CN100367229C - 基于计算机活动的生产率测量方法和*** - Google Patents

Abstract

本发明公开了在一台计算机上测量用户的工作效率的***及方法。该***和方法能够在某工程项目所定义的范围之内从用户所进行的与此项目有关的操作及结果测定工作效率并保证测量结果的真实性。所述方法包含以下步骤：将包含有至少一项存在于计算机上的数字实体如文件或运行程序等的项目范围定义输入计算机；记录用户在计算机上的与所述的数字实体相关联的操作活动及结果，并从中测量出一组代表用户工作效率的参数；用一个公钥对所测量的参数加密以保证其真实性。

Description

基于计算机活动的生产率测量方法和***

技术领域

本发明涉及一种软硬件相结合的在计算机上测量用户工作效率的方法。

背景技术

计算机已经不仅仅是很多研究、开发以及日常工作所不可缺少的工具，它也是个人生活中购物，阅读新闻、看电视、收发电子邮件等要用到的工具。因此，了解雇员们在计算机上干些什么已经变成了非常重要的问题。现在很多公司已经部署了用来记录雇员们在网上冲浪和收发电子邮件等活动的监测***。这类监测工具可以显示某位雇员在因特网和电子邮件上花费了多少时间，可以用来对过多的花费时间于个人目的的现象给出警示。但是这类工具不能测量出雇员在他所从事的工作项目或者日常工作上的生产率，例如他在编写程序或者起草文件方面花了多少时间。雇主们更加关心的是雇员们的生产率。

也有一些被称为“侦探软件”的工具可以用来记录用户的所有活动，例如每一次击键动作、鼠标的点击、对因特网的访问、以及电子邮件方面的通信活动。由于这种记录包含了所有的活动，它当然也包含了雇员在他所从事的工作项目或者日常工作(与工作有关的活动)上的活动，因而可以从中推导出某种生产率的测量数据。但是，要从中梳理出哪些是与工作有关的，哪些是与工作无关的，并进一步识别哪些是与某项具体工作项目有关的，即使并非不可能，也是非常耗费时间的。

不仅如此，这类“侦探软件”大多是用来记录用户的活动以及某些涉及因特网和电子邮件方面的操作，它们往往不包含与生产活动有关的关键性信息，诸如该用户创建了多少文件、哪些文件，他在每个文件上花费了多少时间。一般说来，这类软件是秘密地运行的，用户无权过问哪些活动是被记录的。这对雇员的隐私是一种强烈的侵犯，对于公司的文化也是有害的。

本发明是在面向工程项目的计算机活动的基础上来测量生产率的。大多数在计算机上进行的工程项目或者日常工作总是会建立或者修改某些文件，或者与某一服务器交互关联，诸如建立一些文档型文件，程序语言文件，与某数据库服务器交互关联以传输数据项或对客户进行支持，等等。这种非侵犯性的，面向工程项目的方法将仅对与某一组文件以及文件目录有关的计算机活动，或者与工程项目有关的网络通信有关的计算机活动进行监控和记录。

已经有一些现成的工具可以用来对计算机中与某些文件或网络通信有关的活动进行记录。例如，用一种“文件监控工具”来记录对一组文件或文件目录的访问情况；用一种“网络监控工具”来记录对某些服务器的访问情况。但是，这些工具都有一些缺点，使得无法依靠它们来进行生产率的测量。首先，与用户活动有关的某些重要的生产率特征值没有办法单独从***的活动情况中推导出来。例如，文件***的活动可能仅意味着把一些数据块写进某一文件中，其中并没有包含用户花了多少时间来建立这些数据块的信息，而正是这些信息是很重要的生产率特征值。其次，这些工具不能区分***的哪些活动是由于用户的操作所导致，哪些是由程序自动引起的。例如，文件监控工具可以把对该文件的每一次的读或写，乃至是哪一个程序执行了这些读或写记录下来，但是无法指明这些读或写是否由于用户在键盘或鼠标上的操作所产生。用户完全可以启动一个程序，让它自动而且周期性地读写某些文件，从而产出一个虚假的高生产率测量数据，而实际上他早已离开了这台计算机或者上网冲浪去了。第三，这些工具也不能禁止用户径直去窜改所记录下来的数据。

