[发明专利]一种智能移动设备集中调查取证系统及基于其的调查取证方法

说明书

本发明公开一种智能移动设备集中调查取证系统及基于其的调查取证方法，该系统包括：多个安装有取证客户端APP的智能移动设备，安装有调查取证服务器端APP的中心服务器，数据分析终端；所述中心服务器同时连接取证网络与调查网络，智能终端使用无线方式经无线接入点连接至取证网络或使用具有隔离功能的USB有线以太网连接至取证网络，两个网络互相隔离禁止互相访问；所述中心服务器用于接收智能移动设备中的客户端连接、接收取证数据，还用于向数据分析终端提供取证数据目录及取证数据，并保存调查结果。本发明可以实现高并发地取证及分布式样本调查，具有较高的调查取证效率。

技术领域

本发明涉及司法调查取证技术领域，尤其涉及一种智能移动设备集中调查取证系统及基于其的调查取证方法。

背景技术

在司法调查取证的案件中，经常遇到需要大量调查取证智能设备的案件，由于智能设备的容量越来越大，普通计算机的调查能力有限，合并调查能力也不强。目前调查取证设备、程序存储容量不高、并发性不强，在调查取证中需要大量的人力、设备分散处理待取证设备，影响工作效率。

发明内容

本发明针对现有司法调查取证效率差的问题，提出一种智能移动设备集中调查取证系统及基于其的调查取证方法，可以实现高并发地取证及分布式样本调查，保证程序合规的同时，具有较高的调查取证效率。

为了实现上述目的，本发明采用以下技术方案：

本发明一方面提出一种智能移动设备集中调查取证系统，包括：多个安装有取证客户端APP的智能移动设备，安装有调查取证服务器端APP的中心服务器，数据分析终端；所述中心服务器同时连接取证网络与调查网络，取证网络用于连接中心服务器与各智能终端，智能终端使用无线方式经无线接入点连接至取证网络或使用具有隔离功能的USB有线以太网连接至取证网络，两个网络互相隔离禁止互相访问；所述调查网络用于连接数据分析终端与中心服务器，中心服务器通过调查网络可连接至互联网；所述中心服务器用于接收智能移动设备中的客户端连接、接收取证数据，还用于向数据分析终端提供取证数据目录及取证数据，并保存调查结果；所述中心服务器使用NAS、RAID技术和WebDAV协议实现集中、高并发地调查取证。

进一步地，所述调查取证服务器端APP包括文件存储模块、案件信息存储模块，文件存储接口、数据接口、取证API接口、调查API接口，取证网络服务，取证网络防火墙；

取证网络服务用于向取证网络提供网络寻址、地址分配、通信及AP终端控制功能；

取证网络防火墙用于限制取证网络中的终端的网络连通性，限制终端访问，保障取证网络的安全性和取证的合规性；

文件存储模块用于存放文件型数据；

案件信息存储模块用于存放关系型数据，包括：样本信息、检查报告、取证业务文件型数据位置，分类存放于数据库，并提供分类查询功能；

文件存储接口，用于封装文件存储功能，屏蔽存储方式差异，为各API提供文件型数据存放功能；

取证API接口用于和取证客户端APP通信以控制取证流程，取证API接口通过调用数据接口功能将收到的案件信息存放于案件信息存储模块，将案件的文件型数据通过文件存储接口存放于文件存储模块中；

调查API接口用于为数据分析终端提供数据访问服务，为数据分析终端提供案件、样本数据，接收数据分析终端的报告。

进一步地，所述数据分析终端为刀片服务器，部署有多个分布式样本调查节点，接入调查网络，每个节点安装有样本自动调查分析程序。

进一步地，所述取证客户端APP采集智能移动设备的文件、案件及样本信息、通话记录、短信、通讯录；取证客户端APP将数据封装、签名后通过取证网络发送至取证API接口；取证API接口收到数据后，验证签名和完整性，将关系型数据通过数据接口存入案件信息存储模块，将文件型数据通过文件存储接口存储至文件存储模块中。