一种存储介质取证分析设备的制造方法
【技术领域】
[0001]本产品涉及一种电子取证分析设备，特别是涉及可现场办公的取证分析设备。并符合我国的司法取证标准。
【背景技术】
[0002]电子取证分析设备是将嫌疑硬盘中的数据进行备份并分析，由于电子证据的特殊性，在进行电子证据采集的时候，需要将电子设备与取证设备相连接，同时，在取证的过程中，保证取得的证据副本的的原始性、真实性、合法性，这就要求取证分析设备具备只读原始嫌疑硬盘和复制结果的校验的功能。目前市场上现场电子取证设备通常是采用取证箱实现的，首先利用硬盘拷贝机将嫌疑硬盘进行复制，然后利用集成了分析软件的笔记本电脑对复制出来的硬盘进行取证分析。此类产品存在一些问题和缺点:
[0003]1.操作繁琐，需要在两台设备间切换；
[0004]2.成本昂贵；；
[0005]3.不能提供很好的人机交互方式；
[0006]4.不支持一对多的复制；
[0007]5.复制速度慢。
【实用新型内容】
[0008]基于此，有必要提供一种对嫌疑源盘只读、支持一对多的高速硬盘复制模式并且集成符合国家司法标准的证据分析软件的一种存储介质取证分析设备。
[0009](I) 一种存储介质取证分析设备，包括外壳、底板、面板、PC主板、FPGA主板、电源、液晶屏、支架。所述外壳和底板组成一个封闭的空间，所述PC主板通过螺钉安装在底板上面，所述FPGA主板通过螺钉安装在右侧面板的内侧，所述电源固定在左侧面板的下方，被支架固定，所述液晶屏通过支架固定在顶端面板的中心处。所述机体为一体式结构。
[0010]在其中一个实施例中，所述PC主板上安装有中央处理器、南桥模块、北桥模块、内存模块、输入输出模块、声卡模块、显卡模块、和时钟模块。
[0011]在其中一个实施例中，所述PC主板上设有扩展槽。由此，可方便用户升级配置。
[0012]在其中一个实施例中，所述PC主板上设有接口包括电源接口、USB接口、SATA接口、COM 口、数据视频接口。由此，可以很好的展现一种存储介质取证分析设备的工作状态。
[0013]在其中一个实施例中，所述FPGA主板上设有接口包括电源接口、COM 口。由此，可以和PC主板进行通信。
[0014]在其中一个实施例中，所述FPGA主板上的SATA接口共有4个，源盘的SATA接口是只读的，目标盘一的SATA接口是可读写的，目标盘二的SATA接口是可读写的，目标盘三的SATA接口是可读写的。由此，可以实现源盘的数据受到写保护的方式全部拷贝到目标盘中，实现了一对多的复制。
[0015]在其中一个实施例中，所述的PC主板的COM 口和FPGA主板的COM 口通过RS232连接线相连接。由此，PC机就可获得详细的拷贝过程中的参数。
[0016](2)硬件结构:考虑到为了拷贝源盘数据的时候不占用PC主板的CPU，我们选用一块FPGA主板完成硬盘复制功能。由此，拷贝速度更快，同时拷贝时不占用PC主板的过多CPU，在拷贝的同时可以进行正常的分析数据。
[0017]为了实现更好的人机互动界面，需要选取一款触摸屏产品。
【附图说明】
[0018]图1为本实用新型一种实施方式的一种存储介质取证分析设备的构成原理图。
[0019]图2为图1所示的一种存储介质取证分析设备的一实施例的工作流程图。
[0020]图3为图2所示的一种存储介质取证分析设备的立体图。
【具体实施方式】
[0021]下面结合附图和【具体实施方式】对本实用新型作进一步详细的说明。
[0022]图1示意性的显示了本实用新型一种实施方式的一种存储介质取证分析设备的构成原理图。
[0023]如图1所示，PC主板COM 口通过RS232连接线连接到FPGA主板的COM 口进行通信，PC主板发送指令，并收到FPGA主板返回的数据，PC主板通过VGA连接线连接到液晶屏，进行数据显示。
[0024]在本实施例中，FPGA主板共有4个硬盘接口:源盘接口 I，目标盘一接口 2、目标盘二接口 3、目标盘三接口 4，上述4个接口均采用SATA接口。
[0025]设备外壳右侧面设有FPGA主板的源盘接口 1、目标盘一接口 2、目标盘二接口 3、目标盘三接口 4的插槽。
[0026]设备外壳左侧面设有PC主板的SATA 口 5和USB3.0 口 6的插槽。
