[发明专利]一种取证方法和取证专用移动终端

权利要求书

1.一种取证方法，其特征在于，所述方法应用于取证专用移动终端，包括：

对所述取证专用移动终端进行清洁性检查，并在清洁性检查通过后触发所述取证专用移动终端的取证功能处于可用状态；

响应于检测到的取证触发动作，调用取证专用移动终端中的取证工具执行取证操作以获取证据素材；

根据所述证据素材原始文件、所述证据素材的加密文件以及获取所述证据素材的过程日志得到证据信息；

将所述证据信息发送给取证服务器进行存证，以使所述取证服务器更新证据列表。

2.根据权利要求1所述的方法，其特征在于，所述清洁性检查包括以下的一种或多种：

取证环境的网络清洁性检查、取证环境的系统清洁性检查、取证环境的应用软件清洁性检查以及取证环境的安全性检查。

3.根据权利要求1所述的方法，其特征在于，在响应于检测到的取证触发动作，调用取证专用移动终端中的取证工具获取证据素材之前，所述方法还包括：

判断所述取证专用移动终端的通讯号码是否与所述取证专用移动终端的设备信息绑定；

若未绑定，则将所述取证专用移动终端的通讯号码与所述取证专用移动终端的设备信息通过静默读取验证信息的方式进行绑定。

4.根据权利要求3所述的方法，其特征在于，将所述取证专用移动终端的通讯号码与所述取证专用移动终端的设备信息通过静默读取验证信息的方式进行绑定，包括：

调用短信接口向取证服务器发送包含取证专用移动终端通讯号码的绑定请求，以使所述取证服务器向所述专用移动终端通讯号码发送验证码；

当检测取证专用移动终端接收到取证服务器发送的验证码后自动读取验证码；

将读取的所述验证码与取证服务器的原始验证码比对，若一致，则将所述取证专用移动终端的通讯号码与所述取证专用移动终端的设备信息绑定。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述取证操作包括以下一种或多种：

通话录音、现场录音、拍照、摄像头录像、屏幕录屏；

其中，所述现场录音包括录制所述取证专用移动终端内置声音和外界声音；

录制所述取证专用移动终端内置声音包括：截获系统播放的声音源以获取内置声音数据，控制取证专用设备为静音状态以采集外界声音。

6.根据权利要求1所述的方法，其特征在于，所述过程日志包括：取证人的认证信息、取证时间、取证时的地理位置、操作日志。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述取证服务器对所述取证专用移动终端的系统时间进行校准；

当检测到用户或者第三方应用对所述取证专用移动终端的系统时间的校准操作，拒绝响应所述校准操作。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若接收到用户的证据查询请求，则向用户显示已存证据；

若接收到用户的写入或者第三方应用的访问/写入请求，拒绝响应所述请求。

9.一种取证专用移动终端，其特征在于，包括：

清洁性检查模块，用于对所述取证专用移动终端进行清洁性检查，并在清洁性检查通过后触发所述取证专用移动终端的取证功能处于可用状态；

取证模块，用于响应于检测到的取证触发动作，调用取证专用移动终端中的取证工具执行取证操作以获取证据素材；

证据信息模块，用于根据所述证据素材原始文件、所述证据素材的加密文件以及获取所述证据素材的过程日志得到证据信息；

发送模块，用于将所述证据信息发送给取证服务器进行存证，以使所述取证服务器更新证据列表。

10.一种取证专用移动终端，其特征在于，包括：存储器、处理器，其中：

所述存储器用于存储一条或多条计算机指令，所述一条或多条计算机指令被所述处理器执行时实现如权利要求1至8中任一项所述的取证方法。