CN101257411B - 实时通信的监控方法与系统 - Google Patents

Abstract

一种实时通信的监控方法与系统，适用于监控一第一使用者装置利用一实时通信软件所执行的实时通信。所述监控方法包括：提供一允许清单，其包含至少一个实时通信账号；拦截上述第一使用者装置对于一第二使用者账号所发出的一实时通信信息：判断上述第二使用者账号是否在上述允许清单中：当上述第二使用者账号在上述允许清单中时，则允许上述第一使用者装置与上述第二使用者账号进行一实时通信，并存储上述实时通信的一通信记录；当上述第二使用者账号不在上述允许清单中时，则禁止上述第一使用者装置与上述第二使用者账号进行实时通信。本发明可对第一使用者进行实时通信的权限来做控管，因此可兼顾信息安全及保密性。

Description

实时通信的监控方法与系统

技术领域

本发明涉及一种监控方法，且特别是涉及一种实时通信(instantmessaging)的监控方法。

背景技术

在忙碌的现代生活中，由于因特网的发达以及信息环境的成熟，愈来愈多人使用手机、个人数字助理或是计算机等电子媒介作为人与人之间沟通的桥梁。运用网络作为与其他人沟通的管道包括电子邮件、实时通信软件(instant messenger，IM)、电子布告栏(bulletin board system)等不同形式。其中，实时通信软件因为提供了以传递语音与文字信息来与其他人做实时通信的功能，已成为目前最热门的通信软件。

由于实时通信软件的便利，所以渐渐地有些企业将实时通信软件导入企业内，像是利用实时通信软件来进行部门间或是企业与外界的联系工作。然而，企业也会面临安全与管理上的难题，举例来说，员工利用实时通信软件聊天，而造成生产力的下降。或是，因员工的无心过失而让病毒经由实时通信软件入侵，造成企业的损失。此外，若员工恶意地将公司重要机密散布出去，更会对企业造成严重的伤害。另外，若无限制地利用有限频宽来传送，可能会造成企业网络的瘫痪。因此，企业有必要对实时通信软件进行管制，以在享受实时通信软件的便利时，能同时降低前述缺点发生的机会。

发明内容

本发明提供一种实时通信的监控方法，可监控实时通信并做适当地管制。

本发明提供一种实时通信的监控系统，通过控管装置与监控软件的互动来监控与管制实时通信。

本发明提出一种实时通信的监控方法，适用于监控一第一使用者装置利用一实时通信软件所执行的实时通信，其步骤包括：提供一允许清单，其包含至少一个实时通信账号；拦截第一使用者装置对于一第二使用者账号所发出的一实时通信信息；判断第二使用者账号是否在允许清单中。当第二使用者账号在允许清单中时，则允许第一使用者装置与第二使用者账号进行一实时通信，并存储实时通信的一通信记录；当第二使用者账号不在允许清单中时，则禁止第一使用者装置与第二使用者账号进行实时通信。

在此实时通信的监控方法的一实施例中，在判断第二使用者账号是否在允许清单中的步骤之前，更包含以下步骤：拦截第二使用者账号对于第一使用者装置所发出的一请求通信信息。

在此实时通信的监控方法的一实施例中，此实时通信的监控方法适用于监控第一使用者装置运行一防毒软件所产生的一警告信息，其步骤更包含：允许清单包含一管理者账号；第一使用者装置将警告信息转换为实时通信信息传递至管理者账号。

在此实时通信的监控方法的一实施例中，通信记录包括发出实时通信信息的使用者的账号、接收实时通信信息的使用者的账号、接通与否、接通的通信内容以及接通的通信时间。

在此实时通信的监控方法的一实施例中，其中，实时通信软件为一语音实时通信软件。

在此实时通信的监控方法的一实施例中，其中，第一使用者装置为桌上型计算机(desktop computer)、笔记本计算机(notebook computer)或个人数字助理(persona ldigital assistant，PDA)。

本发明另提出一种实时通信的监控系统，包括一第一使用者装置以及一控管装置。第一使用者装置适于执行一实时通信软件以及一监控软件，其中监控软件适于监控实时通信软件所执行的实时通信。控管装置连接于第一使用者装置，适于与监控软件进行沟通，具有一允许清单，其包含至少一个实时通信账号。其中，监控软件拦截第一使用者装置对于一第二使用者账号所发出的一实时通信信息；监控软件判断第二使用者账号是否在允许清单中。当第二使用者账号在允许清单中时，则控管装置允许第一使用者装置与第二使用者账号进行一实时通信，并存储实时通信的一通信记录；当第二使用者账号不在允许清单中时，则控管装置禁止第一使用者装置与第二使用者账号进行实时通信。

