CN102834832A - 取证系统、取证方法及取证程序 - Google Patents
取证系统、取证方法及取证程序 Download PDFInfo
- Publication number
- CN102834832A CN102834832A CN2011800050344A CN201180005034A CN102834832A CN 102834832 A CN102834832 A CN 102834832A CN 2011800050344 A CN2011800050344 A CN 2011800050344A CN 201180005034 A CN201180005034 A CN 201180005034A CN 102834832 A CN102834832 A CN 102834832A
- Authority
- CN
- China
- Prior art keywords
- user
- information
- evidence
- document files
- customizing messages
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 28
- 239000000284 extract Substances 0.000 claims abstract description 9
- 230000000875 corresponding effect Effects 0.000 claims description 21
- 238000000605 extraction Methods 0.000 claims description 16
- 238000012163 sequencing technique Methods 0.000 claims description 12
- 238000006243 chemical reaction Methods 0.000 claims description 9
- 230000002596 correlated effect Effects 0.000 claims description 4
- 239000000463 material Substances 0.000 abstract description 11
- 238000007726 management method Methods 0.000 description 18
- 238000004458 analytical method Methods 0.000 description 15
- 230000008569 process Effects 0.000 description 5
- GPUADMRJQVPIAS-QCVDVZFFSA-M cerivastatin sodium Chemical compound [Na+].COCC1=C(C(C)C)N=C(C(C)C)C(\C=C\[C@@H](O)C[C@@H](O)CC([O-])=O)=C1C1=CC=C(F)C=C1 GPUADMRJQVPIAS-QCVDVZFFSA-M 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 238000004519 manufacturing process Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 3
- 238000011156 evaluation Methods 0.000 description 3
- 238000007689 inspection Methods 0.000 description 3
- 238000012552 review Methods 0.000 description 3
- 230000007480 spreading Effects 0.000 description 3
- 238000003892 spreading Methods 0.000 description 3
- 238000004364 calculation method Methods 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 239000012467 final product Substances 0.000 description 2
- 230000008676 import Effects 0.000 description 2
- 230000006872 improvement Effects 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 239000000047 product Substances 0.000 description 2
- 238000012216 screening Methods 0.000 description 2
- 230000000007 visual effect Effects 0.000 description 2
- 238000012550 audit Methods 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- PCHJSUWPFVWCPO-UHFFFAOYSA-N gold Chemical compound [Au] PCHJSUWPFVWCPO-UHFFFAOYSA-N 0.000 description 1
- 239000010931 gold Substances 0.000 description 1
- 229910052737 gold Inorganic materials 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000004321 preservation Methods 0.000 description 1
- 238000012797 qualification Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000003860 storage Methods 0.000 description 1
- 230000009897 systematic effect Effects 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/90—Details of database functions independent of the retrieved data types
- G06F16/93—Document management systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/10—Office automation; Time management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
- G06Q50/10—Services
