[发明专利]实现对远程取证目标终端进行协同取证分析的方法及系统

摘要

本发明涉及一种实现对远程取证目标终端进行协同取证分析的方法，包括：远程取证目标终端将各个取证分析脚本分解为对应的数个基本操作单元序列；终端判断所有的基本操作单元序列中是否存在重复的基本操作单元序列，如果是则合并重复的基本操作单元序列，否则将基本操作单元序列与取证分析数据对象进行关联，并根据所述的基本操作单元序列对其关联的取证分析数据对象进行相应的操作；本发明还提供一种实现对远程取证目标终端进行协同取证分析的系统，包括取证服务器和取证脚本解释器。采用本发明的方法及系统，将取证脚本解释为具体的取证行为并合理地合并优化取证行为，提高数字取证的可靠性和分析处理效率，具有更广泛的应用范围。

主权项

一种实现对远程取证目标终端进行多人协同取证分析的方法，其特征在于，所述的方法包括以下步骤：(1)远程取证目标终端接收数个取证分析脚本；(2)所述的远程取证目标终端将各个取证分析脚本分解为对应的数个基本操作单元序列；(3)所述的远程取证目标终端判断所有的取证分析脚本对应的基本操作单元序列中是否存在重复的基本操作单元序列，如果是，则继续步骤(4)，否则继续步骤(5)；(4)所述的远程取证目标终端合并重复的基本操作单元序列，并继续步骤(5)；(5)所述的远程取证目标终端将所述的基本操作单元序列与取证分析数据对象进行关联；(6)所述的远程取证目标终端根据所述的基本操作单元序列对其关联的取证分析数据对象进行相应的操作。