通常的情况是，雇员们愿意显示出高的生产率，还希望他所进行的与项目或日常工作有关的所有活动均被记入。而雇主们则希望所记入的活动是真正为公司或日常工作所进行的活动，而不是那些为私人目的而进行的活动。例如，如果将某一文件目录指定为某工程项目的一部分，并且认为：与此目录下的所有文件相关的活动都被记入生产率测量范围；那么，完全可以想象到，可能有一些雇员会在此目录下建立一些其内容与工程项目无关的个人文件。防止这种作假行为的一个方法是，把文件中的部份或全部内容记录下来，或者与此文件有关的用户活动记录下来，以供将来审核。这一记录内容以供将来审核的功能往往足以吓阻雇员弄虚作假，同时还能保护知识产权，因为所记录的内容可作为所有权的证明。

虽然生产率测量含有某些公共的特征值，例如在工作上花费的时间长短，用户活动的数据率，所建立的文件的数量等等，但是，更加精确而完备的测量将与工作的性质以及希望得出什么结果有关。因此，生产率测量***应该允许雇主去定义或者选择一些能够从计算机活动中推导出来的生产率特征值。

出于保护隐私和安全的目的，雇主会希望将测量的数据保护起来，防止他人窥视或窜改。

发明内容

本专利的申请人没有见到或阅读过任何具有上述特点的能够测量人们在计算机上的生产率的方法或***。因此，本发明的目的之一就是：建立一种***，该***能够在某工程项目所定义的范围之内从用户所进行的与此项目有关的活动的基础上测量生产率。和有可能侵犯用户隐私的那些秘密监测用户活动的侦探软件不同，本发明允许用户或管理者规定工程项目和日常工作的范围，并且约定就在这一范围内记录所进行的活动，并在此基础上导出生产率。

本发明的另外一个目的是要保证测量的结果是真实的，而且只能由部署此***的管理人员来观察和处理。

本发明还有一个目的就是：允许管理人员来定义或选择根据与工程项目有关的活动所导出的生产率特征值。还有的另一个目的是能将工作内容，比如文件内容和用户的具体操作内容记录下来以防备弄虚作假并保护知识产权。

在一种优选实施例中，本发明向管理人员提供了一种方法和***，用来定义与某工程项目或者日常工作相关的若干计算机实体，并且可以按照用户所做的与这些计算机实体相关的操作活动来推导出一些生产率特征值。所谓的“计算机实体”可以是一组文件或者文件目录，也可以是与某些服务器相连的通信信道。本发明允许管理人员针对具体的计算机实体来定义生产率特征值。其中，一个特别的生产率特征值是记录计算机实体以及有关的用户活动的内容，以保护知识产权并防止弄虚作假。在本发明中，生产率特征值的测量结果可用公钥加密，使得只有拥有相应私钥的管理人员能够观察和处理它们。

在所述优选实施例中，在要对其生产率进行测量的计算机上，输入一规范。这规范含有若干计算机实体的标识名、生产率特征值的定义、以及公钥。在收到这些规范后，生产率测量***就会记录与所述的计算机实体有关的***活动，记录与计算机相连的***设备上的用户的活动；判定这些用户活动和***活动之间的关联，并进而判定用户活动和所述的计算机实体的关联。该测量***将从与所述的计算机实体互相关联的***活动和用户活动中推导出所述的生产率特征值，再用公钥对之进行加密。加密后的生产率特征值将被包含在生产率测量结果中，并存入文件或者通过网络发送出去。