- G06Q50/18—Legal services
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Tourism & Hospitality (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Human Resources & Organizations (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Economics (AREA)
- Marketing (AREA)
- Entrepreneurship & Innovation (AREA)
- Data Mining & Analysis (AREA)
- Databases & Information Systems (AREA)
- Primary Health Care (AREA)
- Technology Law (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- General Engineering & Computer Science (AREA)
- Quality & Reliability (AREA)
- Operations Research (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Document Processing Apparatus (AREA)
Abstract
本发明能够仅提取与特定人相关的数字文档信息，并能够减轻制作诉讼证据材料所需的工作负担。显示已被记录的数字信息；设置使用者特定信息，并将所述被设置的使用者特定信息记录于记录部中，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关；指定至少一名以上的使用者；对设置有与已被指定的使用者相对应的使用者特定信息的文档文件进行检索；通过显示部，来设置用于表示已被检索的文档文件是否与诉讼相关的附加信息；根据附加信息，输出与诉讼相关的文档文件。
Description
技术领域
本发明涉及一种取证系统、取证方法及取证程序，特别涉及一种用于收集与诉讼相关的数字文档信息的取证系统、取证方法及取证程序。
背景技术
以往，已提出一种在发生非法访问（illegal access）或机密信息泄露等与计算机相关的犯罪或法律纠纷时，对原因查明或搜查所需的仪器、数据或电子记录进行收集及分析，并明确其法律上的证据力的所谓取证的装置或技术。
尤其在美国民事诉讼中，由于需要eDiscovery（电子证据公开）等，该诉讼的原告及被告的任何一方均需要承担将相关的数字信息全部作为证据提出的义务，因此必须要将计算机或服务器中所记录的数字信息作为证据提出。
另一方面，由于随着IT的迅速发展和普及，在当今商务世界中几乎所有的信息均由计算机制作，因此即使在同一个企业内部，也泛滥着大量的数字信息。
因此，在为了向法庭提出证据材料而进行准备工作的过程中，容易产生在证据材料中也包括并不一定与该诉讼相关的机密数字信息的失误，并具有提出与该诉讼无关的机密数字信息的问题。
近几年来，在专利文献1及专利文献2中，已提出一种与取证系统相关的技术。在专利文献1中已公开一种取证系统，该取证系统利用能够证明证据力的方法而有效地实施对违法者的特定，且该特定的可靠性难以受到人为因素的影响。
此外，在专利文献2中已公开一种取证系统，该取证系统是对于因个人信息泄露而产生的损失来支付保险金的信息损失保险系统，并且将进行了犯人的特定及法律措施等事后应对的取证作为损失补偿的内容。
现有技术文献
专利文献1:特开2006-178521公报
专利文献2:特开2007-148731公报
发明内容
然而，例如专利文献1及专利文献2的取证系统，对使用了多个计算机及服务器的使用者的庞大的数字文档信息进行收集。
在操作员没有正确地掌握数字文档信息是被哪个使用者使用（制作、编辑、阅读）的状况下，则具有如下的问题：对所述被收集的全部数字文档信息进行其作为诉讼证据材料是否妥当的辨别工作，就需要大量的劳动和费用。
因此，本发明是鉴于上述情况而提出的，其目的是提供一种取证系统、取证方法及取证程序，所述系统、方法及程序在收集了数字文档信息之后，能够针对数字文档信息，来设置与哪个使用者相关。
本发明的取证系统用于获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，包括：数字信息获取部，其获取数字信息，所述数字信息包括：由多个文档文件构成的数字文档信息、以及与使用多个计算机或服务器的使用者相关的使用者信息；记录部，其记录由数字信息获取部所获取的数字信息；显示部，其显示已被记录的数字信息；使用者特定信息设置部，其通过显示部，来设置使用者特定信息，并将所述被设置的使用者特定信息记录于记录部中，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关；使用者指定部，其通过显示部，指定至少一名以上的使用者；检索部，其检索出已设置有与被指定的使用者相对应的使用者特定信息的文档文件；附加信息设置部，通过显示部来设置附加信息，所述附加信息表示已被检索、提取的文档文件是否与诉讼相关；以及输出部，根据附加信息，输出与诉讼相关的文档文件。
“使用者特定信息设置部”是通过显示部，来设置使用者特定信息，并将所述被设置的使用者特定信息记录于记录部中，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关。所述使用者特定信息设置部设置有各文档文件已被哪个使用者使用过。
另外，由于“使用者特定信息设置部”有时在记录于多个计算机及服务器的使用者信息中并不一定能够囊括与诉讼相关的使用者，因此，根据操作员的指示，可以通过手动来追加设置新的使用者。例如，“使用者特定信息设置部”可以对文档文件，设置用于表示与多个使用者相关的使用者特定信息。可以将一个文档文件设置为与一个使用者相关，也可以相对于一个文档文件而设置为其由多个使用者进行使用。此外，“使用者特定信息设置部”也可以对文档文件，将表示与多个使用者相关的信息、以及表示多个使用者分别与诉讼相关的相对顺序的排序信息设置在使用者特定信息中。能够对一个文档文件设置多个使用者，并且能够设置用于表示在所设置的使用者之间哪个使用者、与诉讼的关联性高的顺序。此外，“使用者特定信息设置部”进一步对排序信息中的顺序进行指定，检索部可以对设置有使用者特定信息的文档文件进行检索，所述使用者特定信息与具有已被指定的顺序的使用者相对应。
“数字信息获取部”用于获取记录于多个计算机或服务器中的数字信息，作为获取方法，例如通过将记录于上述计算机或服务器中的数字信息复制于某一电子介质，并经由该电子介质复制在取证系统；或者通过网络线路来连接上述计算机或服务器与取证系统，并将记录于计算机或服务器中的数字信息复制在取证系统，从而对数字信息进行保全收集。此外，该“数字信息获取部”用于获取在与服务器不同的第二服务器中所记录的第二数字信息，该第二数字信息包括第二数字文档信息及第二使用者信息，取证系统不仅可以检索构成数字文档信息的多个文档文件，而且还可以检索构成第二数字文档信息的多个文档文件。
