[发明专利]电子数据取证方法及边缘节点

权利要求书

1.一种电子数据取证方法，其特征在于，包括步骤：

边缘节点接收云平台下发的电子数据取证任务，将所述电子数据取证任务下发至对应的取证装备；

所述边缘节点接收所述取证装备根据所述电子数据取证任务采集的原始数据，所述原始数据包括非结构化数据；

所述边缘节点对所述非结构化数据进行计算，将计算结果汇聚至所述云平台；

还包括步骤：

所述边缘节点接收所述云平台发送的非结构化数据下发指令，所述非结构化数据下发指令包括所述非结构化数据的在线预览或下载；

所述边缘节点根据所述非结构化数据下发指令向所述云平台执行所述非结构化数据的在线操作，所述在线操作包括与所述非结构化数据下发指令对应的对所述非结构化数据的在线预览或上传。

2.根据权利要求1所述的一种电子数据取证方法，其特征在于，所述将所述电子数据取证任务下发至对应的取证装备包括：

所述边缘节点将所述电子数据取证任务分解成多个子任务，将所述子任务按照预设规则下发至对应的取证设备。

3.根据权利要求1所述的一种电子数据取证方法，其特征在于，所述原始数据还包括结构化数据；

所述电子数据取证方法还包括：

所述边缘节点接收并存储所述取证装备采集的所述结构化数据，将所述结构化数据汇聚至所述云平台。

4.根据权利要求1所述的一种电子数据取证方法，其特征在于，所述边缘节点对所述非结构化数据进行计算，将计算结果汇聚至所述云平台包括：

所述边缘节点根据预设任务处理策略对所述非结构化数据进行计算，将计算结果汇聚至所述云平台；

所述计算结果不包括原始非结构化数据。

5.一种电子数据取证边缘节点，包括存储器、处理器及存储在存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

边缘节点接收云平台下发的电子数据取证任务，将所述电子数据取证任务下发至对应的取证装备；

所述边缘节点接收所述取证装备根据所述电子数据取证任务采集的原始数据，所述原始数据包括非结构化数据；

所述边缘节点对所述非结构化数据进行计算，将计算结果汇聚至所述云平台；

还包括步骤：

所述边缘节点接收所述云平台发送的非结构化数据下发指令，所述非结构化数据下发指令包括所述非结构化数据的在线预览或下载；

所述边缘节点根据所述非结构化数据下发指令向所述云平台执行所述非结构化数据的在线操作，所述在线操作包括与所述非结构化数据下发指令对应的对所述非结构化数据的在线预览或上传。

6.根据权利要求5所述的一种电子数据取证边缘节点，其特征在于，所述将所述电子数据取证任务下发至对应的取证装备包括：

所述边缘节点将所述电子数据取证任务分解成多个子任务，将所述子任务按照预设规则下发至对应的取证设备。

7.根据权利要求5所述的一种电子数据取证边缘节点，其特征在于，所述原始数据还包括结构化数据；

还包括：

所述边缘节点接收并存储所述取证装备采集的所述结构化数据，将所述结构化数据汇聚至所述云平台。

8.根据权利要求5所述的一种电子数据取证边缘节点，其特征在于，所述边缘节点对所述非结构化数据进行计算，将计算结果汇聚至所述云平台包括：

所述边缘节点根据预设任务处理策略对所述非结构化数据进行计算，将计算结果汇聚至所述云平台；

所述计算结果不包括原始非结构化数据。