[发明专利]操作历程的记录方法、以及信息安全的管理方法和系统

摘要

本发明涉及一种操作历程的记录方法。本发明的记录方法会定期截取使用者主机上所显示的画面，而产生画面截取数据，并且在使用者主机所显示的画面发生重画事件时，则截取操作系统对重画事件所输出的至少一字符串输出指令的内容。另外，此记录方法还会在发生重画事件后，判断I棒在使用者主机的画面上的位置。接着，记录画面截取数据，并且记录使用者主机的画面上相邻I棒的预设范围内所对应的字符串输出指令的内容。由于本发明是在所截取到的输入字符截取数据符合预设关键词其中之一的条件下，才会储存对应的画面截取数据，因此本发明不需要庞大的储存设备，也能辅助管理者更精确地并且更有效率地判断是否发生泄密事件。

主权项

一种操作历程的记录方法，适用于使用者主机，其安装有操作系统，其特征在于，所述操作历程的记录方法包括下列步骤：定期截取所述使用者主机上所显示的画面，而产生画面截取资料，并侦测所述使用者主机所显示的画面是否发生重画事件；当侦测到所述使用者主机所显示的画面发生所述重画事件时，则截取所述操作系统对所述重画事件所输出的至少一字符串输出指令的内容；在发生所述重画事件后，判断I棒在所述使用者主机的画面上的位置，其中所述I棒用以指示输入至所述使用者主机的字符数据在其画面上的起始位置；以及记录所述画面截取数据，并记录所述使用者主机的画面上相邻所述I棒的预设范围内所对应的字符串输出指令的内容。