电子取证方法及装置
基本信息
| 申请号 | CN201710769897.8 | 申请日 | - |
| 公开（公告）号 | CN107562707A | 公开（公告）日 | 2018-01-09 |
| 申请公布号 | CN107562707A | 申请公布日 | 2018-01-09 |
| 分类号 | G06F17/24(2006.01)I;G06F17/30(2006.01)I;G06Q50/26(2012.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 王博;潘登峰;黄河 | 申请（专利权）人 | 湖北灰科信息技术有限公司 |
| 代理机构 | 北京超凡志成知识产权代理事务所（普通合伙） | 代理人 | 湖北灰科信息技术有限公司 |
| 地址 | 430000 湖北省武汉市东湖新技术开发区关山大道465号中国光谷创意产业基地光谷创意大厦（三号楼）第25层 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提供了一种电子取证方法及装置，涉及网络信息安全的技术领域，该方法包括接收用户发送的创建指令，以根据创建指令创建取证任务，其中，取证任务为在待取证源数据中按照预设提取特征提取目标证据的任务；根据预设提取特征，设置取证策略，其中，取证策略中至少包括以下之一：文本类型、字典文件和正则表达式，文本类型为目标证据所属文本的文本类型，字典文件包括目标证据的关键字，正则表达式包括目标证据的数据格式；根据取证策略，从待取证源数据中提取目标证据。本发明缓解了传统取证方法存在精确性较差的技术问题。 |
