[发明专利]一种多媒体电子数据取证报告及其生成、展示方法和系统

权利要求书

1.一种多媒体电子数据取证报告生成方法，其步骤包括：

1）提取至少一种类型的电子数据并建立基于文件目录的初步电子取证报告；

2）对所述初步电子文件取证报告进行压缩合并成单一的压缩文件并记录文件存储位置；

3）将随机生成字符串密钥作为所述压缩文件对称加密密钥；然后对所述压缩文件进行加密计算出文件摘要；

4）使用预置的非对称加密算法对所述文件摘要、文件存储位置以及文件对称加密密钥进行加密；加密完成后增加一引导程序，生成单一文件格式的多媒体电子数据取证报告。

2.根据权利要求1所述的多媒体电子数据取证报告生成方法，其特征在于，所述基于文件目录的初步电子取证报告基于html超文本标识语言。

3.根据权利要求1所述的多媒体电子数据取证报告生成方法，其特征在于，采用MD5或SHA1计算出文件摘要。

4.根据权利要求1所述的多媒体电子数据取证报告生成方法，其特征在于，在多媒体取证报告运行展示中，加入签名认证机制，显示认证签名单位，使多媒体报告在传输过程中更安全有效。

5.根据权利要求1所述的多媒体电子数据取证报告生成方法，其特征在于，至少一种类型的电子数据包括：word文档，excel文档，短信，通话记录，照片，录音，录像。

6.根据权利要求1所述的多媒体电子数据取证报告生成方法生成的多媒体电子数据取证报告的验证展示方法，其步骤包括：

1）将所述多媒体电子数据取证报告传输到需要展示的计算机和/或移动终端设备启动引导程序解密出文件摘要、文件存储位置以及文件对称加密密钥；

2）根据所述文件摘要验证出没有被篡改的电子数据取证报告，并根据所述对称加密密钥对该电子数据取证报告进行解密，将生成结果保存到临时文件目录对取证报告进行展示；

3）所述报告引导程序自动删除临时文件，完成展示。

7.根据权利要求6所述的多媒体电子数据取证报告验证展示方法，其特征在于，根据所述文件摘要验证出没有被篡改的电子数据取证报告的方法为：

比较计算得到的文件摘要与生成电子数据取证报告时产生的文件摘要是否相同，如果相同，则多媒体电子数据取证文件是完整而且未被篡改；如果不相同，则多媒体电子数据取证文件被篡改过，提示数据不完整，需要从原始数据源重新获得取证报告。

8.根据权利要求6所述的多媒体电子数据取证报告验证展示方法，其特征在于，所述多媒体电子数据取证报告在展示时，加入签名认证机制，显示认证签名单位。

9.根据权利要求6所述的多媒体电子数据取证报告验证展示方法，其特征在于，通过U盘拷贝、网络传送的方式将所述多媒体电子数据取证报告传输到需要展示的计算机和/或移动终端设备。

10.一种多媒体电子数据取证报告，其特征在于，包括经过非对称加密的：文件摘要、文件存储位置、压缩文件对称加密密钥以及一引导程序；

所述压缩文件对称加密密钥将随机生成字符串密钥获得；

所述文件摘要通过对所述压缩文件进行加密获得；

所述引导程序用于在用户运行该多媒体电子数据取证报告后，对多媒体取证报告的完整性进行校验；

所述文件存储位置用于记录保存该多媒体电子数据取证报告时自动显示这个多媒体展示目录。

11.一种多媒体电子数据取证报告生成、展示系统，其特征在于，包括：多媒体电子数据取证报告的采集装置；多媒体电子数据取证报告生成装置；认证展示装置；

所述多媒体电子数据取证报告的采集装置，用于从计算机和/或移动终端设备中采集至少一种类型的电子数据；

所述多媒体电子数据取证报告生成装置，用于根据提取得到的至少一种类型的电子数据并建立基于文件目录的初步电子取证报告；对所述初步电子文件取证报告进行压缩合并成单一的压缩文件并记录文件存储位置；将随机生成字符串密钥作为所述压缩文件对称加密密钥；然后对所述压缩文件进行加密计算出文件摘要；使用预置的非对称加密算法对所述文件摘要、文件存储位置以及文件对称加密密钥进行加密；加密完成后增加一引导程序，生成单一文件格式的多媒体电子数据取证报告；

所述认证展示装置，用于将所述多媒体电子数据取证报告传输到需要展示的计算机和/或移动终端设备启动引导程序解密出文件摘要、文件存储位置以及文件对称加密密钥；根据所述文件摘要验证出没有被篡改的电子数据取证报告，并根据所述对称加密密钥对该电子数据取证报告进行解密，将生成结果保存到临时文件目录对取证报告进行展示；所述报告引导程序自动删除临时文件，完成展示。