电子取证装置和应用该装置的电子取证方法

基本信息

申请号 CN201611107543.9 申请日 -
公开(公告)号 CN106529214A 公开(公告)日 2017-03-22
申请公布号 CN106529214A 申请公布日 2017-03-22
分类号 G06F21/00(2013.01)I;G06F21/60(2013.01)I;G06F21/71(2013.01)I 分类 计算;推算;计数;
发明人 王博;潘登峰;张玮 申请(专利权)人 湖北灰科信息技术有限公司
代理机构 北京超凡志成知识产权代理事务所(普通合伙) 代理人 湖北灰科信息技术有限公司
地址 430000 湖北省武汉市东湖新技术开发区关山大道465号中国光谷创意产业基地光谷创意大厦(三号楼)第25层
法律状态 -

摘要

摘要 本发明提供了电子取证装置和应用该装置的电子取证方法,涉及网络信息安全技术领域,该装置包括高速硬盘克隆设备、取证硬盘、硬盘盒和取证设备,高速硬盘克隆设备将待取证计算机系统里的硬盘数据克隆到取证硬盘上;取证设备通过硬盘盒读取取证硬盘,进行取证。通过创建案例,将取证硬盘作为数据源添加到案例中;对数据源进行分析,得到分析结果;根据分析结果从数据源中提取相应的证据信息;将证据信息生成电子取证报告。本发明可以保证原始数据的有效性,从而提高了取证环境和取证结果的可靠性、公平性和一致性。