在此实时通信的监控系统的一实施例中，此实时通信的监控系统更包括一因特网以及一防火墙。第一使用者装置适于通过因特网与第二使用者账号进行实时通信。防火墙连接于控管装置、因特网以及第一使用者装置。防火墙适于由控管装置所控管，第一使用者装置适于通过防火墙连接至因特网。当第二使用者账号在允许清单中时，则控管装置开放防火墙对应实时通信软件的连接端口，以允许第一使用者装置与第二使用者账号进行一实时通信；当第二使用者账号不在允许清单中时，则控管装置关闭防火墙对应实时通信软件的连接端口(port)，以禁止第一使用者装置与第二使用者账号进行实时通信。

在此实时通信的监控系统的一实施例中，监控软件与控管装置其中之一拦截第二使用者账号对于第一使用者装置所发出的一请求通信信息。

在此实时通信的监控系统的一实施例中，监控软件适于监控第一使用者装置运行一防毒软件所产生的一警告信息。其中，允许清单更包含一管理者账号；第一使用者装置将警告信息转换为实时通信信息传递至管理者账号。

在此实时通信的监控系统的一实施例中，通信记录包括发出实时通信信息的使用者的账号、接收实时通信信息的使用者的账号、接通与否、接通的通信内容以及接通的通信时间。

在此实时通信的监控系统的一实施例中，实时通信软件为一语音实时通信软件。

在此实时通信的监控系统的一实施例中，第一使用者装置为桌上型计算机、笔记本计算机或个人数字助理。

在此实时通信的监控系统的一实施例中，控管装置为一信息管理系统服务器(management information system server，MIS server)。

本发明的效果：

本发明因控管装置可与监控软件做沟通，以监控第一使用者所进行的实时通信，且可对第一使用者进行实时通信的权限来做控管，因此可兼顾信息安全及保密性。此外，通信的记录工作是由监控软件来完成的，控管装置无需再耗费额外的资源。另外，监控软件还可将电子设备的系统状态提供给管理者，使得管理者可做实时的应变措施。

让本发明的上述特征和优点能更明显易懂，下文特举较佳实施例，并配合附图，作详细说明如下。

附图说明

图1A为本发明第一实施例的实时通信的监控系统的示意图。

图1B为本发明第二实施例的实时通信的监控系统的示意图。

图2A为本发明第三实施例的实时通信的监控方法的流程示意图。

图2B为本发明第四实施例的实时通信的监控方法的流程示意图。

图3A为本发明第五实施例的实时通信的监控方法的流程示意图。

图3B为本发明第六实施例的实时通信的监控方法的流程示意图。

具体实施方式

第一实施例：

图1A为本发明第一实施例的实时通信的监控系统的示意图。请参照图1A，实时通信的监控系统100包括一第一使用者装置102以及一控管装置120。第一使用者装置102例如为桌上型计算机、笔记本计算机或个人数字助理等可执行实时通信软件130的电子设备。其中，实时通信软件130可为语音实时通信软件或以文字传递的实时通信软件。在第一使用者装置102上执行一实时通信软件130以及一监控软件110。其中，监控软件110适于监控实时通信软件130所执行的实时通信，且可在开机后自动执行，亦可在执行监控的动作时，不让第一使用者感觉到执行监控软件110前后有任何差异，并且也不会影响第一使用者的工作。

在本实施例中，控管装置120可为一信息管理系统服务器，而可对整体的网络或其它资源做管理与分配，还可对使用者进行使用实时通信的权限、登入公司内部服务器的权限进行管理。控管装置120连接于第一使用者装置102且具有一允许清单。允许清单为第一使用者装置102所能进行实时通信的一白名单(white list)，其包含至少一个实时通信账号。此外，允许清单可为位于数据库中的一表单，并可将表单以网页的方式来展现与管理，以供管理者便于修改或查询。另外，控管装置120适于与监控软件110进行沟通与互动，例如将控管装置120上的允许清单与监控软件110所取得的实时通信账号清单做交互的比对，以便对第一使用者装置102所进行的实时通信做进一步的控管。

