[发明专利]一种审计QQ聊天内容的方法

权利要求书

1.一种审计QQ聊天内容的方法，其特征在于，由网络抓包模块，QQ帐号解密密钥管理模块，QQ聊天内容审计模块，审计策略模块，审计日志模块组成的网络系统，其对QQ聊天内容的审计是通过以下方法实现的：

S1被审计的网段内的QQ用户通过浏览器访问系统的解密密钥提交页面，填写密码的MD5值以及QQ帐号，然上传至系统后台数据库，系统不需要知道QQ帐号的原始密码；

S2网络抓包模块负责捕获QQ用户的原始报文数据包；

S3对原始报文数据包进行协议解析，获取QQ客户端与QQ服务器之间的通信数据包；

S4在QQ用户的登录过程中，QQ客户端与服务器交换密钥的关键的原始数据报文，利用QQ用户提交的QQ密码的MD5值，通过计算得到该QQ的聊天内容的解密密钥；

S5QQ聊天内容审计模块把解密后的QQ通信数据包，根据审计策略进行审计；

S6生成审计日志；

S7如果用户提交的解密密钥是无效的，即无法使用它还原该QQ用户的通信数据包，则对该用户的QQ通信行为进行阻断，以防有不妥的信息传送出去。

2.根据权利要求1所述的方法，其特征在于，S4中解密密钥的计算步骤如下：

a.QQ客户端向服务器发送登录请求，使用用户提交的QQ密码MD5值作为密钥，用TEA算法解密该报文，其中包含了对b步的解密密钥；

b.QQ服务器返回0x00e5类型的包，通过a步获得的解密密钥，用TEA算法解密此报文，其中包含了c步的解密密钥；

c.QQ客户端向服务器发送0x0030类型的包，利用b步获得的解密密钥，用TEA算法解密此报文，即可获得解密QQ聊天内容的解密密钥，通过此解密密钥就可还原此QQ用户之后所有的通信数据包。

3.根据权利要求2所述的方法，其特征在于，通信数据包包括：聊天内容，QQ文件传输内容，QQ音频传输内容，QQ视频传输。

4.根据权利要求1所述的方法，其特征在于，S5中采用设置内容关键字的审计策略进行审计。

5.根据权利要求1所述的方法，其特征在于，S6中系统不保存所有的QQ聊天内容，只对匹配了审计策略的内容，才保存原始的聊天记录。