本发明的取证系统还包括文本信息提取部和关键词指定部，所述文本信息提取部从已被记录的数字文档信息中，按多个文档文件来提取文本信息；所述关键词指定部用于指定关键词，检索部根据已被提取的文本信息，对包括已被指定的关键词的文档文件进行检索，附加信息设置部对检索出的文档文件，设置附加信息。
本发明的取证系统的特征在于，还包括数据转换部，其将由记录部记录的数字文档信息的文档文件转换为规定的数据格式，由数据转换部转换后的文档文件，在通过输出部输出之前的期间，以与转换后的数据格式相同的格式进行处理。
本发明的取证系统的特征在于，还包括统计数据制作部，其制作由所获取的数字文档信息的按数据格式的数据容量来表示的统计数据、或者由检索出的数字文档信息的按数据格式的数据容量来表示的统计数据。
本发明的取证系统还包括计时部，所述计时部在重新获取数字信息时，对其获取的日期时间进行计时，数字信息还包括保管数字文档信息的文件夹信息，数字信息获取部可以获取在以前由计时部进行计时的日期时间之后所制作的数字文档信息及文件夹信息，并可以获取与已被获取的数字文档信息相关的使用者信息。
本发明的特征在于，“服务器”是单数以上的服务器，例如可以由多个服务器构成，其至少是邮件服务器、文件服务器和文件管理服务器中的任意两种以上的服务器。
本发明的取证系统的特征在于，包括多个附加信息设置部，并能够通过不同的操作员来设置附加信息。
“显示部”是指，能够显示数字信息的显示器等。此外，“显示已被记录的数字信息”是指，可以全部显示使用者信息及数字文档信息，也可以显示这些信息中的至少一种信息，也可以显示这些信息的属性信息（例如使用者的姓名、文档文件的文件名、文档文件等）中的至少一种信息。
“输出部”是将数字文档信息作为几个生成物（production）进行输出，例如可以是打印机和数字文档制作装置中的任一个。
“使用者信息”是表示记录于计算机和／或服务器中的使用者的信息，其可以是表示使用计算机和／或服务器的人是谁的使用者ID，或者可以是表示实际上对文档文件进行编辑、制作和阅读中的任一种操作的人的信息，或者可以包括访问信息，所述访问信息表示该使用者在何时访问过哪个数字文档信息。
本发明的取证方法是，获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，包括以下的步骤：获取数字信息的步骤，所述数字信息包括：由多个文档文件构成的数字文档信息、以及与使用多个计算机或服务器的使用者相关的使用者信息；记录由数字信息获取部所获取的数字信息的步骤；显示已被记录的数字信息的步骤；设置使用者特定信息，并将所设置的使用者特定信息记录于记录部的步骤，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关；指定至少一名以上的使用者的步骤；对设置有与已被指定的使用者相对应的使用者特定信息的文档文件进行检索的步骤；设置附加信息的步骤，所述附加信息表示已被检索出的文档文件是否与诉讼相关；以及根据附加信息，输出与诉讼相关的文档文件的步骤。
本发明的取证程序是，获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，并且使计算机实现以下的功能：获取数字信息的功能，所述数字信息包括：由多个文档文件构成的数字文档信息、以及与使用多个计算机或服务器的使用者相关的使用者信息；记录由数字信息获取部所获取的数字信息的功能；显示已被记录的数字信息的功能；设置使用者特定信息，并将所设置的使用者特定信息记录于记录部的功能，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关；指定至少一名以上的使用者的功能；对设置有与已被指定的使用者相对应的使用者特定信息的文档文件进行检索的功能；设置附加信息的功能，所述附加信息表示已被检索出的文档文件是否与诉讼相关；以及根据附加信息，输出与诉讼相关的文档文件的功能。
另外，上述发明内容中并没有列举出本发明的全部必要技术特征。此外，这些特征的变形也可以作为本发明。
根据本发明的取证系统、取证方法及取证程序，通过设置使用者特定信息，并将所设置的使用者特定信息记录于记录部中，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关；指定至少一名以上的使用者；对设置有与已被指定的使用者相对应的使用者特定信息的文档文件进行检索；通过显示部，来设置用于表示已被检索出的文档文件是否与诉讼相关的附加信息；根据附加信息，输出与诉讼相关的文档文件，由此，无需确认已被获取的全部数字文档信息，而能够仅提取按照与诉讼相关的使用者进行分类的数字文档信息，并进行分析及确认。
由此，即使从泛滥的数字文档信息中，也能够仅提取与特定人相关的数字文档信息，并能够减轻制作诉讼证据材料所需的工作负担。
根据本发明的取证系统、取证方法及取证程序，通过对文档文件，设置用于表示与多个使用者分别相关的使用者特定信息，从而对一个文档文件，能够设置其与多个使用者相关。
根据本发明的取证系统、取证方法及取证程序，在针对文档文件，将表示与多个使用者分别相关的信息、以及表示多个使用者分别与诉讼相关的相对顺序的排序信息设置于使用者特定信息时，能够对一个文档文件，预先设置其与多个使用者相关、以及表示在该多个使用者中哪个使用者与诉讼的关联性高的顺序。
根据本发明的取证系统、取证方法及取证程序，检索部在对设置了与具有被指定顺序的使用者相对应的使用者信息的文档文件进行检索时，根据与诉讼相关的使用者的关联性程度的顺序，能够对与使用者相关的数字文档信息进行检索。
根据本发明的取证系统、取证方法及取证程序，可以获取在与服务器不同的第二服务器中所记录的第二数字信息，所述第二数字信息包括第二数字文档信息及第二使用者信息，当不仅对构成数字文档信息的多个文档文件进行检索，而且对构成第二数字文档信息的多个文档文件进行检索时，不会使记录于多个服务器中的数字文档信息遗漏，就能够进行分析及确认。
根据本发明的取证系统、取证方法及取证程序，还包括文本信息提取部、关键词指定部和检索部，当附加信息设置部针对检索出的文档文件设置附加信息时，通过规定的检索，从记录于服务器的数字文档信息中，能够限定仅由特定人访问过的信息，并且有可能与诉讼相关的数字文档信息的总体（population）。
根据本发明的取证系统、取证方法及取证程序，当通过数据转换部转换后的文档文件在由输出部输出之前的期间，以与转换后的数据格式相同的格式加以处理时，能够减少在处理流程中的数据格式转换所需的不必要的过程，并能够排除数字文档信息的质量变差的风险性。
根据本发明的取证系统、取证方法及取证程序，在进一步包括统计数据制作部时，由于能够以可视化的形式向操作员提供统计数据，因此能够提前了解准备诉讼所需的劳动。
根据本发明的取证系统、取证方法及取证程序，并且，当数字信息获取部在获取以前由计时部进行计时的日期时间之后所制作的、数字文档信息及文件夹信息时，能够进行数字信息的差分收集，并能够减轻每次从服务器等中重复获取同一数字信息的负担。
根据本发明的取证系统、取证方法及取证程序，当包括多个附加信息设置部时，附加信息设置部能够通过不同的操作员来设置附加信息，由此，能够由多人来判断是否是向法庭提出的证据材料，并能够提前完成准备工作。
