電子取證裝置和應用該裝置的電子取證方法

基本信息

申請?zhí)?/td> CN201611107543.9 申請日 -
公開（公告）號 CN106529214A 公開（公告）日 2017-03-22
申請公布號 CN106529214A 申請公布日 2017-03-22
分類號 G06F21/00(2013.01)I;G06F21/60(2013.01)I;G06F21/71(2013.01)I 分類 計算；推算；計數(shù);
發(fā)明人 王博;潘登峰;張瑋 申請（專利權(quán)）人 湖北灰科信息技術(shù)有限公司
代理機構(gòu) 北京超凡志成知識產(chǎn)權(quán)代理事務所（普通合伙） 代理人 湖北灰科信息技術(shù)有限公司
地址 430000 湖北省武漢市東湖新技術(shù)開發(fā)區(qū)關(guān)山大道465號中國光谷創(chuàng)意產(chǎn)業(yè)基地光谷創(chuàng)意大廈（三號樓）第25層
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了電子取證裝置和應用該裝置的電子取證方法，涉及網(wǎng)絡(luò)信息安全技術(shù)領(lǐng)域，該裝置包括高速硬盤克隆設(shè)備、取證硬盤、硬盤盒和取證設(shè)備，高速硬盤克隆設(shè)備將待取證計算機系統(tǒng)里的硬盤數(shù)據(jù)克隆到取證硬盤上；取證設(shè)備通過硬盤盒讀取取證硬盤，進行取證。通過創(chuàng)建案例，將取證硬盤作為數(shù)據(jù)源添加到案例中；對數(shù)據(jù)源進行分析，得到分析結(jié)果；根據(jù)分析結(jié)果從數(shù)據(jù)源中提取相應的證據(jù)信息；將證據(jù)信息生成電子取證報告。本發(fā)明可以保證原始數(shù)據(jù)的有效性，從而提高了取證環(huán)境和取證結(jié)果的可靠性、公平性和一致性。