[发明专利]一种电子取证审计系统

摘要

一种电子取证审计系统，其特征在于：由CPU控制器和审计卡座组成，其中CPU控制器设置有审计卡接口与所述审计卡座的CPU接口连接，所述CPU控制器还设置有拷贝接口。有意效果是：在对电子证据的采集、提取、固定、保存和举证过程中，从源盘向目标盘拷贝数据时，可以精确的证明数据在取证过程中有无改变。同时记录取证系统的每步操作指令，就如同使用“电子摄像”方式全程实时记录取证过程。对拷贝过程进行监督和审计，还可以根据审计记录自动重现电子取证的过程。

主权项

1.一种电子取证审计系统，包括信息采集卡(1)、源盘连接器(IDE1)和目标盘连接器(IDE2)，其中信息采集卡(1)上设置的源盘接口(J1)与所述源盘连接器(IDE1)连接，设置的目标盘接口(J2)与所述目标盘连接器(IDE2)连接，信息采集卡(1)从源盘连接器(IDE1)获取数据资料，再经目标盘连接器(IDE2)发出数据资料，其特征在于：还包括CPU控制器(2)和审计卡座(3)；其中CPU控制器(2)与所述信息采集卡(1)双向连接，CPU控制器(2)控制信息采集卡(1)工作，并获取信息采集卡(1)的工作信息，所述CPU控制器(2)与审计卡座(3)双向连接，二者之间数据互换；所述信息采集卡(1)内设置有：用于开始的装置；用于等待指令的装置；用于判断是否有复制源盘数据指令的装置；如果有复制指令，则进入用于复制源盘数据的系统；如果没有复制指令，则进入用于判断是否有审计源盘数据指令的装置；如果有审计指令，则进入用于审计源盘数据的系统；如果没有审计指令，则返回所述则返回所述用于等待指令的装置；所述用于复制源盘数据的系统内设置有：用于读取源盘数据的装置；用于向目标盘写入数据的装置；用于生成复制数据值a的装置；用于输出复制数据值a的装置；用于判断源盘是否还有未复制数据的装置；如果有复制数据，则返回所述用于读取源盘数据的装置；如果没有复制数据，则返回所述用于等待指令的装置；所述用于审计源盘数据的系统内设置有：用于读取源盘数据的装置；用于生成审计数据值b的装置；用于输出审计数据值b的装置；用于判断源盘是否还有未审计数据的装置；如果有审计数据，则返回所述用于审计源盘数据的装置；如果没有审计数据，则返回所述用于等待指令的装置。