專利名稱：SaaS應用軟件的租戶日志管理方法
技術領域：
本發(fā)明涉及MaS應用軟件的租戶日志管理方法，尤其是一種針對MaS應用軟件中每個租戶操作日志的管理，從而實現^aS應用軟件安全性的方法，屬于計算機網絡通信領域。
背景技術：
SaaS應用軟件的租戶日志管理方法，實質是一種對用戶進行系統(tǒng)操作動作和系統(tǒng)操作內容的管理，從而實現應用系統(tǒng)安全性的管理軟件。在系統(tǒng)安全方面，此種軟件可以對每個租戶在系統(tǒng)中的操作行為和操作數據等進行記錄，以便對租戶在系統(tǒng)中的操作進行查證，從而保證系統(tǒng)的安全性。本軟件的優(yōu)點顯得尤為突出。同時由于計算機軟件的電子數據特性，給使用者帶來諸多顯著便利，迅速得到推廣應用。在傳統(tǒng)應用中，日志記錄往往是單系統(tǒng)對應多用戶的。而在MaS應用軟件中，日志記錄是多系統(tǒng)對應多用戶的。并且應用服務器和數據庫設備都是由客戶自己掌握，每個客戶的數據自然是完全獨立互不干擾的，這可以讓客戶覺得很安全。而在MaS應用中，月艮務器不再由客戶自己管理。如果用戶在系統(tǒng)中做了一些錯誤的操作，導致租戶的重要數據丟失或者出錯，租戶可能會懷疑這些錯誤是由于MaS系統(tǒng)的原因造成的，或者是其他租戶的操作造成的。例如，在客戶關系管理系統(tǒng)中，一個用戶的誤操作可能將一些重要的客戶資料刪除了，這對于租戶將是非常大的損失。本發(fā)明是基于MaS模式，針對目前MaS軟件普遍存在的安全性這一技術難題，從系統(tǒng)安全性這一方面解決^aS應用系統(tǒng)的安全問題。使用者通過使用本系統(tǒng)，對每個租戶在系統(tǒng)中的操作行為和操作數據等進行記錄，以便對租戶在系統(tǒng)中的操作進行查證，以保證租戶行為是不可偽造的、不可銷毀的、不可否認的。顯然，現有的MaS應用系統(tǒng)安全性較低，已經不能滿足當今各個企業(yè)的要求。

發(fā)明內容
本發(fā)明的目的在于針對以上現有技術存在的不足，提出一種可以對用戶在系統(tǒng)中的操作行為和操作的數據等進行記錄，確保用戶在系統(tǒng)中的行為是有據可查的，不能在系統(tǒng)中偽造自己的行為，或者偽造其他用戶的行為；同時，用戶是不能銷毀這些證據的，不能否認自己的行為，從而實現^aS應用系統(tǒng)安全性。為了達到以上目的，本發(fā)明含有如下組件客戶端運行軟件一用于和客戶端進行交互的軟件終端系統(tǒng)；數據庫-一用于存放系統(tǒng)要記錄的數據信息。以上兩個組件由以下各小組件組成客戶端運行軟件由以下幾個組件組成客戶端界面---用于和系統(tǒng)的使用者進行輸入和輸出的交互；過濾器一用于攔截頁面請求；
3
系統(tǒng)監(jiān)聽線程Monitor thread組件-—用于監(jiān)聽用戶通過硬件輸入設備在系統(tǒng)界面上的操作，并將操作轉化成相應的命令，該線程主要由以下函數組成MouseClick函數一用于監(jiān)聽鼠標的點擊事件；ButtonClick函數用于將用戶在系統(tǒng)中的操作的數據進行記錄。PageRequest函數一用于將用戶在系統(tǒng)中的操作的行為進行記錄；數據管理組件一用于管理數據庫中的數據。數據庫由以下幾部分組成用戶基本信息表一記錄實施項目中的系統(tǒng)使用者的基礎數據；日志表-一記錄系統(tǒng)中用戶的操作行為和操作的數據。用戶使用步驟為步驟一使用客戶端端運行軟件，利用系統(tǒng)管理員的身份登錄系統(tǒng)，新建若干條用戶信息，包括用戶的用戶名，密碼，姓名等等，將調用數據管理組件將用戶基本信息保存到數據庫的用戶表中；步驟二 使用客戶端端運行軟件，監(jiān)聽線程Monitor thread就進入監(jiān)聽狀態(tài)。 當按下鼠標時，監(jiān)聽線程Monitor thread監(jiān)聽到硬件輸入設施鼠標的點擊動作，調用 MouseClick函數，所述MouseClick函數將鼠標點擊坐標處設置為鼠標光標的活動位置；然后監(jiān)聽線程Monitor thread繼續(xù)監(jiān)聽其它觸發(fā)事件；步驟三使用客戶端運行軟件，點擊系統(tǒng)操作界面中的按鈕，調用ButtonClick函數，所述ButtonClick函數將調用數據管理組件將用戶操作的數據保存到數據庫的日志表中；步驟四使用客戶端運行軟件，用戶訪問系統(tǒng)頁面時，通過對系統(tǒng)配置文件的設置，由過濾器實現對所有頁面請求行為及頁面里的提交行為都進行攔截，然后調用 PageRequest函數，所述I^ageRequest函數將調用數據管理組件將用戶操作的行為保存到數據庫的日志表中。如此，用戶打開管理系統(tǒng)的時候，就可以有效地控制當前使用者對MaS應用系統(tǒng)功能的使用情況。通過使用本系統(tǒng)，對用戶在系統(tǒng)中的操作行為和操作的數據等進行記錄， 確保用戶在系統(tǒng)中的行為是有據可查的，不能在系統(tǒng)中偽造自己的行為，或者偽造其他用戶的行為，保證系統(tǒng)的安全性。
