[发明专利]一种对存储介质进行自动化智能取证的方法及其系统

摘要

本发明公开了一种对存储介质进行自动化智能取证的方法及其系统，包括自动加载分析功能模块步骤、智能选择需分析模块步骤、开始分析步骤、从存储介质读取部分数据步骤、功能分析步骤、智能识别有用结果步骤、保存有用结果步骤、分析判断步骤和数据读取判断步骤，该方法及其系统是采用了自动加载、智能判断和高效分析的技术手段来进行取证分析，使得整个取证过程简单、易操作，分析结果不依赖于取证人员的技术水平，具有全面取证、自动操作、高效分析、智能识别有用信息、取证效率高的优点。

主权项

1. 一种对存储介质进行自动化智能取证的方法，其特征在于：包括如下步骤：自动加载分析功能模块步骤，该步骤是在启动分析后，取证计算机运行取证系统，自动寻找系统可用分析功能模块插件，并将所有插件的所有分析功能模块自动加载到取证计算机中，使取证计算机具备全面的分析功能；智能选择需分析模块步骤，该步骤是由取证人员根据案件的类型、特点向取证计算机输入设定条件，取证系统根据所述设定条件智能选择需要采用的分析模块；开始分析步骤，该步骤是启动进入功能分析；从存储介质读取部分数据步骤，该步骤是由取证计算机从待分析的存储介质中读取部分数据；功能分析步骤，该步骤是由取证计算机的取证系统从所述智能选择需分析模块步骤所选择确定的需被采用的分析模块中调出其中的一个分析模块；智能识别有用结果步骤，该步骤是由功能分析步骤中所调用的所述分析模块对从存储介质读取部分数据步骤中读取的所述部分数据进行分析处理，智能识别出有用信息；保存有用结果步骤，该步骤是将智能识别有用结果步骤所识别出的有用信息存储在取证计算机所对应的存储区域中；分析判断步骤，该步骤是对智能选择需分析模块步骤所选择确定的需被采用的所有分析模块是否被调用完进行判断；当判断结果为未调用完时，返回功能分析步骤选择调用另一个分析模块进行分析取证；当判断结果为已调用完时，转到下一步骤；数据读取判断步骤，该步骤是对被取证的存储介质的数据是否读取完毕进行判断；当判断结果为所述存储介质的数据未读完时，返回从存储介质读取部分数据步骤，继续读取所述存储介质的未被读取的数据；当判断结果为所述存储介质的数据已读完时，取证分析完成。