在所述优选实施例中，所述的由用户控制的计算机***设备可以是键盘、鼠标、触摸屏、笔、游戏控制杆、麦克风或者与计算机相连的电话。用户在他所控制的***设备上所产生的活动表明了该用户正在操作计算机。判定***活动和用户在***设备上的操作活动之间的关联是非常重要的，因为只有这样才能确定这些***活动是直接或者间接地由用户产生，而不是在没有用户的参与下由***或其它程序自动地产生的。而且，判定上述关联还有助于区分与项目有关的用户活动和与项目无关的用户活动，使得生产率能够在项目所定义的范围之内的活动中测定。在某些情况下，有时***活动可能不会在用户活动之后的一段时间内产生，这时可以直接地判定用户活动和所述计算机实体之间的关联。使用的判定方法可以与具体的应用程序有关而有所不同。

对于很多应用程序来说，上述关联可以在进程、线程、或者窗口关系的基础上建立。“进程”是计算机内正在运行中的一个程序，而“线程”则表示“进程”内部可以独立运行的一组函数，一个“进程”可以含有多个“线程”；而一个“窗口”则是用来和用户进行交互的一个图形界面，一个“线程”或“进程”可能拥有多个窗口。以进程关系为例，如果产生某***活动的进程和收到用户活动的进程是同一个，就可以判定这一项***活动就是由此用户活动所产生的。另外，如果产生某***活动的进程在和收到用户活动的进程进行通信，也可以判定这一项***活动是由此用户活动间接产生的。以窗口关系为例，如果产生某***活动的窗口和收到用户活动的窗口是同一个，就可以判定这一项***活动就是由此用户活动所产生的。不管是哪种情况，都将这一用户活动与该***活动关联起来。例如，某进程收到了来自键盘的一些击键，而此进程正在向某一文件写入数据，那就可以判定向文件写入数据的这一活动是和击键动作相关联的。如果某一进程含有多个线程或窗口，那么在判定时可能就要利用线程或窗口来判定关联的关系，方法和讨论上述进程关系时的方法相似，但可以利用到不同的信息。在判断关联关系时，可以用到“时段”条件；就是说，为了将某***活动和用户活动关联起来，两者应该发生在同一时段之内。“时段”的长短与应用程序的性质有关，可以动态地加以设定。“时段”条件的应用可以防止有人利用程序在做了某些初始的用户输入以后自动地产生某些活动而产生的虚假关联。进程、线程、窗口关联也可以用来直接判定用户活动和计算机实体之间的关联。例如，若在某一窗口中打开了一个文件，并且用户在此窗口中键入信息，那么可以判定，这一击键动作是和此文件相关联的。一旦建立了关联，该测量***就可以从与所述计算机实体互相关联的***和用户活动中推导出所定义的生产率特征值。

在所述优选实施例中，所述的计算机实体可以是一组文件或文件目录，也可以是具有某一特定服务器地址或特定网络协议的通信信道，或者是两者的一些组合。对于在计算机上进行的大多数工程项目或者日常工作来说，工作的结果就是建立或修改某些文件或文件目录，或者与某些服务器进行交互。例如，在软件编程工作中，所做的工作就是建立或修改用计算机语言书写的文件；对于订单录入或者客户支持来说，所做的工作就是与一个或多个服务器进行交互联系；对于工业设计来说，所做的工作可能包括建立文件和与服务器交互。于是，上述的计算机实体可以用来规定一个或多个项目的范围，并且在此范围内记录计算机活动并推导出生产率特征值。

有关生产率特征值的定义规定了应该从相关联的***与用户活动以及计算机实体中推导出哪些特征值。一个生产率特征值规定了活动或者计算机实体的一个特征。例如，生产率特征值可以是时间的长短、用户活动的数据率、也可以是某一活动或者计算机实体的内容记录。所有这些特征值对于测量某些项目的生产率来说可能都是重要的。对于一组计算机实体，可以规定多个生产率特征值。

