[发明专利]一种基于云计算的远程取证系统

权利要求书

1.一种基于云计算的远程取证系统，其特征在于，包括：

一个或多个远程终端，所述远程终端在证据设备连接时通过虚拟取证工具对远程区域的证据设备进行取证分析；和

远程处理取证工具，根据远程终端的要求，向远程终端提供需求处理结果；

调查中心系统，所述调查中心提信托包括：

法医分析系统，处理和需求处理结果；

法医服务器系统，向远程终端提供虚拟取证工具，并在远程终端和取证分析系统之间中继数据通信。

2.如权利要求1所述的系统，其特征在于，所述取证分析系统包括：

支持与取证服务器系统和数据通信的连接的通信单元；

图像生成单元，通过使用通过取证服务器系统发送的来自远程终端的数据流生成取证图像，并存储该取证图像；

分析单位使用法医图像分析证据；

搜索单元，使用取证图像进行证据搜索；

法医服务器系统通过取证服务器系统和通过取证服务器系统将控制信息传输到远程单元。

3.如权利要求2所述的系统，其特征在于，所述调查中心系统包括：

向远程终端提供需求处理结果；需要处理远程终端；

实验室/分布式系统，提供可扩展取证服务器系统操作所需的资源。

4.如权利要求3所述的系统，其特征在于，所述可扩展的取证服务器系统包括：

支持与远程终端的连接和数据通信的通信单元；

访问控制器，控制远程终端的访问权限；

虚拟化单元仅在远程管理器具有访问权限时提供虚拟取证工具；

图像生成单元，通过使用来自远程终端的数据流生成取证图像；

分析单位使用法医图像分析证据；

搜索单元，使用取证图像进行证据搜索；

根据图像形成单元的分析单元，分析单元和搜索单元，对远程终端的控制消息。

5.如权利要求3所述的系统，其特征在于，所述可扩展的取证服务器系统包括：

服务器功能单元，支持与远程终端的通信，并向远程终端提供虚拟取证工具；

数据输入单元，将多源数据的数据格式转换为内部格式并生成取证图像；

数据处理单元，根据来自远程终端的请求，对取证图像进行证据搜索和分析；

数据输出单元，向远程终端提供数据处理单元的处理结果；

数据管理单元，将数据存储在存储设备中或在数据处理单元的控制下读取数据

数字数据证明单元，对从远程终端输入的数据和从远程终端提供的数据进行证明。

6.如权利要求5所述的系统，其特征在于，所述可扩展取证服务器系统是云计算方式的取证服务。

7.如权利要求5所述的系统，其特征在于，所述服务器功能单元包括：

支持与远程终端的连接和数据通信的通信单元；

访问控制器，控制远程终端的访问权限；

虚拟化单元仅在远程终端具有访问权限时提供虚拟取证工具；以及

支持多个远程终端访问的处理器控制器。