[发明专利]通信网络应用活动监视和控制

权利要求书

1.一种用于通信网络应用活动监视和控制的机器实现的方法，包括：

检测用户对通信网络中提供的多个应用的访问，该检测包括接收与所 述用户对所述多个应用中的一个或多个应用的访问相关联的应用访问消 息；

从多个应用会话策略中确定要施加于所述用户对所述多个应用的访问 的应用会话策略，每个应用会话策略指定要针对应用会话和/或用户而被记 录的特定信息，对于在要求用户重新认证之前会话能够维持的时间的限制 或对于在请求用户重新认证之前用户能够执行的访问操作的数目的限制； 对于每个所接收的消息：

确定所接收的消息是否符合所确定的应用会话策略；

如果所接收的消息符合所确定的应用会话策略，则在所述用户与提供 与所述消息相关联的应用的应用服务器之间传送所述消息；以及

在与所述用户关联的多应用会话记录中记录各个条目，所述条目记录 了所述用户对于其访问被检测的所述多个应用中的每个应用的访问。

2.根据权利要求1所述的方法，其中，接收所述应用访问消息包括在 web服务节点接收包括关于访问应用服务器的用户请求的消息，由所述应 用服务器提供所述多个应用中的至少一个应用。

3.根据权利要求1所述的方法，还包括：

通过对照存储于用户数据库中的信息认证所述用户的凭证来识别所述 用户。

4.根据权利要求1所述的方法，其中，所述多个应用会话策略包括以 下策略中的至少一个：用户指定的策略、应用指定的策略以及全局通信网 络策略。

5.根据权利要求1至3中任一项所述的方法，还包括：

响应于对所述用户访问所述多个应用中的一个应用的检测，确定针对 所述用户的多应用会话记录是否存在于数据库中；以及

如果针对所述用户的多应用会话记录不存在于所述数据库中则创建多 应用会话记录以存储记录了所述用户对所述多个应用的访问的条目。

6.根据权利要求1至3中任一项所述的方法，还包括：

报告所述多应用会话记录的内容。

7.根据权利要求1至3中任一项所述的方法，其中，所述多个应用包 括由多个应用服务器提供的应用。

8.一种用于通信网络应用活动监视和控制的装置，包括：

应用访问检测器，其用于检测用户对通信网络中提供的多个应用的访 问，所述应用访问检测器能够通过接收与所述用户对所述多个应用中的一 个或多个应用的访问相关联的应用访问消息来检测访问；和

会话管理模块，其有效耦合到所述应用访问检测器并且能够从多个应 用会话策略中确定要施加于所述用户对所述多个应用的访问的应用会话策 略，每个应用会话策略指定要针对应用会话和/或用户而被记录的特定信 息，对于在要求用户重新认证之前会话能够维持的时间的限制或对于在请 求用户重新认证之前用户能够执行的访问操作的数目的限制，所述会话管 理模块还能够对于每个所接收的消息：

确定所接收的消息是否符合所确定的应用会话策略；

如果所接收的消息符合所确定的应用会话策略，则在所述用户与提供 与所述消息相关联的应用的应用服务器之间传送所述消息；和

在关联于所述用户的多应用会话记录中记录各个条目，所述条目记录 了所述用户对于其访问被检测的所述多个应用中的每个应用的访问。

9.根据权利要求8所述的装置，还包括：

存储器，该存储器有效耦合到所述会话管理模块，用于存储所述多应 用会话记录。

10.根据权利要求8所述的装置，其中，所述访问检测器包括认证模 块，该认证模块用于通过对照存储于用户数据库中的信息认证用户凭证来 检测用户对所述多个应用的访问。

11.根据权利要求8至10中任一项所述的装置，还包括：

用于报告所述应用会话记录的内容的接口。

12.根据权利要求9所述的装置，其中，所述会话管理模块用于在所 述存储器中创建所述应用会话记录。