对测量到的生产率特征值用公钥加密，以此保证除了拥有相应私钥的管理人员以外，其他个人或团体不能窥视或篡改它们。

在一种实施例中，包含有计算机实体的标识名、生产率特征值的定义和公钥的规范可以通过一个电子文件来提供。而这一电子文件又可以包含一数字签名，该数字签可由某一数字证书证实，而且该数字证书可以含有所述的公钥。这样，生产率测量***便可以对规范的数字签名和数字证书加以验证，以确保该规范的真实性和权威性。把规范用数字证书加以数字签名，可以保证其他人无法修改此规范，并确证规范的作者的名称的真实性。在另外一些实施例中，可以省略一些规范条款。例如，生产率特征值的定义可以略去，而生产率测量***将自动地采用一套默认的生产率特征值的定义。而在其它一些实施例中，可以加入新的规范条款。例如，可以加入提供***使用的用来判定***活动和用户活动之间以及用户活动和计算机实体之间的关联的一些规则或参数。在所述优选实施例中，加密后的测量结果将含有部份或全部规范的内容，这样，负责对测量结果进行处理的***就可以将所测得的生产率特征值与规范的内容进行对比验证。在另外一种实施例中，为了确认用户已经认可了测量结果，还可以利用用户私钥对测得的生产率特征值产生一个或者多个数字签名。而用户的公钥则可以通过用户的数字证书提供，这样用来处理测量结果的***就可以对用户的签名进行验证。

附图说明

图1A是按照本发明的一种实施例所画出的生产率测量***的框图。

图1B示出了一台计算机的某些关键部件。

图2A，图2B，以及图2C显示了如何规定一组计算机实体的三个例子。

图3是显示图1A中活动记录模块的框图。

图4利用进程关系显示了图1A中活动关联模块的流程。

图5显示了在判定活动关联时动态地设定时间段的一个例子。

图6显示了生产率特征值定义的一个例子。

图7是一个框图，它显示了图1A中按照图5的生产率特征值定义作出的某一范例性的特征值推导模块的流程。

图8是一个框图，它显示了按照本发明一实施例作出的对生产率测量结果进行处理的***的流程。

正如在查看这些图时会看到的，在大部分情况下，如果某一模块未加变动地出现在多个图形中，它就在这些图中用同一个数字或字母组成的附图标记加以标注。

具体实施方式

在图1A所示的优选实施例中，生产率测量***102在计算机100上运行，以测量在计算机100上的用户的生产率。如图1B所示，计算机100包括一台处理器150用来运行软件程序，内存152用来存储软件程序和数据，还有一或多台受用户控制的***设备160，诸如键盘154和用来接受用户输入的鼠标156。请参看图1A，其中生产率测量***102用一组模块来实现：接口模块104，活动记录模块106，活动关联模块108，生产率特征值推导模块110，以及加密模块112。接口模块104收到规范后将它保存在内存114中。规范包含了一些计算机实体116的标识名，一些***和用户活动关联规则118，一些生产率特征值定义120，以及公钥122(公钥可以由另外的数字证书提供)。活动记录模块106从内存114读取到计算机实体的标识名，然后对***中与指定的计算机实体相关的硬件和软件的***活动加以记录，并从中过滤出与指定的计算机实体关联的***活动。活动记录模块106同时还记录了发生在与计算机相连的任何用户控制的***设备中的用户活动。有关***活动和用户活动的记录被送往活动关联模块108，后者将利用关联规则118来确定用户活动与***活动的关联性，以及用户活动与任何所述计算机实体的关联性。那些与所述计算机实体相关联的用户活动和***活动将被提交给特征值推导模块110，后者将从中推导出指定的生产率特征值120。然后，加密模块112就利用公钥122对生产率特征值加密。加密后的生产率特征值124被并入生产率测量结果中，并被写入文件或者通过网络被传送到另外一台计算机。

在本发明中，图1A中的那些计算机实体的标识名可能包括一组文件或文件目录，也可能是与某一特定的服务器地址组或某一特定的网络协议相连的一组通信信道。这些计算机实体的标识名规定了某一项目或者日常工作的范围，并在此范围内进行活动的记录和生产率的测量。图2A，图2B和图2C给出了如何指定计算机实体的标识名的三个例子。图2A指出了两个文件目录标识名：“\work\webdesign_project\*”和“\work\searchengine_project\*”。其中，“*”是一个通配符，意思是这一目录下的任何文件或者子目录。图2B指出一个通信信道和一个文件目录的标识名，该通信信道是用服务器地址“100.10.20.30”和名为“order_processing”的程序来标识的；文件目录是“\work\order_data\*”。图2C表示了与地址为“100.10.20.0”的服务器子网和网络协议“telnet”相连的任何通信信道。

