[发明专利]一种拷贝审计卡

说明书

技术领域

本发明涉及一种电子数据信息的拷贝装置，具体涉及一种对硬盘数据拷贝过程进行监测的拷贝审计卡。

背景技术

近年来，随着信息网络的快速发展和广泛应用，针对和利用信息网络实施的各类违法犯罪活动越来越多，计算机犯罪是一种新型的高科技犯罪，它具有智能性、隐蔽性、异地性等特点。

硬盘作为计算机最主要的信息存储介质，是计算机取证技术的重要获取内容，也是目前各种计算机取证工具的主要方向。目前国内外市场上，用于硬盘拷贝、数据获取的专业产品较多，但基本上都是美国厂商研制和生产，国内的同类产品只是对国外产品进行了必要的汉化，依然没有掌握电子数据取证核心技术。

当前，电子数据采集的手段主要有两种。一是通过软盘、硬盘、外接硬盘、USB存储设备等外接媒质采集；二是直接封存嫌疑人的计算机。其中外接媒质采集装置主要包括逻辑控制器和CPU，逻辑控制器设置有CPU接口与CPU进行双向控制指令传输，逻辑控制器设置有源盘数据接口和目标盘数据接口，将源盘数据接口与源盘连接，目标盘数据接口与目标盘连接，CPU控制逻辑控制器读取源盘中的数据信息，并拷贝给目标盘，进行数据信息的传递。

但是，对电子证据的采集、提取、固定、保存和举证也面临若干技术问题和法律问题。计算机取证的研究与实践尚在起步阶段，技术上还缺乏自主知识产权的计算机取证工具，电子数据取证技术的发展需要取得的突破点主要在于对取证过程的监督和审计，以保证司法的公证性。目前，国内公安机关在这方面也缺乏有效的技术手段，这不仅影响到司法过程中电子数据作为证据的可信与公证性，同时也对计算机犯罪立法产生了制约。

现有技术的缺点是：在对电子证据的采集、提取、固定、保存和举证过程中缺少监督，从源盘向目标盘拷贝数据时，没有一种有效的技术手段对拷贝过程进行监督和审计。

发明内容

本发明的目的在于提供一种拷贝审计卡，它从源盘向目标盘拷贝数据时，能对拷贝过程进行监督和审计。

为达到上述目的，本发明是一种拷贝审计卡，其关键在于：由CPU控制器和审计卡座组成，其中CPU控制器的审计卡接口与所述审计卡座的CPU接口连接；

所述CPU控制器还设置有拷贝接口，该拷贝接口并列设置有地址总线端A0～16、状态信号端ST0～13，ARM读信号端ARM_READ和ARM写信号端ARM_WRITE；

所述CPU控制器还设置有第一控制端TXD和第二控制端RXD，所述第一控制端TXD和第二控制端RXD分别与接口芯片的输入端T2IN和输出端R2OUT连接，所述接口芯片设置有计算机插口。

通过计算机插口，可以将复制和审计结果发送给计算机，实现人机对话，易于操作和提取过程记录。

现有的拷贝采集装置，如采集卡是连接在源盘与目标盘之间，采集卡从源盘采集数据，发送给目标盘。将本发明中CPU控制器的审计卡接口与审计卡座连接，CPU控制器的拷贝接口与采集卡连接。

采集卡每复制一组源盘数据后，就采用数据位对位Bit-to-bit技术，把数据写入目标盘，同时，生成一个复制数据值a并发送给CPU控制器，CPU控制器采用MD5 Hash算法对复制数据值a进行累计运算，当源盘数据被采集完后，CPU控制器得出复制校验值A，并发送给审计卡座予以保存。

CPU控制器继续工作，控制采集卡只对源盘数据进行读取，同样利用Bit-to-bit技术，每读取一组源盘数据，就生成一个审计数据值b，并发给审CPU控制器，CPU控制器采用MD5 Hash算法对审计数据值b进行累计运算，当源盘数据被采集完后，CPU控制器得出审计校验值B，并发送给审计卡座予以保存。

比较审计卡座的校验值A和B，当二者完全一致，就可以认定源盘数据被完整无损地复制进了目标盘。如果在拷贝过程中出现干扰信号或其他信息，将会引起A和B之间出现差异，需要重新拷贝。

CPU控制器的具体工作机构是：

所述CPU控制器内设置有：

用于开始的装置；

用于硬件检测的装置；当硬件检测合格，CPU控制器开始搜索审计卡座内是否有复制校验值A和审计校验值B；

用于判断是否有复制校验值A的装置，首先搜索复制校验值A；

如果没有复制校验值A，则进入复制校验值A的生成系统；由该生成系统生成A；

如果有复制校验值A，则进入用于判断是否有复制指令的装置；复制指令由上位计算机人工干预给出；

如果有复制指令，则进入用于复制校验值A及审计校验值B清零的装置；

再进入所述复制校验值A的生成系统；