值得注意的是，本实施例的实时通信的监控系统可藉由控管装置120与监控软件110做互动与沟通来监控与管制第一使用者装置上所进行的实时通信。

当监控软件执行时，监控软件110能够拦截第一使用者装置102对于一第二使用者账号所发出的一实时通信信息。接着，监控软件110判断第二使用者账号是否在允许清单中。当第二使用者账号在允许清单中时，则控管装置120允许第一使用者装置102与第二使用者账号进行一实时通信，并存储实时通信的一通信记录。相对地，当第二使用者账号不在允许清单中时，则控管装置120禁止第一使用者装置102与第二使用者账号进行实时通信。

此外，通信内容的录音、通信时间的计时等记录通信的工作是由监控软件110所完成，控管装置120无需再耗费额外的资源来做通信的记录。因此，监控软件110所得的通信记录可以排程的方式传送至控管装置120，或者是在必要时才将通信记录自电子设备102调阅出来，而可节省控管装置120的资源耗费。

第二实施例：

图1B为本发明第二实施例的实时通信的监控系统的示意图。请参照图1A与图1B，实时通信的监控系统100a与实时通信的监控系统100相类似，其相似构件在此不再缀述，且以相同标号来代表相似的构件。实时通信的监控系统100a相较于实时通信的监控系统100来说，更包括防火墙140、因特网150以及第二使用者装置104。第二使用者装置104例如为桌上型计算机、笔记本计算机或个人数字助理等可执行实时通信软件130的电子设备。

第一使用者装置102与第二使用者装置104通过因特网150并利用实时通信软件130来进行实时通信。其中，第一使用者装置102的网络通过防火墙140与因特网150连通，而防火墙140可由控管装置120所控管。因此，控管装置120可藉由对防火墙140的控管来对第一使用者装置102对第二使用者账号进行实时通信的权限进行控管。举例来说，防火墙140原本阻挡住实时通信软件130所使用的连接端口，在控管装置120查核第二使用者账号位于允许清单无误后，再开放连接端口的权限给第一使用者装置102。

在另一未示于图中的实施例中，监控软件110还可选择性地附加监控第一使用者装置102的网络流量、计算机病毒防护状态与系统资源负载至少其中之一。此外，监控软件110也可选择性地附加判断系统状态是否有异常事件发生，异常事件例如为计算机中毒、网络流量超过允许范围与系统资源负载过高至少其中之一。若有异常事件发生，监控软件110可利用电子邮件或实时通信信息通知管理者。另外，监控软件110甚至还可协助控管装置120做实时的应变，例如在判断有计算机中毒或是网络流量超过允许范围时，传送信息给控管装置120。控管装置120在收到监控软件110的信息后，可实时地将异常事件相关的部份网络暂时中断，待管理者了解原因与排除后，再恢复此部份网络的运作。

第三实施例

图2A为本发明第三实施例的实时通信的监控方法的流程示意图。本实施例的实时通信的监控方法可应用于第一或第二实施例的实时通信的监控系统，但不以此为限。请参照图2A，首先进行步骤S210，提供一允许清单，其包含至少一个实时通信账号。接着进行步骤S220，拦截第一使用者装置102对于一第二使用者账号所发出的一实时通信信息。再来进行步骤S230，判断第二使用者账号是否在允许清单中。

在判断第二使用者账号是否在允许清单中之后。当第二使用者账号在允许清单中时，则允许第一使用者装置与第二使用者账号进行一实时通信，并存储实时通信的一通信记录(步骤S240)。其中，通信记录可包括发出实时通信信息的使用者的账号、接收实时通信信息的使用者的账号、接通与否、接通的通信内容以及接通的通信时间。相对地，当第二使用者账号不在允许清单中时，则禁止第一使用者装置与第二使用者账号进行实时通信(步骤S250)。

值得注意的是，本发明第三实施例的实时通信的监控方法，可对第一使用者装置与第二使用者账号所进行的实时通信进行监控与管制，且可获取实时通信的通信记录，所以管理者可便利地管理实时通信，且可取得足够的信息来进行信息安全的分析。

第四实施例：

图2B为本发明第四实施例的实时通信的监控方法的流程示意图。本实施例的实时通信的监控方法亦可应用于第一或第二实施例的实时通信的监控系统，但亦不以此为限。请参照图2A与图2B，第四实施例与第三实施例相似，而相同的步骤以相同的标号来做标示，并省略其介绍，以下就第四实施例与第三实施例的差异处来进行说明。在允许第一使用者装置与第二使用者账号进行实时通信(步骤S240)之后，或是在禁止第一使用者与第二使用者账号进行实时通信(步骤S250)之后，可判断防毒软件是否产生一警告信息(步骤S260)。当防毒软件产生一警告信息，则可进行步骤S270，允许清单包含一管理者账号。接着进行步骤S280，第一使用者装置将警告信息转换为实时通信信息传递至管理者账号。

