[发明专利]基于无线键鼠信号的近场取证方法

权利要求书

1.一种基于无线键鼠信号的近场取证方法，其特征在于，包括以下步骤：

第一步：取证终端向取证设备发送搜索命令；

第二步：所述取证设备执行所述搜索命令，搜索预定范围内所有无线键鼠设备发出的无线键鼠信号；

第三步：所述无线键鼠设备的无线键鼠信号被取证设备搜索获取后，所述取证设备对所述无线键鼠信号进行解析，获取所述无线键鼠设备的MAC地址；

第四步：所述取证设备再将预定范围内所述MAC地址传送至取证终端；

第五步：用户根据所述取证终端接收到预定范围内的MAC地址选择出待取证无线键鼠设备的MAC地址，并向取证设备发送确定命令；

第六步：所述取证设备执行所述确定命令，并向第五步中所述待取证无线键鼠设备所连接的电子设备发送脚本；

第七步：所述待取证无线键鼠设备所连接的电子设备执行所述脚本，访问FTP服务器；

第八步：所述FTP服务器发送取证程序到所述待取证无线键鼠设备所连接的电子设备，取证程序执行取证过程，获取取证信息。

2.根据权利要求1所述的基于无线键鼠信号的近场取证方法，其特征在于，取证设备执行所述搜索命令时，所述取证设备搜索预定范围内的所有无线键鼠设备发出的2.4GHz无线键鼠信号。

3.根据权利要求1所述的基于无线键鼠信号的近场取证方法，其特征在于，所述预定范围内是以取证设备为中心的方圆20~50米范围内。

4.根据权利要求1所述的基于无线键鼠信号的近场取证方法，其特征在于，所述取证终端接收预定范围内的所述MAC地址后会形成一个由预定范围内的所有无线键鼠设备的MAC地址组成的列表，并在所述取证终端上进行显示，供用户从所述无线键鼠设备筛选出待取证无线键鼠设备。

5.根据权利要求4所述的基于无线键鼠信号的近场取证方法，其特征在于，用户从所述取证终端接收到的MAC地址列表选择出待取证无线键鼠设备的MAC地址前，用户可以对所述预定范围内的MAC地址进行识别。

6.根据权利要求5所述的基于无线键鼠信号的近场取证方法，其特征在于，用户对预定范围内的MAC地址进行识别时，首先通过取证终端向取证设备发送识别指令，所述取证设备执行识别指令，向预定范围内的无线键鼠设备发送识别命令，用户通过观察与所述无线键鼠设备相连的电子设备是否存在异常反应来识别所述无线键鼠设备的MAC地址是否为待取证无线键鼠设备的MAC地址。

7.根据权利要求1所述的基于无线键鼠信号的近场取证方法，其特征在于，所述目标设备为一台或多台。