附图说明
图1是表示本发明第一实施方式的取证系统结构的功能框图。
图2是表示本发明的取证系统服务流程的图。
图3是表示本发明的取证系统处理流程的图。
图4是表示本发明第二实施方式的取证系统结构的功能框图。
符号说明
1：取证系统
2～5：计算机（PC）
10：服务器
20：数字信息获取部
30：记录部
40：显示部
45：显示控制部
50：使用者指定部
60：数字文档信息提取部
70：附加信息设置部
80：文本信息提取部
90：关键词指定部
95：使用者特定信息设置部
100：检索部
110：数据转换部
120：输出部
130：统计数据制作部
140：计时部
150：CPU
160：控制部
170～172：用户PC
具体实施方式
下面，参照附图来说明本发明的实施方式。
图1是表示本发明实施方式的取证系统1的结构的功能框图。
图1所示的取证系统1用于获取记录于多个计算机（PC2～5）及服务器10中的数字信息，并分析已被获取的数字信息，所述取证系统1包括：数字信息获取部20，其获取数字信息，所述数字信息包括：由多个文档文件构成的数字文档信息、以及与使用多个计算机（PC2～5）或服务器10的使用者相关的使用者信息；记录部30，其记录由数字信息获取部20所获取的数字信息；显示部40，其显示已被记录的数字信息；使用者特定信息设置部95，其确认（通过）显示部40，来设置使用者特定信息，并将所述被设置的使用者特定信息记录于记录部30中，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关；使用者指定部50，其通过显示部40，指定至少一名以上的使用者；检索部100，其对设置有与已被指定的使用者相对应的使用者特定信息的文档文件进行检索；附加信息设置部70，其通过显示部40来设置附加信息，所述附加信息表示已被检索出的文档文件是否与诉讼相关；以及输出部120，其根据附加信息，输出与诉讼相关的文档文件。
控制部160包括显示控制部45、数字文档信息提取部60、文本信息提取部80、管理部85、检索部100、数据转换部110、统计数据制作部130、计时部140以及CPU150。
此外，取证系统1包括：键盘、鼠标、以及当显示部40具有触摸面板功能时的触摸面板等数据输入装置，该数据输入装置具有使用者指定部50、附加信息设置部70、关键词指定部90和使用者特定信息设置部95。
使用者信息是表示记录于计算机和／或服务器中的使用者的信息，其可以是表示使用计算机或服务器的人是谁的使用者ID，或者可以是表示实际上对文档文件进行编辑、制作和阅读中的任一种操作的人的信息，或者可以包括访问信息，所述访问信息表示该使用者在何时访问过哪个数字文档信息。
使用者指定部50、附加信息设置部70、关键词指定部90及使用者特定信息设置部95可以分别是单独的数据输入装置，也可以是同一个数据输入装置。
此外，输出部120为，在电子介质中记录数据的记录装置或打印机等。
另外，如图1所示的取证系统1的结构，可通过在计算机上由CPU150计算并执行被读入到辅助存储装置（未图示）的取证程序来实现。此时，该取证程序被存储于CD-ROM等存储介质，或者通过互联网等网络发布并被安装于计算机。
下面，在本发明的第一实施方式中，以个人计算机来说明取证系统1，但取证系统1可以是服务器、便携式终端型的计算机等，也可以是如后述的第二实施方式的网络型系统结构。
使用者特定信息设置部95通过显示部，来设置使用者特定信息，并将所述被设置的使用者特定信息记录于记录部30中，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关。另外，由于有时在记录于多个计算机及服务器的使用者信息中并不一定能够囊括与诉讼相关的使用者，因此，根据操作员的指示，能够通过手动来追加设置新的使用者。
使用者特定信息设置部95设置有每个文档文件被哪个使用者使用过。例如，使用者特定信息设置部95可以对文档文件，设置用于表示与多个使用者相关的使用者信息。可以将一个文档文件设置为与一个使用者相关，也可以相对于一个文档文件而设置为其由多个使用者进行使用。此外，使用者特定信息设置部95也可以对文档文件，将与多个使用者分别相关的信息、以及表示多个使用者分别与诉讼相关的相对顺序的排序信息设置在使用者特定信息中。由此，能够对一个文档文件设置多个使用者，并且能够设置用于表示在所设置的使用者之间哪个使用者、与诉讼的关联性高的顺序。此外，使用者特定信息设置部95进一步对排序信息中的顺序进行指定，检索部100可以对设置有使用者特定信息的文档文件进行检索，所述使用者特定信息与具有已被指定的顺序的使用者相对应。
数字信息获取部20可获取在使用者所使用的PC2～5或服务器10中所记录的数字信息。
例如，数字信息获取部20将记录在PC2～5或服务器10中的数字信息，复制于某一电子介质（例如USB、CD、DVD等），并通过该电子介质将数字信息复制于取证系统。
此外，在通过网络线路对PC2～5或服务器10、与取证系统1进行连接的情况下，数字信息获取部20通过网络来接收记录于PC2～5或服务器10中的数字信息的数据传送，由此进行数字信息的保全收集。
此外，数字信息获取部20可以获取在与服务器10不同的服务器（称为第二服务器）中所记录的第二数字信息，所述第二数字信息包括第二数字文档信息及第二使用者信息，取证系统1不仅对构成数字文档信息的多个文档文件进行检索，而且对构成第二数字文档信息的多个文档文件进行检索。
此外，数字信息收集部10可以获取在与服务器10不同的服务器（称为第二服务器）中所记录的第二数字信息，所述第二数字信息包括第二数字文档信息、第二使用者信息及第二访问历史信息。
取证系统1还包括：文本信息提取部80，其从已被记录的数字文档信息中，按多个文档文件来提取文本信息；关键词指定部90，其指定关键词；以及检索部100，其根据已被提取的文本信息，对包括已被指定的关键词的文档文件进行检索。
该附加信息设置部70是针对检索部100检索出的文档文件，来设置附加信息。
取证系统1的特征在于，还包括数据转换部110，其将由记录部30记录的数字文档信息的文档文件转换为规定的数据格式，由数据转换部110转换后的文档文件，在通过输出部120输出之前的期间，以与转换后的数据格式相同的格式进行处理。
取证系统1还包括：统计数据制作部130，其制作由所获取的数字文档信息的按数据格式的数据容量来表示的统计数据、或者由被检索部100检索出的数字文档信息的按数据格式的数据容量来表示的统计数据。
取证系统1还包括：在重新获取数字信息时，对其获取的日期时间进行计时的计时部140，数字信息还包括：保管数字文档信息的文件夹信息，数字信息获取部20可获取在以前由计时部140进行计时的日期时间之后所制作的数字文档信息及文件夹信息，并获取与该获取后的数字文档信息及文件夹信息相关的使用者信息。
该数字信息可以包括数字文档信息和使用者信息，还包括保管该数字文档信息的文件夹信息。
计时部140可计算在由数字信息获取部20获取了数字信息时的日期时间。
显示部40通过被构成在控制部160中的显示控制部45的指示，从而显示出显示内容。
