[发明专利]支持多终端的远程电子数据取证系统及取证控制的方法

摘要

本发明涉及一种基于虚拟桌面的电子数据取证系统及取证控制的方法，属于网络应用技术领域。该系统包括虚拟机和电子数据存储服务器。该方法中，虚拟机通过网络远程登录需要取证的电子数据所在的目标计算机，并运行虚拟桌面模拟该目标计算机；通过网络获取需要进行保全的电子数据后存储至电子数据存储服务器，以完成电子数据的取证。利用本发明的系统和方法能够有效避免电子数据在取证过程中被篡改，确保取证效率及电子数据的原始性和完整性，同时系统对于网络传输速率的要求较低，且本发明的基于虚拟桌面的电子数据取证系统及取证控制的方法，其系统结构简单，成本低廉，方法应用方式简便，应用范围也较为广泛。

主权项

一种支持多终端的远程电子数据取证系统，其特征在于，所述的系统包括：虚拟机，通过网络连接需要取证的电子数据所在的目标计算机，远程登录所述的目标计算机，并远程执行网页保全、邮件保全及聊天记录保全的程序，获取目标计算机上需要进行取证的电子数据，并对取证过程进行全程录像；电子数据存储服务器，根据用户对所述的虚拟机的操作，存储所述的目标计算机内的电子数据，实现对于目标计算机中的电子数据的取证；所述的虚拟机包括：模拟桌面控制模块，根据所述的目标计算机的系统模拟出于该目标计算机相同的系统桌面，并显示；保全控制模块，根据用户对于模拟机的操作，通过网络获取目标计算机中的相关电子数据，并将获取的电子数据生成保全文件后发送至所述的电子数据存储服务器储存。