[发明专利]一种基于云计算的操作记录追踪系统和方法

权利要求书

1.一种多用户协同的操作记录追踪系统，其特征在于，包括：至少一服务器端以及若干客户端；各所述客户端与至少一所述服务器端网络连接；

所述客户端用于获取其所运行的至少一进程的操作记录及进程信息，分别计算各进程的哈希值，将各所述哈希值及其对应的操作记录及进程信息上传到所述服务器端；所述进程信息至少包括该进程所在的客户端信息、进程的文件名、进程的版本号、进程所属公司名、进程文件大小其中之一；

所述服务器端用于根据所述哈希值将其对应的所述操作记录和所述进程信息分类存储，并生成报告信息下载到各所述客户端，所述报告信息包括所述进程在其他客户端所追踪到的操作记录。

2.根据权利要求1所述的操作记录追踪系统，其特征在于，所述客户端包括追踪模块、哈希值计算模块和上传模块；

所述追踪模块，用于获取至少一所述进程的操作记录及进程信息；所述哈希值计算模块，用于计算各所述进程的哈希值；所述上传模块，用于将所述哈希值及其对应的操作记录及进程信息上传到所述服务器端；

所述服务器端包括分类存储模块和分享模块；所述分类存储模块，用于根据各所述进程的哈希值，将其对应的所述操作记录和所述进程信息存储到所述服务器端；所述分享模块，用于根据存储在所述服务器端的各所述进程的所述操作记录和所述进程信息生成所述报告信息，下载到各所述客户端。

3.根据权利要求1或2所述的操作记录追踪系统，其特征在于，所述客户端还包括报告模块，所述报告模块用于根据所述报告信息进行报告。 

4.根据权利要求2所述的操作记录追踪系统，其特征在于，所述客户端还包括征询意见模块，所述征询意见模块与所述追踪模块连接，用于就追踪模块是否开始追踪征询所述客户端的指令，若得到所述客户端的肯定回答，则追踪模块就立即开始追踪。

5.根据权利要求2所述的操作记录追踪系统，其特征在于，所述分享模块包括操作记录查找单元、百分比计算单元、报告信息生成单元和下载单元；所述操作记录查找单元，用于在所述分类存储模块中查找具有相同哈希值的进程，根据其操作记录及进程信息，生成查找结果；所述百分比计算单元，用于根据所述查找结果生成操作记录百分比；所述报告信息生成单元用于根据所述操作记录百分比及所述查找结果生成所述报告信息；所述下载单元用于将所述报告信息下载到各所述客户端；所述操作记录百分比定义为：服务器端所存储的某一进程的操作记录中，实施了某个操作行为的客户端数量占所有拥有此进程的客户端数量的比例。

6.一种多用户协同的操作记录追踪方法，应用于权利要求1至5任一所述的操作记录追踪系统，其特征在于，包括以下步骤：

A1：追踪步骤，用于获取所述客户端所运行的至少一进程的操作记录及进程信息；所述进程信息至少包括该进程所在的客户端信息、进程的文件名、进程的版本号、进程所属公司名、进程文件大小其中之一；

A2：哈希值计算步骤，用于计算所述客户端各进程的哈希值；

A3：上传步骤，用于将各所述哈希值及其对应的操作记录及进程信息上传到所述服务器端；

A4：分类存储步骤，用于根据所述哈希值将其对应的所述操作记录和所述进程信息分类存储；

A5：分享步骤，用于根据所述操作记录和所述进程信息生成报告信息下载给每个所述客户端。

7.根据权利要求6所述的方法，其特征在于，所述步骤A5之后还 执行报告步骤：根据所述报告信息进行报告。

8.根据权利要求6所述的方法，其特征在于，所述步骤A1之前还包括征询意见步骤：用于就是否执行步骤A1征询所述客户端的指令，若得到所述客户端的肯定回答，则开始所述步骤A1。

9.根据权利要求6所述的方法，其特征在于，所述操作记录至少包括文件操作记录、网络连接记录、对注册表的操作记录其中之一。

10.根据权利要求6所述的方法，其特征在于，所述步骤A5具体执行以下步骤：

A51：操作记录查找步骤，用于查找具有相同哈希值的进程，根据其操作记录及进程信息，生成查找结果；

A52：百分比计算步骤，用于根据所述查找结果生成操作记录百分比；所述操作记录百分比定义为：服务器端所存储的某一进程的操作记录中，实施了某个操作行为的客户端数量占所有拥有此进程的客户端数量的比例；

A53：报告信息生成步骤，用于根据所述操作记录百分比及所述查找结果生成报告信息；

A54：下载步骤，用于将所述报告信息下载到各所述客户端进行分享。