[發明專利]一種物聯網信息取證方法

在審

• 申請號: 201410087956.X
• 申請日: 2014-03-10
• 公開（公告）號: CN103810410A
• 公開（公告）日: 2014-05-21
• 發明（設計）人: 武傳勝;師云秋;王丹;孫赫男;劉芳慧;劉宏;張迪
• 申請（專利權）人: 遼寧科技大學
• 主分類號: G06F21/32
• 分類號: G06F21/32;H04N5/232
• 代理公司: 鞍山華惠專利事務所 21213
• 代理人: 趙長芳

技術領域

本發明關于信息安全領域，特別是關于現場取證技術，具體的講是一種物聯網信息取證方法。

背景技術

隨著計算機和互聯物聯網技術的迅速發展，電子商務、物聯網銀行、各類物聯網服務和電子政務在經濟社會的人際交往、經營活動中被大量應用。隨之，各類經濟糾紛、民事糾紛和刑事案件也會時有出現。判定或處置各類糾紛和刑事案件過程中，電子文擋已經成為重要證據之一。計算機取證在打擊計算機和物聯網犯罪中作用十分關鍵，它的目的是要將犯罪者留在計算機中的，痕跡，作為有效的訴訟證據提供給法庭，以便將犯罪嫌疑人繩之以法。因此，計算機取證是計算機領域和法學領域的一門交叉科學，被用來解決大量的計算機犯罪和事故，包括物聯網入侵、盜用知識產權和物聯網欺騙等，現在基本是采用攝像方式，不能實時分析判斷。

物聯網證據與傳統證據相比有很大差異，因此，在此類新證據的收集過程中出現了很多困難。根據實踐，物聯網取證工作主要面臨以下幾方面的困難：（1）、大量的物聯網數據給收集和分析工作帶來困難。計算機物聯網每天產生的數據復雜而龐大，如何及時獲取和保存這些數據，審查判斷與案件關聯的、反映案件客觀事實的計算機物聯網證據，給我們提出了一個大的挑戰。（2）、計算機用戶安全意識和法律觀念薄弱。目前大部分的用網單位沒有專門的計算機安全技術人員，用戶的物聯網安全意識非常落后。并且在受到物聯網攻擊后為了自身名譽采取隱瞞不報案的態度，這使得物聯網犯罪行為更加猖狂。（3）、相關性技術人才的匱乏。物聯網犯罪是科學技術含量較高的犯罪，偵查人員的技術素質不高，很難收集到有效的證據。

發明內容

本發明的目的在于克服現有技術的缺點與不足，提供一種物聯網信息取證方法。

包括下述步驟：

步驟1、進入物聯網的取證開始模式；

步驟2、當設置了步驟步驟1的開始模式后，任何人使用物聯網前均要通過身份取證，所述身份取證包括圖像取證以及頭紋取證；

步驟21、圖像取證模式：

成功設置此種取證模式后，物聯網在進入身份取證界面時，使用者需拍攝圖像，方可順利開始物聯網；否則，物聯網會一直停留在取證階段，無法進行任何操作；

步驟22、頭紋取證模式

成功設置此種取證模式后，物聯網在進入身份取證界面時，需獲取使用者的頭紋信息；若獲取的頭紋信息與物聯網內部已授權的頭紋信息一致時，使用者方可對物聯網進行操作；否則，物聯網無法開始；

步驟3、物聯網取證開始成功，物聯網進入工作模式。

步驟步驟21中，圖像取證模式的具體步驟為：

步驟211、將圖像拍攝到物聯網中，物聯網向圖像發送申請符；

步驟212、待圖像成功返回申請符后，物聯網向圖像發送操作請求符；

步驟213、圖像接收到操作請求符后，圖像返回加密信息，物聯網則對返回的信息進行解密；

步驟214、物聯網判斷解密信息是否合法，如果是，圖像取證成功；如果不是，則圖像取證失敗。

步驟步驟22中，使用頭紋取證模式時，需事前對使用者的頭紋信息進行授權操作，而此操作必須由管理者事先提供圖像，方可將新的頭紋信息錄入物聯網的內部授權系統。

步驟步驟22中，頭紋取證模式的具體為：

步驟221、圖像傳感器發送探測圖像，然后接收反射圖像；

步驟222、圖像傳感器根據返回的反射圖像生成頭紋圖像并發送；

步驟223、圖像處理模塊接收頭紋圖像，對頭紋圖像進行預處理提高清晰度，同時提取特征信息并生成特征數據；

步驟224、調度數據庫的頭紋特征信息，采用遞歸算法對兩者進行比較，然后生成頭紋匹配相似度；

步驟225、將匹配相似度與設置的臨界值進行比較，若相似度大于或等于臨界值，則頭紋取證成功；若相似度小于臨界值，則頭紋取證失敗。

步驟步驟223中，頭紋的特征信息包括皺褶的寬度、深度、角度、曲率、位置和方向。

一種物聯網信息取證裝置，包括處理器模塊，以及與處理器模塊連接的信息取證模塊和內部存儲器；所述信息取證模塊包括頭紋取證模塊和圖像取證模塊；所述頭紋取證模塊和圖像模塊均與處理器模塊連接。

所述頭紋取證模塊包括圖像傳感器和圖像處理模塊；所述圖像傳感器與圖像處理模塊連接，所述圖像處理模塊與處理器模塊連接；由圖像傳感器傳回的圖像將會先通過模數采集模塊，轉化為數字圖像；然后傳送至高速信號進行分析運算，完成圖像的增強、提取和比對工作；最后，把取證結果發送至處理器模塊。