一种审计信息处理方法及审计系统技术方案

本申请实施例提供了一种审计信息处理方法及审计系统，所述方法应用于能够显示的电子设备，包括获取输入信息；识别所述输入信息在所述电子设备上显示的第一字符；若所述第一字符满足预设条件；将所述输入信息进行第一处理，生成第二字符；存储所述第二字符。通过识别输入信息对应的第一字符，能够实时的自动识别出输入信息是否为密码等敏感信息，进而能够在输入信息为密码等敏感信息时，对相应的输入信息对应的字符进行加密处理，以避免在审计的过程中造成密码等敏感信息的泄露，进而对企事业单位造成严重的安全问题，提高审计过程中的安全性，保证被审计的企事业单位的信息安全。

【技术实现步骤摘要】
一种审计信息处理方法及审计系统
本申请涉及网络安全防护领域，特别是一种审计信息处理方法及审计系统。
技术介绍
随着时代的快速发展，各企事业单位的信息化系统日益庞大，而能够对信息化系统进行安全管控便显得非常重要。相应的，审计系统保证了能够在出事故后快速定位操作者和事故原因、还原事故现场和举证，进而便使得审计功能越来越受到重视。对于审计系统，可以记录下操作者的所有输入事件是定位事故原因的关键所在。在企业的服务器是微软操作系统时，审计存储的输入事件都是以可被直接查阅的方式记录的，采用此种方式进行记录，虽然保证了输入事件全部内容的记录，但却有可能带来相应的安全问题，例如在输入一些服务器或者软件的密码时，输入的相应的密码信息同样被作为输入事件以可被直接查阅的方式出现在审计信息中，造成安全隐患。
技术实现思路
有鉴于现有技术中存在的上述问题，本申请提供一种自动识别用户的输入信息，进而对输入的涉密信息进行自动加密的审计信息处理方法及审计系统。本申请实施例提供了一种审计信息处理方法，应用于能够显示的电子设备，包括：获取输入信息；识别所述输入信息在所述电子设备上显示的第一字符；若所述第一字符满足预设条件；将所述输入信息进行第一处理，生成第二字符；存储所述第二字符。在本申请的一些实施例中，所述识别所述输入信息在所述电子设备上显示的第一字符，包括：获取所述电子设备上显示的图像信息；识别所述输入信息在所述图像信息中显示的所述第一字符。在本申请的一些实施例中，所述将所述输入信息进行第一处理，包括：获得所述输入信息的内容信息；对所述内容信息进行第一处理。在本申请的一些实施例中，所述对所述内容信息进行第一处理，包括：解析所述内容信息，得到所述内容信息的字符信息；对所述字符信息进行加密处理，生成所述第二字符。在本申请的一些实施例中，所述方法还包括：读取所述第二字符，将所述第二字符进行解密处理，以得到所述字符信息。在本申请的一些实施例中，所述方法还包括：若所述第一字符不满足所述预设条件，则存储所述第一字符。本申请实施例还提供了一种审计系统，包括：获取模块，其用于获取输入至电子设备的输入信息；识别模块，其用于识别所述输入信息在所述电子设备上显示的第一字符；处理模块，其用于若所述第一字符满足预设条件，将所述输入信息进行第一处理，生成第二字符；存储模块，其用于存储所述第二字符。在本申请的一些实施例中，所述获取模块还用于获取所述电子设备上显示的图像信息；所述识别模块用于识别所述输入信息在所述图像信息中显示的所述第一字符。在本申请的一些实施例中，所述审计系统还包括：获得模块，其用于获得所述输入信息的内容信息；所述处理模块用于对所述内容信息进行第一处理。在本申请的一些实施例中，所述处理模块具体用于：解析所述内容信息，得到所述内容信息的字符信息；对所述字符信息进行加密处理，生成所述第二字符。与现有技术相比，本申请实施例提供的审计信息处理方法及审计系统的有益效果在于：通过识别输入信息对应的第一字符，能够实时的自动识别出输入信息是否为密码等敏感信息，进而能够在输入信息为密码等敏感信息时，对相应的输入信息对应的字符进行加密处理，以避免在审计的过程中造成密码等敏感信息的泄露，进而对企事业单位造成严重的安全问题，提高审计过程中的安全性，保证被审计的企事业单位的信息安全。附图说明图1为本申请实施例中的审计信息处理方法的流程图；图2为本申请实施例中的审计信息处理方法的示意图；图3为本申请实施例中的审计系统的框图。具体实施方式为使本领域技术人员更好的理解本申请的技术方案，下面结合附图和具体实施方式对本申请作详细说明。此处参考附图描述本申请的各种方案以及特征。通过下面参照附图对给定为非限制性实例的实施例的优选形式的描述，本申请的这些和其它特性将会变得显而易见。还应当理解，尽管已经参照一些具体实例对本申请进行了描述，但本领域技术人员能够确定地实现本申请的很多其它等效形式，它们具有如权利要求所述的特征并因此都位于借此所限定的保护范围内。当结合附图时，鉴于以下详细说明，本申请的上述和其它方面、特征和优势将变得更为显而易见。此后参照附图描述本申请的具体实施例；然而，应当理解，所专利技术的实施例仅仅是本申请的实例，其可采用多种方式实施。熟知和/或重复的功能和结构并未详细描述以根据用户的历史的操作，判明真实的意图，避免不必要或多余的细节使得本申请模糊不清。因此，本文所专利技术的具体的结构性和功能性细节并非意在限定，而是仅仅作为权利要求的基础和代表性基础用于教导本领域技术人员以实质上任意合适的详细结构多样地使用本申请。本说明书可使用词组“在一种实施例中”、“在另一个实施例中”、“在又一实施例中”或“在其它实施例中”，其均可指代根据本申请的相同或不同实施例中的一个或多个。本申请实施例提供了一种审计信息处理方法，如图1和图2所示，应用于能够显示的电子设备，其中，所述电子设备可以为台式电脑、服务器、笔记本电脑、平板电脑等等，所述审计信息处理方法包括：步骤101：获取输入信息。其中，输入信息可以是通过输入设备向电子设备进行输入的，所述输入设备可以为键盘、麦克风等等，例如，可以是通过键盘向电子设备(如台式电脑、笔记本电脑等)进行信息的输入。步骤102：识别所述输入信息在所述电子设备上显示的第一字符。其中，所述电子设备可以是通过其本身配置的显示器显示所述第一字符，也可以是通过投影等方式显示出所述第一字符，在此不做明确的限定。在本申请的一些实施例中，所述识别所述输入信息在所述电子设备上显示的第一字符，包括：获取所述电子设备上显示的图像信息；识别所述输入信息在所述图像信息中显示的所述第一字符。具体地，在获取到输入信息后，所述输入信息对应的第一字符便会在电子设备上进行显示，进而便会使电子设备上显示的图像信息发生变化，而通过对图像信息中的内容进行识别，例如，可以是通过远程桌面协议(RemoteDesktopProtocol，简称RDP)来实现获取电子设备上显示的图像信息，并识别所述输入信息在所述图像信息中显示的所述第一字符，其中，在通过远程桌面协议与电子设备之间建立通信时，能够支持对图像信息的缓存，且能够仅将图像信息中发生变化的部分进行传输，进而使得仅仅依据远程桌面协议所传输的数据信息便可以得到电子设备上显示的图像信息中发生变化的部分，并对该图像信息中变化的部分所对应的内容进行识别。此外，还可以是在获取到输入信息时，对电子设备的显示的图像进行不断的获取，或者是，间断地获取，如0.5秒获取一次、或2秒获取一次等，便可以得到图像信息中的内容发生变化的部分，而相应地，该图像信息中内容发生变化的部分即是输入的输入信息对应的第一字符。例如，在使用笔记本电脑进入开机界面，输入开机密码时，在使用者输入密码的过程中，开机界面的登录密码框内，便会因输入密码而发生变化，进而便得知输入的开机密码对应的第一字符是在登录密码框内显示的字符。在本实施例中，对图像信息中显示的第一字符的识别，可以是采用光学字符识别技术(如OpticalCharacterRecognition技术，简称OCR技术)，进而快速地对图像信息中的文字内容进行智能的识别，并使识别出的文字内容处于可编辑的状态，以便对识别出的文字内容进行进一步地编辑。步骤1本文档来自技高网...

