[发明专利]一种电子取证审计系统

说明书

技术领域

本发明涉及一种电子数据信息的拷贝装置，具体涉及一种对硬盘数据进行复制及监测的电子取证审计系统。

背景技术

近年来，随着信息网络的快速发展和广泛应用，针对和利用信息网络实施的各类违法犯罪活动越来越多，计算机犯罪是一种新型的高科技犯罪，它具有智能性、隐蔽性、异地性等特点，同时对电子证据的采集、提取、固定、保存和举证也面临若干技术问题和法律问题。我国有关计算机取证的研究与实践尚在起步阶段，技术上还缺乏自主知识产权的计算机取证工具，现有的国内外同类取证工具均缺乏取证过程完整性、真实性和唯一性的验证和审计，这不仅影响到司法过程中电子数据作为证据的可信与公证性，同时也对计算机犯罪立法产生了制约。

硬盘作为计算机最主要的信息存储介质，是计算机取证技术的重要获取内容，也是目前各种计算机取证工具的主要方向。目前国内外市场上，用于硬盘拷贝、数据获取的专业产品较多，但基本上都是美国厂商研制和生产，国内的同类产品只是对国外产品进行了必要的汉化，依然没有掌握电子数据取证核心技术。

当前，电子数据采集的手段主要有两种。一是通过软盘、硬盘、外接硬盘、USB存储设备等外接媒质采集；二是直接封存嫌疑人的计算机。其中外接媒质采集装置主要包括逻辑控制器和CPU，逻辑控制器设置有CPU接口与CPU进行双向控制指令传输，逻辑控制器设置有源盘数据接口和目标盘数据接口，将源盘数据接口与源盘连接，目标盘数据接口与目标盘连接，CPU控制逻辑控制器读取源盘中的数据信息，并拷贝给目标盘，进行数据信息的传递。但是，对电子证据的采集、提取、固定、保存和举证也面临若干技术问题和法律问题。计算机取证的研究与实践尚在起步阶段，技术上还缺乏自主知识产权的计算机取证工具，电子数据取证技术的发展需要取得的突破点主要在于对取证过程的监督和审计，以保证司法的公证性。目前，国内公安机关在这方面也缺乏有效的技术手段，这不仅影响到司法过程中电子数据作为证据的可信与公证性，同时也对计算机犯罪立法产生了制约。

现有技术的缺点是：没有防止逻辑控制器对源盘写入数据的功能，无法杜绝在拷贝过程中因误操作或干扰信号的影响，对源盘数据造成损坏或篡改。在对电子证据的采集、提取、固定、保存和举证过程中也缺少监督，从源盘向目标盘拷贝数据时，没有一种有效的技术手段对拷贝过程进行监督和审计。

发明内容

本发明的目的在于提供一种电子取证审计系统，能防止逻辑控制器对源盘写入数据，在拷贝过程中，保证源盘数据不会被损坏，并在从源盘向目标盘拷贝数据时，能对拷贝过程进行监督和审计。

为达到上述目的，本发明是一种电子取证审计系统，包括信息采集卡、源盘连接器和目标盘连接器，其中信息采集卡上设置有源盘接口与所述源盘连接器连接，设置有目标盘接口与所述目标盘连接器连接，信息采集卡从源盘连接器获取数据资料，再经目标盘连接器发出数据资料，其特征在于：还包括CPU控制器和审计卡座；其中CPU控制器与所述信息采集卡双向连接，CPU控制器控制信息采集卡工作，并获取信息采集卡的工作信息，所述CPU控制器与审计卡座双向连接，二者之间数据互换。

所述CPU控制器还设置有拷贝接口，该拷贝接口并列设置有地址总线端A0～16、状态信号端ST0～13，ARM读信号端ARM_READ和ARM写信号端ARM_WRITE与信息采集卡连接。

所述审计卡座和CPU控制器都并列设置有；

数字总线端D0～D15：对CPU控制器和审计卡座之间的数据双向传送；

CF中断请求信号端CF_INTRQ：审计卡座向CPU控制器发出中断请求；

ARM读信号端ARM_READ和ARM写信号端ARM_WRITE：CPU控制器向审计卡座发出读控制指令和写控制指令；

CF复位端R_CF：CPU控制器向审计卡座发出复位指令；所述CPU控制器还并列设置有：

状态信号端ST0～13与所述信息采集卡连接；

地址线端A0～16与所述信息采集卡连接。

所述CPU控制器还设置有第一控制端TXD和第二控制端RXD，所述第一控制端TXD和第二控制端RXD分别与接口芯片的输入端T2IN和输出端R2OUT连接，所述接口芯片设置有计算机插口。

现有的拷贝采集装置，如采集卡是连接在源盘与目标盘之间，采集卡从源盘采集数据，发送给目标盘。将本发明中CPU控制器的拷贝接口与信息采集卡连接。