[发明专利]一种即时通信信息的监控方法及装置

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及一种即时通信信息的监控方法及装置。

背景技术

当前，在有商业机密保护需求的企业中，一方面企业需要员工对与外界通过即时通信软件进行通信联系来完成相关工作，另一方面企业又不希望员工或防止员工将涉及商业秘密的内容通过即时通信软件发送出去。因此，在保障员工通过即时通信软件正常与外界通信来联系的情况下，还需要对员工通过即时通信软件对外发送的文件及信息做监控，以防止员工将带有商业秘密的内容通过即时通信软件有意或无意的外泄出去。并且很多企业都使用即时通信软件做OA(Office Automation，办公自动化)系统的延展或者一部分，用于员工之间沟通协作的重要途径。因此对即时通信软件的监控，成为保障企业信息安全的重要出口点。

现有的即时通信监控方法主要通过在TCP(Transmission Control Protocol，传输控制协议)及UDP(User Datagram Protocol，用户数据报协议)流或包中通过分析数据来捕获即时通信软件的聊天记录，但必须通过得到聊天记录的即时通信软件通信密钥才能解密聊天记录，而即时通信软件通信密钥较难获得；通过对即时通信软件进行逆向分析，对即时通信软件的聊天记录本地存储的文件格式或操作接口进行分析，对本地聊天记录文件中的内容进行审计，获得聊天记录，但需要针对每一种即时通信软件分别进行逆向分析，且聊天软件更新后可能接口会变化，该方法并不适用于所有即时通信软件；通过查找即时通信软件聊天窗口，来向聊天窗口发送GET_TEXT消息来获得聊天记录，但目前大多即时通信软件都使用了DirectUI的技术，聊天窗口上的控件都是程序绘制的图片，因此无法通过向聊天窗口发送GET_TEXT消息来获得聊天记录。

发明内容

本发明要解决的技术问题是，提供一种即时通信信息的监控方法及装置，克服现有技术中无法对即时通信软件的聊天待发送信息进行有效监控。

本发明采用的技术方案是，所述一种即时通信信息的监控方法，包括：

步骤一，创建文本编辑监控插件，并建立所述文本编辑监控插件与即时通信软件对话窗口的映射关系；

步骤二，当检测到所述即时通信软件对话窗口中的即时通信信息的发送指令时，通过所述即时通信软件对话窗口对应的文本编辑监控插件获取所述即时通信信息；

步骤三，将获取到的所述即时通信信息与预置的安全信息进行匹配判断，执行与匹配判断结果对应的安全操作。

进一步的，所述步骤一，具体包括：

创建文本编辑监控插件，并在所述文本编辑监控插件中设置安装钩子HOOK的监控CreateTextServices函数；

将所述监控CreateTextServices函数跳转至对应的监控CreateTextServices桩函数；

通过所述监控CreateTextServices桩函数调用所述监控CreateTextServices函数创建RichEdit对象和RichEdit对象代理实例；并将所述RichEdit对象注入所述RichEdit对象代理实例中；

建立所述RichEdit对象代理实例与所述即时通信软件对话窗口的窗口句柄的映射关系，并设置所述窗口句柄对应的窗口消息处理代理。

进一步的，所述步骤二，具体包括：

当通过所述窗口消息处理代理检测到所述即时通信软件对话窗口的即时通信信息的发送指令时，基于所述窗口消息处理代理对应的所述窗口句柄，查询所述窗口句柄对应的RichEdit对象代理实例；

通过查询到的RichEdit对象代理实例中的RichEdit对象获取即时通信软件对话窗口中的待发送即时通信信息。

进一步的，所述步骤三，具体包括：

若获取到的即时通信信息与预置的安全信息匹配，则拒绝发送所述即时通信信息；

若获取到的即时通信信息与预置的安全信息不匹配，则发送所述即时通信信息。

进一步的，所述方法还包括：

步骤四，在拒绝发送的即时通信信息对应的即时通信软件对话窗口中显示告警提示。

本发明还提供一种即时通信信息的监控装置，包括：

映射模块，用于创建文本编辑监控插件，并建立所述文本编辑监控插件与即时通信软件对话窗口的映射关系；

获取模块，用于当检测到所述即时通信软件对话窗口的即时通信信息的发送指令时，通过所述即时通信软件对话窗口对应的文本编辑监控插件获取所述即时通信信息；