数字信息获取部20是在第n次（n＝2，3，···）获取数字信息时，从表示第n-1次获取了数字信息时由计时部140进行计时的日期时间的信息中，可获取在该日期时间信息之后在PC2～5或服务器10中所制作的、数字文档信息及文件夹信息。此时，可以获取该已被获取的数字文档信息及文件夹信息，也可以进一步获取与该已被获取的数字文档信息相关的使用者信息。服务器10可以是单数以上的服务器，例如是由多个服务器构成的服务器，也可以是至少在邮件服务器、文件服务器和文档管理服务器中的任意两个以上的服务器。
并且，取证系统1也可以是多个操作员能够同时使用的系统。
附加信息设置部70可以由多个数据输入装置构成，也可以分别配置与该多个附加信息设置部70相对应的多个显示部40。
而且，多个操作员能够同时确认数字文档信息，并且通过多个附加信息设置部70来设置附加信息。
输出部120是将数字文档信息作为几个生成物进行输出，例如只要是打印机、或者是在电子介质中记录数字信息的记录装置即可。
下面，参照图2的服务流程，简单地说明为了向法庭提出证据材料而用取证系统1进行准备工作的步骤。
首先，在发生非法访问或机密信息泄露等与计算机相关的犯罪或法律纠纷时，需要进行所谓的取证，即、对原因查明或搜查所需的仪器、数据或电子记录进行收集及分析，并明确其法律上的证据力。
尤其在美国民事诉讼中，由于需要eDiscovery（电子证据公开）等，该诉讼的原告及被告的任何一方均需要承担将相关的数字信息全部作为证据提出的义务，因此必须要将计算机或服务器中所记录的数字信息作为证据提出。
因此，取证系统1必须筛选与诉讼相关的数字信息，并进行为了向法庭提出证据材料的准备工作，对记录于PC2～5或服务器10中的数字信息进行保全收集（Preservation）。
然后，取证系统1将保全收集后的数字信息登记在如记录部30那样的数据库中，并分析（Analysis）数字信息，通过关键词检索或筛选处理进行细分化。
该记录部30可以是包括于取证系统1的计算机的结构，也可独立于计算机而保存在服务器中。
而且，取证系统1在显示部40上检查（Review）经过细分化后的数字信息，操作员通过附加信息设置部70，对数字文档信息设置附加信息。
控制部160具有保全收集分析功能、处理分析检索功能、检查（Review）功能和生成（Production）功能。
例如，控制部160的保全收集分析功能具有：案件（Case）管理功能（管理部85的功能），其能够按每个案件进行数据管理；文件分析功能（检索部100的功能），其能够按每个对象、证据来分析文件的种类或持有量，并能够进行检索对象文件的分析；文件类型选择提取功能（数字文档信息提取部60的功能），其能够对成为检索、阅读对象的文件类型进行选择；以及保全收集功能（数据转换部110），其能够将所选出的文件作为单独的文件进行保全收集。此外，控制部160的处理分析检索功能具有：全文检索功能和最高使用频率语句提取功能（检索部100的功能）。该全文检索功能与多种语言对应，利用布尔（Boolean）运算，能够进行与或非（AND OR NOT）检索，利用分组（Grouping）运算，能够进行使用括号的检索，并具有对检索语句的突出显示功能、使之成为元数据（Meta Data）的功能等。此外，全文检索功能具有高级检索功能，能够进行近似检索或正则表达式检索等。最高使用频率语句提取功能为，对某个数字文档信息内部中的使用频率高的语句进行提取的功能。
此外，例如，控制部160的检查功能具有：电子邮件家族（E-Mail Family）阅读处理功能（检索部100的功能），其能够综合阅读电子邮件家族；自由设计标签（Tag）功能（检索部100的功能），其能够将一个评价或多个评价作为附加信息进行设置，并基于该评价进行检索；自由设计书签（Book Mark）功能（检索部100的功能），其能够对设置有分级结构书签的内容进行书签检索；自由输入注释栏功能（管理部85的功能），其设置有可输入任意字数的注释栏；同时阅读功能，用于供上述多个操作员确认数字文档信息；访问权控制功能（管理部85的功能），其在进行检查（Review）时，能够按阅读者的帐户，并按每个案件来设置访问权、管理员权限、只读权限等；文档内写入批注（Memo）功能（管理部85的功能），其不会改变数字文档信息的正文就能够写入到文档内；案件管理（Case Management）功能（管理部85的功能），其能够显示完成检查的文档数（%）；电子邮件线程（E-Mail Threading）功能（管理部85的功能），其统一显示电子邮件线程（答复、转发等）；邮件分析显示功能（统计数据制作部130的功能），其用图形形式来显示邮件的接收与发送；近似文档显示功能（管理部85的功能），其对草稿（Draft）、旧版本（Version）等的近似文档进行自动分类并显示；近似文档差分突出功能（管理部85的功能），其仅突出显示了近似文档的不同的部分；以及检索命中（Hit）部分的前后句的显示功能（检索部100的功能），其仅显示了检索命中语句的周边部分。
此外，控制部160的生成功能具有：实际文件、元（meta）信息、标签（Tag）信息等的XML输出、CSV输出、图像输出、各种加载文件输出等各种输出功能（根据来自管理部85的指示，能够由输出部120输出的功能）；以及打印被选出的多个数字文档信息的批量打印（Batch Printing）功能（根据来自管理部85的指示，能够由输出部120输出的功能）。
最后，取证系统1进行生成（Production），以通过输出部120在电子介质中生成数据。例如，通过在电子介质中记录数据的记录装置，并利用规定格式的数据格式而记录于电子介质中。
接下来，参照图3的流程图，详细地说明为了向法庭提出证据材料而用取证系统1进行准备工作的步骤。
首先，数字信息获取部20可获取数字信息，该数字信息包括：例如由利用Word格式、PDF格式、PPT格式、Excel格式等通用格式的文档文件构成的数字文档信息；以及与使用PC2～5或服务器10的使用者相关的使用者信息（ST1）。
另外，对使用者所使用的PC2～5以四个为例进行了说明，但并不限于四个，只要是多个PC即可。
其次，数字信息获取部20将获取后的数字信息记录在记录部30（ST2）。显示部40通过控制部160能够显示数字信息（其是指表示数字文档信息、使用者信息、仅显示数字信息名称的信息等中的至少任意一种）（ST3）。
例如，显示部40根据来自显示控制部45的指示，可以显示使用者信息及数字文档信息的全部信息，也可以显示这些信息中的至少一种信息，还可以显示这些信息的属性信息（例如使用者的姓名、文档文件的文件名等）中的至少一种信息。
例如，操作员边确认显示部40的图像，边登录在取证系统1，进而制作案件（Case，取证系统1的数据库的最上位数据组的单位）。此外，操作员边确认显示部40的图像，边设置并管理与记录有数字信息的记录部30对应的服务器等的入口点（此时，存在有多个记录部30）。而且，操作员边确认显示部40的图像，边设置数据保持对象或使用者（Custodian）并进行管理。操作员边确认显示部40的图像，边制作已进行了信息收集及保全收集的目标（Target，取证系统1的数据库的中位数据组的单位）并进行状态管理。将在下面进行叙述，操作员边确认显示部40的图像，边对已进行了信息收集及保全收集的目标与数据保持对象（Custodian）进行关联。例如，操作员边确认显示部40，边对由PC2~5或服务器获取的数字文档信息所构成的多个目标，预先设置哪个使用者与诉讼相关。控制部160能够获取记录于记录部30中的数字信息，并通过各种功能部来分析数字信息。
