[发明专利]智能终端设备的电子数据取证系统及其采集、上传方法

说明书

本发明公开了一种智能终端设备的电子数据取证系统及其采集、上传方法，该电子数据取证系统通过取证采集处理模块、取证上传处理模块分别调用取证对象智能终端设备、上传对象智能终端设备的数据处理资源来异步执行取证数据提取处理和取证数据分析处理，通过取证数据缓存模块进行取证数据的缓存处理，实现了分布式数据处理模式，减轻了单个物理设备的数据处理压力，在保证电子数据取证处理效率的同时，结合其对取证数据的采集、上传方法的优化，还能够很好的兼顾平衡了较低的设备构建成本、较广泛适用的应用场景和较好的数据安全性，帮助取证操作人员提升电子数据取证操作的便利性和综合处理效率，是一套多维度平衡兼顾的优化解决方案。

技术领域

本发明涉及证据取证保全技术领域，具体涉及一种智能终端设备的电子数据取证系统及其采集、上传方法。

背景技术

随着计算机和网络技术的普及，电子商贸活动和其他许多基于网络的人际交往大量出现，电子文件已经成为传递信息、记录事实的重要载体。在这些方面一旦发生纠纷或案件，相关的电子文件就成为重要的证据。电子证据（Digital Evidence）就是被作为证据研究的、能够证明案件相关事实的电子数据。

电子证据通常定义为：基于电子技术生成、以数字化形式存在于磁盘、光盘、存储卡、手机等各种电子设备载体，其内容可与载体分离，并可多次复制到其他载体的文件。这个定义表述了电子证据的三个基本特征：①数字化的存在形式；②不固定依附特定的电子设备载体；③可以多次原样复制。现目前，随着智能手机、个人平板电脑等智能终端设备的普及使用，针对智能终端设备中存储的电子证据的数据取证工作尤为重要。

对智能终端设备中存储的电子证据的数据取证中，目前常用的取证方式是，采用专用的计算机等数据处理存储设备作为取证分析设备，在其中建立用于存储取证数据和取证分析报告的电子证据数据库，将取证分析设备通过数据读取驱动设备、数据接口等中间设备与存储有电子证据的智能终端设备建立数据连接，运行专用的数据提取软件程序，提取智能终端设备中的电子证据作为取证数据，并对提取的取证数据进行取证分析处理，生成相应的取证分析报告，一并存储在取证分析设备的电子证据数据库中；如果需要查看取证数据或者相应的取证分析报告，则需要使用指定的计算机等专用查看设备通过数据接口、存储设备等中间设备与存储有电子证据的电子设备建立数据传输，获取到取证数据或者取证分析报告，并运行专用的数据查看软件程序，才能进行取证数据或者取证分析报告的查看和阅读，以保证对取证数据、取证分析报告的数据取证、查看环节的保全安全性。

目前电子证据的数据取证、查看操作方式，虽然较好的确保了电子证据的安全性，但在实际的操作应用中，还是存在多方面的不便利：

首先，取证分析设备对作为取证对象的智能终端设备进行数据取证处理、取证分析报告生成处理的处理时间较长，取证操作人员需要等待一台智能终端设备的数据取证处理、取证分析报告生成处理完成后，才能对下一台智能终端设备进行数据取证操作，然而，由于取证分析设备对电子证据的分析处理（包含数据加密处理）和取证分析报告的生成处理较为复杂，处理时间较长，因此在智能终端设备数量较多、每台智能终端设备中的电子证据数据量较大的情况下，就会导致取证操作人员长时间进行数据取证工作，占用过多的人员工作时间，对团队整体的电子证据取证保全工作效率造成不利影响；

其次，取证数据、取证分析报告的查看使用指定的计算机等专用查看设备，间接的限制了查看取证数据、取证分析报告的场地和时间，影响电子证据数据查阅和相关案件办理的综合效率。