一種自主電子取證的方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供一種自主電子取證的方法及系統(tǒng)，其中方法包括獲取終端用戶的取證請(qǐng)求；根據(jù)取證請(qǐng)求進(jìn)行取證操作，并生成取證文件。系統(tǒng)包括獲取模塊和取證模塊。本發(fā)明通過虛擬空間模式，構(gòu)建一個(gè)可控的取證環(huán)境，用戶不是在自己終端取證，而是通過云端的虛擬空間作為取證終端，保證了環(huán)境的可靠，同時(shí)使用視頻全程錄制保證了取證過程的可控和審計(jì)，最終使用數(shù)字簽名和時(shí)間戳來保證了電子證據(jù)的權(quán)威性和不可篡改性，從而解決了取證請(qǐng)求與傳統(tǒng)取證程序之間的矛盾問題。
【專利說明】
一種自主電子取證的方法及系統(tǒng)
技術(shù)領(lǐng)域
[0001]本發(fā)明涉及互聯(lián)網(wǎng)信息安全技術(shù)領(lǐng)域，尤其涉及一種自主電子取證的方法及系統(tǒng)。
【背景技術(shù)】
[0002]—直以來，網(wǎng)絡(luò)信息取證都是個(gè)難題，主要原因是傳統(tǒng)的取證機(jī)制和流程無法適應(yīng)網(wǎng)絡(luò)的發(fā)展趨勢(shì)，取證必須由專業(yè)取證員在特定環(huán)境下進(jìn)行操作，所以存在如下問題:首先是隨時(shí)可能提出的取證請(qǐng)求與傳統(tǒng)辦公時(shí)間限制之間的矛盾;其次是取證請(qǐng)求要求的快速性和復(fù)雜度與傳統(tǒng)取證能力之間的矛盾;第三是法律證據(jù)必須預(yù)先提取和保存與傳統(tǒng)取證只能事后證明之間的矛盾；還有傳統(tǒng)登記、公證的收費(fèi)方式與隨時(shí)要求保全證據(jù)而可能發(fā)生的費(fèi)用負(fù)擔(dān)能力之間的矛盾。

【發(fā)明內(nèi)容】

[0003]本發(fā)明的目的在于提供一種自主電子取證的方法及系統(tǒng)，用以解決現(xiàn)有技術(shù)中取證請(qǐng)求與傳統(tǒng)取證程序之間的矛盾問題。
[0004]為了實(shí)現(xiàn)上述目的，本發(fā)明的第一個(gè)方面是提供一種自主電子取證的方法，包括如下步驟:
[0005]獲取終端用戶的取證請(qǐng)求；
[0006]根據(jù)取證請(qǐng)求進(jìn)行取證操作，并生成取證文件。
[0007]進(jìn)一步的，在獲取終端用戶的取證請(qǐng)求之前還包括:
[0008]獲取終端用戶的注冊(cè)請(qǐng)求；
[0009]根據(jù)終端用戶的注冊(cè)請(qǐng)求為終端用戶分配獨(dú)立的使用空間。
[0010]進(jìn)一步的，根據(jù)取證請(qǐng)求進(jìn)行取證操作，并生成取證文件具體包括:
[0011 ]根據(jù)取證請(qǐng)求記錄終端用戶的操作，并按一定頻率不斷生成錄屏視頻文件；
[0012]使用私鑰對(duì)錄屏視頻文件進(jìn)行簽名；
[0013]終端用戶操作完成后，生成完整的錄屏視頻文件并進(jìn)行簽名。
[0014]進(jìn)一步的，按一定頻率包括按一定幀數(shù)或一定時(shí)間。
[0015]本發(fā)明的另一個(gè)方面是提供一種自主電子取證的系統(tǒng)，包括獲取模塊和取證模塊，其中，
[0016]獲取模塊用于獲取終端用戶的取證請(qǐng)求；
[0017]取證模塊用于根據(jù)取證請(qǐng)求進(jìn)行取證操作，并生成取證文件。
[0018]進(jìn)一步的，還包括用戶空間管理模塊，
[0019]獲取模塊還用于獲取終端用戶的注冊(cè)請(qǐng)求；
[0020]用戶空間管理模塊用于根據(jù)終端用戶的注冊(cè)請(qǐng)求為終端用戶分配獨(dú)立的使用空間。
[0021 ]進(jìn)一步的，取證模塊具體包括屏幕錄制單元和數(shù)據(jù)簽名單元，
[0022]屏幕錄制單元用于根據(jù)取證請(qǐng)求記錄終端用戶的操作，并按一定頻率不斷生成錄屏視頻文件；
[0023]數(shù)據(jù)簽名單元用于使用私鑰對(duì)錄屏視頻文件進(jìn)行簽名；
[0024]屏幕錄制單元還用于終端用戶操作完成后，生成完整的錄屏視頻文件并進(jìn)行簽名。
[0025]采用上述本發(fā)明技術(shù)方案的有益效果是:通過虛擬空間模式，構(gòu)建一個(gè)可控的取證環(huán)境，用戶不是在自己終端取證，而是通過云端的虛擬空間作為取證終端，保證了環(huán)境的可靠，同時(shí)使用視頻全程錄制保證了取證過程的可控和審計(jì)，最終使用數(shù)字簽名和時(shí)間戳來保證了電子證據(jù)的權(quán)威性和不可篡改性，從而解決了取證請(qǐng)求與傳統(tǒng)取證程序之間的矛盾問題。
