网络空间数据获取方法、系统及介质技术方案

本发明专利技术公开了网络空间数据获取方法、系统及介质，其中方法包括：获取空间取证地址信息，加载脚本文件和流程文件，并启动取证脚本程序和流程，启动记录功能；启动网络资源访问所依赖的基础设施，访问所述空间取证地址信息对应的网络资源，并模拟鉴权和模拟人工操作来获取网络空间数据；对网络空间数据的前端界面进行截图保存，保存为第一取证数据；通过所述记录功能记录取证全程操作过程，保存为第二取证数据；上传取证数据至取证服务器，取证服务器调用文书模板，进行自动化数据录入生成文书。本发明专利技术实施例以模拟人工操作的方式进行网络资源的操作，可防止被反爬虫技术检测和拦截。可防止被反爬虫技术检测和拦截。可防止被反爬虫技术检测和拦截。

【技术实现步骤摘要】
网络空间数据获取方法、系统及介质


[0001]本专利技术涉及计算机领域，特别涉及一种网络空间数据获取方法、系统及介质。

技术介绍

[0002]在公安行业，证据对于案件的审理是很重要的，我国法律重视证据。从侦查、起诉、辩护、审判、等方面明确证据的认定标准和排除非法证据，切实防范冤假错案产生。在信息发达的现代社会，网络犯罪呈上升趋势，网络犯罪具备传统犯罪不一样的特征，其中网络犯罪证据的取证成为认定的关键工作。目前网络犯罪证据的取证主要是面向网络空间的电子数据，对这些内容进行收集、提取电子数据；能够获取原始存储介质的，应当封存原始存储介质，并制作笔录，记录原始存储介质的封存状态，由侦查人员、原始存储介质持有人签名或者盖章。无法获取原始存储介质的，可以远程提取电子数据，但应当在笔录中注明不能获取原始存储介质的原因、原始存储介质的存放地点等情况，并由侦查人员、电子数据持有人、提供人签名或者盖章。
[0003]网络空间在线取证即通过远程访问电子数据的方式获取网络犯罪证据！
[0004]目前网络空间取证主要是警察进行人工操作来获取，警察接警后获取案情和犯罪信息、线索，主要是嫌疑URL地址或其他网络资源的地址，然后对取证设备进行规范处理，消除干扰因素，通过工具(如：浏览器)访问网络地址(如：URL)抵达“现场”(站点、网页或网络资源所在处)，进行逐项取证和固定操作，基于取证的数据按规范制作法律文书；目前通过人工取证时URL地址多、页面上菜单按钮多，要逐个点击打开，有的时候要几个小时甚至通宵执行取证操作，而且取证不及时则证据可能会被犯罪分子删除而消失！
[0005]而目前市面上其他技术的自动化取证方式主要为通过脚本、js代码注入、爬虫技术进行自动化网页数据爬取，这种方式一方面是对犯罪内容进行了修改(注入等方式是侵入式的，会影响证据不容改变的要求)，主流网站会进行反爬虫使得取证工作被犯罪嫌疑人发现、反制。