【技术保护点】
1.一种审计信息处理方法，应用于能够显示的电子设备，其特征在于，包括：获取输入信息；识别所述输入信息在所述电子设备上显示的第一字符；若所述第一字符满足预设条件；将所述输入信息进行第一处理，生成第二字符；存储所述第二字符。

【技术特征摘要】
1.一种审计信息处理方法，应用于能够显示的电子设备，其特征在于，包括：获取输入信息；识别所述输入信息在所述电子设备上显示的第一字符；若所述第一字符满足预设条件；将所述输入信息进行第一处理，生成第二字符；存储所述第二字符。2.根据权利要求1所述的审计信息处理方法，其特征在于，所述识别所述输入信息在所述电子设备上显示的第一字符，包括：获取所述电子设备上显示的图像信息；识别所述输入信息在所述图像信息中显示的所述第一字符。3.根据权利要求1所述的审计信息处理方法，其特征在于，所述将所述输入信息进行第一处理，包括：获得所述输入信息的内容信息；对所述内容信息进行第一处理。4.根据权利要求3所述的审计信息处理方法，其特征在于，所述对所述内容信息进行第一处理，包括：解析所述内容信息，得到所述内容信息的字符信息；对所述字符信息进行加密处理，生成所述第二字符。5.根据权利要求4所述的审计信息处理方法，其特征在于，还包括：读取所述第二字符，将所述第二字符进行解密处理，以得到...

【专利技术属性】
技术研发人员：祖静，
申请(专利权)人：北京天融信网络安全技术有限公司，北京天融信科技有限公司，北京天融信软件有限公司，
类型：发明
国别省市：北京,11