[发明专利]一种加密电子取证审计系统

摘要

本发明公开了一种加密电子取证审计系统，包括CPU控制器、FPGA采集卡、源存储设备接口、目标存储设备接口、审计数据专用加密存储设备接口、数据通信接口和扩展坞、CPU存储单元。有益效果是：在对电子证据的采集、提取、固定、保存和举证过程中，只能读取源存储设备数据向目标存储设备进行拷贝，可以精确的证明数据在取证过程中有无改变，同时可对拷贝数据进行加密，记录取证系统的每步操作指令，就如同使用“电子摄像”方式全程实时记录取证过程。对拷贝过程进行监督和审计，还可以根据审计记录自动重现电子取证的过程。系统还可以根据数据的机密重要性来选择是否对目标存储数据进行加密。

主权项

1.一种加密电子取证审计系统，包括CPU控制器、FPGA采集卡、源存储设备接口、目标存储设备接口，其特征在于，还包括审计数据专用加密存储设备接口、数据通信接口和扩展坞、CPU存储单元；所述FPGA采集卡由FPGA芯片和FPGA配置芯片组成；所述FPGA芯片包括复制\审计专用芯片；所述CPU控制器与所述FPGA芯片双向连接，所述FPGA配置芯片与所述FPGA芯片双向连接，所述CPU控制器用于控制FPGA芯片工作，同时获取FPGA芯片的工作信息，所述FPGA配置芯片用于定义所述FPGA芯片的逻辑与功能，所述CPU控制器通过所述审计数据专用加密存储设备接口与审计数据专用加密存储设备双向连接，所述FPGA芯片通过所述源存储设备接口与源存储设备连接，所述FPGA芯片通过所述目标存储设备接口与目标存储设备连接，所述数据通信接口与操作台双向连接，所述操作台包括控制按键及显示屏；所述FPGA芯片内设置有：用于开始的装置；用于等待指令的装置；用于判断是否有FPGA配置芯片控制指令的装置；用于判断是否有复制源存储数据指令的装置；用于定义FPGA芯片逻辑及功能的系统，其中，当所述用于判断是否有FPGA配置芯片控制指令的装置有控制指令时，则进入该用于定义FPGA芯片逻辑及功能的系统，然后再进入用于判断是否有复制源存储数据指令的装置；当所述用于判断是否有FPGA配置芯片控制指令的装置没有控制指令时，则直接进入该用于判断是否有复制源存储数据指令的装置；用于复制源存储数据的系统，其中，当所述用于判断是否有复制源存储数据指令的装置判断有复制指令时，则进入该用于复制源存储数据的系统；用于判断是否有审计源存储数据指令的装置，其中，当所述用于判断是否有复制源存储数据指令的装置判断没有复制指令时，则进入该用于判断是否有审计源存储数据指令的装置；用于审计源存储数据的系统，其中，当所述用于判断是否有审计源存储数据指令的装置判断有审计指令时，则进入用于审计源存储数据的系统；当所述用于判断是否有审计源存储数据指令的装置判断没有审计指令时，则返回所述用于等待指令的装置；用于向目标存储设备写入数据的装置，其中，如果用于加密的系统被启动，在读取源存储数据后会对源存储数据进行加密，再向所述目标存储设备写入数据；如果用于加密的系统未被启动，则源存储数据直接向目标存储设备写入。