取证系统1具有统计数据制作部110，该统计数据制作部110可制作由记录于记录部30中的数字文档信息的按数据格式的数据容量来表示的统计数据、或者由通过检索部100检索出的数字文档信息的按数据格式的数据容量来表示的统计数据。
例如，操作员可以边确认显示部40的图像，边从分析对象的数据保持对象和与该数据保持对象相对应的目标中选择规定的路径（目录），并显示按每个数据保持对象的文件数及容量的分析结果清单。此外，操作员可以边确认显示部40的图像，边用图表来显示按每个路径的文件数及容量的分析结果清单。并且，操作员可以边确认显示部40的图像，边显示按每个路径（目录）的文件数及容量的分析结果清单。此外，操作员可以边确认显示部40的图像，边用图表来显示按每个文件类型（File Type）的文件数及容量的分析结果清单。而且，操作员可以边确认显示部40的图像，边显示按每个文件类型的文件数及容量的分析结果清单。
此外，操作员可以边确认显示部40的图像，边用图表来显示按每个文件类型的文件数及容量的分析结果清单。并且，操作员可以边确认显示部40的图像，边仅对可进行文本检索的文件，用图表来显示按每个文件类型的文件数及容量的分析结果清单。该可进行文本检索的文件是针对预先通过文本信息提取部80、从记录于记录部30的数字文档信息中能够提取出文本信息的文件进行的。
接下来，操作员通过使用者特定信息设置部95，并经由显示部40，来设置使用者特定信息，并将所设置的使用者特定信息记录于记录部30中（ST4），所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者（Custodian）相关。具体来说，操作员可以边确认显示部40的图像，边针对构成信息收集及保全收集的目标的各文档文件，使其与在使用者信息所包括的使用者（可以是使用者的计算机ID，也可以是上述信息中的任意一种）中、哪个使用者与诉讼相关进行关联。具体来说，操作员边确认显示部40，边进行如下的设置：从选自使用者信息的使用者ID（或者使用者的姓名）中，对各文档文件赋予妥当的使用者ID。另外，由于有时在记录于多个计算机及服务器的使用者信息中并不一定能够囊括与诉讼相关的使用者，因此，根据操作员的指示，能够通过手动来追加设置新的使用者。
此外，操作员通过使用者特定信息设置部95，能够对文档文件设置使用者特定信息，所述使用者特定信息表示与多个使用者相关。可以将一个文档文件设置为与一个使用者相关，也可以相对于一个文档文件而设置为其由多个使用者进行使用。此外，操作员可以通过使用者特定信息设置部95，针对文档文件，将与多个使用者分别相关的信息、以及表示多个使用者分别与诉讼相关的相对顺序的排序信息设置在使用者信息中。由此，能够对一个文档文件设置多个使用者，并且能够设置用于表示在所设置的使用者之间哪个使用者、与诉讼的关联性高的顺序。此外，操作员通过使用者特定信息设置部95进一步对排序信息中的顺序进行指定，检索部100可以对设置有使用者特定信息的文档文件进行检索，所述使用者特定信息与具有已被指定的顺序的使用者相对应。
操作员边确认显示部40，边通过使用者指定部50来指定至少一名以上的使用者（Custodian）（ST5）。例如，通过预先将甲在使用计算机或服务器时的ID信息或者姓名信息作为使用者特定信息，记录于记录部30中，从而能够在显示部40中选择甲的ID或甲、或其他的人。
而且，操作员通过在该显示部40的选择图像中，指定特定的使用者，从而能够检索文档文件。
检索部100对设置有使用者特定信息的文档文件进行检索，所述使用者特定信息与已被指定的使用者相对应（ST6）。
例如，在操作员通过使用者指定部50，指定了作为使用者（Custodian）的甲时，由于文档文件与使用者之间的关系已被使用者特定信息设置部95进行了设置，因此，从目标（Target）内的文档文件中，能够仅提取与已被指定的使用者相关的文档文件。
另外，虽然以甲为例进行了说明，但是除了甲之外，还能指定乙等多个使用者，能够仅提取与甲及乙相关的文档文件。此外，如上所述，也能够进行甲和乙的“与或非”检索。此外，操作员通过使用者指定部50，除了能够指定至少一名以上的使用者之外，还能够指定排序信息中的顺序。由此，检索部100对设置有使用者特定信息的文档文件进行检索，所述使用者特定信息与具有被指定顺序的使用者相对应。
此外，在将表示多个使用者分别与诉讼相关的相对顺序的排序信息设置于使用者特定信息中的情况下，例如，针对特定的文档文件，由于甲最相关，因此，操作员通过使用者特定信息设置部95，将其设置为“1”号，由于接下来是乙更相关，因此设置为“2”号。
而且，操作员在检索时，例如，能够检索出使用者是乙，且乙的顺序是“2”号。
并且，操作员通过检索部100的功能，能够边确认显示部40的图像，边进行除了使用者的限定之外的检索。此外，操作员通过显示控制部45的功能，能够边确认显示部40的图像，边进行简单的阅读。操作员通过该简单的阅读，能够了解数字文档信息的内容。
操作员设置附加信息，所述附加信息表示已被提取的数字文档信息的各文档文件是否与诉讼相关（ST7）。
具体来说，若是与诉讼相关的信息，则表示为“热门（Hot）”，具有相关可能性的表示为“有反应（Responsive）”，没有相关可能性的表示为“无反应（NotResponsive）”，由此，按每个文件赋予标签（附加信息）。具体来说，当点击了批处理清单（Batch list）的文件行时，能够输入标签。
而且，操作员指示：根据附加信息，由输出部120输出与诉讼相关的文档文件。接收到操作员指示的CPU150可控制输出部120，以使其输出。例如，可以仅输出被标注为热门（Hot）的文档文件，也可以输出被标注为热门（Hot）及有反应（Responsive）的文档文件。
输出部120根据来自CPU150的指示，并根据附加信息，输出与诉讼相关的文档文件（ST8）。
此外，取证系统1由多个取证系统用服务器构成，数字信息提取部和检索部被分别分离成取证系统用服务器，并且被分离的取证系统可以通过网络进行连接。
此外，对于第二实施方式，参照图4进行说明。
取证系统1可以是图4所示的网络型系统结构。虽然第二实施方式的取证系统1与第一实施方式所说明的取证系统1的各处理部相同，但各处理部被分散配置在多个服务器。服务器之间通过网络进行连接。因此，可以在国内分散配置服务器，也可以在国内外分散配置服务器。
此外，根据取证系统1，使用者指定部50、附加信息设置部70、关键词指定部90及使用者特定信息设置部95，就相当于在各用户PC170～172中所包括的数据输入装置。
另外，显示部40相当于各用户PC170～172。而且，在多个用户PC和UI服务器之间，通过将数据发送与接收整合于虚拟用户服务器，能够提高显示响应。
由此，可以由如第一实施方式那样的计算机来构成取证系统1，也可以由如第二实施方式那样的网络型系统来构成取证系统1。
根据取证系统1，通过设置使用者特定信息，并将所述被设置的使用者特定信息记录于记录部30中，所述使用者特定信息表示：多个文档文件分别与使用者信息所包括的使用者中的哪些使用者相关；指定至少一名以上的使用者；对设置有与已被指定的使用者相对应的使用者特定信息的文档文件进行检索；通过显示部40，来设置用于表示已被检索出的文档文件是否与诉讼相关的附加信息；根据附加信息，输出与诉讼相关的文档文件，由此，无需确认已被获取的全部数字文档信息，而能够仅提取按照与诉讼相关的使用者进行分类的数字文档信息，并进行分析及确认。
