[发明专利]电子取证方法及装置在审
申请号: | 201710769897.8 | 申请日: | 2017-08-31 |
公开(公告)号: | CN107562707A | 公开(公告)日: | 2018-01-09 |
发明(设计)人: | 王博;潘登峰;黄河 | 申请(专利权)人: | 湖北灰科信息技术有限公司 |
主分类号: | G06F17/24 | 分类号: | G06F17/24;G06F17/30;G06Q50/26 |
代理公司: | 北京超凡志成知识产权代理事务所(普通合伙)11371 | 代理人: | 唐维虎 |
地址: | 430000 湖北省武汉市东湖新技术开发区关山大*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种电子取证方法及装置,涉及网络信息安全的技术领域,该方法包括接收用户发送的创建指令,以根据创建指令创建取证任务,其中,取证任务为在待取证源数据中按照预设提取特征提取目标证据的任务;根据预设提取特征,设置取证策略,其中,取证策略中至少包括以下之一文本类型、字典文件和正则表达式,文本类型为目标证据所属文本的文本类型,字典文件包括目标证据的关键字,正则表达式包括目标证据的数据格式;根据取证策略,从待取证源数据中提取目标证据。本发明缓解了传统取证方法存在精确性较差的技术问题。 | ||
搜索关键词: | 电子 取证 方法 装置 | ||
【主权项】:
一种电子取证方法,其特征在于,包括:接收用户发送的创建指令,以根据所述创建指令创建取证任务,其中,所述取证任务为在待取证源数据中按照预设提取特征提取目标证据的任务;根据所述预设提取特征,设置取证策略,其中,所述取证策略中至少包括以下之一:文本类型、字典文件和正则表达式,所述文本类型为所述目标证据所属文本的文本类型,所述字典文件包括所述目标证据的关键字,所述正则表达式包括所述目标证据的数据格式;根据所述取证策略,从所述待取证源数据中提取所述目标证据。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于湖北灰科信息技术有限公司,未经湖北灰科信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710769897.8/,转载请声明来源钻瓜专利网。
- 上一篇:自定义票据模板方法及系统
- 下一篇:报表联动展示方法及系统