[發明專利]一種基于取證平臺的程序聯動方法和系統

在審

• 申請號: 202011581268.0
• 申請日: 2020-12-28
• 公開（公告）號: CN112631654A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 張永光;魏煒途;朱聚江;李俠林;李山;楊輝
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F8/73
• 分類號: G06F8/73;G06F8/71;G06F21/60;G06F11/36;G06F16/25
• 代理公司: 廈門福貝知識產權代理事務所(普通合伙) 35235
• 代理人: 陳遠洋

本申請公開一種基于取證平臺的程序聯動方法和系統。包括：編寫取證程序腳本，并進行第一功能驗證；響應于將取證程序腳本、程序介紹信息和測試數據進行加密打包壓縮，獲得取證程序包，將取證程序包上傳至共享平臺，其中，共享平臺對取證程序包執行任務部署和腳本加密處理；以及接收共享平臺更新后的數據庫參數，獲得取證程序包經共享平臺任務部署進程和腳本加密處理后，發布的取證程序的聯動信息。解決現有技術取證產品面對的應用種類逐漸增多，應用迭代不斷加快，以及電子介質技術快速升級和種類層出不窮，當前的技術發展現狀追不上技術迭代速度，無法融入群體智慧持續創新和快速迭代等問題。

技術領域

本申請實施例涉及信息安全技術領域，具體涉及一種基于取證平臺的程序聯動方法和系統。

背景技術

隨著社會信息化技術的不斷提升，電子數據取證產品面對的應用種類逐漸增多，在電子介質技術快速升級、種類層出不窮的時代，不僅需要功能強大、適用不同場合和不同介質的取證裝備，更需要融入群體智慧持續創新，打造滿足用戶自主實戰化演練的開放型綜合取證平臺。由于取證相關行業合作對象的特殊性，其與大眾互聯網產品不同，現有的客戶端取證裝備大多仍舊處于單機模式，而且取證技術和待分析目標對象相互之間也存在一種攻防博弈狀態，并且電子數據取證產品在技術保密方面會相對比較嚴格。現有的取證產品通過開發各種分析插件，然后集成到取證產品上，通過C\C++這種偏向底層的高級語言編寫，使其不利于被破解和被反編譯。但是，隨著取證產品面對的應用種類逐漸增多，應用迭代不斷加快，以及電子介質技術快速升級和種類層出不窮，當前的技術發展現狀追不上技術迭代速度，無法融入群體智慧持續創新和快速迭代。

發明內容

本申請實施例的目的在于提出了一種基于取證平臺的程序聯動方法和系統，解決取證產品面對的應用種類逐漸增多，應用迭代不斷加快，以及電子介質技術快速升級和種類層出不窮，當前的技術發展現狀追不上技術迭代速度，無法融入群體智慧持續創新和快速迭代等技術問題。

第一方面，本申請實施例提供了一種基于取證平臺的程序聯動方法，該方法包括：

S1：編寫取證程序腳本，并進行第一功能驗證；

S2：響應于將取證程序腳本、程序介紹信息和測試數據進行加密打包壓縮，獲得取證程序包，將取證程序包上傳至共享平臺，其中，共享平臺對取證程序包執行任務部署和腳本加密處理；以及

S3：接收共享平臺更新后的數據庫參數，獲得取證程序包經共享平臺任務部署進程和腳本加密處理后，發布的取證程序的聯動信息。

在該方法中，通過搭建取證共享平臺，客戶端實時編寫python腳本，快速提取證據，打包上傳共享平臺，共享平臺后臺觸發審核流程，添加加密部署任務，啟動加密部署進程，通過解包、加密、再打包和功能驗證，響應于功能驗證通過，將取證程序的聯動信息發布平臺共享，使得用戶可以直接通過取證軟件客戶端搜索下載使用，或一鍵導入使用，生成取證鑒定報告。

在一些實施例中，S2步驟中，將取證程序包通過客戶端或網頁端上傳至共享平臺。憑借取證程序包可通過客戶端和網頁端上傳至共享平臺，使其更好地被應用與推廣。

在一些實施例中，響應于取證程序包通過網頁端上傳至共享平臺，利用resetful接口接收客戶端的傳遞參數信息，或將傳遞參數信息緩存至服務器后臺。resetful接口接收或緩存至服務器的后臺兩種方式提高客戶端參數信息傳遞多種方式，適用于不同客戶端配置要求。

在一些實施例中，響應于取證程序腳本、程序介紹信息和測試數據上傳至共享平臺后，哈希映射腳本文件，添加部署任務至任務隊列，并通過任務守護進程檢測任務隊列的部署情況，啟動任務部署進程。利用哈希映射腳本文件，便于提高了查找的效率和后續的檢測任務的部署情況。