[发明专利]用于注解客户端-服务器事务的系统和方法

权利要求书

1.一种用于注解客户端—服务器事务的系统，所述系统包括：

接口，所述接口被配置为接收非事务性数据和事务性数据流，其中：

所述非事务性数据包括与计算机上的多个事件相关联的信息，所述多个事件对应于由所述计算机的用户采取的一个或多个动作，其中所述非事务性数据包括在所述多个事件的时间所述计算机的显示器的屏幕截图，其中所述屏幕截图包括光标和动作文本；

所述事务性数据流包括在所述计算机与服务器之间的一个或多个事务并且与所述多个事件相关联；

处理器，所述处理器被配置为：

将所述事务性数据流划分成多个部分；

基于所述多个部分中的一部分与所述多个部分中的另一部分的相似性将所述多个部分分类成一个或多个组，以使得包含在所述一个或多个组中的所述多个部分中的每一部分对应于由所述计算机的所述用户采取的所述一个或多个动作的触发动作；

针对所述一个或多个组中的每个组，识别所述触发动作，其中所述触发动作是基于对所述计算机显示器的所述屏幕截图上的所述光标的位置相对于所述动作文本的位置的分析推断的；

至少部分地基于所述识别标记所述多个组中的每个组；

监视经标记的数据组；以及

基于对所述经标记的数据组的监视而检测在所述用户与所述服务器之间的异常行为。

2.根据权利要求1所述的系统，其中：

所述处理器还被配置为通过将所述非事务性数据与所述事务性数据关联识别每个组对应的所述一个或多个动作中的所述触发动作；并且

所述处理器还被配置为通过确定所述非事务性数据对应于所述事务性数据的概率识别由所述用户采取的可能的动作。

3.根据权利要求1所述的系统，其中：

所述处理器基于与所述一个或多个事务相关联的一个或多个时间戳划分所述事务性数据流；并且

所述处理器基于阈值确定所述多个部分中的一部分是否与所述多个部分中的另一部分相似。

4.根据权利要求1所述的系统，其中所述处理器还被配置为基于所述识别标记所述一个或多个事务中的每个事务。

5.根据权利要求1所述的系统，其中所述屏幕截图包括多个动作文本，并且所述触发动作是基于所述光标与所述多个动作文本中的每个动作文本的接近程度来推断的。

6.一种利用计算机执行软件注解客户端-服务器事务的方法，所述方法包括：

接收与所述计算机上的多个事件相关联的事务性数据流，其中所述多个事件对应于由计算机的用户采取的一个或多个动作；

将所述事务性数据流划分成多个部分；

基于所述多个部分中的一部分与所述多个部分中的另一部分的相似性将所述多个部分分类成一个或多个组，以使得包含在所述一个或多个组中的所述多个部分中的每一部分对应于由所述计算机的所述用户采取的所述一个或多个动作的触发动作；

从所述计算机接收非事务性数据，其中所述非事务性数据包括在所述多个事件的时间所述计算机的显示器的屏幕截图，其中所述屏幕截图包括光标和动作文本；

针对所述一个或多个组中的每个组，识别所述触发动作，其中所述触发动作是基于对所述计算机显示器的所述屏幕截图上的所述光标的位置相对于所述动作文本的位置的分析推断的；

基于所述识别标记每个组；

监视经标记的数据组；以及

基于对所述经标记的数据组的监视而检测在所述用户与服务器之间的异常行为。

7.根据权利要求6所述的方法，其中：

识别每个组对应的所述一个或多个动作中的所述触发动作包括将所述非事务性数据与所述事务性数据关联；并且

识别由所述用户采取的所述触发动作包括确定所述非事务性数据对应于所述事务性数据的概率。

8.根据权利要求6所述的方法，其中：

划分所述事务性数据流是基于与所述一个或多个事务相关联的一个或多个时间戳；并且

确定所述多个部分中的一部分是否与所述多个部分中的另一部分相似是基于阈值。