据权利要求6所述的方法，其特征在于，当确定出所述行为数据中包括所述异常网站的访问信息时，所述对所述行为数据对应的界面进行截屏，并保存所述行为数据，包括：

对所述异常网站的访问界面进行截屏，并保存所述访问界面对应的截屏、所述异常网站对应的异常网站标识、所述异常网站的访问时间以及所述用户对应的用户信息。

8.根据权利要求3所述的方法，其特征在于，所述行为异常信息包括：异常词汇；

实时获取所述用户在聊天软件上的聊天数据；

根据所述异常词汇，确定所述聊天数据中是否包括所述异常词汇；

如果是，确定所述行为数据中包括所述行为异常数据。

9.根据权利要求8所述的方法，其特征在于，当确定出所述聊天数据中包括所述异常词汇时，所述对所述行为数据对应的界面进行截屏，并保存所述行为数据，包括：

对所述聊天软件的运行界面进行截屏，并保存所述运行界面对应的截屏、聊天记录以及所述用户对应的用户信息。

10.根据权利要求1所述的方法，其特征在于，

所述一个或多个行为异常信息是以正则表达式的形式配置的；

所述根据预设的一个或多个行为异常信息，对所述行为数据进行检查，包括：

确定所述行为数据是否满足所述正则表达式，以对所述行为数据进行检查。

11.一种用户行为记录装置，其特征在于，包括数据获取模块、检查模块、以及截屏模块；其中：

所述数据获取模块，用于实时获取用户的行为数据；

所述检查模块，用于根据预设的一个或多个行为异常信息，对所述行为数据进行检查，确定所述行为数据中是否包括行为异常数据；

所述截屏模块，用于当确定出所述行为数据中包括行为异常数据时，对所述行为数据对应的界面进行截屏，并保存所述行为数据。