一种犯罪现场电子数据取证用工具整理装置的制作方法

文档序号：22253047发布日期：2020-09-18 13:09阅读：194来源：国知局

本发明属于电子数据处理技术领域，尤其涉及一种犯罪现场电子数据取证用工具整理装置。

背景技术：

随着计算机使用频度的提高，自然而然的有许多犯罪证据会以电子形式存贮于相关的计算机存贮介质当中。“电子证据”是存在于计算机及相关外围设备的新证据形式，逐渐成为重要的司法证据之一。我国最高法院相继出台了与之相关的司法解释。计算机取证科学是一门向法庭提供司法实践中可认可的电子证据的学科。计算机取证学是一门综合性、交叉性的学科，涉及到法律、侦察学、计算机科学、计算机工程学、软件工程学、心理学、社会学等学科。公安机关在案件侦查过程中使用计算机取证方法的情况也越来越多，基本上经济类案件都需要应用计算机取证方法，部分刑事案件也需要调查涉案计算机。

然而，计算机形式的犯罪证据不同于常规的人证和物证等物理性证据，由于电子证据的特殊性，计算机取证既涉及到技术问题又受相关法律法规的约束。因此，计算机取证必须遵循严格的过程和程序，否则，就会导致所获取的证据缺乏可靠性和合法性，从而不被采用。

此外，由于法官、当事人以及取证人员各自掌握的技术知识不同。通常情况下，法官和当事人不具备相关领域的技术知识，对于取证人员获取的电子证据的手段、过程无法从技术上做深度的理解，从而会出现法官无法辨识甚至无法确认电子证据有效性的问题。如果提交的电子数据难以验证可信性，或犯罪现场取得的电子证据遭质疑，就会造成电子证据可采度不高的现象。

当前，电子的证据的获取和存储通常引入区块链技术。申请号为cn201911143532.x的中国发明专利申请提出了证据存储方法、证据验证方法及装置、设备和介质，涉及区块链应用技术领域，可以应用于对司法程序中的电子证据进行存储和验证的场景。该基于区块链的证据存储方法包括：接收用户端发送的证据文件，存储证据文件并确定证据文件的存储地址；确定证据文件的文件哈希值，并将文件哈希值发送至司法服务平台，以使司法服务平台将文件哈希值存储至司法区块链；获取司法服务平台根据文件哈希值确定出的文件编码；将文件哈希值、文件编码和存储地址存储在存证区块链，以完成证据文件的存储。本公开可以将区块链技术引入至数据存证平台中，以便基于区块链技术对电子证据进行存储和验证。申请号为cn201810317481.7的中国发明专利申请提出一种基于区块链的电子证据认证和交换方法及系统，通过本方法可实现：1)、建立科学的远程勘验电子证据的获取、供应、分享、评价机制，提高有价远程勘验电子证据数量、避免过多重复取证降低获取成本和交换成本、可信远程勘验电子证据资源整合分享提高功率效率，填补国内电子证据可信交换系统的空白；2)、促进区块链技术在非金融领域、取证业务领域具体应用，填补区块链技术在取证系统应用的空白。

然而，区块链技术本身就是新兴技术之一，如果没有相关技术背景，一般人员尤其是法官很难了解其机制，基于上述方案法官仍然不能够直观的确信电子证据的取得方式和有效性。

此外，申请号为cn201910327044.8的中国发明专利申请提出一种网页数据自动取证方法和系统以及设备，所述方法包括：将生成的哈希链表的哈希值授予可信时间戳成为上链信息，和通过构建的两级双向哈希链表中的其中一级双向哈希链表对该上链信息中的各个可信时间戳对应的电子数据达成上链共识，和存储该达成上链共识后的电子数据，和通过构建的两级双向哈希链表中的其中另一级双向哈希链表校验该存储的该达成上链共识后的电子数据的数据信息，以及根据该校验该存储的该达成上链共识后的电子数据的数据信息的校验结果，确认该达成上链共识后的电子数据的完整性。通过上述方式，能够实现保证互联网网页数据获取的完整性。