请参看图3，图1A中的活动记录模块106包含了一个活动“钩子”控制器300和一个***和用户活动过滤器302。活动钩子控制器300根据所指定的计算机实体安装了一或多个***活动钩子304，还在计算机中与用户***设备相关的***中安装了一或多个用户活动钩子316。所谓“钩子”是指安装在计算机的***软件或硬件的某部件中用来记录该部件中所进行的活动的一个软件模块。例如，由于图2A中的标识名指定了两个文件目录，活动钩子控制器300将安装一个***文件钩子306以记录文件***中进行的活动；由于图2B中的标识名指定了一个通信信道和一个文件目录，活动钩子控制器300将安装一个网络钩子308以记录网络***中进行的活动；并安装一个文件***钩子306以记录文件***中进行的活动。活动钩子控制器300还可以安装一个窗口消息钩子310和一个进程间通信活动钩子312，以记录窗口之间和进程之间的通信活动，这些活动可能在在图1A所示的活动关联模块108中被用到。参看图3，***和用户活动过滤器302接收到活动钩子控制器300记录到的***和用户活动，并把所有的用户活动传送出去，但是对于***活动，则只把与图1A中指定的计算机实体相关的***活动传送出去。值得注意，大多数***和用户活动均含有一些参数，它们直接或者间接地标识了与这些活动相关联的计算机实体，以及产生或接受这些活动的进程。例如，一项文件***活动将含有与该活动相关的文件名以及产生该活动的进程或线程标识名。有些活动可能不含有标识接收或产生该活动的进程(或者线程、窗口)的参数，但是这一标识名是可以从当前的操作环境中推导出来的。例如，在键盘上的一次击键可能未指明应当接受这一击键信息的进程的标识名是什么，但是计算机的操作***总是会把这一击键信息送给当前的前台活动程序；因此接收进程的标识名可以从当前的前台活动程序标识名导出。

然后，***和用户活动就被传递给图1A中的活动关联模块108。如上在描述活动记录模块106中所指出的，过滤后的***活动是与指定的计算机实体相关联的。活动关联模块108将判定这些***活动是否与任何用户活动有关联，以及判定那些用户活动与指定的计算机实体有关联。如果***活动是在某一时间区段内由用户活动所直接或间接地产生，那么这一***活动是与用户活动有关联的。用来判定是否有关联的规则与应用程序的种类和计算机实体有关，在本发明中，可以视不同情况而采用不同的规则。关联规则可以内建在生产率测量***之中，也可以作为输入的规范的内容来提供。在一种优选实施例中，生产率测量***中拥有内建在该***中的一组关联规则，然后又允许输入的规范来从中选择所使用的关联规则，如图1A所示。对于大多数应用程序和计算机实体来说，关联规则可以在进程、线程或者窗口的关系上建立。图4显示了图1A中活动关联模块108的一种流程图实现，其中利用了进程的关系来判定***活动和用户活动之间的关联。从图4可以看到，用户活动被保存在活动缓冲区400中。对于每一***活动，发出或者接受***活动的进程(在图中标为进程Id(A))的标识名是在步骤402从***活动的参数中提取的。例如，对于一个“读文件”的***活动来说，所取得的是读此文件的进程的Id。在步骤404中，在***活动之前或之后的时间区段Tw内发生的用户活动是从用户活动缓冲区400中提取的，而接收此用户活动的进程(在图中标记为进程Id(B))是在步骤406中提取的。例如，对于用户的一次“击键”活动，所取得的是接收该“击键”的进程的Id。在步骤408中，对进程Id(A)和进程Id(B)进行比较。如果进程Id(A)和进程Id(B)相同，就决定将***活动和用户活动关联起来，而这一对相互关联的***活动和用户活动将被传递给图1A中的特征值推导模块。如果进程Id(A)和进程Id(B)不相同，就在步骤410中进一步判定进程(A)和进程(B)是否在直接或间接地相互通信。进程间通信关系是否存在，如前面关于活动记录模块的描述中提到的，可以通过图3中窗口消息“钩子”310以及进程间通信“钩子”312所记录的***活动来判断。如果进程(A)在直接或间接地和进程(B)相互通信，该***活动就可认为是和该用户活动有关联的，并且把这两个活动都传递给图1A中的特征值推导模块110。对于时间区段Tw中所发生的每一个用户活动，重复进行步骤404到410。如果在时间区段Tw中没有发现***活动和任一用户活动之间的关联，就将此***活动标记为“非用户所产生的(***活动)”。

