一种基于SESSIONID进行用户操作流程完整性风险分析的方法

摘要

本发明涉及一种基于SESSIONID进行用户操作流程完整性风险分析的方法，本发明步骤为：S1定义用户具体操作流程步骤顺序；S2当用户进行操作时，通过SESSIONID标记每一步操作以及操作顺序并写入到日志文件或者数据库中；S3采集日志文件或者数据中的日志；S4对日志数据进行分析，如果缺少某些操作的日志，则视为此操作存在流程完整性风险；S5如果存在流程完整性风险，立即告警，如果不存在风险数据，进行下一个流程完整性数据分析。本发明通过流程完整性的方式来分析用户操作风险的方法；通过定义具体的操作流程顺序，来达到风险识别的目的。