[发明专利]对象流转监控的方法、装置及系统

权利要求书

1.一种对象流转监控的方法，其特征在于，所述方法包括：

接收服务器下发的流转监控指示；

根据所述流转监控指示携带的对象的属性信息确定需要监控的对象，其中，所述属性信息包含下述至少一种信息：对象类型、对象名称、对象存储路径、对象标识、对象内容中的关键词；

获取所述对象的操作日志；

对所述操作日志中的信息进行筛选，并将筛选后的信息分为所述对象的来源信息及流转目标信息，将所述来源信息和所述流转目标信息分别添加在来源信息集合及流转目标信息集合中；

将所述来源信息集合及所述流转目标信息集合上报给所述服务器，以便所述服务器通过将不同终端上报的、针对同一所述对象的来源信息及流转目标信息进行汇聚计算来生成所述对象的流转记录；

其中，所述进行汇聚计算来生成所述对象的流转记录，包括：查找第一终端上报的流转目标信息，所述第一终端为来源信息指向自身的终端，查找第二终端上报的流转目标信息，所述第二终端为所述第一终端上报的流转目标信息所指向的终端，顺次查找第三终端、第四终端，直至查找到第N终端，所述第N终端为流转目标信息指向自身的终端，根据所述对象从所述第一终端到所述第N终端的流转过程，生成所述流转记录，其中，所述N为大于1的正整数。

2.根据权利要求1所述的方法，其特征在于，所述流转监控指示携带有时间信息，所述根据所述流转监控指示确定需要监控的对象，包括：

在所述时间信息限定的时段内，将本地的对象确定需要监控的对象。

3.根据权利要求1所述的方法，其特征在于，所述操作日志包含对驱动层进行监控所获得的、硬件接口对所述对象的读写记录。

4.根据权利要求1所述的方法，其特征在于，所述操作日志包含所述对象存储路径的记录。

5.根据权利要求1所述的方法，其特征在于，所述对所述操作日志中的信息进行筛选，包括：

删除所述操作日志中涉及查看、修改的记录信息。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述对象包括文档、进程。

7.一种对象流转监控的装置，其特征在于，所述装置包括：

接收单元，用于接收服务器下发的流转监控指示；

确定单元，用于根据所述接收单元接收的流转监控指示携带的对象的属性信息确定需要监控的对象，其中，所述属性信息包含下述至少一种信息：对象类型、对象名称、对象存储路径、对象标识、对象内容中的关键词；

第一获取单元，用于获取所述确定单元确定的对象的操作日志；

筛选单元，用于对所述第一获取单元获取的操作日志中的信息进行筛选；

第二获取单元，用于将所述筛选单元筛选的操作日志中的信息分类，获得所述对象的来源信息及流转目标信息，将所述来源信息和所述流转目标信息分别添加在来源信息集合及流转目标信息集合中；

上报单元，用于将所述第二获取单元添加的来源信息集合及所述流转目标信息集合上报给所述服务器，以便所述服务器通过将不同终端上报的、针对同一所述对象的来源信息及流转目标信息进行汇聚计算来生成所述对象的流转记录；

其中，所述进行汇聚计算来生成所述对象的流转记录，包括：查找第一终端上报的流转目标信息，所述第一终端为来源信息指向自身的终端，查找第二终端上报的流转目标信息，所述第二终端为所述第一终端上报的流转目标信息所指向的终端，顺次查找第三终端、第四终端，直至查找到第N终端，所述第N终端为流转目标信息指向自身的终端，根据所述对象从所述第一终端到所述第N终端的流转过程，生成所述流转记录，其中，所述N为大于1的正整数。

8.根据权利要求7所述的装置，其特征在于，所述接收单元接收的流转监控指示携带有时间信息，所述确定单元用于在所述时间信息限定的时段内，将本地的对象确定需要监控的对象。

9.根据权利要求7所述的装置，其特征在于，所述第一获取单元获取的操作日志包含对驱动层进行监控所获得的、硬件接口对所述对象的读写记录。