[发明专利]一种取证数据隐蔽存储的方法和装置

说明书

技术领域

本发明实施例涉及数据存储技术领域，尤其涉及一种取证数据隐蔽存储的方法及装置。

背景技术

在防范侵害计算机及网络系统中的电子数据的行为时，将与之相关的电子数据确定为取证数据，以将不法分子绳之以法。取证数据已成为司法和计算机科学领域中十分重要的内容，取证数据的隐蔽存储是确保取证数据安全性的关键。

传统取证数据存储方法中，在磁盘常规扇区中，取证数据以文件形式存在，可以用文件浏览器对取证数据执行查看、修改、删除等操作，这就导致取证数据容易被常规手段发现和删除。

为了解决这一问题，目前比较常用的是文件隐藏技术，如设置文件的属性，或者通过驱动钩子技术都可以实现文件隐藏，但是，这两种文件隐藏技术的隐蔽性不强，容易被专业软件侦测发现。而且驱动钩子技术多会被一些杀毒软件拦截，使隐藏功能失效。因此，目前尚且缺乏有效的取证数据的隐蔽存储方法。

发明内容

鉴于此，本发明的目的是提出一种取证数据隐蔽存储的方法及装置，以确保取证数据的安全性。为达此目的，本发明采用以下技术方案：

一方面，本发明实施例提供了一种取证数据隐蔽存储的方法，包括：

通过加密和分片将取证数据处理为多个子取证数据；

对于任一子取证数据，将该子取证数据随机存储于磁盘的空闲扇区。

另一方面，本发明实施例提供了一种取证数据隐蔽存储的装置，包括：

数据处理单元，用于通过加密和分片将取证数据处理为多个子取证数据；

随机存储单元，用于对于任一子取证数据，将该子取证数据随机存储于磁盘的空闲扇区。

本发明实施例中提供的取证数据隐蔽存储的方法及装置确保了取证数据的安全性。本发明实施例中，首先通过加密和分片操作将取证数据处理为多个子取证数据，所有子取证数据都是用RSA公钥加密，如果没有私钥，无法进行还原；且对于任一子取证数据，将该子取证数据随机存储于磁盘的空闲扇区，由于各子取证数据是随机存储的，且子取证数据是存储于空闲扇区的，无法通过文件浏览器查看、修改或删除取证数据，确保了取证数据的隐蔽性，从而提高了取证数据的安全性。

附图说明

为了更加清楚地说明本发明示例性实施例的技术方案，下面对描述实施例中所需要用到的附图做一简单介绍。显然，所介绍的附图只是本发明所要描述的一部分实施例的附图，而不是全部的附图，对于本领域普通技术人员，在不付出创造性劳动的前提下，还可以根据这些附图得到其他的附图。

图1是本发明实施例一提供的取证数据隐蔽存储的方法的流程图；

图2是本发明实施例二提供的取证数据隐蔽存储的方法的优选流程图；

图3是本发明实施例二提供的子取证数据格式化封装表格的示意图；

图4是本发明实施例二中提供的定位空闲扇区的实现流程图；

图5是本发明实施例二提供的磁盘的主引导记录中的部分分区表示意图；

图6是本发明实施例二中提供的数据加密封闭存储的实现流程图；

图7是本发明实施例二中提供的取证数据隐蔽存储的实现流程图；

图8是本发明实施例三提供的取证数据隐蔽存储的装置的结构示意图；

图9是本发明实施例三提供的取证数据隐蔽存储的装置的优选结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，以下将结合本发明实施例中的附图，通过具体实施方式，完整地描述本发明的技术方案。显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例，基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动的前提下获得的所有其他实施例，均落入本发明的保护范围之内。

实施例一：

图1给出了本实施例一提供的取证数据隐蔽存储的方法的流程图。如图1所示，取证数据隐蔽存储的方法包括以下步骤：

步骤S10，通过加密和分片将取证数据处理为多个子取证数据。

该步骤中，可以对取证数据先加密后分片，也可以对取证数据先分片后加密，优选地，本实施例先对取证数据分片再对分片后的取证数据加密，以减轻后期重组时路由器的负担，减少路由器资源消耗。

在对取证数据进行加密时，可以采用对称加密技术，也可以采用非对称加密技术，优选地，本实施例采用非对称加密的RSA公钥加密技术，其密钥是成对出现的，用公钥加密的数据必需用私钥才能解密，进一步提高了取证数据的安全性。