[发明专利]支持多终端的远程电子数据取证系统及取证控制的方法

说明书

技术领域

本发明涉及网络应用技术领域，特别涉及电子数据取证技术领域，具体是指一种基于虚拟桌面的电子数据取证系统及取证控制的方法。

背景技术

近年来，随着计算机和互联网技术高速发展，各种因电子数据被篡改或电子数据的有效性遭质疑而引起的纠纷也随着剧增，如何提供一种对电子数据保护性高、易于普及并且效率高的保全网页、邮件和聊天记录等电子数据的方法成为了保障社会良好秩序和维持社会稳定的最亟需解决的问题。现有的电子数据保全方法与系统一般如附图1所示。这些方法与系统为远程电子数据取证提供便捷性的同时也存在一些不足。首先，用户是在其私有的计算机中进行数据保全操作，操作过程中可能会因其计算机遭受攻击或出现故障而导致电子数据的破坏，从而无法确保保全的电子数据的原始性和有效性；其次，现有的这些保全方法和系统中没有提供电子数据取证的规范化操作流程，这样对于电子数据取证操作相关知识缺乏的普通用户来说，可能会因为操作不当使得保全的电子数据不完整；最后，用户保全的数据需要上传时首先需通过Internet上传到保全系统，这样对网络带宽提出了很高的要求，特别是对大容量的图片、视频文件数据，更是需要非常高的网络数据传输速率，因而限制了系统的普及。另外，Internet数据传输具有低可靠性和不安全性，传统电子数据取证方法和系统无法满足确保电子证据的原始性和完整性的要求。

发明内容

本发明的目的是克服了上述现有技术中的缺点，提供一种能够避免电子数据在取证过程中被篡改，确保取证效率及电子数据的原始性和完整性，且对于网络传输速率的要求较低，系统结构简单，成本低廉，方法应用方式简便，应用范围较为广泛的基于虚拟桌面的电子数据取证系统及取证控制的方法。

为了实现上述的目的，本发明的基于虚拟桌面的电子数据取证系统具有如下构成：

该系统包括虚拟机和电子数据存储服务器。虚拟机通过网络连接需要取证的电子数据所在的目标计算机，远程登录所述的目标计算机，并运行虚拟桌面模拟该目标计算机；电子数据存储服务器则根据用户对所述的虚拟机的操作，存储所述的目标计算机内的电子数据，实现对于目标计算机中的电子数据的取证。

该基于虚拟桌面的电子数据取证系统中，所述的虚拟机包括：模拟桌面控制模块和保全控制模块。所述的模拟桌面控制模块根据所述的目标计算机的系统模拟出于该目标计算机相同的系统桌面，并显示；保全控制模块则根据用户对于模拟机的操作，通过网络获取目标计算机中的相关电子数据，并将获取的电子数据生成保全文件后发送至所述的电子数据存储服务器储存。

该基于虚拟桌面的电子数据取证系统中，所述的虚拟机还包括桌面录像模块，用以生成用户进行电子数据取证操作时的桌面录像文件，并将所述的桌面录像文件发送至所述的保全控制模块，与相应的保全文件打包后发送至所述的电子数据存储服务器储存。

本发明还提供一种利用所述的系统实现基于虚拟桌面的电子数据取证的控制方法，该方法包括以下步骤：

（0）用户运行所述的虚拟机；

（1）用户通过该虚拟机远程登录所述的目标计算机；

（2）所述的虚拟机运行虚拟桌面，模拟所述的目标计算机的系统桌面；

（3）用户基于虚拟机模拟的目标计算机系统桌面操作，选择存储于所述的目标计算机上的需要进行保全的电子数据；

（4）所述的虚拟机通过网络获得所述的目标计算机上的需要进行保全的电子数据；

（5）所述的虚拟机将获得的需要进行保全的电子数据存储至所述的电子数据存储服务器。

该实现基于虚拟桌面的电子数据取证的控制方法中，所述的虚拟机包括模拟桌面控制模块和保全控制模块，所述的步骤（2）虚拟机运行虚拟桌面，模拟所述的目标计算机的系统桌面，具体为：所述的模拟桌面控制模块根据所述的目标计算机的系统模拟出于该目标计算机相同的系统桌面，并显示。

所述的步骤（4）虚拟机通过网络获得所述的目标计算机上的需要进行保全的电子数据，具体为：所述的保全控制模块，根据用户对于模拟机的操作，通过网络获取目标计算机中的相关电子数据。

所述的步骤（5）虚拟机将获得的需要进行保全的电子数据存储至所述的电子数据存储服务器，具体为：所述的保全控制模块将通过网络获取的目标计算机中的相关电子数据生成保全文件后发送至所述的电子数据存储服务器储存。

该实现基于虚拟桌面的电子数据取证的控制方法中，所述的虚拟机还包括桌面录像模块，所述的步骤（0）用户运行所述的虚拟机，具体为：用户运行所述的虚拟机，所述的桌面录像模块开始进行虚拟机桌面录像。