[发明专利]一种对软件侵权行为的电子数据取证鉴定方法及系统

摘要

本发明公开了一种对软件侵权行为的电子数据取证鉴定方法及系统，任何一个文件都有且只有一个校验值，如果这个文件被修改过，它的校验值也会随之改变，另外，任何时间戳信息对发生的事件来讲都是有意义的。本发明主要包括取证和鉴定两个模块。取证模块实现的主要功能是通过校验、对比、查找，找到能够证明软件侵权的证据；鉴定模块的主要功能是过滤掉不享有著作权保护的部分，保留著作权保护部分的司法证据进行时间轨迹分析、来源分析，并据此判断是否构成侵权。本发明通过对比同一文件的校验值，来检验这个文件是否被篡改过，还可以用来验证两个文件是否相同，本发明适用于计算机系统软件、计算机应用软件、AndroidAPP、AppleAPP等各类软件。

主权项

一种对软件侵权行为的电子数据取证鉴定方法，其特征在于，包括以下步骤：步骤1：取证；其具体实现包括以下子步骤：步骤1.1. 数据镜像：将送检数据和样本数据全部备份到另外的存储介质中以保护数据完整性，并且方便对送检存储介质做数据恢复；步骤1.2. 数据恢复：对送检存储介质做数据恢复，检查删除数据中是否包含与原告软件相同的诸如名称或标识类信息；步骤1.3. 安装程序目录对比：首先，在安装软件之前将送检软件安装程序目录与样本软件安装程序目录进行对比，检查目录结构是否相似，将目录下的文件分别用十六进制编辑器打开，查找时间戳信息，并做详细记录；然后，分别安装两套软件，检查安装过程中的步骤、配置、运行界面是否相似；步骤1.4. 对安装后的两套软件的数据进行比对；步骤1.5. 校验值对比：首先对两套软件每个模块的主执行程序提取校验值，对比是否一致；然后对每个模块所包含的文件进行校验值对比，检查文件是否一致；步骤1.6. 数据库对比：将两套系统的数据库还原，进行数据和数据库设计的对比； 步骤1.7. 源程序的对比：若双方提供了各自软件的源代码，则直接进行对比；若未提供，则将目标程序反编译得到源码之后进行对比；步骤2：鉴定；其具体实现包括以下子步骤：步骤2.1. 对上述检查、对比结果进行过滤；步骤2.2. 认定：对取得的时间戳信息进行时间轨迹分析，若送检软件安装目录、源程序的创建时间与样本软件一致，则可认定为抄袭、侵权；若创建时间早于样本软件，则侵权不成立；若创建时间晚于样本软件，则进一步对修改时间、访问时间做分析，并分析上述步骤1中取得的其他校验、对比结果，做出认定。