可信网络交易系统客户端监控器及其实现方法

摘要

可信网络交易系统客户端监控器及其实现方法。监控器包括分析提取出用户上网过程中的浏览行为功能模块和把提取出的浏览行为按照特定的格式存储为行为日志的功能模块。方法：步骤1、监控器启动之后，请求访问当前主机上的网络适配器接口，成功获得网络适配器的访问接口之后，开始捕获该网络适配器接口的IP层数据包；步骤2、根据IP协议的报文格式，提取出IP数据包中的数据部分，进行下一步解析；对提取出的IP数据包需要进行判断，如果其为TCP数据包，则保留该数据包进行下一步解析；如果不是TCP数据包，则不保留该数据包；等等。本发明作为可信交易安全客户端的基础组件，为后续的工作如基于行为模式的证书等提供了直接和充足的数据。

主权项

一种可信网络交易系统客户端监控器，其特征在于，监控器包括分析提取出用户上网过程中的浏览行为功能模块，所述浏览行为，即描述一个用户上网过程中特定方式的上网习惯，包括浏览的网页，偏好的上网时间；监控器捕获用户网络适配器的IP数据包，根据IP报文的格式、TCP数据包的格式以及HTTP数据包格式，层层解析，提取出IP数据包中的浏览网页，上网时间等信息；监控器又包括把提取出的浏览行为按照特定的格式存储为行为日志的功能模块，所述行为日志，即刻画用户浏览行为的文本文件；用户浏览行为中的关键信息，都需要按照特定的格式存储在行为日志当中；监控器捕捉的用户的网络数据，并经过解析提取出浏览行为信息之后，将浏览行为存储在行为日志当中；每当捕获到新的浏览行为时，及时更新行为日志，以保证行为日志能够充分完备地记录用户的浏览行为，为之后的可信安全客户端的工作提供充足的资料。