时间区段Tw的长度和应用软件有关，可以动态地设定。图5是一个例子，其中显示对于一个“文字编辑应用程序”，Tw的长度被动态地设定。“字编辑器”通常接收一连串的用户击键，然后根据用户的指令或者编辑器的定时自动保存功能的要求将所得数据存入文件中。在这种情况下，用户活动就是用户的击键动作，而***活动就是“将数据写入文件”。参看图5，有三组***活动500，502，504代表了“由编辑器把数据写入文件”，“还有一系列的用户活动506代表用户的击键。时间区段的长度被设置为连续两次的***活动之间的时间间隔，分别用TW-1510和TW-2512来表示。对于第二组***活动502，图1A中的活动关联模块108将取得发生在时间区段TW-1510的用户活动系列506，并决定***活动502是与用户活动506关联的。对于第三组***活动504，图1A中的活动关联模块108将发现在时间区段TW-2512中没有用户活动，因而决定***活动504是“非用户所控制的”。

由于已知***活动是与计算机实体相关联的，***活动和用户活动之间的关联也就意味着用户活动和计算机实体的关联。在有些应用中，某些用户活动和***活动之间的关联可能无法在某个时间区段内决定，这时可能需要直接地来判定这些用户活动是否与给定的计算机实体相关联。例如，在字编辑器的例子中，如果“定期自动保存功能”被关闭，那么可能在很长一段时间内只有用户在击键，而编辑器没有在此期间进行数据保存的动作。在用户打入“保存”命令之前，编辑器一直把用户的击键所代表的信息保存在机器内部的缓冲区中。在此期间。编辑器可能不产生指向文件的任何的文件***活动，这时仍旧需要判定用户的击键是否与文件相关联。在此情况下，窗口、线程、或者进程的关系可以用来判断是否有关联。以文字编辑器窗口为例，如果用户击键所输入的编辑器窗口是为某文件打开的，就可以判定这些击键动作与该文件相关联。当计算机实体是某个网络通信信道，而***活动就是网络通信活动时，也可以应用类似的关系来判定关联的存在。

参看图1A，特征值推导模块110从相互关联的***和用户活动中推导出生产率特征值。依据项目、应用程序、计算机实体以及***和用户活动的性质不同，生产率特征值可以采用不同的定义。每一生产率特征值代表活动以及计算机实体的某一特征。例如，“时间长短”这一特征值代表了用户在指定的计算机实体上工作了多少时间；“用户输入数据率”特征值代表了用户在规定的时间内打入了多少数据；而“实体记录”特征值代表了用户工作成果内容的记录和证明。从同一组活动和计算机实体出发，可以推导出多种特征值。在优选实施例中，生产率特征值的定义可以放在规范中，如图1A中数据块120所示。图6表示了一个例子，规范中含有三个生产率特征值：“时间长短”，“用户输入数据率”，和“文件记录”的定义。图7表示了用来推导图6中所规定的这三个生产率特征值的流图。参考图7，步骤700提取各个***和用户活动的时间戳；步骤702从时间戳推导出时间间隔(长短)；步骤704根据用户活动数据量和时间间隔推导出用户输入数据率；步骤706则对修改过的文件中变动的内容产生文件记录。步骤702，704，706分别产生了三个特征值集合：时间间隔、用户输入数据率、和文件记录。一个文件的记录可以是整个文件或者部分文件的压缩或非压缩形式。为通信信道产生的记录可以是在程序与服务器之间所传送的数据或者部分数据的压缩或者非压缩形式。作为生产率测量的一部分，这些记录可以作为用户所完成的工作的一个证明。此外，所产生的每一个生产率特征值可以包含若干参数，这些参数可以是相关计算机实体的标识名、程序的标识名、以及测量该生产率特征值的时间间隔。

