[发明专利]一种微型移动式取证黑匣子系统

说明书

本发明涉及一种微型移动式取证黑匣子系统，包括移动终端、黑匣子模块、云端服务器；所述黑匣子模块包括音视频采集器、无线网络模块、GPS定位模块、存储模块、微处理器、电源模块；所述音视频采集器用以采集取证现场的音频、视频数据，所述无线网络模块用以连接所述移动终端或云端服务器，所述存储模块用以存储所述音频、视频数据；本发明通过保障取证环境的清洁性以及封闭取证环境并解决取证后防篡改问题，保证证据的原始性、完整性，确保证据的真实性、有效性。

技术领域

本发明涉及电子数据取证领域，特别是一种微型移动式取证黑匣子系统。

背景技术

手机越来越普及，传统电脑的很多使用场景也逐渐的被手机替代，如网络购物场景、网页浏览、聊天等等，而且手机还具备很多传统电脑无法完成的工作，如移动录音录像等。

在手机使用频率越来越高的同时，手机取证（利用手机来获取证据）的问题慢慢呈现出来，因电子数据的易篡改性，包括手机取证环境不清洁或取证后数据被篡改等情况，如手机root、数据导入导出篡改、手机文件时间篡改等，均可能导致从手机端获取的电子证据无法被法院采纳；如用户在微信公众号上发现侵权内容，如果使用手机屏幕截图等方式进行取证，图片证据可能不会被法院采纳；目前的解决方法只能是从复制公众号网络地址到电脑上，从电脑上利用取证平台进行取证操作。再如，民间债务纠纷或老人订立遗嘱现场，通过手机本身的录音录像功能获取证据时，也经常会因为电子数据的篡改问题导致的音视频证据无法被法院采纳。

发明内容

有鉴于此，本发明的目的是提出一种微型移动式取证黑匣子系统，通过保障取证环境的清洁性以及解决取证后防篡改问题，保证证据的原始性、完整性，确保证据的真实性、有效性。

本发明采用以下方案实现：一种微型移动式取证黑匣子系统，包括移动终端、黑匣子模块、云端服务器；

所述黑匣子模块包括音视频采集器、无线网络模块、GPS定位模块、存储模块、微处理器、电源模块；所述音视频采集器用以采集取证现场的音频、视频数据，所述无线网络模块用以连接所述移动终端或云端服务器，所述存储模块用以存储所述音频、视频数据；

在取证时首先进行取证环境初始化，然后根据场景使用音视频采集器采集现场的音视频数据或直接采集黑匣子模块的操作行为，实时将取证的相关数据上传至云端，并在取证的过程中对系统文件进行跟踪，形成日志，取证完成后，对证据文件进行防篡改处理。

所述黑匣子模块在整个初始化过程和取证过程中保持与云端服务器心跳连接，若网络异常则切断取证进程。

进一步地，所述进行取证环境初始化具体包括系统清洁性检查、网络启用以及网络环境检测；

所述系统清洁性检查包括：检测黑匣子模块的系统配置是否异常，包括用户权限是否正常、应用程序权限是否变更；扫描系统及文件安全性，包括病毒扫描；云端服务器核验取证环境；比对核心执行文件的指纹信息；黑匣子模块向云端服务器请求时间信息，并同步本地时间；

所述网络启用分别为插卡式与WiFi式，所述插卡式即黑匣子模块利用4G卡的方式连接互联网，并启用热点，供移动终端连接；所述WiFi式即黑匣子模块利用外接WiFi网络连接互联网；

所述网络环境检测包括检测dns服务器及dns解析是否正常，即检测dns服务器地址是否在云端服务器列表中，是否连接真实互联网环境。

进一步地，所述WiFi式的配置过程具体为：首次配置时，黑匣子模块启用自身WiFi热点，移动终端连接黑匣子模块的热点信号，用以给黑匣子模块配置外界WiFi信号，黑匣子模块根据配置信息尝试连接互联网，如果不通，则立刻回切启用自身热点，供用户配置，直到配置成功；之后再次配置时，黑匣子模块直接根据先前已经成功连接互联网的配置信息连接互联网，如果不通，则立即回切启用自身热点，供用户配置。