[0027]一种存储介质取证分析设备的工作原理为:PC主板10的取证复制软件通过COM口 6发送命令给FPGA主板11的COM 口 7，FPGA主板11接到指令后开始进行硬盘复制工作，将源盘I的所有数据位对位的拷贝到第一目标盘2中、第二目标盘3中、第三目标盘4中。PC主板10通过COM 口 6接收FPGA主板11C0M 口 7返回的数据。PC主板10再通过VGA 口8将数据显示到液晶屏9上面。
[0028]图2示意性的显示了图1中所述的一种存储介质取证分析设备的工作流程图。
[0029]如图2所示，在步骤101中，一种存储介质取证分析设备处于开机状态。通过SATA连接线将源盘连接到外壳右侧的源盘接口I处。
[0030]在步骤102中，通过SATA连接线将目标盘连接到外壳右侧的目标盘一接口 2处、目标盘二接口 3处、目标盘三接口 4处。
[0031]在步骤103中，通过液晶屏9打开PC主板上复制软件下达拷贝命令，FPGA主板开始执行复制任务。
[0032]在步骤104中，FPGA主板11会将复制的结果通过COM 口 7返回给PC主板10的COM中，PC主板10利用液晶屏9中的复制软件会提示是否复制成功，如果复制成功，则进行106步骤；如果复制失败，重复101步骤。
[0033]在步骤105中，可将任一目标盘接入PC主板I的SATA 口 5，其余两块目标盘留作备份。
[0034]在步骤106中，利用PC主板上安装的分析软件完成分析工作。
[0035]图3是图1所述的一种存储介质取证分析设备的立体图，外壳I的底层放置PC主板10、电源14、电源支架15、SATA接口和USB接口支架16，FPGA主板通过螺钉固定在外壳I的右侧面，液晶屏支架9-1固定在外壳I的顶端面板。
【主权项】
1.一种存储介质取证分析设备，包括外壳(I)、一块PC主板(10)、一块FPGA主板(11)、电源(14)、液晶屏(9)、中隔板、触摸屏、支架、硬盘，所述PC主板(10)固定在外壳⑴的底部的左侧，FPGA主板(11)固定在外壳⑴的右侧。2.根据权利要求1所述的一种存储介质取证分析设备，其特征在于，所述PC主板(10)上安装有中央处理器、南桥模块、北桥模块、内存模块、输入输出模块、声卡模块、显卡模块、和时钟模块。3.根据权利要求1所述的一种存储介质取证分析设备，其特征在于，所述PC主板(10)上设有扩展槽。4.根据权利要求1所述的一种存储介质取证分析设备，其特征在于，所述PC主板(10)与触摸屏连接，更好的实现人机互动。5.根据权利要求1所述的一种存储介质取证分析设备，其特征在于，所述PC主板上设有接口包括电源接口、USB接口、SATA接口、COM 口、网络接口、数据视频接口和音频接口。6.根据权利要求1所述的一种存储介质取证分析设备，其特征在于，所述的PC主板(10)与FPGA主板(11)通过RS232连接线连接。7.根据权利要求1所述的一种存储介质取证分析设备，其特征在于，所述的FPGA主板(11)包括SATA 接口。8.根据权利要求7所述的一种存储介质取证分析设备，其特征在于，所述接口与硬盘连接。9.根据权利要求1所述的一种存储介质取证分析设备，其特征在于，所述的PC主板(10)包括 SATA 接口。10.根据权利要求9所述的一种存储介质取证分析设备，其特征在于，所述接口与硬盘连接。
【专利摘要】本实用新型公开了一种存储介质取证分析设备，该存储介质取证分析设备包括具有复制功能的FPGA主板、具有显示功能的PC主板和与FPGA主板和PC主板连接的多个硬盘接口，FPGA主板上面有和PC主板进行信息传输的通信模块、有完成硬盘拷贝的复制功能模块，PC主板上面具有和FPGA通信的复制软件、符合司法要求的分析软件，该存储介质取证分析设备实现了取证分析工作的一体化，在降低了成本的同时，既实用又方便。
【IPC分类】G06F15/78, G06F3/06
【公开号】CN204680015
【申请号】CN201520077895
【发明人】罗远哲, 刘瑞景, 张广彪
【申请人】北京中超伟业信息安全技术有限公司
【公开日】2015年9月30日
【申请日】2015年2月4日