由图1A中特征值推导模块110所产生的生产率特征值随后由图1A中加密模块112进行加密。加密模块利用公钥122来加密。基于公钥的加密算法是众所周知的，可以从许多出版物中找到。加密后的生产率特征值124被包含在生产率测量结果之中，并且可以保存在文件中，或者通过网络传送给其他计算机以供处理或观察。

在一种优选实施例中，生产率测量结果还包含了规范所指定的计算机实体的标识名和公钥，而且其中的计算机实体的标识名也是用公钥进行了加密的。其中的公钥使处理***得以识别相应的私钥，而其中的计算机实体标识名则使处理***能够识别出相关联的项目，并且将每一测量到的生产率特征值与相应的计算机实体对应起来。生产率测量结果被显示在图8的数据块802中。

图8表示了某生产率测量结果处理***800的流图。参看图8，在步骤806中，***根据生产率测量结果802中包含的公钥122提取相配对的私钥810，在步骤808中将已加密的计算机实体标识名和生产率特征值进行解密，并且在步骤812中识别出与计算机实体相关联的工程项目，然后处理和显示相关的工程项目和计算机实体的标识名以及所测量的生产率特征值。

在另外一种优选实施例中，图1A中接口模块104所收到的含有计算机实体标识名和公钥的规范可以以嵌入在某数字证书中的电子文件的形式来提供。数字证书是由认证权威机构(CA)签署的一种电子文件。数字证书的使用保证了规范和拥有公钥的管理者是被确证过的。在这一实施例中，生产率测量***还含有一数字证书验证模块，用来对输入的数字证书和数字签名进行验证。关于数字验证技术的详细情况可以在很多公开出版物上找到。

在另外一种实施例中，图8中的生产率测量结果802可以用其生产率被测量的用户的私钥进行数字签名。与之配对的用户公钥可以在一份用户数字证书中提供。在这一实施例中，图1中的生产率测量***将含有一个“签名产生模块”，用来依据用户的私钥在测量结果上加入用户签名。并且，图8中生产率测量结果处理***的流程图800将包含一个“利用用户的公钥来验证用户签名”的步骤。用用户的私钥对测量结果进行数字签名可以证实这些结果是从该用户得到的。关于数字签名和数字证书的详细资料可以在很多公开出版物上找到。

在另外一种实施例中，生产率测量结果可以被通过网络信道传送到另一台计算机去，而生产率特征值的加密可以在网络信道中完成。例如，如果网络信道是一种TCP/IP连接，那么，可以使用公钥和“安全套接层(SSL)协议”对TCP/IP连接进行加密。SSL在基于因特网的交互活动中已被广泛使用。

只要不背离本发明的精神或其中心特性，本发明也可以按其它特定形式来实现。这里所介绍的实施例在所有方面应该认为是示意性而不是强制性的，本发明的范围将由以下所附的权利要求申明部分，而不是由前面的描述来指明，因而与这些权利要求申明的意义和范围等效的任何变化均被包含在本发明中。

Claims (12)