由此，即使在泛滥的数字文档信息中，也能够仅提取与特定人相关的数字文档信息，并能够减轻制作诉讼证据材料所需的工作负担。
根据本发明的取证系统、取证方法及取证程序，通过对文档文件，设置用于表示与多个使用者分别相关的使用者特定信息，从而对一个文档文件，能够设置其与多个使用者相关。
根据取证系统1，在针对文档文件，将与多个使用者分别相关的信息、以及表示多个使用者分别与诉讼相关的相对顺序的排序信息设置于使用者特定信息时，能够对一个文档文件，预先设置其与多个使用者相关、以及表示在该多个使用者之间哪个使用者、与诉讼的关联性高的顺序。
根据取证系统1，检索部100在对设置了与具有被指定顺序的使用者相对应的使用者特定信息的文档文件进行检索时，能够检索出与诉讼相关的使用者、并与表示关联性程度的顺序的人相关的数字文档信息。
根据取证系统1，可获取在与服务器10不同的第二服务器中所记录的第二数字信息，所述第二数字信息包括第二数字文档信息及第二使用者信息，当不仅对构成数字文档信息的多个文档文件进行检索，而且对构成第二数字文档信息的多个文档文件进行检索时，不会使记录于多个服务器中的数字文档信息遗漏，就能够进行分析及确认。
根据取证系统1，其还包括文本信息提取部80、关键词指定部90和检索部100，当附加信息设置部70对检索出的文档文件设置附加信息时，通过规定的检索，从记录于服务器的数字文档信息中，限定仅由特定人访问过的信息并且有可能与诉讼相关的数字文档信息的总体（population）。
根据取证系统1，当通过数据转换部110转换后的文档文件，在由输出部120输出之前的期间，以与转换后的数据格式相同的格式加以处理时，能够减少在处理流程中的数据格式转换所需的不必要的过程，并能够排除数字文档信息的质量变差的风险性。
根据取证系统1，在进一步包括统计数据制作部130时，由于能够以可视化的形式向操作员提供统计数据，因此能够提前了解准备诉讼所需要的劳动。
根据取证系统1，并且，当数字信息获取部20可获取在以前由计时部140进行计时的日期时间之后所制作的、数字文档信息及文件夹信息时，能够进行数字信息的差分收集，并能够减轻每次从服务器等中重复获取同一数字信息的负担。根据取证系统1，在包括多个附加信息设置部时，附加信息设置部70能够通过不同的操作员来设置附加信息，从而能够由多人来判断是否是向法庭提出的证据材料，并能够提前进行准备工作。
以上，采用实施方式说明了本发明，但本发明的技术范围并不限于上述实施方式所记载的范围。很显然，能够对上述实施方式加以各种变更或改良。从权利要求书的记载中可以明确的是，上述加以各种变更或改良的实施方式也属于本发明的技术范围。
而且，第一实施方式和第二实施方式的取证系统1，可以对各系统整体或各自的各处理部进行组合而构成。
Claims (13)
1.一种取证系统，其获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，包括：
数字信息获取部，其获取数字信息，所述数字信息包括：由多个文档文件构成的数字文档信息、以及与使用所述多个计算机或服务器的使用者相关的使用者信息；
记录部，其记录由所述数字信息获取部所获取的数字信息；
显示部，其显示所述被记录的数字信息；
使用者特定信息设置部，其通过所述显示部，来设置使用者特定信息，并将所述被设置的使用者特定信息记录于所述记录部中，所述使用者特定信息表示：所述多个文档文件分别与所述使用者信息所包括的使用者中的哪些使用者相关；
使用者指定部，其通过所述显示部，指定至少一名以上的使用者；
检索部，其检索出设置有使用者特定信息的文档文件，所述使用者特定信息与所述被指定的使用者相对应；
附加信息设置部，其通过所述显示部来设置附加信息，所述附加信息表示所述检索出的文档文件是否与诉讼相关；
输出部，其根据所述附加信息，输出与诉讼相关的文档文件。
2.根据权利要求1所述的取证系统，其特征在于，
所述使用者特定信息设置部对所述文档文件设置使用者特定信息，所述使用者特定信息表示与多个使用者相关。
3.根据权利要求2所述的取证系统，其特征在于，
所述使用者信息设置部对所述文档文件，将表示与所述多个使用者相关的信息、以及表示所述多个使用者分别与诉讼相关的相对顺序的排序信息设置于使用者特定信息中。
4.根据权利要求3所述的取证系统，其特征在于，
所述使用者指定部还对所述排序信息中的顺序进行指定，
所述检索部对设置有使用者特定信息的文档文件进行检索，所述使用者特定信息与具有所述被指定顺序的使用者相对应。
5.根据权利要求1至4中任一项所述的取证系统，其特征在于，
所述数字信息获取部用于获取在与所述服务器不同的第二服务器中所记录的第二数字信息，所述第二数字信息包括第二数字文档信息及第二使用者信息，
所述取证系统不仅对构成所述数字文档信息的多个文档文件进行检索，而且对构成所述第二数字文档信息的多个文档文件进行检索。
6.根据权利要求1至5中任一项所述的取证系统，其特征在于，
所述取证系统还包括：文本信息提取部和关键词指定部，所述文本信息提取部从所述被记录的数字文档信息中，按所述多个文档文件来提取文本信息；所述关键词指定部用于指定关键词，
所述检索部根据所述被提取的文本信息，检索出包括所述被指定的关键词的文档文件，
所述附加信息设置部对所述检索出的文档文件，设置附加信息。
7.根据权利要求1至6中任一项所述的取证系统，其特征在于，
所述取证系统还包括：数据转换部，其将由所述记录部记录的数字文档信息的文档文件转换为规定的数据格式，
由所述数据转换部转换后的文档文件，在通过所述输出部输出之前的期间，以与转换后的数据格式相同的格式进行处理。
8.根据权利要求1至7中任一项所述的取证系统，其特征在于，
所述取证系统还包括：统计数据制作部，其制作由所述被获取的数字文档信息的按数据格式的数据容量来表示的统计数据、或者由所述被检索的数字文档信息的按数据格式的数据容量来表示的统计数据。
9.根据权利要求1至8中任一项所述的取证系统，其特征在于，
所述取证系统还包括：计时部，在重新获取数字信息时，对其获取的日期时间进行计时，数字信息还包括保管数字文档信息的文件夹信息，
所述数字信息获取部用于获取在以前由所述计时部进行计时的日期时间之后所制作的、数字文档信息及文件夹信息，并获取与所述获取后的数字文档信息相关的使用者信息。
10.根据权利要求1至9中任一项所述的取证系统，其特征在于，
所述取证系统是多个操作员能够同时使用的系统，
所述附加信息设置部能够通过不同的操作员来设置附加信息。
11.根据权利要求1至10中任一项所述的取证系统，其特征在于，
所述输出部是打印机和数字文档文件制作装置中的任一种。
12.一种取证方法，其获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，包括：
获取数字信息的步骤，所述数字信息包括：由多个文档文件构成的数字文档信息、以及与使用所述多个计算机或服务器的使用者相关的使用者信息；
记录由数字信息获取部所获取的数字信息的步骤；
显示所述被记录的数字信息的步骤；
