一种多功能综合便携式取证箱的制作方法
【专利摘要】本实用新型提供一种多功能综合便携式取证箱，包括立方体空心箱体，箱体上表面固定设置有触摸屏，箱体内腔固定设置有主控电路板，主控电路板通过导线与固定设置在箱体表面的输入接口及输出接口导通。在主控电路板中系统控制单元、WINDOWS痕迹取证单元、木马分析单元及现场硬盘拷贝单元并行连接后再通过与系统控制单元串行与输入接口和输出接口导通。该设备结构简单，小巧，携带方便，支持现场快速取证分析，提供单机取证、外挂磁盘介质取证、局域网多机同时批量取证不同工作模式，围绕时间轴主线组织展现各类痕迹信息，让工作直观、高效，整合取证分析流程，提取原始数据、解析逻辑结构、关联取证分析，降低取证分析工作的操作量和疲劳度。
【专利说明】一种多功能综合便携式取证箱
【技术领域】
:
[0001]本实用新型涉及电子数据设备，尤其涉及一种多功能综合便携式取证箱。
【背景技术】
:
[0002]计算机系统由计算机硬件和软件两部分组成。硬件包括中央处理机、存储器和外部设备等；软件是计算机的运行程序和相应的文档。计算机系统具有接收和存储信息、按程序快速计算和判断并输出处理结果等功能。
[0003]计算机系统的特点是能进行精确、快速的计算和判断，而且通用性好，使用容易，还能联成网络。计算:一切复杂的计算，几乎都可用计算机通过算术运算和逻辑运算来实现。判断:计算机有判别不同情况、选择作不同处理的能力，故可用于管理、控制、对抗、决策、推理等领域。存储:计算机能存储巨量信息。精确:只要字长足够，计算精度理论上不受限制。快速:计算机一次操作所需时间已小到以纳秒计。通用:计算机是可编程的，不同程序可实现不同的应用。易用:丰富的高性能软件及智能化的人-机接口，大大方便了使用。联网:多个计算机系统能超越地理界限，借助通信网络，共享远程信息与软件资源。
[0004]随着IT产业的高速发展，计算机在人们日常生活中的应用越来越广泛，随着多媒体技术的不断更新，多媒体信息的存储量也在不断地增长，越来越多的数据信息取证将是用户急需解决的问题。现阶段实时计算机取证的手段主要包括两种，第一种是通过硬盘拷贝进行取证，主要的产品有Logicube公司的计算机取证产品Dossier、Quest-2,达思万能数据恢复系统(DST Almighty Data Recovery System,简称D-ARS)等；第二种是采用入侵植入软件的方式进行取证，类似于病毒对计算机的运行痕迹进行保存。
[0005]综合取证工作站适合部署在固定场所进行深度安全检查和调查取证分析，实际工作中，还经常需要携带设备到不同的现场开展工作，但由于传统取证工作台较为大型化，大大降低了工作效率和灵活性。
实用新型内容:
[0006]为了解决上述问题，本实用新型提供了一种结构简单，小巧，便于携带的，可以有效提高工作效率，增加工作中灵活性的技术方案:
[0007]—种多功能综合便携式取证箱，包括立方体空心箱体，箱体上表面固定设置有触摸屏，箱体内腔固定设置有主控电路板，所述主控电路板通过导线与固定设置在箱体表面的输入接口及输出接口导通。
[0008]作为优选,主控电路板包括系统控制单元、WINDOWS痕迹取证单元、木马分析单元及现场硬盘拷贝单元；所述WINDOWS痕迹取证单元、木马分析单元及现场硬盘拷贝单元并行连接后再通过与系统控制单元串行与输入接口和输出接口导通。
[0009]作为优选，输入接口包括IDE接口、SATA接口、SD卡插槽、MicroSD卡插槽、USB2.0接口及USB3.0接口，所述IDE接口、SATA接口、SD卡插槽、MicroSD卡插槽、USB2.0接口及USB3.0接口固定设置在箱体任意一侧表面上，与主控电路板导通。
[0010]作为优选，输出接口包括USB2.0接口及USB3.0接口，所述USB2.0接口及USB3.0接口固定设置在箱体输入接口对应侧表面上，与主控电路板导通。
[0011]作为优选，还包括电源，所述电源为AC100?240V双认证电源，输出为3.5A，固定设置在外壳内腔内部，与主控电路板导通。
[0012]本实用新型的有益效果在于:
[0013](I)本实用新型结构简单，小巧，携带方便，支持现场快速取证分析，提供单机取证、外挂磁盘介质取证、局域网多机同时批量取证不同工作模式，围绕时间轴主线组织展现各类痕迹信息，让工作直观、高效。
