一种电子证据取证方法和装置制造方法及图纸

本发明专利技术公开了一种电子证据取证方法和装置。所述方法包括：获取用户的取证指令启动取证流程：根据用户选择，启动录屏操作，录制屏幕上显示的操作页面；和/或获取用户输入的取证链接地址，打开所述取证链接地址对应的至少一级链接页面，截取各链接页面截图；获取用户的停止指令，停止取证流程，得到包括链接页面截图文件和/或录屏文件的保全数据；获取用户的提交指令，将得到的保全数据提交给取证服务器。能够获取到真实、有效的电子证据，保证电子证据的可靠性。

An electronic evidence forensics method and device

The invention discloses an electronic evidence forensics method and device. The method comprises: acquiring user instruction to start the forensics process: evidence based on user choice, start screen recording operation, display screen recording operation on the page; and / or obtain user input evidence link address, open the forensics link address corresponding to the at least one level of link pages, each page screenshots for interception links; the user's instructions to stop, stop the forensics process, get the preservation of data includes the link page screenshot file and / or screen recording file; obtaining the user submitted instructions will be submitted to the preservation of the data obtained give evidence server. It can obtain real and effective electronic evidence to ensure the reliability of electronic evidence.

【技术实现步骤摘要】
一种电子证据取证方法和装置
本专利技术涉及电子证据保全
，特别涉及一种电子证据取证方法和装置。
技术介绍
电子证据与法律上的传统证据类型在表现形式、保存方式及安全性等方面存在很大的不同。电子证据是电子技术的产物，依赖于计算机技术、网络技术、存储技术等技术存在，并可以以文本影像、图片、声音、图画等形式存在并在网络中传播。电子证据实质上是一堆按编码规则处理成的“0”和“1”，这些编码数据以声、光、电、磁等形式存在于媒体介质之上的，是无法直接观看的无形体，看不见，摸不着，只有通过特定的设备和技术才能显示为肉眼可见的有形内容。这就导致电子证据存储、传输和使用过程中，极易遭受到外来的破坏，使其被篡改的面目全非甚至消失。因此，电子证据通常比较脆弱，在作为证据使用的过程中很难被审查、认定其真实性。基于此，电子证据保全成为电子数据时代的认定电子证据时效性、合法性和真实性的有效手段，在互联网高速发展的今天，由于相关法律的滞后性，电子数据保全还是一个新生的行业。在电子证据保全过程中，真实有效的电子证据的获取和认定是比较难解决的问题，通常电子证据的形成时间、公开方式、是否能为公众获知等都是很难界定的本文档来自技高网...

【技术保护点】
一种电子证据取证方法，其特征在于，包括：获取用户的取证指令启动取证流程：根据用户选择，启动录屏操作，录制屏幕上显示的操作页面；和/或获取用户输入的取证链接地址，打开所述取证链接地址对应的至少一级链接页面，截取各链接页面截图；获取用户的停止指令，停止取证流程，得到包括链接页面截图文件和/或录屏文件的保全数据；获取用户的提交指令，将得到的保全数据提交给取证服务器。

【技术特征摘要】
1.一种电子证据取证方法，其特征在于，包括：获取用户的取证指令启动取证流程：根据用户选择，启动录屏操作，录制屏幕上显示的操作页面；和/或获取用户输入的取证链接地址，打开所述取证链接地址对应的至少一级链接页面，截取各链接页面截图；获取用户的停止指令，停止取证流程，得到包括链接页面截图文件和/或录屏文件的保全数据；获取用户的提交指令，将得到的保全数据提交给取证服务器。2.如权利要求1所述的方法，其特征在于，所述获取用户的取证指令启动取证流程，具体包括：根据用户的页面启动指令，启动取证页面，所述取证页面包括用于启动取证流程的取证按钮、用于选择是否进行录屏操作的录屏选择框、用于指令提交取证文件的提交按钮、用于输入取证链接地址的链接输入框中的至少一个；捕获到用户点击所述取证按钮时，启动取证流程。3.如权利要求1所述的方法，其特征在于，所述录制屏幕上显示的操作页面，具体包括：采用选定的录屏分辨率和设定抓帧频率开始录屏，直至获取到用户的停止指令时，结束录屏操作，得到录屏文件。4.如权利要求1所述的方法，其特征在于，所述将得到的保全数据提交给取证服务器，具体包括：计算得到的各链接页面截图文件的校验值，和/或计算得到各录屏文件的校验值；得到的保全数据包括：用户信息和授时时间信息，所述保全数据还可以包括：截图文件流及截图文件流中各截图文件的校验值、和/或录屏文件流及录屏文件流中各录屏文件的校验值；将得到的保全数据进行加密后，提交给取证服务器。5.如权利要求1-4任一所述的方法，其特征在于，还包括：启动取证页面之前，检测系统中是否已安装取证客户端；若未安装，则检测系统类型，向用户提供针对检测到的系统类型的客户端安装链接，根据用户安装指令，获取客户端安装文件，引导用户完成取证客户端的安装；若已安装，根据用户的启动指令，启动取证页面。6.一种电子...

【专利技术属性】
技术研发人员：徐茂兰，甄诚，
申请(专利权)人：国信嘉宁数据技术有限公司，
类型：发明
国别省市：北京,11