[发明专利]支持多终端的远程电子数据取证系统及取证控制的方法

权利要求书

1.一种基于虚拟桌面的电子数据取证系统，其特征在于，所述的系统包括：

虚拟机，通过网络连接需要取证的电子数据所在的目标计算机，远程登录所述的目标计算机，并运行虚拟桌面模拟该目标计算机；

电子数据存储服务器，根据用户对所述的虚拟机的操作，存储所述的目标计算机内的电子数据，实现对于目标计算机中的电子数据的取证。

2.根据权利要求1所述的基于虚拟桌面的电子数据取证系统，其特征在于，所述的虚拟机包括：

模拟桌面控制模块，根据所述的目标计算机的系统模拟出于该目标计算机相同的系统桌面，并显示；

保全控制模块，根据用户对于模拟机的操作，通过网络获取目标计算机中的相关电子数据，并将获取的电子数据生成保全文件后发送至所述的电子数据存储服务器储存。

3.根据权利要求2所述的基于虚拟桌面的电子数据取证系统，其特征在于，所述的虚拟机还包括：

桌面录像模块，用以生成用户进行电子数据取证操作时的桌面录像文件，并将所述的桌面录像文件发送至所述的保全控制模块，与相应的保全文件打包后发送至所述的电子数据存储服务器储存。

4.一种利用权利要求1所述的系统实现基于虚拟桌面的电子数据取证的控制方法，其特征在于，所述的方法包括以下步骤：

（0）用户运行所述的虚拟机；

（1）用户通过该虚拟机远程登录所述的目标计算机；

（2）所述的虚拟机运行虚拟桌面，模拟所述的目标计算机的系统桌面；

（3）用户基于虚拟机模拟的目标计算机系统桌面操作，选择存储于所述的目标计算机上的需要进行保全的电子数据；

（4）所述的虚拟机通过网络获得所述的目标计算机上的需要进行保全的电子数据；

（5）所述的虚拟机将获得的需要进行保全的电子数据存储至所述的电子数据存储服务器。

5.根据权利要求4所述的实现基于虚拟桌面的电子数据取证的控制方法，其特征在于，所述的虚拟机包括模拟桌面控制模块和保全控制模块，所述的虚拟机运行虚拟桌面，模拟所述的目标计算机的系统桌面，具体为：

所述的模拟桌面控制模块根据所述的目标计算机的系统模拟出于该目标计算机相同的系统桌面，并显示；

所述的虚拟机通过网络获得所述的目标计算机上的需要进行保全的电子数据，具体为：

所述的保全控制模块，根据用户对于模拟机的操作，通过网络获取目标计算机中的相关电子数据。

6.根据权利要求5所述的实现基于虚拟桌面的电子数据取证的控制方法，其特征在于，所述的虚拟机将获得的需要进行保全的电子数据存储至所述的电子数据存储服务器，具体为：

所述的保全控制模块将通过网络获取的目标计算机中的相关电子数据生成保全文件后发送至所述的电子数据存储服务器储存。

7.根据权利要求6所述的实现基于虚拟桌面的电子数据取证的控制方法，其特征在于，所述的虚拟机还包括桌面录像模块，所述的用户运行所述的虚拟机，具体为：

用户运行所述的虚拟机，所述的桌面录像模块开始进行虚拟机桌面录像。

8.根据权利要求7所述的实现基于虚拟桌面的电子数据取证的控制方法，其特征在于，所述的虚拟机将获得的需要进行保全的电子数据存储至所述的电子数据存储服务器，具体包括以下步骤：

（51）所述的桌面录像模块将所述的桌面录像文件发送至所述的保全控制模块；

（52）所述的保全控制模块将所述的桌面录像文件与相应的保全文件打包，生成保全文件；

（59）所述的保全控制模块将所述的保全文件发送至所述的电子数据存储服务器储存。

9.根据权利要求8所述的实现基于虚拟桌面的电子数据取证的控制方法，其特征在于，所述的方法在步骤（52）之后还包括以下步骤：

（53）所述的保全控制模块对所述的保全文件添加校验码。

10.根据权利要求4至9中任一项所述的实现基于虚拟桌面的电子数据取证的控制方法，其特征在于，所述的虚拟机通过网络获得所述的目标计算机上的需要进行保全的电子数据，具体为：

所述的虚拟机通过网络获得所述的目标计算机上的需要进行保全的网页数据、邮件数据和聊天记录数据。