1.一种在一台计算机上测量用户在某一项目的工作效率的方法，所述计算机上存在一公钥，该方法包括以下步骤：

将包含至少一个存在于计算机上的数字实体的项目的范围定义输入所述计算机；

记录一组用户在所述计算机上的与所述的数字实体相关联的操作的结果参数；

利用所述的公钥对所述的一组用户操作的结果参数进行加密。

2.如权利要求1所述的方法，所述的存在于计算机上的数字实体可以是以下的任一种：

一个文件，

一个文件目录，

一个网络信道，

一个运行程序，

一个数据库，

一个数字图象，

一个网站页面，

一个声音文件；

所述的用户在计算机上的操作可以是通过以下任一种计算机操作设备进行的：

键盘，

鼠标，

触笔，

触摸屏，

游戏控制器，

无线电控制设备，

网络控制设备，

声音输入接口，

计算机远程控制器。

3.如权利要求1所述的方法，所述的一组用户的操作的结果参数包含以下参数的任意组合：

操作时间间隔，

操作的开始与结束时间，

数据输入的速率，

数据输入的数量，

所创建的文件的数量，

所修改的文件的数量，

所变动的数据库记录的数量，

数据输入的记录，

一个文件的内容记录，

一个文件的拷贝，

网络信道中数据块的记录，

与一个文件有关的***操作记录，

与一个信道有关的***操作记录，

与一个运行程序有关的***操作记录。

4.如权利要求1所述的方法，所述的利用公钥对一组用户操作的结果参数进行加密的步骤进一步包含以下步骤：

将所述的一组用户操作的结果参数通过至少一个网络信道传送出去；

利用所述的公钥对所述的网络信道进行加密。

5.如权利要求1所述的方法，所述的利用公钥对一组用户操作的结果参数进行加密的步骤进一步包含以下步骤：

利用一个私钥对所述的一组用户操作的结果参数进行加密；

利用所述的公钥对所述的私钥进行加密。

6.如权利要求1所述的方法，所述的方法进一步包含以下步骤：

将所述的加密后的数据存储到至少一个文件中。

7.如权利要求1所述的方法，所述的记录一组用户在所述计算机上的与所述的数字实体相关联的操作的结果参数的步骤包含以下步骤：

记录与所述数字实体相关联的计算机的***活动；

记录与所述数字实体相关联的用户在所述计算机上的操作活动；

从所述的计算机的***活动和所述的用户的操作活动的记录中提取一组结果参数。

8.如权利要求1所述的方法，所述的公钥存在于一数字证书之中，所述方法进一步包含以下步骤：

对所述的数字证书进行验证。

9.一种在一台计算机上测量用户在某一项目的工作效率的***，所述计算机上存在一公钥，所述***包含：

一个用于输入项目范围定义的模块，所述范围定义包含至少一个存在于计算上的数字实体；

一个用户操作的结果参数的记录模块，用于记录一组用户在所述的计算机上的与所述的数字实体相关联的操作的结果参数；

一个加密模块，用于利用所述公钥对所述的一组用户操作的结果参数进行加密。

10.如权利要求9所述的***，所述的存在于计算机上的数字实体可以是以下的任一种：

一个文件，

一个文件目录，

一个网络信道，

一个运行程序，

一个数据库，

一个数字图象，

一个声音文件，

一个网站页面；

所述的用户在计算机上的操作可以是通过以下任一种计算机操作设备进行的：

键盘，

鼠标，

触笔，

触摸屏，

游戏控制器，

无线电控制设备，

网络控制设备，

声音输入接口，

计算机远程控制器。

11.如权利要求9所述的***，所述的一组用户的操作的结果参数包含以下参数的任意组合：

操作时间间隔，

操作的开始与结束时间，

数据输入的速率，

数据输入的数量，

所创建的文件的数量，

所修改的文件的数量，

所变动的数据库记录的数量，

数据输入的记录，

一个文件的内容记录，

一个文件的拷贝，

网络信道中数据块的记录，

与一个文件有关的***操作记录，

与一个信道有关的***操作记录，

与一个运行程序有关的***操作记录。

12.如权利要求9所述的***，所述的公钥存在于一数字证书中，所述的***进一步包含以下模块；

数字证书验证模块，用于对所述的包含公钥的数字证书进行验证。

Images