[发明专利]一种计算机信息取证系统

权利要求书

1.一种计算机信息取证系统，其特征在于，系统包括：1）物理磁盘镜像管理子系统；2）硬盘数据分类归档子系统；3）文档信息提取子系统；4）敏感信息按需提取子系统；5）综合查询关联分析子系统。

2.如权利要求1所述的一种计算机信息取证系统，其特征在于，所述物理磁盘镜像管理子系统基于C/S架构，服务器端部署在Linux系统环境下，客户端部署在Windows系统中。

3.如权利要求2所述的一种计算机信息取证系统，其特征在于，所述服务器端的主要功能包括：镜像文件的接收、存储、发送与挂载；客户端主要功能包括：镜像的提取、上传、下载和写入，镜像信息的管理和证据文件的分类存储。

4.如权利要求3所述的一种计算机信息取证系统，其特征在于，所述镜像文件以只读方式在镜像服务器的磁盘存储阵列中存储，浏览查看磁盘阵列中的文件时，镜像管理器会将指定的磁盘镜像以虚拟磁盘的形式挂载到服务器上，并将虚拟磁盘以共享形式映射到指定IP地址的主机上。

5.如权利要求1所述的一种计算机信息取证系统，其特征在于，所述硬盘数据分类归档子系统接收从镜像服务器传递过来的磁盘参数，根据参数和分类规则读取远程映射路径下的文件，并将其分类存储到本地文件服务器上。

6.如权利要求1所述的一种计算机信息取证系统，其特征在于，所述文档信息提取子系统包括索引与搜索模块，磁盘文件索引的任务从tasklist中获取，人工导入文件索引任务从filesys中直接获取。

7.如权利要求1所述的一种计算机信息取证系统，其特征在于，所述敏感信息按需提取子系统包括邮件解析模块、IM类解析模块和网址解析模块三大模块，通过扫描filesys中的property字段，判断type字段来实现信息提取。

8.如权利要求1所述的一种计算机信息取证系统，其特征在于，所述综合查询关联分析子系统包括样式布局控制模块、权限管理模块、搜索模块和Ajax交互模块。

9.如权利要求8所述的一种计算机信息取证系统，其特征在于，所述样式布局控制模块中用户界面使用jquery-ui的插件，管理员界面采用了easy-ui的布局及部分插件，表格采用jquery插件jqGrid展示，文件上传使用的是flash插件， 整个界面的动态采用jquery实现。