[发明专利]一种基于双通道的网页数据取证方法及系统

权利要求书

1.一种基于双通道的网页数据取证方法，应用于电子数据取证，其特征在于，包括，取证客户端，以及与所述取证客户端远程连接的固证服务端；具体包括以下步骤：

步骤S1、所述取证客户端通过一第一取证工具对需要取证的目标网页进行取证，以获取所述目标网页的一第一取证数据；

步骤S2、所述取证客户端将获取的所述第一取证数据发送至所述固证服务端，所述取证客户端提供一加密算法对所述第一取证数据进行加密形成加密数据，并将所述加密数据发送至所述固证服务端，所述加密算法使用3条56位的密钥对每个数据块进行三次加密，每一次加密包括一初始置换和一逆置换；

步骤S3、所述固证服务端对接收的所述第一取证数据进行解析以获取所述第一取证数据包含的访问链接；

步骤S4、所述固证服务端根据所述访问链接，访问所述目标网页并对所述目标网页进行取证以获取一第二取证数据；

当所述取证客户端需要出证时，所述取证客户端首先获取所述固证服务端中的所述第一取证数据，并将所述取证客户端本地保存的所述第一取证数据的第一证据校验值和所述固证服务端中的第一证据校验值进行比对；

随后，比较所述取证客户端中的所述第一取证数据和所述固证服务端中的所述第二取证数据；

最后，比较所述取证客户端中的所述第一取证数据的上传时间以及所述固证服务端中的所述第二取证数据的取证时间；

所有比较均执行之后获得比对结果，所述比对结果用以表示证据审核的结果。

2.根据权利要求1所述的基于双通道的网页数据取证方法，其特征在于，所述第一取证数据包括：

通过所述第一取证工具获取的所述目标网页的截图信息以形成一截图文件、所述截图文件的第一校验值、所述目标网页的访问链接、所述取证客户端的地址信息、取证时间。

3.根据权利要求2所述的基于双通道的网页数据取证方法，其特征在于，所述固证服务端提供一与所述加密算法对应的解密算法解密对所述加密数据进行解密，已获取一解密数据；

所述固证服务端通过一预设的数据协议格式提取所述解密数据中包括的所述目标网页的访问链接、客户端的用户账号、第一取证数据的取证时间、所述截图文件的第一校验值。

4.根据权利要求3所述的基于双通道的网页数据取证方法，其特征在于，所述加密算法为三重数据加密算法，所述解密算法为三重数据解密算法。

5.根据权利要求1所述的基于双通道的网页数据取证方法，其特征在于，所述第一取证工具为一浏览器。

6.根据权利要求1所述的基于双通道的网页数据取证方法，其特征在于，所述取证客户端基于HTTP协议将所述加密数据发送至所述固证服务端。

7.根据权利要求1所述的基于双通道的网页数据取证方法，其特征在于，所述固证服务端提供一数据库，以保存所述第一取证数据；

所述固证服务端还提供一第二取证工具；

在所述步骤S4中，所述固证服务端获取所述第二取证数据的方法具体包括：

步骤B1，所述固证服务端于本地启动一录屏工具，通过所述录屏工具执行录屏操作；

步骤B2、所述固证服务端于所述数据库中获取所述第二取证数据中包含的所述访问链接；

步骤B3、所述固证服务端启动一取证线程以打开一第二取证工具；

步骤B4、所述第二取证工具获取当前的一第一取证时间；

步骤B5、所述第二取证工具根据所述访问链接打开所述目标网页；

步骤B6、所述第二取证工具对所述目标网页进行滚动截屏操作；

步骤B7、所述第二取证工具获取当前的一第二取证时间；

步骤B8、通过所述录屏工具将所述步骤B2至所述步骤B7中执行的操作连续形成一视频格式的所述第二取证数据；

步骤B9、对形成的所述第二取证数据进行计算生成一第二校验值。

8.一种基于双通道的网页数据取证系统，应用于电子数据取证，其特征在于，用于实施权利要求1至7任意一项所述的方法，包括，取证客户端，以及与所述取证客户端远程连接的固证服务端；

取证客户端包括：

第一取证工具，用以对一目标网页进行取证，以获取所述目标网页的一第一取证数据；

发送模块，与所述第一取证工具连接，用以将所述第一取证数据发送至所述固证服务端；

所述固证服务端包括：

接收模块，用以接收所述取证客户端发送的所述第一取证数据；

解析模块，与所述接收模块连接，用以对所述第一取证数据进行解析，以获取所述第一取证数据中包含的访问所述目标网页的访问链接；

调用模块，与所述解析模块连接，用以根据所述访问链接，于本地调用一第二取证工具，通过所述第二取证工具打开所述访问链接对应的所述目标网页；

通过所述第二取证工具对所述目标网页进行取证以获取一第二取证数据并保存于所述固证服务端中；

所述取证客户端还包括一获取模块，当所述取证客户端需要出证时，首先对证据进行审核，通过所述获取模块，获取所述第一取证数据以及所述第二取证数据，并将两者进行比对，以获得比对结果，所述比对结果用以表示证据审核的结果。