[发明专利]电子证据的取证方法、装置、取证设备及介质

说明书

本申请提供一种电子证据的取证方法及装置、一种取证设备以及一种计算机可读介质。方法包括：获取当前取证环境下清洁性检查信息，所述清洁性检查信息包括取证环境信息、网络配置信息、已安装软件列表、系统已安装补丁和应用软件缓存；根据所述清洁性检查信息对当前取证环境进行清洁性评估，得到对应的清洁性评估值，以使用户根据所述清洁性评估值判断是否在当前取证环境下取证；若接收到用户的开始取证指令，则开始在当前取证环境下取证；若接收到用户的停止取证指令，则停止在当前取证环境下取证。本方案中，使得用户能够方便地对取证环境进行全面的清洁性检查，从而保证了电子证据应有的法律效力。

技术领域

本申请涉及信息技术领域，具体涉及一种电子证据的取证方法及装置、一种取证设备以及一种计算机可读介质。

背景技术

随着各种信息技术的普及，我们生活中产生了越来越多的电子数据，这些电子数据逐渐成为了网络行为的重要证据。

我国相关法律(民诉法、刑诉法)2012年赋予了电子数据正式证据地位。由于电子数据具有动态性和易被篡改性，在司法实践中，举证一方需要及时将电子证据取证和固定，并防止电子数据被篡改，以免举证受到质疑。

防止电子数据被篡改的方式主要有两类：第一类是在取证后通过计算电子数据的摘要来保证数据未被篡改，但这类方法无法保证电子数据在取证时、计算摘要前未被篡改；第二类方式是保证取证环境的清洁性，若取证所用的计算机是安全的、未包含恶意程序的，那么通过该计算机获取的电子数据是安全的、未被篡改的。对于第二类方式，现有方法对于普通用户来说过于繁琐，不易使用。因此，如何能够方便地检查取证环境的清洁性以保证取得的电子证据是安全的、未被篡改的，这是本领域亟需解决的技术问题。

发明内容

本申请的目的是提供一种电子证据的取证方法及装置、一种取证设备以及一种计算机可读存储介质。

本申请第一方面提供一种电子证据的取证方法，包括：

获取当前取证环境下清洁性检查信息，所述清洁性检查信息包括取证环境信息、网络配置信息、已安装软件列表、系统已安装补丁和应用软件缓存；

根据所述清洁性检查信息对当前取证环境进行清洁性评估，得到对应的清洁性评估值，以使用户根据所述清洁性评估值判断是否在当前取证环境下取证；

若接收到用户的开始取证指令，则开始在当前取证环境下取证；

若接收到用户的停止取证指令，则停止在当前取证环境下取证。

根据本申请的一些实施方式中，所述根据所述清洁性检查信息对当前取证环境进行清洁性评估，得到对应的清洁性评估值，以使用户根据所述清洁性评估值判断是否在当前取证环境下取证，包括：

根据所述清洁性检查信息对当前取证环境进行清洁性评估，得到对应的清洁性评估值；

根据所述清洁性评估值对当前取证环境进行清洁性等级划分，得到当前取证环境对应的清洁性等级，以使用户根据所述清洁性等级判断是否在当前取证环境下取证。

根据本申请的一些实施方式中，所述根据所述清洁性检查信息对当前取证环境进行清洁性评估，包括：

根据所述清洁性检查信息及评估规则，建立评估模型；

通过所述评估模型对当前取证环境进行清洁性评估。

根据本申请的一些实施方式中，所述取证环境信息包括操作系统信息、取证环境账户权限信息和注册表信息；

其中，所述操作系统信息包括系统名称、系统版本、制造商、系统类型、计算机名、Windows域；所述取证环境账户权限信息包括取证账户名称和类型、用户权限所属组、磁盘目录访问权限。