[發明專利]取證方法、裝置、設備及存儲介質

在審

• 申請號: 202210069044.4
• 申請日: 2022-01-20
• 公開（公告）號: CN116523699A
• 公開（公告）日: 2023-08-01
• 發明（設計）人: 李括;楊彥星
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06Q50/18
• 分類號: G06Q50/18;G06V10/74
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張莉

1.一種取證方法，其特征在于，應用于取證服務器，所述取證方法包括以下步驟：

接收取證任務，其中，所述取證任務包括操作過程文件和取證請求；

響應于所述取證請求，確定用于執行取證操作的云真機；

根據所述操作過程文件控制所述云真機復原操作過程；

接收所述云真機上傳的視頻數據作為取證數據，所述視頻數據為對所述云真機復原操作過程展示的頁面進行錄制得到。

2.如權利要求1所述的取證方法，其特征在于，所述用于執行取證操作的云真機至少包括兩個，

所述接收所述云真機上傳的視頻數據作為取證數據的步驟，包括：

接收各所述云真機上傳的視頻數據；

獲取各所述云真機上傳的視頻數據間的相似度；

若各所述云真機上傳的視頻數據間的相似度滿足預設條件，則從各所述云真機上傳的視頻數據中選擇其一，作為取證數據；

若各所述云真機上傳的視頻數據間的相似度未滿足預設條件，則返回響應于所述取證請求，確定用于執行取證操作的云真機的步驟，直至各所述云真機上傳的視頻數據間的相似度滿足預設條件。

3.如權利要求2所述的取證方法，其特征在于，所述獲取各所述云真機上傳的視頻數據間的相似度的步驟，包括：

基于所述操作過程文件中的操作節點，從所述視頻數據中提取所述操作節點對應的畫面幀和時間戳；

遍歷各所述操作節點對應的畫面幀和時間戳；

獲取所述畫面幀與標準畫面幀的相似度；

計算所述時間戳與標準時間戳的偏差值；

若所述畫面幀與標準畫面幀的相似度，以及所述時間戳與標準時間戳的偏差值均滿足對應的預設閾值，則輸出所述操作節點對應的相似度為1；

若各所述操作節點對應的相似度均為1，則輸出所述視頻數據對應的相似度為1；

若各所述視頻數據對應的相似度均為1，則輸出各所述云真機上傳的視頻數據間的相似度為1。

4.如權利要求3所述的取證方法，其特征在于，所述獲取所述畫面幀與標準畫面幀的相似度的步驟，包括：

判斷所述畫面幀的感知哈希值與所述標準畫面幀的感知哈希值的漢明距離是否小于第一閾值；

若是，則所述畫面幀與標準畫面幀的相似度為1；

若否，則所述畫面幀與標準畫面幀的相似度為0。

5.如權利要求1或2所述的取證方法，其特征在于，所述接收所述云真機上傳的視頻數據作為取證數據的步驟之后，還包括：

生成相匹配的第一公鑰和第一私鑰；

對所述取證數據執行第一私鑰簽名，生成私鑰簽名；

將帶有所述私鑰簽名的取證數據存入存證服務器，將所述第一公鑰存入區塊鏈中。

6.如權利要求5所述的取證方法，其特征在于，所述對所述取證數據執行第一私鑰簽名，生成私鑰簽名的步驟，包括：

對所述取證數據進行分幀處理，得到畫面幀；

計算得到所述畫面幀的特征值；

將所述畫面幀的特征值按照所述畫面幀的時間編碼，排序組合得到所述取證數據的特征值；

對所述取證數據的特征值執行第一私鑰簽名，生成私鑰簽名。

7.如權利要求1所述的取證方法，其特征在于，所述取證服務器位于第一廣域網中，所述云真機由位于第一廣域網中的云真機管理節點進行管理，所述第一廣域網與第二廣域網不同，

所述響應于所述取證請求，確定用于執行取證操作的云真機的步驟，包括：

響應于所述取證請求，與所述第一云真機管理節點建立訪問連接；

從所述第一云真機管理節點中獲取各云真機的運行狀態；

從所述運行狀態為空閑狀態的云真機中選擇其一作為用于執行取證操作的云真機。