[發明專利]一種取證方法和取證專用移動終端

在審

• 申請號: 201811546867.1
• 申請日: 2018-12-18
• 公開（公告）號: CN109819101A
• 公開（公告）日: 2019-05-28
• 發明（設計）人: 陳艷;許林鋒;林海斌;郭文靜;陳雅賢
• 申請（專利權）人: 法信公證云（廈門）科技有限公司
• 主分類號: H04M1/725
• 分類號: H04M1/725;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種取證方法，其特征在于，所述方法應用于取證專用移動終端，包括：

對所述取證專用移動終端進行清潔性檢查，并在清潔性檢查通過后觸發所述取證專用移動終端的取證功能處于可用狀態；

響應于檢測到的取證觸發動作，調用取證專用移動終端中的取證工具執行取證操作以獲取證據素材；

根據所述證據素材原始文件、所述證據素材的加密文件以及獲取所述證據素材的過程日志得到證據信息；

將所述證據信息發送給取證服務器進行存證，以使所述取證服務器更新證據列表。

2.根據權利要求1所述的方法，其特征在于，所述清潔性檢查包括以下的一種或多種：

取證環境的網絡清潔性檢查、取證環境的系統清潔性檢查、取證環境的應用軟件清潔性檢查以及取證環境的安全性檢查。

3.根據權利要求1所述的方法，其特征在于，在響應于檢測到的取證觸發動作，調用取證專用移動終端中的取證工具獲取證據素材之前，所述方法還包括：

判斷所述取證專用移動終端的通訊號碼是否與所述取證專用移動終端的設備信息綁定；

若未綁定，則將所述取證專用移動終端的通訊號碼與所述取證專用移動終端的設備信息通過靜默讀取驗證信息的方式進行綁定。

4.根據權利要求3所述的方法，其特征在于，將所述取證專用移動終端的通訊號碼與所述取證專用移動終端的設備信息通過靜默讀取驗證信息的方式進行綁定，包括：

調用短信接口向取證服務器發送包含取證專用移動終端通訊號碼的綁定請求，以使所述取證服務器向所述專用移動終端通訊號碼發送驗證碼；

當檢測取證專用移動終端接收到取證服務器發送的驗證碼后自動讀取驗證碼；

將讀取的所述驗證碼與取證服務器的原始驗證碼比對，若一致，則將所述取證專用移動終端的通訊號碼與所述取證專用移動終端的設備信息綁定。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述取證操作包括以下一種或多種：

通話錄音、現場錄音、拍照、攝像頭錄像、屏幕錄屏；

其中，所述現場錄音包括錄制所述取證專用移動終端內置聲音和外界聲音；

錄制所述取證專用移動終端內置聲音包括：截獲系統播放的聲音源以獲取內置聲音數據，控制取證專用設備為靜音狀態以采集外界聲音。

6.根據權利要求1所述的方法，其特征在于，所述過程日志包括：取證人的認證信息、取證時間、取證時的地理位置、操作日志。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

基于所述取證服務器對所述取證專用移動終端的系統時間進行校準；

當檢測到用戶或者第三方應用對所述取證專用移動終端的系統時間的校準操作，拒絕響應所述校準操作。

8.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若接收到用戶的證據查詢請求，則向用戶顯示已存證據；

若接收到用戶的寫入或者第三方應用的訪問/寫入請求，拒絕響應所述請求。

9.一種取證專用移動終端，其特征在于，包括：

清潔性檢查模塊，用于對所述取證專用移動終端進行清潔性檢查，并在清潔性檢查通過后觸發所述取證專用移動終端的取證功能處于可用狀態；

取證模塊，用于響應于檢測到的取證觸發動作，調用取證專用移動終端中的取證工具執行取證操作以獲取證據素材；

證據信息模塊，用于根據所述證據素材原始文件、所述證據素材的加密文件以及獲取所述證據素材的過程日志得到證據信息；

發送模塊，用于將所述證據信息發送給取證服務器進行存證，以使所述取證服務器更新證據列表。

10.一種取證專用移動終端，其特征在于，包括：存儲器、處理器，其中：

所述存儲器用于存儲一條或多條計算機指令，所述一條或多條計算機指令被所述處理器執行時實現如權利要求1至8中任一項所述的取證方法。