[发明专利]通信信息记录装置

说明书

                          技术领域

本发明涉及一种通信信息记录装置，并适合于应用到确认流入网络的通信信息的情况，该网络在结束通信后变成被监控的目标。

                          背景技术

在被构建为通过使用适用的LAN(局域网)在多个与LAN连接的终端装置中发送和接收信息的网络中，可能存在需要在进行通信后确认通信存在与否的情况。

例如，可能存在我们要从LAN网络内部或与LAN网络连接的外部网络(如因特网)确认是否已经进行了网络犯罪的情况、和我们要获得通信已经进行的证明(如电子商务交易的证明)的情况。

作为解决这种问题的方法，已经采用了一种利用GUI(图形用户接口)提供软件来用于仅仅在每个终端装置进行信息记录的方法。然而，当在通信已经进行后确认记录的信息的时候，这带来复杂的工作。

                         发明内容

本发明考虑到上述的情况而作出，提出了一种通信信息记录装置，它能够在它的记录或发送已经进行后更容易地确认通信信息。

为了按照本发明解决这些问题，通过接收流入目标网络2的数据流D0的数据，并且将所接收的数据划分成对于一个通信D1的对话数据，并且选择在被划分的对话数据D1中包含的通信项数据，(HTTP通信、SMTP通信、POP3通信)、(SMTP命令MAIL FROM和RCPT TO)、(POP3命令USER和APOP)、(邮件首标FROM、SUBJECT、TO和CC)、(HTTP请求GET、POST、HEAD、DELETE、OPTIONS、PUT、LINK、UNLINK、TRACE、CONNECT)、(HTTP首标CONTENT-LENGTH、HOST)，将形成分析结果数据。通过向这些分析结果数据加入类别＝1、2……和在分析结果数据库11中存储它们，可以根据检测数据类别＝1、2……从分析结果数据库11中有选择地读取分析结果数据，因此可以确认目标网络2的通信结果。

通过向通信项数据加入检测数据、并将它们存储在分析结果数据库11中，可以利用检测数据在已经发送通信后容易地确认流入目标网络2的数据流的数据。因此，可以实现能够容易地发现是否已经在目标网络2上进行了犯罪、和能够更容易地保护通信已经进行的证明的通信信息记录装置。

按照上述的本发明，由于通过目标网络的通信数据将被接收到，并且所接收到的通信数据将按照数据类别被分类，而且加入新的检测数据和存储在分析结果数据库中，因此可以根据存储在分析结果数据库中的分析结果数据而容易地和确定地确认利用目标网络的通信的进程。因此，可以实现能够容易地和安全地提供网络犯罪的证据、和电子商务交易的证明的通信信息记录装置。

                        附图说明

图1示出按照本发明的通信信息记录装置的总体结构的方框图。

图2示出图1的通信信息记录装置6的通信信息记录处理步骤的流程图。

图3示出流入图1的目标网络2的电子邮件信息的结构的原理图。

图4示出图2的邮件数据分析步骤SP5的详细结构的流程图。

图5示出图2的邮件数据分析步骤SP5的详细结构的流程图。

图6示出在图4和5中要处理的电子邮件数据DATA11(向服务器的请求)的结构的原理图。

图7示出在图4和5中要处理的响应数据DATA12(来自服务器的响应)的结构的原理图。

图8示出类别处理步骤的流程图。

图9示出同图8的类别处理步骤的流程图。

图10示出要在图8和9的类别处理步骤中使用的邮件类别数据库的结构的原理图。

图11示出图2的POP3数据分析步骤SP7的详细结构的流程图。

图12是同图11的图2的POP3数据分析步骤SP7的详细结构的流程图。

图13示出POP3的请求数据DATA21(向服务器的请求)的结构原理图。

图14示出POP3的电子邮件数据DATA22(来自服务器的响应)的结构的原理图。

图15示出图2的HTTP数据分析步骤SP8的详细结构的流程图。

图16示出同图15的图2的HTTP数据分析步骤SP8的详细结构的流程图。

图17示出图15和图16的网页*数据的结构的原理图。

图18示出POST请求数据DATA31(向服务器的请求)的原理图。

图19示出POST响应数据DATA32(来自服务器的响应)的原理图。