然而，该方法虽然确保完整性，却无法展现具体的取证过程，至少在形式上，法官和当事人均无法直观的看到整个取证过程，使得取证本身的可信度存疑。

技术实现要素：

为解决上述技术问题，本发明提出一种犯罪现场电子数据取证用工具整理装置。所述犯罪现场电子数据取证用工具整理装置包括现场环境动态捕捉装置、现场网络设备拓扑图生成装置、现场电子数据提取装置、数据备份装置以及无线加密通讯装置，还包括配置可视化人机交互界面的集成控制终端。所述现场环境动态捕捉装置、现场网络设备拓扑图生成装置、现场电子数据提取装置、数据备份装置均通过所述无线加密通讯装置与远端时间戳认定中心通信；所述现场网络设备拓扑图生成装置包括电子设备网络连接探测组件，所述电子设备网络连接探测组件用于探测所述犯罪现场的待取证的电子设备的网络拓扑连接关系，并结合所述全景图像，生成现场网络设备拓扑图，从而在可视化人机交互界面显示并且动态更新。本发明的技术方案能够全面直观的展示整个电子数据的取证过程，使得不具备技术背景的相关人员也能够理解并相信电子证据的可信。

总体来说，本发明的技术方案实现如下：

一种犯罪现场电子数据取证用工具整理装置，所述犯罪现场电子数据取证用工具整理装置包括现场环境动态捕捉装置、现场网络设备拓扑图生成装置、现场电子数据提取装置、数据备份装置以及无线加密通讯装置；

所述现场环境动态捕捉装置、现场网络设备拓扑图生成装置、现场电子数据提取装置、数据备份装置均通过所述无线加密通讯装置与远端时间戳认定中心通信；

在本发明中，远端时间戳认定中心用于生成客观、公正且唯一的时间戳标记。

作为本发明的第一个创新点，所述现场环境动态捕捉装置包括多个角度环绕的视频摄像组件，所述视频摄像组件同步获取所述犯罪现场的全景图像与所述远端时间戳认定中心发送的现场环境时间戳，通过所述无线加密通讯装置将所述犯罪现场的全景图像与所述现场环境时间戳组合加密后，发送给所述现场网络设备拓扑图生成装置；

作为首要的直观的显示切入点，利用所述现场环境动态捕捉装置可以生成现场的全景图，使得展示电子证据时，相关人员能够清晰并且全面的看到，相关电子证据来自于何种犯罪现场；

犯罪现场仅仅是宏观展现，电子信息取证本身需要更详细的细节，因此，作为本发明的第二个方面的创新点，所述现场网络设备拓扑图生成装置包括电子设备网络连接探测组件，所述电子设备网络连接探测组件用于探测所述犯罪现场的待取证的电子设备的网络拓扑连接关系，并结合所述全景图像，生成现场网络设备拓扑图；

通过生成现场网络设备拓扑图，相关人员可以可视化的直观看到现场待取证设备的数量、位置和排布，而不需要对应领域的深度技术知识；

接下来，就是本发明的最后一级细节展现，所述现场电子数据提取装置，用于针对所述犯罪现场的待取证的每一台电子设备进行电子数据提取，并在每一次提取完成后，同步获取所述远端时间戳认定中心发送的数据提取时间戳，然后更新所述现场网络设备拓扑图；

这个过程同样需要可视化的展现，因此，所述现场环境动态捕捉装置包括多个角度环绕的视频摄像组件，其中针对所述待取证的每一台电子设备，至少配置一台视频摄像组件对所述电子设备的所述电子数据提取过程进行实时拍摄。

所述数据备份装置用于在对所述提取完成的电子数据以及所述现场网络设备拓扑图进行数据备份。

为了保证数据存储和备份的及时有效并且保存稳定，所述数据备份装置包括非易失性存贮介质，当所述现场电子数据提取装置针对每一台电子设备进行电子数据提取的的每一次提取完成后，将该次提取完成的电子数据与所述远端时间戳认定中心发送的该次数据提取时间戳组合加密后，备份存储到所述非易失性存贮介质。

在另一个方面，本发明还给出利用上述装置进行现场取证的流程图如下：

初始化现场网络设备拓扑图中的每一个电子设备的显示状态为非高亮状态；

选择当前现场网络设备拓扑图中处于非高亮状态并且与其连接的电子设备数量最多的那个电子设备作为当前取证设备；

当前取证设备取证完成后，高亮当前取证设备，继续选择当前现场网络设备拓扑图中处于非高亮状态并且与其连接的电子设备数量最多的那个电子设备作为当前取证设备作为当前取证设备，重复上述步骤，直到所有待取证设备均处于高亮状态。