具體實施例方式實施例一使用Microsoft Visual Studio 2008軟件開發(fā)工具開發(fā)客戶端和服務器運行軟件，使用市場上專用的數據庫管理工具，SqlServer2005建立系統(tǒng)所需要的數據庫，采用 WPF作為界面開發(fā)工具，具體方式為為了達到以上目的，本發(fā)明含有如下組件客戶端運行軟件一用于和客戶端進行交互的軟件終端系統(tǒng)；數據庫-一用于存放系統(tǒng)要記錄的數據信息。以上兩個組件由以下各小組件組成客戶端運行軟件由以下幾個組件組成CN 102457474 A說明書3/3 頁客戶端界面一用于和系統(tǒng)的使用者進行輸入和輸出的交互；過濾器一用于攔截頁面請求；系統(tǒng)監(jiān)聽線程Monitor thread組件-—用于監(jiān)聽用戶通過硬件輸入設備在系統(tǒng)界面上的操作，并將操作轉化成相應的命令，該線程主要由以下函數組成MouseClick函數一用于監(jiān)聽鼠標的點擊事件；ButtonClick函數用于將用戶在系統(tǒng)中的操作的數據進行記錄。PageRequest函數一用于將用戶在系統(tǒng)中的操作的行為進行記錄；數據管理組件一用于管理數據庫中的數據。數據庫由以下幾部分組成用戶基本信息表一記錄實施項目中的系統(tǒng)使用者的基礎數據；日志表-一記錄系統(tǒng)中用戶的操作行為和操作的數據。用戶使用步驟為步驟一使用客戶端端運行軟件，利用系統(tǒng)管理員的身份登錄系統(tǒng)，新建若干條用戶信息，包括用戶的用戶名，密碼，姓名等等，將調用數據管理組件將用戶基本信息保存到數據庫的用戶表中；步驟二 使用客戶端端運行軟件，監(jiān)聽線程Monitor thread就進入監(jiān)聽狀態(tài)。 當按下鼠標時，監(jiān)聽線程Monitor thread監(jiān)聽到硬件輸入設施鼠標的點擊動作，調用 MouseClick函數，所述MouseClick函數將鼠標點擊坐標處設置為鼠標光標的活動位置；然后監(jiān)聽線程Monitor thread繼續(xù)監(jiān)聽其它觸發(fā)事件；步驟三使用客戶端運行軟件，點擊系統(tǒng)操作界面中的按鈕，調用ButtonClick函數，所述ButtonClick函數將調用數據管理組件將用戶操作的數據保存到數據庫的日志表中；步驟四使用客戶端運行軟件，用戶訪問系統(tǒng)頁面時，通過對系統(tǒng)配置文件的限定，由過濾器實現對所有頁面請求行為及頁面里的提交行為都進行攔截，然后調用 PageRequest函數，所述I^ageRequest函數將調用數據管理組件將用戶操作的行為保存到數據庫的日志表中。除上述實施例外，本發(fā)明還可以有其他實施方式。凡采用等同替換或等效變換形成的技術方案，均落在本發(fā)明要求的保護范圍。
權利要求
1.SaaS應用軟件的租戶日志管理方法，其特征在于可通過系統(tǒng)監(jiān)聽線程組件開啟線程不停地監(jiān)聽鼠標點擊事件和按鈕點擊事件，調用鼠標事件或者按鈕事件對應的函數方法， 向數據庫中記錄租戶的操作數據和操作動作。
2.根據權利要求1所述MaS應用軟件的租戶日志管理方法，其特征在于包含如下組件數據庫，用以存放系統(tǒng)要記錄的數據信息；客戶端端運行軟件，用于和客戶端進行交互的軟件終端系統(tǒng)；數據管理組件，用于管理數據庫中的數據；監(jiān)聽線程，觸發(fā)相對應的事件。
全文摘要
本發(fā)明涉及應用軟件的租戶日志管理方法，尤其是一種針對SaaS應用軟件中每個租戶的操作日志進行管理，屬于計算機網絡通信領域。本發(fā)明通過系統(tǒng)監(jiān)聽線程組件開啟線程不停地監(jiān)聽鼠標點擊事件和按鈕點擊事件，調用鼠標事件或者按鈕事件對應的函數方法，向數據庫中記錄租戶的操作數據和操作動作，從而實現SaaS模式下的租戶日志管理。
文檔編號H04L29/06GK102457474SQ20101051349
公開日2012年5月16日 申請日期2010年10月21日 優(yōu)先權日2010年10月21日
發(fā)明者朱煒 申請人:鎮(zhèn)江金軟計算機科技有限責任公司