一种电子取证设备物联化方法及系统技术方案

本发明专利技术涉及一种电子取证设备物联化方法及系统，该系统中包括客户端、主控模块和多个取证设备；取证设备设置节点模块，节点模块采集取证设备信息和取证软件列表信息上传至主控模块并注册；通过客户端创建案件，并选择取取证软件后，发送对接指令至主控模块；主控模块向对应节点模块发送取证指令；节点模块根据取证指令生成案件唯一标识符，并进行取证，将生成的取证结果信息发送至节点模块后转发至主控模块；主控模块根据取证结果信息中的案件唯一标识符与案件进行关联。本发明专利技术可以整合所有取证设备的案件，所有案件从主控模块发起，然后将案件信息推送到取证设备，直到收集各个取证设备的取证结果，形成一个案件从创建‑取证‑采集‑归档的闭环。

【技术实现步骤摘要】
一种电子取证设备物联化方法及系统
本专利技术涉及取证
，尤其涉及一种电子取证设备物联化方法及系统。
技术介绍
随着我国计算机以及网络技术的不断发展，目前计算机以及网络逐渐成为人们生活中不可或缺的一部分，与此同时涉及计算机、手机的案件，以及网络相关的案件也逐步增多。面对越来越多的电子数据取证鉴定案件，取证需求和种类也会越来越多。目前大部分的取证流程，没有一个统一的标准，各个取证软件之间基本上是单兵作战，部分取证装备会进行高度定制化，花费较大的开发成本方可与专业的案件管理系统对接，这也导致了取证设备管理复杂度和取证软件使用学习成本的增加。传统的取证模式，案件检材等信息需要重复手工录入(便于取证装备与案件管理系统相对应)，校对成本高。取证装备取证分析之后生成的数据包，亦无法直接与案件管理系统进行关联，通常需要进行额外的人为拷贝，物联化程度较低。数据间缺乏关联性，数据库彼此无法兼容，形成了数据孤岛，无法形成有效的闭环。部分取证设备和软件内置了案件管理的功能来解决这一问题，这样的方式，一方面无法与专业的案件管理系统相提并论，另一方面本文档来自技高网...

【技术保护点】
1.一种电子取证设备物联化方法，其特征在于，包括以下步骤：/nS1：在取证设备上设置节点模块，节点模块与主控模块进行通信连接，节点模块采集取证设备信息和取证设备中包含的取证软件列表信息，并将取证设备信息和取证软件列表信息上传至主控模块；/nS2：主控模块接收到取证设备信息和取证软件列表信息将对应的取证设备和取证软件列表注册到主控模块内；/nS3：通过客户端创建案件，并查看主控模块中注册的取证软件列表，并选择取证软件列表内需要的取证软件后，发送包含选择的取证软件的对接指令至主控模块；/nS4：主控模块接收到对接指令后，判断对接指令内包含的取证软件所在的节点模块后，向该节点模块发送取证指令；取证指...

【技术特征摘要】
1.一种电子取证设备物联化方法，其特征在于，包括以下步骤：
S1：在取证设备上设置节点模块，节点模块与主控模块进行通信连接，节点模块采集取证设备信息和取证设备中包含的取证软件列表信息，并将取证设备信息和取证软件列表信息上传至主控模块；
S2：主控模块接收到取证设备信息和取证软件列表信息将对应的取证设备和取证软件列表注册到主控模块内；
S3：通过客户端创建案件，并查看主控模块中注册的取证软件列表，并选择取证软件列表内需要的取证软件后，发送包含选择的取证软件的对接指令至主控模块；
S4：主控模块接收到对接指令后，判断对接指令内包含的取证软件所在的节点模块后，向该节点模块发送取证指令；取证指令包含取证软件启动路径、启动参数和案件信息；
S5：节点模块接收到取证指令后，根据其内的取证软件启动路径和启动参数启动取证软件；
S6：取证软件启动后根据取证指令内的案件信息提取案件唯一标识符，并保存案件信息；
S7：取证软件进行取证操作，将生成的包含案件唯一标识符的取证结果信息发送至节点模块；
S8：节点模块将接收到的取证结果信息上传至主控模块；
S9：主控模块根据取证结果...

【专利技术属性】
技术研发人员：林啸，苏再添，黄志炜，孙善为，
申请(专利权)人：厦门市美亚柏科信息股份有限公司，
类型：发明
国别省市：福建;35