快速取证方法及系统
基本信息
申请号 | CN201710788123.X | 申请日 | - |
公开(公告)号 | CN107506471A | 公开(公告)日 | 2017-12-22 |
申请公布号 | CN107506471A | 申请公布日 | 2017-12-22 |
分类号 | G06F17/30;G06K9/62 | 分类 | 计算;推算;计数; |
发明人 | 王博;潘登峰;黄河 | 申请(专利权)人 | 湖北灰科信息技术有限公司 |
代理机构 | 北京超凡志成知识产权代理事务所(普通合伙) | 代理人 | 唐维虎 |
地址 | 430000 湖北省武汉市东湖新技术开发区关山大道465号中国光谷创意产业基地光谷创意大厦(三号楼)第25层 | ||
法律状态 | - |
摘要
摘要 | 本发明提供了一种快速取证方法及系统,该方法包括:接收用户发送的创建指令,以根据创建指令创建取证任务;基于取证任务,按照证据类型在目标存储介质中提取目标证据;根据文件类型将所属于相同证据类型的目标证据进行归类,得到归类后的目标证据;根据用户设定的复制过滤规则对归类后的目标证据进行复制过滤处理,得到待复制的目标归类证据;对待复制的目标归类证据进行存储,得到目标归类证据。本发明的快速取证方法中,在提取目标证据时,能够遍历整个目标存储介质,更加全面,取证的过程由用户触发计算机完成的,操作简单,并且提高了效率,更加准确,缓解了传统的电子取证方法效率低下,准确性差,不够全面并且操作复杂的技术问题。 |