上述过程同样可以在可视化人机交互界面的集成控制终端上展现，使得相关人员能够直观的看到所有证据的获得方式以及获取顺序。

作为体现上述创新点的关键技术手段之一，所述现场网络设备拓扑图生成装置包括电子设备网络连接探测组件，所述电子设备网络连接探测组件用于探测所述犯罪现场的待取证的电子设备的网络拓扑连接关系，并结合所述全景图像，生成现场网络设备拓扑图，具体包括：

在所述犯罪现场电子数据取证用工具整理装置的集成控制终端的可视化人机交互界面上，实时显示所述现场网络设备拓扑图。

所述在每一次提取完成后，同步获取所述远端时间戳认定中心发送的数据提取时间戳，然后更新所述现场网络设备拓扑图，具体包括：

针对所述犯罪现场的待取证的每一台电子设备进行电子数据提取，当该电子设备的电子数据提取全部完成后，在所述现场网络设备拓扑图中更新该电子设备的显示状态，并指示所述现场网络设备拓扑图中与该电子设备直接拓扑连接的其他电子设备。

针对所述犯罪现场的待取证的每一台电子设备进行电子数据提取，当该电子设备的电子数据提取全部完成后，在所述现场网络设备拓扑图中更新该电子设备的显示状态，并指示所述现场网络设备拓扑图中与该电子设备直接拓扑连接的其他电子设备，具体包括：

当该电子设备的电子数据提取全部完成后，在所述现场网络设备拓扑图中更新该电子设备的显示状态为高亮状态，并自动寻找所述现场网络设备拓扑图中与该电子设备直接拓扑连接的其他处于非高亮状态的其他电子设备；

如果所述其他高亮电子设备为多个，则随机选择其中之一作为下一个待取证的电子设备。

作为优选，所述组合加密方法包括动态水印技术与本地离线实现的防篡改技术相结合。

当所述现场网络设备拓扑图中的每一个电子设备的显示状态均为高亮状态时，结束所述取证过程。

本发明的技术方案，采用多级可视化的层级，可以在不同层面上展现电子数据的获取整体场景、局部获取方式以及整体的先后获取顺序，使得不具备技术背景的相关人士，能够直观的理解电子信息数据的完整的获取过程，并且整个过程采用远端时间戳认定中心进行加密验证传输，保证了客观性。

本发明的进一步优点将结合说明书附图在具体实施例部分进一步详细体现。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一个实施例的一种犯罪现场电子数据取证用工具整理装置的结构示意图；

图2是本发明实施例中现场环境动态捕捉装置生成的全景图与视频摄像组件对电子设备的所述电子数据提取过程进行实时拍摄的示意图；

图3是本发明实施例中生成现场网络设备拓扑图；

图4是利用本发明技术方案实现电子数据取证的流程示意图。

具体实施方式

为进一步说明各实施例，本发明提供有附图，这些附图为本发明揭露内容的一部分，其主要用以说明实施例，并可配合说明书的相关描述来解释实施例的运作原理，配合参考这些内容，本领域普通技术人员应能理解其他可能的实施方式以及本发明的优点，图中的组件并未按比例绘制，而类似的组件符号通常用来表示类似的组件。下面，结合附图以及具体实施方式，对发明做出进一步的描述：

请参阅图1，是本发明一个实施例的一种犯罪现场电子数据取证用工具整理装置的结构示意图。

图1所述的所述犯罪现场电子数据取证用工具整理装置包括现场环境动态捕捉装置、现场网络设备拓扑图生成装置、现场电子数据提取装置、数据备份装置以及无线加密通讯装置。

根据相关法规，取证的基本要素包括1)现场安全保证及隔离（secureandisolate）、2）记录现场信息（recordthescene）;3）系统地查找证据（conductasystematicsearchforevidence）;4）对证据进行提取和打包（collectandpackage

evidence）;5）保护监督链（maintainchainofcustody）。

因此，本实施例中，首先从外围整体配置现场环境动态捕捉装置，所述现场环境动态捕捉装置包括多个角度环绕的视频摄像组件，所述视频摄像组件同步获取所述犯罪现场的全景图像与所述远端时间戳认定中心发送的现场环境时间戳，通过所述无线加密通讯装置将所述犯罪现场的全景图像与所述现场环境时间戳组合加密后，发送给所述现场网络设备拓扑图生成装置；

