一种将HTTP记录译为业务行为记录的系统及使用方法技术方案

本发明专利技术涉及业务审计领域，旨在提供一种将HTTP记录译为业务行为记录的系统及使用方法。该种将HTTP记录译为业务行为记录的系统包括规则库、规则库管理模块、匹配模块和结论输出模块；规则库中设有翻译规则，规则库管理模块用于对规则库进行编辑操作，匹配模块用于查询规则库获得结论，结论输出模块用于结论输出。该种使用方法包括步骤：建立规则库中的翻译规则、利用抓包软件获得HTTP记录作为输入、获得结论并输出。本发明专利技术使得完全基于客户的业务系统的业务操作的审计成为可能，并且能够以紧密吻合业务系统的语言，对审计结果进行阐述和输出。

【技术实现步骤摘要】

本专利技术是关于业务审计领域，特别涉及一种将HTTP记录译为业务行为记录的系统及使用方法。
技术介绍
HTTP(超文本传输协议HTTP-Hypertext transfer protocol)，是当前诸多IT行业的业务系统的主流的一种操作通讯协议。HTTP协议中，具备两个标准的概念：URL(URL：Uniform Resource Locator的缩写，译为“统一资源定位符”，例如：“http://www.bank.com/login？UserId＝1001&Pass＝123456”)，URI(Uniform Resource Identifier的缩写，译为“通用资源标识符”，对应URL范例的URI的值为：“http://www.bank.com/login”)。HTTP记录指基于HTTP协议记录的数据访问记录，业务行为记录指基于业务语言描述的操作记录。作为被审计的业务系统，其管理人员往往作为审计系统的使用人员，此类人员往往对于业务比较精通，但是对于底层的通讯协议等等方面，一般本文档来自技高网...

【技术保护点】
一种将HTTP记录译为业务行为记录的系统，用于将审计系统底层抓取到的HTTP记录翻译成业务语言层面的业务行为记录，其特征在于，所述将HTTP记录译为业务行为记录的系统包括规则库、规则库管理模块、匹配模块和结论输出模块；所述规则库中设有翻译规则，每条翻译规则用于将一条URI定义成一个业务行为；每条翻译规则包括URI、行为名称(OperName)，且在规则库内，相同URI的翻译规则只有一条，不同翻译规则的行为名称可以相同；所述规则库管理模块用于对规则库进行编辑操作，包括增加、删除、修改、查询；增加是指向规则库中添加一条新的翻译规则；删除是指删除一条规则库中指定的翻译规则；修改是指对规则库中的一条翻...

【技术特征摘要】
1.一种将HTTP记录译为业务行为记录的系统，用于将审计系统底层抓取到的HTTP
记录翻译成业务语言层面的业务行为记录，其特征在于，所述将HTTP记录译为业务行
为记录的系统包括规则库、规则库管理模块、匹配模块和结论输出模块；
所述规则库中设有翻译规则，每条翻译规则用于将一条URI定义成一个业务行为；
每条翻译规则包括URI、行为名称(OperName)，且在规则库内，相同URI的翻译规则
只有一条，不同翻译规则的行为名称可以相同；
所述规则库管理模块用于对规则库进行编辑操作，包括增加、删除、修改、查询；
增加是指向规则库中添加一条新的翻译规则；删除是指删除一条规则库中指定的翻译规
则；修改是指对规则库中的一条翻译规则的URI、OperName进行修改；查询是指按照指
定的URI匹配条件或者OperName匹配条件，查询获得符合匹配条件的翻译规则；
所述匹配模块用于根据匹配方法，将输入的HTTP记录的URI作为规则库查询的URI
匹配条件，通过查询规则库获得结论，并将结论传送给结论输出模块进行输出；
其中，匹配方法是指：通过标准的函数strcmp()进行比较，遍历规则库中的翻译规
则，如果在输入的HTTP记录的URI等同于翻译规则的URI时，视为匹配成功，将匹配
成功的第一条翻译规则作为匹配的结果规则，结果规则的OperName作为结...

【专利技术属性】
技术研发人员：王锦龙，范渊，
申请(专利权)人：杭州安恒信息技术有限公司，
类型：发明
国别省市：浙江;33