[发明专利]一种基于网络的计算机信息检索系统与方法

说明书

技术领域

本发明涉及一种电子数据处理的方法与系统，尤其涉及一种基于网络对目标计算机存贮的数据进行检索处理的方法与系统。

背景技术

随着以计算机、网络技术为代表的现代信息技术的飞速发展，存贮在计算机中各种电子数据对于人们生活、工作越来越重要。人们常常需要检索大量的电子数据，特别是及时收集、分析、确认、保护、提取、归档计算机系统的各类电子数据，已经成为计算机安全事件应急响应、打击计算机犯罪、打击涉及计算机电子证据犯罪活动中最亟待解决的技术难题。

现有的计算机取证技术要求经过专业的技术人员到达现场，操作、检查目标计算机系统，拆卸机箱并取出存贮介质，利用硬盘复制机等专用设备复制存贮介质以达到保全原始证据的目的，然后再利用取证系统分析计算机系统和复制的存贮介质。上述过程中，为了得到最终的取证分析结论，必须要进行到达现场、复杂的拆卸、长时间的复制工作，耗时长并且复杂。此外，安装取证系统的操作系统在加载存贮介质上的文件系统时，往往会主动写入部分信息，从而导致存贮介质上的原始信息遭到破坏。部分别有用心的犯罪分子，甚至可以利用操作系统内部的漏洞，使操作系统在加载时破坏敏感证据。采用取证系统直接分析复制后的存贮介质，虽然可以避免存贮介质本身遭到破坏，但同样会破坏经转储后的数据，从而导致无法分析出关键的原始数据。

综上所述，现有的计算机检索、取证系统存在如下不足之处：为了得到最终的取证分析结论，必须要进行到达现场、复杂的拆卸、长时间的复制工作，耗时长并且复杂，尤其在需要对远程多台计算机同时进行信息检索时，效率更低；对涉及犯罪的计算机电子证据的取证对技术人员的要求很高，需要全面的计算机软硬件知识，就司法人员现有的技术状况来看，难以普及计算机电子证据取证技术，不利于打击涉及计算机电子证据犯罪活动；无论是从目标计算机自身操作系统启动检索，还是取出目标计算机存贮介质复制后检索，都有可能破坏敏感证据，导致无法分析出关键的原始数据，严重影响分析取得电子证据的真实性、合法性、关联性以及证明力；检索、取证功能薄弱、种类单一，只能完成对纯文本关键字、文件名称为目标的检索，缺少对图片、文件内容、电话号码、信用卡号码、邮件地址、网络地址、身份证号码等多种特定信息检索的功能。

发明内容：

本发明的目的在于克服上述不足，提供一种基于网络对目标计算机存贮的数据进行检索处理的方法与系统。    

本发明的技术方案如下：一种基于网络的计算机信息检索系统，包括主控计算机、目标计算机、连接主控计算机与目标计算机的网络，所述主控计算机存有检索程序和检索目标的配置信息，并用于存贮检索结果。

系统还包括存有用于启动目标计算机的启动程序的装置，所述装置为主控计算机或者移动存储装置。

所述目标计算机与主控计算机处于同一局域网络环境，并且目标计算机可以为多台。

所述主控计算机可以实时查看目标计算机检索状态信息。

所述目标计算机有网络启动功能的网卡。

所述检索程序由用户监控界面模块、检索调度模块、通信模块、进程管理模块、检索任务分配模块、索引生成模块、检索功能模块、检索服务模块构成。

所述用户监控界面模块运行时，显示当前检索状态的信息，包括检索任务信息、当前检索进度、检索结果、磁盘状态；用于用户输入控制信息和检索任务信息。

所述检索调度模块运行时，读取并分析检索目标配置信息，分析目标计算机存储设备的待检索文件的索引，根据待检索文件索引调度检索任务，把检索状态信息发送给所述用户监控界面模块，把检索结果信息发送给所述检索服务模块中的日志子模块，以生成检索日志。

所述通信模块运行时，流转发送各模块之间控制及数据信息。

所述进程管理模块运行时，负责启动和关闭其他各模块的运行。

所述检索任务分配模块运行时，根据检索任务调度不同的检索功能模块处理。

所述索引生成模块运行时，根据检索目标配置信息生成目标计算机存储设备上待检索文件的索引。

所述检索服务模块包括压缩服务、邮件服务、日志服务、OFFICE文档处理以及PDF文档处理子模块。

所述检索功能模块运行时，具有图片、文字、文件内容匹配检索功能。

所述检索程序依据所述检索目标的配置信息对所述目标计算机存储信息进行检索。