[發(fā)明專利]電子數(shù)據(jù)取證方法及邊緣節(jié)點

有效

• 申請?zhí)枺?/td>: 202011578441.1
• 申請日: 2020-12-28
• 公開（公告）號: CN112671916B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設計）人: 曾超;杜新勝;江漢祥;蔡淋強;王小鈴
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: H04L67/10
• 分類號: H04L67/10;H04L67/12;H04L67/1097;H04L67/5682
• 代理公司: 深圳市博銳專利事務所 44275
• 代理人: 林棟

本發(fā)明公開了一種電子數(shù)據(jù)取證方法及邊緣節(jié)點，通過邊緣節(jié)點接收云平臺下發(fā)的電子數(shù)據(jù)取證任務，將電子數(shù)據(jù)取證任務下發(fā)至對應的取證裝備，接收通過取證裝備采集到的原始數(shù)據(jù)，對其中的非結構化數(shù)據(jù)進行計算，將得到的計算結果匯聚至云平臺，在云平臺與取證裝備之間新增邊緣節(jié)點，形成云邊端三層架構，即使主干網或云平臺發(fā)生故障，邊與端之間的傳輸也不受影響，提高了數(shù)據(jù)傳輸?shù)姆€(wěn)定性，且該架構本地建設所花費的成本低于云平臺和數(shù)據(jù)中心網絡結構，減少了建設成本，通過邊緣存儲和邊緣計算技術，對原始數(shù)據(jù)中的非結構化數(shù)據(jù)進行計算，將得到的計算結果匯聚至云平臺，用戶可在云平臺上對計算結果進行分析，實現(xiàn)了非結構化數(shù)據(jù)的充分應用。

技術領域

本發(fā)明涉及電子數(shù)據(jù)取證領域，尤其涉及一種電子數(shù)據(jù)取證方法及邊緣節(jié)點。

背景技術

電子數(shù)據(jù)取證經歷了三個時代，2001年至2011年屬于第一代，主要特征是單兵式介質取證，數(shù)據(jù)沒有匯聚。2012年至2017年屬于第二代，主要特征是建設云平臺，實現(xiàn)了電子數(shù)據(jù)的匯聚和綜合分析。目前進入第三代，主要特征是人工智能應用、云取證、物聯(lián)網取證等。目前基本都是兩層架構——云和端，其中云指的是云平臺，端指的是電子取證裝備。取證數(shù)據(jù)匯聚的主要是結構化數(shù)據(jù)，大部分情況都沒匯聚非結構化數(shù)據(jù)。主要原因就是非結構化數(shù)據(jù)容量大，網絡帶寬難于支撐。電子設備中通常非機構化數(shù)據(jù)容量占比80％，隨著社會的進步，電子設備的容量越來越大，手機存儲通常都在128GB以上。如果是計算機設備存儲更大，通常都是幾TB。

目前非結構化數(shù)據(jù)在電子取證領域沒得到充分應用，分析并應用代表著新價值的內涵豐富的非結構化數(shù)據(jù)不但是一個新挑戰(zhàn)，也是當前迫切需要解決的難題。

發(fā)明內容

本發(fā)明所要解決的技術問題是：提供了一種電子數(shù)據(jù)取證方法及邊緣節(jié)點，能夠實現(xiàn)非結構化數(shù)據(jù)的充分應用。

為了解決上述技術問題，本發(fā)明采用的一種技術方案為：

一種電子數(shù)據(jù)取證方法，包括步驟：

邊緣節(jié)點接收云平臺下發(fā)的電子數(shù)據(jù)取證任務，將所述電子數(shù)據(jù)取證任務下發(fā)至對應的取證裝備；

所述邊緣節(jié)點接收所述取證裝備根據(jù)所述電子數(shù)據(jù)取證任務采集的原始數(shù)據(jù)，所述原始數(shù)據(jù)包括非結構化數(shù)據(jù)；

所述邊緣節(jié)點對所述非結構化數(shù)據(jù)進行計算，將所述計算結果匯聚至所述云平臺。

為了解決上述技術問題，本發(fā)明采用的另一種技術方案為：

一種電子數(shù)據(jù)取證邊緣節(jié)點，包括存儲器、處理器及存儲在存儲器上并可在所述處理器上運行的計算機程序，所述處理器執(zhí)行所述計算機程序時實現(xiàn)以下步驟：

邊緣節(jié)點接收云平臺下發(fā)的電子數(shù)據(jù)取證任務，將所述電子數(shù)據(jù)取證任務下發(fā)至對應的取證裝備；

所述邊緣節(jié)點接收所述取證裝備根據(jù)所述電子數(shù)據(jù)取證任務采集的原始數(shù)據(jù)，所述原始數(shù)據(jù)包括非結構化數(shù)據(jù)；

所述邊緣節(jié)點對所述非結構化數(shù)據(jù)進行計算，將所述計算結果匯聚至所述云平臺。

本發(fā)明的有益效果在于：通過邊緣節(jié)點接收云平臺下發(fā)的電子數(shù)據(jù)取證任務，將電子數(shù)據(jù)取證任務下發(fā)至對應的取證裝備，接收通過取證裝備采集到的原始數(shù)據(jù)，對其中的非結構化數(shù)據(jù)進行計算，將得到的計算結果匯聚至云平臺，在云平臺與取證裝備之間新增邊緣節(jié)點，形成云邊端三層架構，不破壞原有的體系，只在原有體系中擴展、加強，即使主干網或云平臺發(fā)生故障，邊與端之間的傳輸也不受影響，提高了數(shù)據(jù)傳輸?shù)姆€(wěn)定性，且該架構本地建設所花費的成本低于云平臺和數(shù)據(jù)中心網絡結構，減少了建設成本，通過邊緣存儲和邊緣計算技術，對原始數(shù)據(jù)中的非結構化數(shù)據(jù)進行計算，將得到的計算結果匯聚至云平臺，用戶可在云平臺上對計算結果進行分析，實現(xiàn)了非結構化數(shù)據(jù)的充分應用。

附圖說明

圖1為本發(fā)明實施例的一種電子數(shù)據(jù)取證方法中的步驟流程圖；