[發明專利]一種智能取證方法、客戶端、服務器及其系統

在審

• 申請號: 201710144781.5
• 申請日: 2017-03-10
• 公開（公告）號: CN108574677A
• 公開（公告）日: 2018-09-25
• 發明（設計）人: 曹立
• 申請（專利權）人: 深圳市福田區高新技術創業中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 張全文

1.一種智能取證方法，其特征在于，所述智能取證方法包括：

根據獲取的取證數據，發送數據ID請求指令到服務器；

接收所述服務器發送的數據ID，壓縮所述取證數據成第一文件包，為所述第一文件包添加標識信息，形成第二文件包；所述數據ID是所述取證數據的關聯編碼；

發送所述標識信息到服務器，接收到服務器反饋的成功接收所述標識信息的狀態后，發送所述第二文件包到所述服務器。

2.根據權利要求1所述的方法，其特征在于，所述接收所述服務器發送的數據ID,壓縮所述取證數據成第一文件包，為所述第一文件包添加標識信息，形成第二文件包，具體包括：

接收所述服務器產生的數據ID后，壓縮所述取證數據成第一文件包；

提取所述第一文件包的摘要信息，生成所述第一文件包的時間戳以及數字證書；

將所述摘要信息、時間戳以及數據證書作為標識信息添加到所述第一文件包中，形成第二文件包。

3.根據權利要求1所述的方法，其特征在于，在所述發送所述標識信息到服務器，接收到服務器反饋的成功接收所述標識信息的狀態后，發送所述第二文件包到所述服務器之后，還包括：

監聽所述服務器是否完整接收所述第二文件包，在監聽到所述服務器未完整接收所述第二文件包時，以斷點續傳的方式繼續向所述服務器上傳所述第二文件包。

4.根據權利要求1所述的方法，其特征在于，在所述發送所述標識信息到服務器，接收到服務器反饋的成功接收所述標識信息的狀態后，發送所述第二文件包到所述服務器之后還包括：

監聽服務器是否成功保存所述第二文件包，根據監聽結果選擇是否刪除客戶端的取證數據。

5.一種智能取證客戶端，其特征在于，所述智能取證客戶端包括：

ID請求模塊，用于根據獲取的取證數據，發送數據ID請求指令到服務器；

加密模塊，用于壓縮所述取證數據成第一文件包，為所述第一文件包添加標識信息，形成第二文件包；

第一通訊模塊，用于發送所述標識信息到服務器，接收到服務器反饋的成功接收所述標識信息的狀態后，發送所述第二文件包到所述服務器。

6.根據權利要求5所述的智能取證客戶端，其特征在于，所述加密模塊具體包括：

壓縮單元，用于接收所述服務器產生的數據ID后，壓縮所述取證數據成第一文件包；

標識信息提取單元，用于提取所述第一文件包的摘要信息，生成所述第一文件包的時間戳以及數字證書；

第二文件包生成單元，用于將所述摘要信息、時間戳以及數據證書作為標識信息添加到所述第一文件包中，形成第二文件包。

7.根據權利要求5所述的智能取證客戶端，其特征在于，所述智能取證客戶端還包括：

監聽模塊，用于監聽所述服務器是否完整接收所述第二文件包，在監聽到所述服務器未完整接收所述第二文件包時，以斷點續傳的方式繼續向所述服務器上傳所述第二文件包；

設置模塊，用于監聽服務器是否成功保存所述第二文件包；根據監聽結果，選擇是否刪除客戶端的取證數據。

8.一種智能取證服務器，其特征在于，所述智能取證服務器包括：

第二通訊模塊，用于接收所述智能取證客戶端發送的數據ID請求、接收并存儲所述智能取證客戶端發送的標識信息及第二文件包，所述第二文件包由第一文件包和為所述第一文件包添加的標識信息形成；

運算模塊，用于根據所述第二通訊模塊接收的所述數據ID請求，產生數據ID，并將所述數據ID發送至所述智能取證客戶端；所述數據ID是所述取證數據的關聯編碼；

校驗及存儲模塊，用于調用客戶端發送的標識信息、提取所接收的第二文件包的標識信息，對二者進行比對校驗，根據校驗結果存儲所述第二文件包。