数位证据保全系统及方法

摘要

本发明系揭露一种数位证据保全系统及方法，该系统包括传输单元、数位证据收集单元、数位证据资料库、数位证据植入单元、数位证据管控单元以及异常资料库。该方法包括下列步骤：提供数位证据保全系统；令该数位证据保全系统判断下载者是否符合下载资格；令该数位证据保全系统收集数位证据；令数位证据保全系统将数位证据加以储存；以及令数位证据保全系统将数位证据植入下载资料中，并提供植入有数位证据之下载资料给该下载者。本发明可对数位证据进行妥善管理及保存，并可有效提升数位证据之公信力。

主权项

一种数位证据保全系统，至少包括：一传输单元；一收集至少一数位证据之数位证据收集单元；一数位证据资料库，该数位证据收集单元将所收集之该数位证据藉由该传输单元传输至该数位证据资料库，该数位证据被传输至该数位证据资料库后，便被该数位证据资料库加以储存；一数位证据植入单元，该数位证据植入单元藉由该传输单元自该数位证据资料库取得该数位证据，并将该数位证据植入至少一下载资料中；一侦测该数位证据资料库有无被异常存取之数位证据管控单元；以及一异常资料库，若该数位证据管控单元侦测到该数位证据资料库有被异常存取，则该数位证据管控单元再侦测进行异常存取之至少一相关异动资讯，并将该相关异动资讯藉由该传输单元传输至该异常资料库，该相关异动资讯被传输至该异常资料库后，便被该异常资料库加以储存，以供一管理者查阅该相关异动资讯，当该数位证据管控单元将该相关异动资讯藉由该传输单元传输至该异常资料库后，该数位证据管控单元更选择性地藉由该传输单元传输一查阅通知至一管理者。