[发明专利]一种聊天内容审计方法、装置、电子设备及存储介质

权利要求书

1.一种聊天内容审计方法，其特征在于，应用于Linux系统的电子设备，所述方法包括：

对所述电子设备中的即时通讯软件的传输数据进行拦截；

监测所述即时通讯软件的聊天窗口；

若监测到所述聊天窗口存在消息发送事件，则拦截待发送数据；

对所述待发送数据进行审计并生成审计结果。

2.根据权利要求1所述的方法，其特征在于，所述对所述电子设备中的即时通讯软件的传输数据进行拦截的步骤，包括：

将拦截模块注入到Linux系统的即时通讯软件的进程空间上；

通过inline hook方式挂钩所述Linux系统的Libx11库中的API函数，对所述即时通讯软件的传输数据进行拦截。

3.根据权利要求1所述的方法，其特征在于，所述监测所述即时通讯软件的聊天窗口的步骤，包括：

通过拦截XimCreateSpleWindow函数和XInternAtom函数监测所述即时通讯软件的聊天窗口。

4.根据权利要求1所述的方法，其特征在于，所述若监测到所述聊天窗口存在消息发送事件，则拦截待发送数据的步骤，包括：

若监测到所述聊天窗口存在消息发送事件，则通过拦截XGetWindowProperty函数获取待发送数据。

5.根据权利要求1所述的方法，其特征在于，所述监测所述即时通讯软件的聊天窗口的步骤之后，还包括：

若监测到所述聊天窗口存在消息接收事件，则通过拦截XDrawString函数获取待接收数据。

6.根据权利要求1所述的方法，其特征在于，所述对所述待发送数据进行审计并生成审计结果的步骤，包括：

将所述待发送数据与预设敏感数据库进行匹配；

根据匹配结果生成所述待发送数据的审计结果。

7.根据权利要求1所述的方法，其特征在于，所述对所述待发送数据进行审计并生成审计结果的步骤之后，还包括：

根据所述审计结果对所述待发送数据采取相应的防泄漏策略。

8.一种聊天内容审计装置，其特征在于，应用于Linux系统的电子设备，所述装置包括：

第一拦截模块，用于对所述电子设备中的即时通讯软件的传输数据进行拦截；

监测模块，用于监测所述即时通讯软件的聊天窗口；

第二拦截模块，用于若监测到所述聊天窗口存在消息发送事件，则拦截待发送数据；

审计模块，用于对所述待发送数据进行审计并生成审计结果。

9.根据权利要求8所述的装置，其特征在于，所述第一拦截模块，包括：

注入子模块，用于将拦截模块注入到Linux系统的即时通讯软件的进程空间上；

第一拦截子模块，用于通过inline hook方式挂钩所述Linux系统的Libx11库中的API函数，对所述即时通讯软件的传输数据进行拦截。

10.根据权利要求8所述的装置，其特征在于，所述监测模块，包括：

监测子模块，用于通过拦截XimCreateSpleWindow函数和XInternAtom函数监测所述即时通讯软件的聊天窗口。

11.根据权利要求8所述的装置，其特征在于，所述第二拦截模块，包括：

第二拦截子模块，用于若监测到所述聊天窗口存在消息发送事件，则通过拦截XGetWindowProperty函数获取待发送数据。

12.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第三拦截模块，用于若监测到所述聊天窗口存在消息接收事件，则通过拦截XDrawString函数获取待接收数据。