【附圖說明】
[0026]圖1為本發(fā)明自主電子取證的方法流程圖；
[0027]圖2為本發(fā)明自主電子取證的系統(tǒng)結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0028]為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。
[0029]本發(fā)明實(shí)施例公開了一種自主電子取證的方法，如圖1所示，該方法可以包括如下步驟:
[0030]步驟SlOl，獲取終端用戶的注冊(cè)請(qǐng)求；
[0031]步驟S102，根據(jù)終端用戶的注冊(cè)請(qǐng)求為終端用戶分配獨(dú)立的使用空間；
[0032]需要說明的是，本發(fā)明的執(zhí)行主體是自主電子取證系統(tǒng)，系統(tǒng)可以采用桌面虛擬化技術(shù)或者遠(yuǎn)程桌面技術(shù)，終端用戶在系統(tǒng)注冊(cè)后獲得獨(dú)立的使用空間。用戶在此空間只允許傳輸操作指令和結(jié)果頁(yè)面，用戶的所有操作執(zhí)行都是在此服務(wù)空間內(nèi)完成，比如操作的文件數(shù)據(jù)都在此用戶空間內(nèi)，對(duì)外的網(wǎng)絡(luò)訪問也是通過此空間與網(wǎng)絡(luò)進(jìn)行交互。
[0033]同時(shí)，終端用戶對(duì)此空間只有使用權(quán)，沒有管理權(quán)，空間中安裝的所有應(yīng)用都由系統(tǒng)事先配置，用戶無法自行更改任何配置。如果用戶需要特殊的應(yīng)用，可以提出申請(qǐng)需求，待系統(tǒng)確認(rèn)并對(duì)應(yīng)用進(jìn)行安全檢測(cè)后，再由系統(tǒng)安裝至用戶空間中。
[0034]因此，用戶需要在系統(tǒng)中填寫信息進(jìn)行注冊(cè)，成為系統(tǒng)用戶，系統(tǒng)為用戶設(shè)置獨(dú)立的虛擬環(huán)境和安裝基本應(yīng)用，用戶可以對(duì)虛擬環(huán)境中提出個(gè)性要求，如安裝特定版本功能軟件和應(yīng)用等，系統(tǒng)對(duì)用戶需求進(jìn)行審核，按照用戶要求下載、審查和安裝指定軟件和應(yīng)用，以供用戶使用。
[0035]步驟S103，獲取終端用戶的取證請(qǐng)求；
[0036]步驟S104，根據(jù)取證請(qǐng)求進(jìn)行取證操作，并生成取證文件。
[0037]用戶通過注冊(cè)的用戶信息登錄系統(tǒng)后，可以進(jìn)入用戶獨(dú)立的使用空間，用戶選擇開始取證，取證模塊被激活，屏幕錄制功能啟動(dòng)，可以對(duì)屏幕進(jìn)行錄制，用戶的所有操作行為、操作過程以及顯示結(jié)果都以視頻方式記錄下來，如使用瀏覽器訪問網(wǎng)絡(luò)上的web應(yīng)用或者使用安裝在空間內(nèi)的客戶端登錄網(wǎng)絡(luò)應(yīng)用時(shí)，系統(tǒng)可以定義每錄制一定幀數(shù)或一定時(shí)間后做一次簽名操作，保證已經(jīng)錄制的視頻的不可篡改性和有效性，并調(diào)用系統(tǒng)的私鑰對(duì)錄屏視頻進(jìn)行簽名，從而不斷生成錄屏視頻文件和簽名文件。當(dāng)整個(gè)操作錄制完成后，用戶選擇取證結(jié)束時(shí)，系統(tǒng)對(duì)整個(gè)完整視頻再做一次簽名，用戶可以選擇下載錄屏視頻文件和簽名文件保存在本地，從而完成取證流程。
[0038]本發(fā)明的方法通過虛擬空間模式，構(gòu)建一個(gè)可控的取證環(huán)境，用戶不是在自己終端取證，而是通過云端的虛擬空間作為取證終端，保證了環(huán)境的可靠，同時(shí)使用視頻全程錄制保證了取證過程的可控和審計(jì)，最終使用數(shù)字簽名和時(shí)間戳來保證了電子證據(jù)的權(quán)威性和不可篡改性，從而解決了取證請(qǐng)求與傳統(tǒng)取證程序之間的矛盾問題。
[0039]本發(fā)明還公開了一種自主電子取證的系統(tǒng)，如圖2所示，包括獲取模塊100和取證模塊200，其中，
[0040]獲取模塊100用于獲取終端用戶的取證請(qǐng)求；
[0041 ]取證模塊200用于根據(jù)取證請(qǐng)求進(jìn)行取證操作，并生成取證文件。
[0042]在本實(shí)施例中，該系統(tǒng)還可以包括用戶空間管理模塊300，則
