[发明专利]一种计算机信息取证系统

说明书

技术领域

本发明属于计算机电子数据取证技术领域，涉及一种计算机信息取证系统。

背景技术

随着社会科技的高速发展，越来越多的人能够接触到计算机，促进了计算机的广泛普及，网络技术的快速发展，计算机逐渐成为了人们身边最不可缺少的工具，人们可以利用计算机从事和处理工作于日常工作，信息数据成为了这个时代最重要最有价值的资源，已经充分的融入到我们生活中的方方面面，人们时刻能感受到计算机发展带来的快捷方便的服务与体验。与此同时，这是由于这些个人信息数据和企业单位信息数据所具有的巨大的利益价值，各种类型的计算机犯罪铺天盖地而来，给国家和人民财产安全带来了严重的威胁。这些年来，国内外计算机犯罪案件明显增多，特别是近几年，各种计算机犯罪案件逐渐让国人知晓，计算机取证这一词汇逐渐让更多的人所熟悉。

电子证据的发现就是通过侦查和现场勘察搜集最原始的证据数据。电子证据的发现技术实际上属于侦查技术。一般的侦查技术与计算机技术相结合就形成了计算机取证技术。以电子证据的来源为标准，计算机取证技术可以分为：单机取证技术、网络取证技术和相关设备取证技术。而以计算机取证的过程为标准，计算机取证技术可以分为：证据发现技术、证据固定技术、证据提取技术、证据分析技术和证据表达技术。

如何确保取证人员搜集到的证据没有被修改过，这是计算机取证的难点之一，也属于电子证据固定的范畴。传统的方法是通过数字签名和见证人签名来保证现场勘察和侦查得到的电子证据的真实完整性。目前，美国已经针对证据固定的软件和硬件制订了详细的标准，对使用的取证工具提出了很高的标准以及对取证人员的行业行为都制订了严格的规范。

我国目前拥有将近5亿网民，位列世界第一。由于计算机在我国的普及程度如此之高，各种利用计算机犯罪的犯罪形式和犯罪手段越来越复杂，传统的取证软件和取证技术已经不能满足现代计算机犯罪调查取证的要求，如何获取准确、有效的计算机电子证据给取证人员带来了巨大的挑战。由于国内拥有自主研发专利的产品并不多见，更多的还是依靠外部引进，这对国家事务安全也构成了一定的威胁。在加上目前已存在的取证软件功能过于单一，针对性不强，对计算取证工作带来了一定的限制。因此对计算机取证技术的研究和探索工作将显得尤为重要。

发明内容

本发明的目的是提供一种具有存储介质镜像提取、保全、证据分类提取功能的计算机信息取证系统。

为实现上述目的，本发明采用以下技术方案：

一种计算机信息取证系统，其特征在于，系统包括：1）物理磁盘镜像管理子系统；2）硬盘数据分类归档子系统；3）文档信息提取子系统；4）敏感信息按需提取子系统；5）综合查询关联分析子系统。

所述物理磁盘镜像管理子系统是基于C/S架构的系统，服务器端部署在Linux系统环境下，客户端部署在Windows系统中。

所述服务器端的主要功能包括：镜像文件的接收、存储、发送与挂载；客户端主要功能包括：镜像的提取、上传、下载和写入，镜像信息的管理和证据文件的分类存储。

所述镜像文件以只读方式在镜像服务器的磁盘存储阵列中存储的，浏览查看磁盘阵列中的文件时，镜像管理器会将指定的磁盘镜像以虚拟磁盘的形式挂载到服务器上，并将虚拟磁盘以共享形式映射到指定IP地址的主机上。

所述硬盘数据分类归档子系统接收从镜像服务器传递过来的磁盘参数，根据参数和分类规则读取远程映射路径下的文件，并将其分类存储到本地文件服务器上。

所述文档信息提取子系统包括索引与搜索模块，磁盘文件索引的任务从tasklist中获取，人工导入文件索引任务从filesys中直接获取。

所述敏感信息按需提取子系统包括邮件解析模块、IM类解析模块和网址解析模块三大模块，通过扫描filesys中的property字段，判断type字段来实现信息提取。

所述综合查询关联分析子系统包括样式布局控制模块、权限管理模块、搜索模块和Ajax交互模块。

所述样式布局控制模块中用户界面使用jquery-ui的插件，管理员界面采用了easy-ui的布局及部分插件，表格采用jquery插件jqGrid展示，文件上传使用的是flash插件， 整个界面的动态采用jquery实现。

本发明的有益效果是：

（1）证据保存方便，证据提取客户端与镜像服务器间通过网络互联，不受空间影响，上传的镜像文件不受原始存储介质的类型、提取时间、提取空间的影响；