亦即是说，本实施例的实时通信的监控方法可判断防毒软件所产生的警告信息，再藉由实时通信软件将警告信息通知给管理者，可让管理者尽早处理以免由单机中毒的问题演变为多机中毒的复杂状况，亦可避免重要机密不断外泄，而把灾害降至最低。

第五实施例：

图3A为本发明第五实施例的实时通信的监控方法的流程示意图。本实施例主要是用来说明第二使用者账号对第一使用者装置发出请求通信信息的一种情形。请参照图3A，为了便于说明，请一并参考图1B的系统示意图，但非以用来限制本实施例的实时通信的监控方法。

监控软件110拦截到第二使用者账号对第一使用者装置102所发出的一请求通信信息(步骤S310)。接着，监控软件110可以利用如分析封包的方式取得第二使用者账号(步骤S320)，并将第二使用者账号传送给控管装置120(步骤S330)，以让控管装置120判断第二使用者账号是否在允许清单中(步骤S340)。在控管装置120允许第一使用者装置102与第二使用者账号进行通信后(步骤S350)，监控软件110再将请求通信信息传送给实时通信软件130(步骤S360)，以让第一使用者装置102与第二使用者账号进行实时通信。接着，监控软件110取得第一使用者装置102与第二使用者账号的一通信记录(步骤S370)。再来，监控软件110再将通信记录传送给控管装置120(步骤S380)。当控管装置120判断第二使用者的账号不在允许清单中时，进行步骤S390，控管装置120禁止第一使用者与第二使用者进行通信，例如相对于上述允许双方通信的方式，以防火墙140阻隔连接端口的方式来禁止双方的通信。

第六实施例

图3B为本发明第六实施例的实时通信的监控方法的流程示意图。本实施例主要是用来说明第二使用者账号对第一使用者装置发出请求通信信息的另一种情形。请参照图3A与图3B，第六实施例与第五实施例相似，而相同的步骤以相同的标号来做标示，并省略其介绍。以下就第六实施例与第五实施例中的差异处来进行说明。

请一并参照图2B，控管装置120接收到第二使用者所发出的一请求通信信息(步骤S410)。接着，控管装置120可以利用如分析封包的方式取得第二使用者账号(步骤S420)，以对第二使用者账号是否在允许清单中做判断。在控管装置120允许第一使用者装置102与第二使用者账号进行通信(步骤S350)后，控管装置120再将请求通信信息传送给监控软件110(步骤S430)。接着，监控软件110再将请求通信信息传送给实时通信软件130(步骤S360)，以让第一使用者装置102与第二使用者账号进行通话。在本实施例中，控管装置120在允许双方进行通信后，控管装置120需先将请求通信信息传送给监控软件110，再由监控软件110传送给第一使用者装置102上执行的实时通信软件130(步骤S430与步骤S360)。但在另一未示于图中的实施例中，控管装置120可直接将请求通信信息传送给第一使用者装置102上执行的实时通信软件130。

综上所述，本发明的监控实时通信的方法至少具有下列优点：

一、控管装置可与监控软件做沟通，以监控第一使用者所进行的实时通信，且可控管第一使用者进行实时通信的权限。因此，可让管理者用来管制员工使用实时通信软件的权限，以减少员工利用实时通信软件聊天而造成生产力下降的问题。

二、通信的记录工作是由监控软件来完成的，控管装置无需再耗费额外的资源。此外，若员工恶意地将公司重要机密散布出去，管理者亦可藉由监控软件完成的通信记录来及早反应与处理泄密的问题，而可兼顾信息安全及保密性。

三、监控软件还可将电子设备的系统状态提供给管理者，使得管理者可做实时的应变措施，像是实时地扫除病毒或是实时地调整可用频宽等等。

虽然本发明已以较佳实施例揭露如上，然其并非用以限定本发明，任何所属技术领域中具有通常知识者，在不脱离本发明的精神和范围内，当可作些许的更动与润饰，因此本发明的保护范围当视权利要求书所界定者为准。

Claims (14)

