一种电子数据取证方法、取证系统以及取证终端技术方案

技术编号:33558822 阅读:67 留言:0更新日期:2022-05-26 22:56
本发明专利技术公开了一种电子数据取证方法、取证系统以及取证终端,涉及信息安全技术领域,具体步骤为:获取目标计算机中的目标电子数据;将目标电子数据进行归一化处理;将归一化处理的目标电子数据实时发送至备份设备,并同时生成取证文件;将取证文件生成二维码图片数据;验证二维码图片数据;将二维码图片数据还原为取证文件;为取证文件建立索引目录;本申请过两个设备上各自生成的二维码图片数据进行验证,能够确认在备份过程中是否对取证文件造成了更改,使得验证工作更加简洁方便,提高了取证过程的速度。证过程的速度。证过程的速度。

【技术实现步骤摘要】
一种电子数据取证方法、取证系统以及取证终端


[0001]本专利技术涉及信息安全
,更具体的说是涉及一种电子数据取证方法、取证系统以及取证终端。

技术介绍

[0002]现代信息技术给人们的工作和生活带来诸多方便的同时,也不免引发了各种负面问题,尤其是利用网络和信息而引发的各类犯罪行为呈现逐年增长的多发态势,诸如窃取国家机密、泄露个人隐私、网络诈骗、黑客攻击之类的事件层出不穷,与之相关联的刑事、民事、行政案件或纠纷也大幅增长。为适应对这类案件或纠纷的诉讼需要电子取证应运而生。
[0003]电子取证是用计算机、通信、电子等相关学科中的原理和方法,按照符合法律规范的方式进行识别、保存、分析和提交电子证据的过程。
[0004]电子证据只有遵循合法的流程、并能被证明其真实性才能被法院认可,因此证明电子证据的真实性、合法性是非常必要的,为防止在取证过程中对电子证据进行破坏,需要对取证后的电子证据进行验证,在现有技术进行了复杂的计算以及繁复的工作。因此研发一种能够保证电子证据真实性的情况下便捷的取证方法是本领域技术人员亟需解决的问题。...

【技术保护点】

【技术特征摘要】
1.一种电子数据取证方法,其特征在于,具体步骤为:获取目标计算机中的目标电子数据;将目标电子数据进行归一化处理;将归一化处理的目标电子数据实时发送至备份设备,并同时生成取证文件;将取证文件生成二维码图片数据;验证二维码图片数据;将二维码图片数据还原为取证文件;为取证文件建立索引目录。2.根据权利要求1所述的一种电子数据取证方法,其特征在于,目标电子数据包括:网络平台发布信息、通信信息、用户基础信息、电子文件。3.根据权利要求1所述的一种电子数据取证方法,其特征在于,目标电子数据归一化处理的步骤包括:根据预先设置的数据得到目标电子数据的获取模板和数据获取要求;依据数据获取模板和数据获取要求对目标电子数据进行归类与合并,并对目标电子数据进行特征信息采集。4.根据权利要求3所述的一种电子数据取证方法,其特征在于,特征信息包括创建信息、修改信息、删除信息、访问信息、是否真实、是否加密、文件后缀信息、文件类型信息和文件全路径信息。5.根据权利要求1所述的...

【专利技术属性】
技术研发人员:张维国杨晓彬史昂基冉对苗
申请(专利权)人:宁夏凯信特信息科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1