一种便携式现场取证设备的制作方法

文档序号:15170415发布日期:2018-08-14 17:54阅读:1237来源:国知局

本实用新型涉及取证设备,尤其是一种多接口便携式现场取证设备。



背景技术:

随着计算机和网络技术的普及,现实犯罪中涉及电子证据的地方也在不断增加。2011.10.24《中华人民共和国民事诉讼法》草案在第六十三条证据种类中新增“电子数据”。2012.3.14《中华人民共和国刑事诉讼法》修订案第四十八条明确将电子证据作为刑事诉讼证据的种类之一,说明电子证据的效力和积极作用已经得到认可。2016.9.9最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第五条中规定了电子数据的收集方法,保证电子数据的完整性。

由于电子证据与传统证据相比有其自身的特点,电子数据的取证需要通过特定的专业技术、专业设备,这样才能保证电子证据取证的完整性、安全性以及高效性。正因如此使得取证设备得到了广泛应用,然而现有的取证设备大多体积很大,不利于使用者携带以及现场取证的工作实施。因此如何对现有取证设备的弊端进行改良与创新至关重要。



技术实现要素:

本实用新型要解决的技术问题是:为了克服现有现场取证工具不易携带且功能单一的不足,提供一种支持多种接口、功能多样且便于携带的便携式现场取证设备。

本实用新型解决其技术问题所采用的技术方案是:

一种便携式现场取证设备,主要包括主机,还包括电源适配器、PCI-E接口座、M.2接口座、IEEE1394接口和连接线;所述电源适配器、PCI-E接口座、M.2接口座、IEEE1394接口通过连接线与主机连接。

所述主机包括机身、以及设置在机身正面的按钮、指示灯和屏幕、设置在机身顶部的12V直流电源输入口、设置在机身左侧的SATA、PCI-E、USB3.0接口、设置在机身右侧的SATA、USB3.0 device接口。

作为优选,为了保证原始数据的安全性,主机机身左侧接口全部使用硬件只读接口。

作为优选,为了支持多种现场情况,主机机身左侧提供了SATA、PCI-E、USB3.0接口,其中PCI-E接口通过连接线与M.2接口座连接。

作为优选,为了兼容多种存储设备保存电子证据,主机机身右侧提供了SATA3.0、USB3.0读写接口。

作为优选,为了提高现场取证的速度,主机机身中内置1T MSATA快速SSD存储磁盘。

作为优选,为了提高设备的抗干扰能力,所述连接线为屏蔽导线。

作为优选,为了保证电子证据的完整性,主机提供SHA1、SHA256、MD5同步哈希校验。

作为优选,为了兼容多种办案处理环境,主机提供输出DD、E01、Ex01等多种格式硬盘镜像文件。

作为优选,为了满足案件场景的多样性,主机提供根据文件类型、应用类型、时间设置等快速固定现场证据中的文件和应用数据。

本实用新型单任务数据传输最大速度为28GB/min。

本实用新型支持两组任务并行作业。

本实用新型的有益效果是,

本实用新型机身左右两侧的具有多种接口、功能多样且便于携带,主机、接口座和电源适配器均通过连接线进行连接,使得主机和接口座可以进行拆卸,从而便于携带。

通过主机机身正面的按钮,可以选择不同的取证任务,从而方便了取证人员在不同现场的取证要求;主机提供了多种接口规格以及多种镜像格式,进一步满足了不同取证工作。

附图说明

下面结合附图和实施例对本实用新型进一步说明。

图1是本实用新型的主机主视图。

图2是本实用新型的主机左视图。

图3是本实用新型的主机右视图。

图4是本实用新型的主机俯视图。

在图中:1-1.联机模式指示灯,1-2.只读模式指示灯,1-3.只读口硬盘工作指示灯,1-4.电源指示灯,1-5.联机状态指示灯,1-6.读写口硬盘工作指示灯,1-7.电源按钮,1-8.向上方向键,1-9.向下方向键,1-10.确定按钮,1-11.返回按钮;2-1.SATA只读接口,2-2.PCI-E只读接口,2-3.USB3.0只读接口;3-1.USB3.0 device读写接口,3-2.SATA读写接口;4-1.12V直流电源输入接口。

具体实施方式

本实用新型便携式现场取证设备,主要包括主机、还包括电源适配器、PCI-E接口座、M.2接口座、IEEE1394接口和连接线。

下面通过图1至图4分别介绍本实用新型4个面的接口情况。

如图1所示,本实用新型主机主视图,其中间一块显示屏幕,屏幕两侧分别有两列共计6个指示灯,分别是1-1.联机模式指示灯,1-2.只读模式指示灯,1-3.只读口硬盘工作指示灯,1-4.电源指示灯,1-5.联机状态指示灯,1-6.读写口硬盘工作指示灯;屏幕下方有5个按钮,分别是-7.电源按钮,1-8.向上方向键,1-9.向下方向键,1-10.确定按钮,1-11.返回按钮。

如图2所示,是本实用新型的左视图,主机的左侧有3个接口,分别是2-1.SATA只读接口,2-2.PCI-E只读接口,2-3.USB3.0只读接口。

如图3所示,是本实用新型主机的右视图,有3-1.USB3.0 device读写接口,3-2.SATA读写接口两个接口。

如图4所示,是本实用新型主机俯视图,主机上方有一个12V直流电源输入接口。

本实用新型内置磁盘克隆、磁盘镜像、数据快取、主机取证、只读挂载、磁盘擦除等功能模块。

所述磁盘克隆是通过在主机左侧接入现场证据,主机右侧接入存储设备,将现场证据完整地克隆至存储设备中,保证了电子证据的安全性、一致性。

所述磁盘镜像是通过在主机左侧接入现场证据,主机右侧接入存储设备,将现场证据通过主机制作出DD、E01、Ex01等取证人员所需要的证据镜像格式,既保证了电子证据的完整性、安全性,也满足后续办案中的使用。

所述数据快取是通过在主机左侧接入现场证据,主机右侧接入存储设备,取证人员通过主机屏幕和按键操作,选择特定类型的文件,保存到存储设备中,提高了取证过程的速度,同时也能满足办案过程中对特定证据的需要。

所述主机取证是通过在主机右侧USB接口连接待取证的案件计算机,具备对案件计算机在线取证和离线取证两种模式,在线取证可以在现场Windows设备启动的情况下完成对数据的快速取证;离线取证可以启动到Windows取证环境,也可以启动到Linux取证环境,离线取证过程中保证了案件计算机本身数据的安全,在对原始证据不产生影响的情况下完成取证操作,满足了电子取证的安全规范且支持了多种取证环境。

所述只读挂载可以将主机通过连接线与办案人员电脑连接,通过只读的方式访问主机中的内部存储,取出内部存储中的电子证据,满足电子证据的规范要求。

所述磁盘擦除可以接入主机右侧读写口中的磁盘进行擦除,保证案件证据的安全性。

本实用新型所述便携式现场取证设备的工作原理是:将现场发现的电子存储设备插入到对应接口的接口座中,接口座通过连接线与主机左侧接口连接,则主机就可以获取到现场的电子证据;获取的电子证据可以选择保存在主机内部的存储空间中,也可以在机身右侧读写接口接入外部存储设备进行保存。

通过上述的说明内容,相关工作人员完全可以在不偏离本项实用新型技术思想的范围内,进行多样的变更以及修改。本项实用新型的技术性范围并不局限于说明书上的内容,必须要根据权利要求范围来确定其技术性范围。

当前第1页1 2 3 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1