[发明专利]一种基于行为检测的监控触发方法

权利要求书

1.一种基于行为检测的监控触发方法，其特征在于，包括如下步骤：

在需要监控的电脑上设置监控客户端；

运行启动监控客户端，监控客户端根据预定义的用户行为进行用户行为监测、用户行为信息记录以及用户行为信息过滤；其中，用户行为监测是指在用户进行按键和鼠标点击时，获得原始的用户行为信息，并对不符合监控策略的行为进行过滤，最终生成有效的用户行为记录；

所述用户行为定义包括用户按键和用户鼠标点击两种行为定义；其中，用户按键分为编辑按键和控制按键；

所述用户行为信息记录是指通过操作系统API获取用户的行为信息，该行为信息包括视频信息和文字描述信息；

所述用户行为信息过滤是指在获取到用户的行为信息记录中，将该记录中的各个字段与监控设置中的预定义策略做比较，保留有效的记录；所述监控设置预先在WEB服务器后台设定，由监控客户端主动下载到本地；

所述用户行为记录通过监控客户端上传到监控服务器上，监控服务器接收到监控客户端上传的有效的用户行为数据后，会保存到数据库中。

2.如权利要求1所述基于行为检测的监控触发方法，其特征在于：所述文字描述信息包括操作者信息和操作描述信息。

3.如权利要求2所述基于行为检测的监控触发方法，其特征在于：所述触发程序具体是通过操作系统钩子函数监控用户的鼠标和按键，获得用户的操作时机。

4.如权利要求1或2或3所述基于行为检测的监控触发方法，其特征在于：通过操作系统钩子函数监控用户的鼠标和按键时，应用程序首先向操作系统注册键盘钩子函数和鼠标钩子函数，每次操作系统检测到用户的按键或者鼠标时，会主动调用对应的键盘钩子函数和鼠标钩子函数，由此，应用程序可以在实时获得用户的按键信息和鼠标点击信息。

5.如权利要求4所述基于行为检测的监控触发方法，其特征在于：监控行为包括有用户按键和鼠标点击两种行为触发；如果当次行为是用户按键，则记录用户的按键值；如果当次行为是用户进行鼠标点击，则记录用户的鼠标位置。