计算机远程电子取证的方法及其系统专利查询专利号|摘要-满商公司网

计算机远程电子取证的方法及其系统

基本信息

申请号	CN200410025342.5	申请日	-
公开（公告）号	CN1645382A	公开（公告）日	2005-07-27
申请公布号	CN1645382A	申请公布日	2005-07-27
分类号	G06F17/60	分类	计算；推算；计数;
发明人	金波;周晴杰;林家骏;杨源杰	申请（专利权）人	上海金诺网络安全技术发展股份有限公司
代理机构	上海申汇专利代理有限公司	代理人	上海金诺网络安全技术发展股份有限公司
地址	200122上海市浦东新区世纪大道1500号4层
法律状态	-

摘要

本发明公开了一种计算机远程电子取证方法及其系统，所述方法在取证机构做远程取证端系统构建，在客户端计算机通过可移动介质载入一个安全操作系统；取证机构操作人员在此基础上通过网络发布远程指令到该客户端计算机进行只读探查，并加载需要的驱动设备和取证插件；最后通过数字签名确认并保存该客户端计算机取证结果。所述系统在远程取证端部署取证分析器、取证插件知识库、设备驱动知识库和系统签名知识库，在客户端计算机部署取证专用安全操作系统、取证Agent、设备驱动备份库和取证插件备份库，以及设备驱动列表、取证插件列表和相关的配置信息。本发明为远程计算机取证系统提供一个安全、灵活的取证分析技术框架，效率高、对证据的保护性好、对人员要求低、具备很强的实用性。