[發明專利]一種可溯源自動實現網絡電子取證的系統及方法

在審

• 申請號: 202011251998.4
• 申請日: 2020-11-11
• 公開（公告）號: CN112507264A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 鄧昌智;魏友平;鄭紅艷
• 申請（專利權）人: 中科金審（北京）科技有限公司
• 主分類號: G06F16/958
• 分類號: G06F16/958;G06F16/957;G06Q50/18;G06Q50/26
• 代理公司: 重慶百潤洪知識產權代理有限公司 50219
• 代理人: 陳萬江

1.一種可溯源自動實現網絡電子取證的系統，其特征在于：包括前端子系統、中端子系統和后端子系統；

前端子系統用于提供注冊和登錄驗證的功能，同時用于提交取證的網址；

中端子系統用于根據提交的用于取證的網址生成訂單，并進行訂單審核，審核通過后開啟取證流程；

后端子系統用于執行取證流程，生成并輸出鑒定報告。

2.根據權利要求1所述的一種可溯源自動實現網絡電子取證的系統，其特征在于：所述后端子系統中包括用于監控取證過程的監控服務器和用于執行取證流程的取證機器，監控服務器與取證機器數據通訊連接。

3.一種可溯源自動實現網絡電子取證的方法，其特征在于：包括步驟：

S101，在前端子系統中提交一個或者多個用于取證的網址；

S102，中端子系統根據提交的網址生成對應數量的訂單，并進行訂單審核，審核通過后執行取證流程；

S103，后端子系統開始執行取證流程并生成鑒定報告，具體流程包括：

S10301，對監控服務器狀態和瀏覽器進行驗證，如果監控服務器和瀏覽器正常則在初始化后執行下一步；

S10302，將網址提交至取證機器的瀏覽器中，由監控服務器進行全局抓包，從而對網絡取證過程中交互傳輸數據進行實時監控；

S10303，監控服務器對取證機器的瀏覽器進行錄屏監控并保存；

S10304，取證機器對網頁頁面進行截圖、下載頁面的源代碼和提取文本，同時結束全局抓包并保存；

S10305，對取證過程中的數據及結果進行打包加密，并壓縮保存。

4.根據權利要求3所述的一種可溯源自動實現網絡電子取證的方法，其特征在于：所述步驟S10303中錄屏過程需要所述監控服務器對網頁執行從上到下，再從下到上的自動翻閱，并記錄翻閱時的時間，保證翻閱過程中時間不中斷。

5.根據權利要求3所述的一種可溯源自動實現網絡電子取證的方法，其特征在于：所述步驟S10305中，對取證過程中的數據的加密算法為SHA256。

6.根據權利要求3所述的一種可溯源自動實現網絡電子取證的方法，其特征在于：所述步驟S10303中，所述監控服務器對取證機器的網絡IP和網絡尋址的地址進行監控和記錄，并打包保存至取證過程中的數據和結果中。

7.根據權利要求3所述的一種可溯源自動實現網絡電子取證的系統及方法，其特征在于：所述步驟S10304中，取證機器對網頁頁面進行截圖、下載頁面的源代碼和提取文本的同時，生成日志文件，用于記錄取證過程的步驟流程數據日志。