[发明专利]一种审计QQ聊天内容的方法

摘要

本发明由网络抓包模块，QQ帐号解密密钥管理模块，QQ聊天内容审计模块，审计策略模块，审计日志模块组成。在网络审计系统中加入QQ聊天内容审计模块，通过一种审计QQ聊天内容的方法可以审计QQ2009到最新版本的QQ，这样就可以做到对QQ聊天内容的审计，同时也不影响用户使用QQ，并且保护了用户的隐私和QQ帐号安全。

主权项

一种审计QQ聊天内容的方法，其特征在于，由网络抓包模块，QQ帐号解密密钥管理模块，QQ聊天内容审计模块，审计策略模块，审计日志模块组成的网络系统，其对QQ聊天内容的审计是通过以下方法实现的：S1被审计的网段内的QQ用户通过浏览器访问系统的解密密钥提交页面，填写密码的MD5值以及QQ帐号，然上传至系统后台数据库，系统不需要知道QQ帐号的原始密码；S2网络抓包模块负责捕获QQ用户的原始报文数据包；S3对原始报文数据包进行协议解析，获取QQ客户端与QQ服务器之间的通信数据包；S4在QQ用户的登录过程中，QQ客户端与服务器交换密钥的关键的原始数据报文，利用QQ用户提交的QQ密码的MD5值，通过计算得到该QQ的聊天内容的解密密钥；S5QQ聊天内容审计模块把解密后的QQ通信数据包，根据审计策略进行审计；S6生成审计日志；S7如果用户提交的解密密钥是无效的，即无法使用它还原该QQ用户的通信数据包，则对该用户的QQ通信行为进行阻断，以防有不妥的信息传送出去。