[发明专利]基于无线键鼠信号的近场取证方法

摘要

本发明提出了一种基于无线键鼠信号的近场取证方法，利用无线键鼠信号传输技术对电子设备进行近场取证，能够在网络侦控中快速而又准确的获取对象上网行为敏感信息，为案件的侦破提供及时、有效的线索，可以在目标未感知的情形下进行远程无线调查取证。对计算机犯罪行为形成足够的威慑力，提前预防犯罪行为发生，解决目前互联网侦控所存在的问题。

主权项

一种基于无线键鼠信号的近场取证方法，其特征在于，包括以下步骤：第一步：取证终端向取证设备发送搜索命令；第二步：所述取证设备执行所述搜索命令，搜索预定范围内所有无线键鼠设备发出的无线键鼠信号；第三步：所述无线键鼠设备的无线键鼠信号被取证设备搜索获取后，所述取证设备对所述无线键鼠信号进行解析，获取所述无线键鼠设备的MAC地址；第四步：所述取证设备再将预定范围内所述MAC地址传送至取证终端；第五步：用户根据所述取证终端接收到预定范围内的MAC地址选择出待取证无线键鼠设备的MAC地址，并向取证设备发送确定命令；第六步：所述取证设备执行所述确定命令，并向第五步中所述待取证无线键鼠设备所连接的电子设备发送脚本；第七步：所述待取证无线键鼠设备所连接的电子设备执行所述脚本，访问FTP服务器；第八步：所述FTP服务器发送取证程序到所述待取证无线键鼠设备所连接的电子设备，取证程序执行取证过程，获取取证信息。