[實用新型]一種計算機犯罪勘察取證裝置

有效

• 申請號: 200820145499.5
• 申請日: 2008-09-10
• 公開（公告）號: CN201259673Y
• 公開（公告）日: 2009-06-17
• 發明（設計）人: 郭文瓊;滕達
• 申請（專利權）人: 廈門市美亞柏科資訊科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本實用新型屬于計算機技術領域，特別涉及一種計算機犯罪勘察取證裝置。

背景技術

隨著我國國民經濟的快速發展，人民生活水平的大幅提高，特別是計算機應用技術的迅猛發展，計算機已成為家喻戶曉的常用工具之一，大到網絡使用的計算機，如銀行通存通兌網絡、證券買賣股票網絡等，小到單位使用的局域網，甚或個人使用的家庭電腦等，計算機的使用已是相當普及。然而隨著計算機應用的大量普及，伴隨而來的是計算機犯罪現象的出現，如實施對計算機信息數據的竊取，對計算機重要數據實施破壞或篡改，利用計算機制作、傳播有害信息，通過計算機制造、傳播病毒，或實施“黑客”行動破壞網絡秩序等等。這種計算機犯罪行為所帶來的后果，嚴重地影響了國民經濟建設的發展和社會的安全與穩定，對計算機犯罪進行勘察取證成了現在打擊和預防計算機犯罪行為的重要手段，目前，在對計算機犯罪行為進行勘察取證中使用的計算機存在的主要不足之處在于：一是沒有專有的勘察取證接口，在勘察取證分析過程中無法有效的保證證據數據不會被修改，不符合計算機犯罪勘察取證的司法規范；二是接口功能不齊全，各種證據存儲介質接口都需要案件分析人員根據工作需要另外進行裝配，帶來了許多工作上的不方便，工作效率低。

實用新型內容

本實用新型的目的在于克服現有技術之不足，公開一種設有專有勘察取證接口且勘察取證接口齊全，操作簡單的計算機犯罪勘察取證裝置。

本實用新型公開的一種計算機犯罪勘察取證裝置，包括：

硬盤接口只讀保護設備：有只讀和讀寫兩種模式，通過面板上按鍵來切換，有IDE硬盤接口、SATA硬盤接口、SCSI硬盤接口。在只讀情況下，其作用在于提供一個與證據硬盤相連接的端口，并使該連接端口具有寫保護，在證據硬盤接入后，可保證證據的原始性；在讀寫情況下，其作用在于方便案件分析人員在案件勘察取證過程中得到的重要信息存儲于硬盤接口中。

USB接口只讀保護設備：其作用在于提供一個與接口為USB接口的證據存儲介質相連接的端口，并使該連接端口具有寫保護功能，在證據為USB存儲介質接入后，可保證證據的原始性和司法有效性。

USB讀寫接口：其作用在于方便案件分析人員在案件勘察取證過程中得到的重要信息存儲于USB存儲介質中。

讀卡器：分只讀讀卡器和讀寫讀卡器，只讀讀卡器其作用在于提供一個可以非常方便的讀取CF卡、SM卡、MMC卡、SONY記憶棒等數碼存儲卡數據信息的接口，在數碼存儲卡接入后，可保證證據的原始性，并通過各種恢復軟件的功能實現讀取對方已經刪除的歷史資料等信息，可為使用者提供更為有力的手段；讀寫讀卡器其作用在于可對數碼存儲卡進行寫入操作，方便案件分析人員在案件勘察取證過程中存儲得到的重要信息。

硬盤接口只讀保護設備的輸入接于證據硬盤，硬盤接口只讀保護設備的輸出通過1394通道或USB通道與計算機主機上的接口相連接；USB接口只讀保護設備和USB讀寫接口分別通過USB連接線與計算機主機上的USB接口相連接；只讀讀卡器和讀寫讀卡器分別通過USB連接線與計算機主機上的USB接口相連接。

所述的只讀保護設備含有寫保護功能模塊，寫保護功能模塊主要由高速數字芯片構成。

在使用時，將證據設備即待勘察取證存儲設備與相應的端口相接，通過端口對證據的讀入，通過專用的勘察取證分析系統進行數據獲取或分析；當證據存儲設備為硬盤時，將硬盤跟相應接口的只讀保護設備相連接(只讀模式)，則硬盤中的數據通過1394B線或USB線被讀入計算機主機內，并由專用的勘察取證分析系統進行數據勘察取證與分析，由于硬盤通過只讀保護設備讀入，在操作過程中任何對該硬盤修改的事件都會被上述接口所禁止。對于硬盤的勘察取證，既適用于臺式機的硬盤，也適用于筆記本硬盤的勘察取證；當證據存儲在USB存儲介質時，將USB設備與USB只讀保護設備相連接，則USB設備中的數據通過USB線被讀入計算機主機內，在操作過程中任何對USB設備中數據進行修改的事件都會被上述接口所禁止，并通過勘察取證分析系統進行數據勘察取證與分析；當證據存儲介質為各種存儲卡時，將各種存儲卡如CF卡、SM卡、MMC卡、SONY記憶棒等插入只讀讀卡器的相應插口內，則存儲卡中的數據通過只讀讀卡器被讀入計算機系統內，在操作過程中任何對存儲卡修改的事件都會被上述接口所禁止，并通過勘察取證分析系統進行數據勘察取證與分析。