[0014](2)本实用新型通过输入接口与设备连接，整合取证分析流程，提取原始数据、解析逻辑结构、关联取证分析，降低取证分析工作的操作量和疲劳度。
【专利附图】
【附图说明】
:
[0015]图1为本实用新型结构示意图；
[0016]图2为本实用新型主控电路框图。
【具体实施方式】
:
[0017]为使本实用新型的发明目的、技术方案和优点更加清楚，下面将结合附图对本实用新型的实施方式作进一步地详细描述。
[0018]一种多功能综合便携式取证箱，如图1所示，包括立方体空心箱体1，箱体I上表面固定设置有触摸屏2，箱体I内腔固定设置有主控电路板3，主控电路板3与固定设置在箱体I表面的输入接口 4及输出接口 5导通。
[0019]在设计该便携式取证箱时，输入接口 4包括IDE接口 4a、SATA接口 4b、SD卡插槽4c,MicroSD 卡插槽 4d、USB2.0 接口 4e 及 USB3.0 接口 4f，所述 IDE 接口 4a、SATA 接口 4b、SD卡插槽4c、MicroSD卡插槽4d、USB2.0接口 4e及USB3.0接口 4f固定设置在箱体I任意一侧表面上，与主控电路板3导通。输出接口 5包括USB2.0接口 5a及USB3.0接口 5b，所述USB2.0接口 5a及USB3.0接口 5b固定设置在箱体I输入接口 4对应侧表面上，与主控电路板3导通。为了防止取证现场无法通过输入接口 4提供电源供应，便携式取证箱采用电源6为AC100?240V双认证电源，输出为3.5A，固定设置在外壳I内腔内部，与主控电路板3导通。此种设计方案提供了丰富的硬件接口设置，适用于市面上90%可移动存储设备与电脑设备的连接，让工作直观、高效。
[0020]如图2所示主控电路板3包括系统控制单元6、WINDOWS痕迹取证单元7、木马分析单元8及现场硬盘拷贝单元9 ；WIND0WS痕迹取证单元7、木马分析单元8及现场硬盘拷贝单元9并行连接后通过与系统控制单元6串行再与输入接口 4和输出接口 5导通。主要针对WINDOWS系列系统，取证箱可同时实现该痕迹取证，木马分析与硬盘拷贝的工作，支持单机取证、外挂磁盘介质取证、局域网多机同时批量取证，降低取证分析工作的操作量和疲劳度。
【权利要求】
1.一种多功能综合便携式取证箱，包括立方体空心箱体(1)，箱体(1)上表面固定设置有触摸屏(2)，其特征在于:箱体(1)内腔固定设置有主控电路板(3)，所述主控电路板(3)通过导线与固定设置在箱体(1)表面的输入接口(4)及输出接口(5)导通。
2.根据权利要求1所述的一种多功能综合便携式取证箱，其特征在于:所述主控电路板(3)包括系统控制单元(6)、WINDOWS痕迹取证单元(7)、木马分析单元(8)及现场硬盘拷贝单元(9);所述WINDOWS痕迹取证单元(7)、木马分析单元(8)及现场硬盘拷贝单元(9)并行连接后再通过与系统控制单元￠)串行与输入接口(4)和输出接口(5)导通。
3.根据权利要求1所述的一种多功能综合便携式取证箱，其特征在于:所述输入接口(4)包括IDE 接 口 (4a)、SATA 接 口 (4b)、SD 卡插槽(4c)、MicroSD 卡插槽(4d)、USB2.0 接口 (4e)及 USB3.0 接口(4f)，所述 IDE 接口(4a)、SATA 接口(4b)、SD 卡插槽(4c).MicroSD卡插槽(4d)、USB2.0接口 (4e)及USB3.0接口 (4f)固定设置在箱体(1)任意一侧表面上，与主控电路板(3)导通。
4.根据权利要求1所述的一种多功能综合便携式取证箱，其特征在于:所述输出接口(5)包括USB2.0 接口 (5a)及 USB3.0 接口 (5b)，所述 USB2.0 接口 (5a)及 USB3.0 接口 (5b)固定设置在箱体(1)输入接口(4)对应侧表面上，与主控电路板(3)导通。
5.根据权利要求1所述的一种多功能综合便携式取证箱，其特征在于:还包括电源(6)，所述电源(6)为AC100?240V双认证电源，输出为3.5A，固定设置在外壳⑴内腔内部，与主控电路板⑶导通。
【文档编号】G06F1/18GK204178297SQ201420638132
【公开日】2015年2月25日 申请日期:2014年10月30日 优先权日:2014年10月30日
【发明者】陈虹宇 申请人:四川神琥科技有限公司