[发明专利]一种微型移动式取证黑匣子系统

权利要求书

1.一种微型移动式取证黑匣子系统，其特征在于：包括移动终端、黑匣子模块、云端服务器；

所述黑匣子模块包括音视频采集器、无线网络模块、GPS定位模块、存储模块、微处理器、电源模块；

所述音视频采集器用以采集取证现场的音频、视频数据，

所述无线网络模块用以连接所述移动终端或云端服务器，

所述存储模块用以存储所述音频、视频数据；

在取证时，首先进行取证环境初始化，然后根据场景使用音视频采集器采集现场的音视频数据或直接采集黑匣子模块的操作行为，实时将取证的相关数据上传至云端，并在取证的过程中对系统文件进行跟踪，形成日志，取证完成后，对证据文件进行防篡改处理；

其中，所述音视频采集器包括两种类型，一种为可拆卸式音频采集器，通过音视频采集接口安装在黑匣子模块上，并在安装完成后使得黑匣子模块完整封闭，用于手持式取证使用；另一种为延伸式音视频采集器，该延伸式音视频采集器通过有线或者无线的方式与黑匣子模块上的音视频采集接口相连；

其中，所述场景包括现场隐蔽取证环境场景、现场手持式取证场景以及操作行为固化场景；

其中，所述操作行为固化场景的取证过程包括以下步骤：

步骤S31：初始化取证环境；

步骤S32：所述黑匣子模块接受移动终端的远程连接，并在移动终端上显示取证界面，接受移动终端的操作指令，并采集界面信息；

步骤S33：进行实时取证，固化网络行为；

步骤S34：实时上传至少包括证据指纹信息至云端服务器；

步骤S35：取证结束后，对已经生成的文件及目录进行只读处理，根据用户需要上传至云端存证；

其中，其中所述隐蔽取证环境场景的取证过程具体包括以下步骤：

步骤S11：采用延伸式音视频采集器，并将其通过有线或者无线的方式与黑匣子模块上的音视频采集接口相连；

步骤S12：初始化取证环境；

步骤S13：通过移动终端连接至黑匣子模块，根据场景启用现场取证，黑匣子模块检测外接是否为非法设备、检测音视频采集器是否正常、构建安全的存储空间，调用外接的音视频采集器开始现场取证；

步骤S14：用户通过移动终端查看音视频取证情况或者调整音视频采集器的采集角度；

步骤S15：黑匣子模块实时上传每帧的指纹信息至云端服务器，并检测网络宽带，如果宽带合适，实时上传音视频至云端服务器；取证结束后，上传完整文件指纹信息至云端服务器；

步骤S16：取证结束后，对已经生成的文件及目录进行只读处理，根据用户需要上传至云端存证；

其中，所述现场手持式取证场景的取证过程包括以下步骤：

步骤S21：采用可拆卸式音视频采集器，并将其通过音视频采集接口安装在黑匣子模块上，用户手持黑匣子模块进行现场手持式取证；

步骤S22：初始化取证环境；

步骤S23：通过移动终端连接至黑匣子模块，根据场景启用现场取证，黑匣子模块检测外接是否为非法设备、检测音视频采集器是否正常、构建安全的存储空间，调用外接的音视频采集器开始现场取证；

步骤S24：用户通过移动终端查看音视频取证情况或者调整音视频采集器的采集角度；

步骤S25：黑匣子模块实时上传每帧的指纹信息至云端服务器，并检测网络宽带，如果宽带合适，实时上传音视频至云端服务器；取证结束后，上传完整文件指纹信息至云端服务器；

步骤S26：取证结束后，对已经生成的文件及目录进行只读处理，根据用户需要上传至云端存证。

2.根据权利要求1所述的一种微型移动式取证黑匣子系统，其特征在于：所述进行取证环境初始化具体包括系统清洁性检查、网络启用以及网络环境检测；

所述系统清洁性检查包括：检测黑匣子模块的系统配置是否异常，包括用户权限是否正常、应用程序权限是否变更；扫描系统及文件安全性，包括病毒扫描；云端服务器核验取证环境；比对核心执行文件的指纹信息；黑匣子模块向云端服务器请求时间信息，并同步本地时间；

所述网络启用分别为插卡式与WiFi式，所述插卡式即黑匣子模块利用4G卡的方式连接互联网，并启用热点，供移动终端连接；所述WiFi式即黑匣子模块利用外接WiFi网络连接互联网；

所述网络环境检测包括检测dns服务器及dns解析是否正常，即检测dns服务器地址是否在云端服务器列表中，是否连接真实互联网环境。