公开(公告)号：CN106209594A

公开(公告)日：2016-12-07

申请号：CN201610571013.3

申请日：2016-07-20

Applicant: 北京北信源软件股份有限公司

Inventor： 梁志勇 ,  余伟

IPC: H04L12/58

CPC classification number: H04L51/063 ,  H04L51/12 ,  H04L51/30

Abstract: 本发明涉及一种终端审计IM即时消息的方法，其特征在于，包括：（1）HOOK RICHED20.dll中的CreateTextServices函数，使用新的IM会话；2）查询获得的应用实例，获取当前会话中存在的窗口句柄，缓存多次调用函数生成的应用实例与窗口句柄；（3）正确判断出当前的IM会话窗口与代表输入框所使用的ITextServices实例对象是否一致；（4）保存和替换原有的窗口过程函数；5）处理鼠标点击“发送”按钮与按键“ENTER”消息，即可通过ITextServices获取用户输入的完整内容，进行敏感信息识别。本发明的有益效果是：解决了企业在捕获加密聊天记录,进行内容匹配的时候，无法审计IM即时消息的问题，达到了信息交互安全的效果。