作为首要的直观的显示切入点，利用所述现场环境动态捕捉装置可以生成现场的全景图，使得展示电子证据时，相关人员能够清晰并且全面的看到，相关电子证据来自于何种犯罪现场。

在图1基础上，参见图2，是本发明实施例中现场环境动态捕捉装置生成的全景图与视频摄像组件对电子设备的所述电子数据提取过程进行实时拍摄的示意图。

在图2中，所述现场环境动态捕捉装置包括多个角度环绕的视频摄像组件，其中针对所述待取证的每一台电子设备，至少配置一台视频摄像组件对所述电子设备的所述电子数据提取过程进行实时拍摄。

接下来参见图3。所述现场环境动态捕捉装置包括多个角度环绕的视频摄像组件，所述视频摄像组件同步获取所述犯罪现场的全景图像与所述远端时间戳认定中心发送的现场环境时间戳，通过所述无线加密通讯装置将所述犯罪现场的全景图像与所述现场环境时间戳组合加密后，发送给所述现场网络设备拓扑图生成装置；

基于此，所述现场网络设备拓扑图生成装置包括电子设备网络连接探测组件，所述电子设备网络连接探测组件用于探测所述犯罪现场的待取证的电子设备的网络拓扑连接关系，并结合所述全景图像，生成图3所述的现场网络设备拓扑图；

通过生成现场网络设备拓扑图，相关人员可以可视化的直观看到现场待取证设备的数量、位置和排布，而不需要对应领域的深度技术知识。

所述现场电子数据提取装置，用于针对所述犯罪现场的待取证的每一台电子设备进行电子数据提取，并在每一次提取完成后，同步获取所述远端时间戳认定中心发送的数据提取时间戳，然后更新所述现场网络设备拓扑图；

在上述实施例中，远端时间戳认定中心用于生成客观、公正且唯一的时间戳标记。

不同于区块链等新型技术无法被法官或者其他当事人所理解，时间戳认证已经是司法实践中广泛认同的客观认证机制之一。

在本发明中，针对电子数据的固定环节，通过将数字签名技术、时间戳技术与第三方保证方案相结合，提出了一种保障电子数据静态属性可信的方法。本发明使用的时间戳是一串用来描述事件发生时间的字符，它是将电子数据和时间源相结合，旨在保障数据的时间准确性。应用时间戳在电子数据中附加时间信息，再对其进行数字签名，这样既能为数据提供时间基准，又能验证签名人身份，并防止签名人否认数据。

本发明的技术方案中提到的远端时间戳认定中心，可与时间戳机构(tsa)合作，对上传的电子数据进行时间戳数字签名，以证明原始文件在签名时间之前就已经存在。时间戳机构的可信度决定了其签发的时间戳证书的真实性，因此时间戳机构必须按照有关标准和规定运营并由国家法定授时机构（中国科学院国家授时中心）负责标准时间的授时及守时，保障并保持了时间源的绝对可靠性。

具体而言，上述实施例使用到的时间戳技术包括如下步骤：

1.在本地使用hash函数对上传的电子数据m进行计算，得到消息摘要h(m)=hash(m)，记为h(m)；

2.为上传的电子数据m记录当前时间t1，并计算时间戳ts=hash(m||t1)，记为ts；

3.用户通过使用自己的私钥ski对数据的消息摘要h(m)以及签名的时间t2进行签名;生成的数字签名记为sigski；

4.经过上述步骤对数据固定和加密处理，生成用户的存证证书;

5.在取得存证证书后，用户收回原数据m，并将原数据m与私钥ski保密存放，私钥ski不得泄露。

通过消息摘要技术、数字签名技术和时间戳技术的结合，使用户在不上传原始数据至认证中心或者远端，保证数据隐私性的情况下，实现数据完整性验证、主体认证及主体对数据的不可否认、以及数据防篡改功能，同时完善了数据的证据类型，对“什么数据在何时由何人进行固定并存储”进行标识和认证。

采用图1-3所述的装置，可以实现图4所述的电子数据取证流程。

具体而言，利用上述装置进行现场取证的流程图如下：