技术实现思路

[0006]本专利技术旨在至少解决现有技术中存在的技术问题之一。为此，本专利技术提出一种网络空间数据获取方法，能够以模拟人工操作的方式进行网络资源的操作，可防止被反爬虫技术检测和拦截。
[0007]本专利技术还提出一种网络空间数据获取系统。
[0008]本专利技术还提出一种实施上述网络空间数据获取方法的计算机可读存储介质。
[0009]根据本专利技术的第一方面实施例的网络空间数据获取方法，包括以下步骤：基于RPA机器人执行取证步骤，包括：获取空间取证地址信息，加载脚本文件和流程文件，并启动取证脚本程序和流程，启动记录功能；启动网络资源访问所依赖的基础设施，访问所述空间取证地址信息对应的网络资源，并模拟鉴权和模拟人工操作来获取网络空间数据；对网络空间数据的前端界面进行截图保存，保存为第一取证数据；通过所述记录功能记录取证全程
操作过程，保存为第二取证数据；上传取证数据至取证服务器，取证服务器调用文书模板，进行自动化数据录入生成文书。
[0010]根据本专利技术实施例的网络空间数据获取方法，至少具有如下有益效果：
[0011]1.整个过程的业务操作自动化流程符合公安取证规范，可提高网络空间数据取证的自动化程度；
[0012]2.本专利技术实施例基于RPA技术实现，以模拟人工操作的方式进行网络资源的操作，可防止被反爬虫技术检测和拦截；
[0013]3.对目标网络资源以模拟人工操作方式进行数据抓取，对目标网络资源(网站、数据)的访问是非侵入式的，对数据不会造成篡改污染，符合公检法等单位取证要求。
[0014]根据本专利技术的一些实施例，获取空间取证地址信息，加载脚本文件和流程文件前，所述方法还包括：取证后台服务获取案件基础信息，并连接检查取证机器人程序；所述取证机器人程序运行后，执行以下步骤：进行取证服务器主机系统状态检查，校准所述取证服务器时间；进行取证服务器操作系统环境准备。
[0015]根据本专利技术的一些实施例，所述进行取证服务器操作系统环境准备包括：清理浏览器缓存、关闭浏览器及清理应用程序缓存。
[0016]根据本专利技术的一些实施例，所述模拟鉴权和模拟人工操作来获取网络空间数据包括：调用本地操作函数对访问网络资源的鉴权控制进行模拟鉴权；调用操作函数库，模拟人工操作登录后的网页和/或应用程序系统界面，进行网络空间数据获取。
[0017]根据本专利技术的一些实施例，所述保存为第一取证数据和保存为第二取证数据包括：保存结果到本地并调用sha1工具进行计算生成唯一序列，保存唯一序列及对应关系。
[0018]根据本专利技术的一些实施例，所述方法还包括：上传所述取证数据前，把本地取证数据打包压缩；取证服务器接收所述取证数据的数据压缩包，对所述数据压缩包进行解压及SHA1值校验。
[0019]根据本专利技术的一些实施例，所述自动化数据录入生成文书包括：填写基础案件信息、嵌入取证的截图、引用数据文件及证据固定的校验数据。
[0020]根据本专利技术的一些实施例，所述启动记录功能包括启动屏幕视频录制功能。
[0021]根据本专利技术的第二方面实施例的网络空间数据获取系统，包括：取证机器人，用于执行以下步骤：获取空间取证地址信息，加载脚本文件和流程文件，并启动取证脚本程序和流程，启动记录功能；启动网络资源访问所依赖的基础设施，访问所述空间取证地址信息对应的网络资源，并模拟鉴权和模拟人工操作来获取网络空间数据；对网络空间数据的前端界面进行截图保存，保存为第一取证数据；通过所述记录功能记录取证机器人取证全程操作过程，保存为第二取证数据；取证服务器，用于接收取证机器人上传的取证数据，调用文书模板，进行自动化数据录入生成文书。
[0022]根据本专利技术实施例的网络空间数据获取系统，至少具有如下有益效果：
[0023]1.整个过程的业务操作自动化流程符合公安取证规范，可提高网络空间数据取证的自动化程度；
[0024]2.本专利技术实施例基于RPA技术实现，以模拟人工操作的方式进行网络资源的操作，可防止被反爬虫技术检测和拦截；
[0025]3.对目标网络资源以模拟人工操作方式进行数据抓取，对目标网络资源(网站、数
据)的访问是非侵入式的，对数据不会造成篡改污染，符合公检法等单位取证要求。
[0026]根据本专利技术的第三方面实施例的计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现本专利技术的第一方面实施例的中任一项的方法。
[0027]由于本专利技术实施例的计算机可读存储介质上存储有用于执行如本专利技术第一方面中任一项所述的网络空间数据获取方法的计算机可执行指令，因此具有本专利技术第一方面的所有有益效果。
[0028]本专利技术的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本专利技术的实践了解到。
附图说明
[0029]本专利技术的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：
[0030]图1为本专利技术实施例的方法的流程示意图；...

【技术保护点】

【技术特征摘要】
1.一种网络空间数据获取方法，其特征在于，包括以下步骤：基于RPA取证机器人执行取证步骤，包括：获取空间取证地址信息，加载脚本文件和流程文件，并启动取证脚本程序和流程，启动记录功能；启动网络资源访问所依赖的基础设施，访问所述空间取证地址信息对应的网络资源，并模拟鉴权和模拟人工操作来获取网络空间数据；对网络空间数据的前端界面进行截图保存，保存为第一取证数据；通过所述记录功能记录取证全程操作过程，保存为第二取证数据；上传取证数据至取证服务器，取证服务器调用文书模板，进行自动化数据录入生成文书。2.根据权利要求1所述的网络空间数据获取方法，其特征在于，获取空间取证地址信息，加载脚本文件和流程文件前，所述方法还包括：取证后台服务获取案件基础信息，并连接检查取证机器人程序；所述取证机器人程序运行后，执行以下步骤：进行取证服务器主机系统状态检查，校准所述取证服务器时间；进行取证服务器操作系统环境准备。3.根据权利要求2所述的网络空间数据获取方法，其特征在于，所述进行取证服务器操作系统环境准备包括：清理浏览器缓存、关闭浏览器及清理应用程序缓存。4.根据权利要求1所述的网络空间数据获取方法，其特征在于，所述模拟鉴权和模拟人工操作来获取网络空间数据包括：调用本地操作函数对访问网络资源的鉴权控制进行模拟鉴权；调用操作函数库，模拟人工操作登录后的网页和/或应用程序系统界面，进行网络空间数据获取。5.根据权利要求1所述的网络空间数据获取方法...

【专利技术属性】
技术研发人员：廖万里，冯聪，苏鹏，欧阳博文，程琦，邹国强，王智慧，陈伟良，
申请(专利权)人：广州市公安局网络警察支队，
类型：发明
国别省市：