[发明专利]一种利用可移动存储设备进行智能取证的方法及系统

权利要求书

1.一种利用可移动存储设备进行智能取证的方法，包括：

为目标设备安装内置有取证程序的可移动存储设备；

在所述目标设备中运行所述可移动存储设备携带的取证程序；

通过所述取证程序的预设检索策略检索所述目标设备的历史数据，确定目标数据；

导出所述目标数据，并将所述导出的目标数据按预设加密策略加密存储至所述可移动存储设备。

2.根据权利要求1所述的方法，其中，所述在目标设备中运行所述可移动存储设备携带的取证程序之前，还包括：

检测所述目标设备中是否存在所述可移动存储设备；

若是，触发所述可移动存储设备中携带的取证程序；

若否，为所述目标设备重新安装所述可移动存储设备。

3.根据权利要求2所述的方法，其中，所述触发可移动存储设备中携带的取证程序，包括：

在所述取证程序包上通过执行单击或双击鼠标操作触发所述可移动存储设备中携带的取证程序；和/或

在所述取证程序包上采取键盘控制方式触发所述可移动存储设备中携带的取证程序。

4.根据权利要求1所述的方法，其中，所述通过取证程序的预设检索策略检索所述目标设备的历史数据，确定目标数据，包括：

通过所述取证程序检索所述目标设备的浏览器商家数据、本地浏览器数据、本地磁盘的浏览数据，确定目标数据。

5.根据权利要求4所述的方法，其中，所述通过取证程序检索所述目标设备的浏览器商家数据、本地浏览器数据、本地磁盘的浏览数据，确定目标数据，包括：

通过所述取证程序检索所述目标设备的浏览器商家数据，提取浏览器接口，根据所述浏览器接口确定目标数据；

通过所述取证程序检索所述目标设备的本地浏览器数据，提取特定浏览器固定目录，根据所述特定浏览器固定目录确定目标数据；

通过所述取证程序调用文件枚举函数检索所述目标设备的本地磁盘浏览器数据，进一步确定目标数据。

6.根据权利要求1所述的方法，其中，所述导出目标数据，并将所述导出的目标数据按预设加密策略加密存储至所述可移动存储设备之后，还包括：

将所述加密存储的数据上传至解密系统，并按预设解密策略进行解密；

提取所述解密后的数据并显示。

7.根据权利要求1-6任一项所述的方法，其中，所述导出的目标数据包括以下至少之一：

浏览器的浏览记录、收藏夹中的数据、cookie的登录用户名、文档文件、特定应用软件的账号。

8.一种利用可移动存储设备进行智能取证的系统，包括目标设备及可移动存储设备，将所述可移动存储设备安装至所述目标设备中，其中，所述可移动存储设备中内置有取证程序，所述目标设备，包括：

运行模块，配置为在所述目标设备中运行所述可移动存储设备携带的取证程序；

确定模块，配置为通过所述取证程序的预设检索策略检索所述目标设备的历史数据，确定目标数据；

导出模块，配置为导出所述目标数据，并将所述导出的目标数据按预设加密策略加密存储至所述可移动存储设备。

9.根据权利要求8所述的系统，其中，所述目标设备，还包括：

检测模块，配置为检测所述目标设备中是否存在所述可移动存储设备；

若是，触发所述可移动存储设备中携带的取证程序；

若否，为所述目标设备重新安装所述可移动存储设备。

10.根据权利要求9所述的系统，其中，所述检测模块，还配置为：

在所述取证程序包上通过执行单击或双击鼠标操作触发所述可移动存储设备中携带的取证程序；和/或

在所述取证程序包上采取键盘控制方式触发所述可移动存储设备中携带的取证程序。