1.一种实时通信的监控方法，适用于监控一第一使用者装置利用一实时通信软件所执行的实时通信，其特征是，此监控方法包括以下步骤：

提供一允许清单，其包含至少一个实时通信账号；

拦截上述第一使用者装置对于一第二使用者账号所发出的一实时通信信息；

判断上述第二使用者账号是否在上述允许清单中；

当上述第二使用者账号在上述允许清单中时，则允许上述第一使用者装置与上述第二使用者账号进行一实时通信，并存储上述实时通信的一通信记录；以及

当上述第二使用者账号不在上述允许清单中时，则禁止上述第一使用者装置与上述第二使用者账号进行实时通信。

2.根据权利要求1所述的实时通信的监控方法，其特征是，在判断上述第二使用者账号是否在上述允许清单中的步骤之前，更包含以下步骤：

拦截上述第二使用者账号对于上述第一使用者装置所发出的一请求通信信息。

3.根据权利要求1所述的实时通信的监控方法，适用于监控上述第一使用者装置运行一防毒软件所产生的一警告信息，其特征是，更包含以下步骤：

上述允许清单包含一管理者账号；以及

上述第一使用者装置将上述警告信息转换为实时通信信息传递至上述管理者账号。

4.根据权利要求1所述的实时通信的监控方法，其特征是，其中上述通信记录包括发出上述实时通信信息的使用者的账号、接收上述实时通信信息的使用者的账号、接通与否、接通的通信内容以及接通的通信时间。

5.根据权利要求1所述的实时通信的监控方法，其特征是，其中上述实时通信软件为一语音实时通信软件。

6.根据权利要求1所述的实时通信的监控方法，其特征是，其中上述第一使用者装置为桌上型计算机、笔记本计算机或个人数字助理。

7.一种实时通信的监控系统，其特征是，包括：

一第一使用者装置，适于执行一实时通信软件以及一监控软件，其中上述监控软件适于监控上述实时通信软件所执行的实时通信；以及

一控管装置，连接于上述第一使用者装置，适于与上述监控软件进行沟通，具有一允许清单，其包含至少一个实时通信账号，

其中，上述监控软件拦截上述第一使用者装置对于一第二使用者账号所发出的一实时通信信息；

上述监控软件判断上述第二使用者账号是否在上述允许清单中；

当上述第二使用者账号在上述允许清单中时，则上述控管装置允许上述第一使用者装置与上述第二使用者账号进行一实时通信，并存储上述实时通信的一通信记录；

当上述第二使用者账号不在上述允许清单中时，则上述控管装置禁止上述第一使用者装置与上述第二使用者账号进行实时通信。

8.根据权利要求7所述的实时通信的监控系统，其特征是，更包括：

一因特网，上述第一使用者装置适于通过上述因特网与上述第二使用者账号进行上述实时通信；以及

一防火墙，连接于上述控管装置、上述因特网以及上述第一使用者装置，上述防火墙适于由上述控管装置所控管，上述第一使用者装置适于通过上述防火墙连接至上述因特网，

其中当上述第二使用者账号在上述允许清单中时，则上述控管装置开放上述防火墙对应上述实时通信软件的连接端口，以允许上述第一使用者装置与上述第二使用者账号进行一实时通信；

当上述第二使用者账号不在上述允许清单中时，则上述控管装置关闭上述防火墙对应上述实时通信软件的连接端口，以禁止上述第一使用者装置与上述第二使用者账号进行实时通信。

9.根据权利要求7所述的实时通信的监控系统，其特征是，其中上述监控软件与上述控管装置其中之一拦截上述第二使用者账号对于上述第一使用者装置所发出的一请求通信信息。

10.根据权利要求7所述的实时通信的监控系统，其特征是，其中上述监控软件适于监控上述第一使用者装置运行一防毒软件所产生的一警告信息，

其中，上述允许清单更包含一管理者账号；以及

上述第一使用者装置将上述警告信息转换为实时通信信息传递至上述管理者账号。

11.根据权利要求7所述的实时通信的监控系统，其特征是，其中上述通信记录包括发出上述实时通信信息的使用者的账号、接收上述实时通信信息的使用者的账号、接通与否、接通的通信内容以及接通的通信时间。

12.根据权利要求7所述的实时通信的监控系统，其特征是，其中上述实时通信软件为一语音实时通信软件。

13.根据权利要求7所述的实时通信的监控系统，其特征是，其中上述第一使用者装置为桌上型计算机、笔记本计算机或个人数字助理。

14.根据权利要求7所述的实时通信的监控系统，其特征是，其中上述控管装置为一信息管理系统服务器。

Images