| 发明名称 | 一种分析和提取数字证据的取证分析系统和方法 | ||
| 摘要 | 本发明公开了一种提取与分析数字证据的取证分析系统，所述系统包括：证据保护层，用于在分析证据之前对待分析证据进行保护，防止在分析和提取数字证据时对证据造成修改或者破坏；证据分析层，用于分析和提取取证分析对象所包含的数字证据；证据表现层，用于在证据分析的基础上，为用户提供查询和查看的操作接口和界面，并提取和表示取证分析对象中被认定为数字证据的数据。本发明在不对证据造成任何破坏的情况下识别、收集和分析数字证据，可有效地保证经本系统所收集和分析的数字证据的可靠性、可信性。采用本发明的系统和方法，可以证明数字证据的原始特性，并能得到可靠的分析结论。 | ||
| 申请公布号 | CN1855086A | 申请公布日期 | 2006.11.01 |
| 申请号 | CN200510011634.8 | 申请日期 | 2005.04.25 |
| 申请人 | 北京中网安达信息安全科技有限公司 | 发明人 | 许榕生 |
| 分类号 | G06F17/00(2006.01);G06F1/00(2006.01);H04L9/32(2006.01) | 主分类号 | G06F17/00(2006.01) |
| 代理机构 | 北京信慧永光知识产权代理有限责任公司 | 代理人 | 武玉琴;胡育昌 |
| 主权项 | 1、一种提取与分析数字证据的取证分析系统，其特征在于，包括：证据保护层，用于在分析证据之前对待分析证据进行保护，防止在分析和提取数字证据时对证据造成修改或者破坏；证据分析层，用于分析和提取取证分析对象所包含的数字证据；证据表现层，用于在证据分析的基础上，为用户提供查询和查看的操作接口和界面，并提取和表示取证分析对象中被认定为数字证据的数据。 | ||
| 地址 | 100043北京市石景山路40号北京信息安全产业基地 | ||