[0043]獲取模塊100還可以用于獲取終端用戶的注冊(cè)請(qǐng)求；
[0044]用戶空間管理模塊300則用于根據(jù)終端用戶的注冊(cè)請(qǐng)求為終端用戶分配獨(dú)立的使用空間。
[0045]具體的，取證模塊200具體還可以包括屏幕錄制單元201和數(shù)據(jù)簽名單元202，其中，屏幕錄制單元201可以用于根據(jù)取證請(qǐng)求記錄終端用戶的操作，并按一定頻率不斷生成錄屏視頻文件;數(shù)據(jù)簽名單元202可以用于使用私鑰對(duì)錄屏視頻文件進(jìn)行簽名；屏幕錄制單元201還可以用于終端用戶操作完成后，生成完整的錄屏視頻文件并進(jìn)行簽名。
[0046]本發(fā)明實(shí)施例的系統(tǒng)可以用于執(zhí)行圖1所示方法實(shí)施例的技術(shù)方案，其實(shí)現(xiàn)原理和技術(shù)效果類似，此處不再贅述。
[0047]本領(lǐng)域普通技術(shù)人員可以理解:實(shí)現(xiàn)上述各方法實(shí)施例的全部或部分步驟可以通過程序指令相關(guān)的硬件來完成。前述的程序可以存儲(chǔ)于一計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中。該程序在執(zhí)行時(shí)，執(zhí)行包括上述各方法實(shí)施例的步驟;而前述的存儲(chǔ)介質(zhì)包括:R0M、RAM、磁碟或者光盤等各種可以存儲(chǔ)程序代碼的介質(zhì)。
[0048]最后應(yīng)說明的是:以上各實(shí)施例僅用以說明本發(fā)明的技術(shù)方案，而非對(duì)其限制;盡管參照前述各實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解:其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分或者全部技術(shù)特征進(jìn)行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的范圍。
【主權(quán)項(xiàng)】
1.一種自主電子取證的方法，其特征在于，包括如下步驟: 獲取終端用戶的取證請(qǐng)求； 根據(jù)所述取證請(qǐng)求進(jìn)行取證操作，并生成取證文件。2.根據(jù)權(quán)利要求1所述的自主電子取證的方法，其特征在于，在所述獲取終端用戶的取證請(qǐng)求之前還包括: 獲取終端用戶的注冊(cè)請(qǐng)求； 根據(jù)所述終端用戶的注冊(cè)請(qǐng)求為所述終端用戶分配獨(dú)立的使用空間。3.根據(jù)權(quán)利要求1或2所述的自主電子取證的方法，其特征在于，所述根據(jù)所述取證請(qǐng)求進(jìn)行取證操作，并生成取證文件具體包括: 根據(jù)所述取證請(qǐng)求記錄所述終端用戶的操作，并按一定頻率不斷生成錄屏視頻文件； 使用私鑰對(duì)所述錄屏視頻文件進(jìn)行簽名； 所述終端用戶操作完成后，生成完整的錄屏視頻文件并進(jìn)行簽名。4.根據(jù)權(quán)利要求3所述的自主電子取證的方法，其特征在于，所述按一定頻率包括按一定幀數(shù)或一定時(shí)間。5.一種自主電子取證的系統(tǒng)，其特征在于，包括獲取模塊和取證模塊， 所述獲取模塊用于獲取終端用戶的取證請(qǐng)求； 所述取證模塊用于根據(jù)所述取證請(qǐng)求進(jìn)行取證操作，并生成取證文件。6.根據(jù)權(quán)利要求5所述的自主電子取證的系統(tǒng)，其特征在于，還包括用戶空間管理模塊， 所述獲取模塊還用于獲取終端用戶的注冊(cè)請(qǐng)求； 所述用戶空間管理模塊用于根據(jù)所述終端用戶的注冊(cè)請(qǐng)求為所述終端用戶分配獨(dú)立的使用空間。7.根據(jù)權(quán)利要求5或6所述的自主電子取證的系統(tǒng)，其特征在于，所述取證模塊具體包括屏幕錄制單元和數(shù)據(jù)簽名單元， 所述屏幕錄制單元用于根據(jù)所述取證請(qǐng)求記錄所述終端用戶的操作，并按一定頻率不斷生成錄屏視頻文件； 所述數(shù)據(jù)簽名單元用于使用私鑰對(duì)所述錄屏視頻文件進(jìn)行簽名； 所述屏幕錄制單元還用于所述終端用戶操作完成后，生成完整的錄屏視頻文件并進(jìn)行簽名。
【文檔編號(hào)】H04L9/32GK106059772SQ201610327968
【公開日】2016年10月26日
【申請(qǐng)日】2016年5月17日
【發(fā)明人】韓洪慧
【申請(qǐng)人】上海憑安網(wǎng)絡(luò)科技有限公司