发明名称 |
一种计算机犯罪证据固定和保全方法及实现该方法的装置 |
摘要 |
本发明的目的在于提供一种计算机犯罪证据固定和保全的方法,其中,包括:启动嫌疑设备的步骤:修改嫌疑计算机的Bios设置,使得计算机支持光盘优先启动;身份认证步骤,用于对电子证据的取证人员的身份进行认证;记录设备及操作信息步骤,用于记录取证人员的身份,操作时间,取证介质等信息;数据镜像和特征值计算的步骤,用于对存在于磁盘等静态存储介质上的电子证据进行完全的逐位镜像并计算器特征值;交叉认证的步骤,用于对证据固定结果和过程的合法性认同,保证两名以上的司法取证人员同时在现场进行工作;打印操作信息并签名的步骤,用于对电子证据的固定结果和过程信息进行最终确认,完成电子签名和纸质的签名。 |
申请公布号 |
CN101017563A |
申请公布日期 |
2007.08.15 |
申请号 |
CN200610144812.9 |
申请日期 |
2006.11.21 |
申请人 |
北京大学 |
发明人 |
唐勇;韦韬;高明;张行功 |
分类号 |
G06Q50/00(2006.01);G06F21/00(2006.01);G06F9/445(2006.01) |
主分类号 |
G06Q50/00(2006.01) |
代理机构 |
北京君尚知识产权代理事务所 |
代理人 |
冯艺东 |
主权项 |
1、一种计算机犯罪证据固定和保全的方法,其特征在于,包括:启动嫌疑设备的步骤:修改嫌疑计算机的Bios设置,使得计算机支持光盘优先启动;身份认证步骤,用于对电子证据的取证人员的身份进行认证;记录设备及操作信息步骤,用于记录取证人员的身份,操作时间,取证介质等信息;数据镜像和特征值计算的步骤,用于对存在于磁盘等静态存储介质上的电子证据进行完全的逐位镜像并计算器特征值;交叉认证的步骤,用于对证据固定结果和过程的合法性进行认同,保证两名以上的司法取证人员同时在现场进行工作;打印操作信息并签名的步骤,用于对电子证据的固定结果和过程信息进行最终确认,完成电子签名和纸质的签名。 |
地址 |
100871北京市海淀区颐和园路5号 |