设置使用者特定信息，并将所述被设置的使用者特定信息记录于记录部的步骤，所述使用者特定信息表示：所述多个文档文件分别与所述使用者信息所包括的使用者中的哪些使用者相关；
指定至少一名以上的使用者的步骤；
检索出设置有与所述被指定的使用者相对应的使用者特定信息的文档文件的步骤；
设置附加信息的步骤，所述附加信息表示所述检索出的文档文件是否与诉讼相关；
以及根据所述附加信息，输出与诉讼相关的文档文件的步骤。
13.一种取证程序，其获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，使计算机实现以下的功能：
获取数字信息的功能，所述数字信息包括：由多个文档文件构成的数字文档信息、以及与使用所述多个计算机或服务器的使用者相关的使用者信息；
记录由数字信息获取部所获取的数字信息的功能；
显示所述被记录的数字信息的功能；
设置使用者特定信息，并将所述被设置的使用者特定信息记录于记录部的功能，所述使用者特定信息表示：所述多个文档文件分别与所述使用者信息所包括的使用者中的哪些使用者相关；
指定至少一名以上的使用者的功能；
检索出设置有与所述被指定的使用者相对应的使用者特定信息的文档文件的功能；
设置附加信息的功能，所述附加信息表示所述检索出的文档文件是否与诉讼相关；
以及根据所述附加信息，输出与诉讼相关的文档文件的功能。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010075961A JP4868191B2 (ja) | 2010-03-29 | 2010-03-29 | フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム |
| JP2010-075961 | 2010-03-29 | ||
| PCT/JP2011/057142 WO2011122432A1 (ja) | 2010-03-29 | 2011-03-24 | フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN102834832A true CN102834832A (zh) | 2012-12-19 |
| CN102834832B CN102834832B (zh) | 2016-04-06 |
Family
ID=44712141
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201180005034.4A Expired - Fee Related CN102834832B (zh) | 2010-03-29 | 2011-03-24 | 取证系统及取证方法 |
Country Status (6)
| Country | Link |
|---|---|
| US (2) | US8793277B2 (zh) |
| EP (1) | EP2525300A4 (zh) |
| JP (1) | JP4868191B2 (zh) |
| KR (1) | KR20130018640A (zh) |
| CN (1) | CN102834832B (zh) |
| WO (1) | WO2011122432A1 (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104156669A (zh) * | 2014-08-11 | 2014-11-19 | 南京龙联信息技术有限公司 | 一种计算机信息取证系统 |
| US9244920B2 (en) | 2010-03-29 | 2016-01-26 | Ubic, Inc. | Forensic system, forensic method, and forensic program |
Families Citing this family (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5567049B2 (ja) | 2012-02-29 | 2014-08-06 | 株式会社Ｕｂｉｃ | 文書分別システム及び文書分別方法並びに文書分別プログラム |
| JP5530476B2 (ja) | 2012-03-30 | 2014-06-25 | 株式会社Ｕｂｉｃ | 文書分別システム及び文書分別方法並びに文書分別プログラム |
| JP6025487B2 (ja) * | 2012-10-09 | 2016-11-16 | 株式会社Ｕｂｉｃ | フォレンジック分析システムおよびフォレンジック分析方法並びにフォレンジック分析プログラム |
| JP5526209B2 (ja) | 2012-10-09 | 2014-06-18 | 株式会社Ｕｂｉｃ | フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム |
| JP5823942B2 (ja) * | 2012-10-09 | 2015-11-25 | 株式会社Ｕｂｉｃ | フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム |
| JP5823943B2 (ja) * | 2012-10-10 | 2015-11-25 | 株式会社Ｕｂｉｃ | フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム |
| JP5827208B2 (ja) | 2012-11-30 | 2015-12-02 | 株式会社Ｕｂｉｃ | 文書管理システムおよび文書管理方法並びに文書管理プログラム |
| JP5827206B2 (ja) | 2012-11-30 | 2015-12-02 | 株式会社Ｕｂｉｃ | 文書管理システムおよび文書管理方法並びに文書管理プログラム |
| JP5603468B1 (ja) | 2013-07-31 | 2014-10-08 | 株式会社Ｕｂｉｃ | 文書分別システム及び文書分別方法並びに文書分別プログラム |
| JP6043277B2 (ja) * | 2013-08-23 | 2016-12-14 | 株式会社Ｕｂｉｃ | 表示システム、表示方法、プログラム、及び、記録媒体 |
| TW201508525A (zh) | 2013-08-29 | 2015-03-01 | Ubic Inc | 文件分類系統、文件分類方法及文件分類程式 |
| JP5596213B1 (ja) * | 2013-09-05 | 2014-09-24 | 株式会社Ｕｂｉｃ | 文書分析システム及び文書分析方法並びに文書分析プログラム |
| JP5669904B1 (ja) * | 2013-09-06 | 2015-02-18 | 株式会社Ｕｂｉｃ | 事前情報を提供する文書調査システム、文書調査方法、及び文書調査プログラム |
| WO2015033984A1 (ja) * | 2013-09-06 | 2015-03-12 | 株式会社Ｕｂｉｃ | デジタル情報管理システム、デジタル情報管理方法およびデジタル情報管理プログラム |
| JP5592552B1 (ja) | 2013-10-25 | 2014-09-17 | 株式会社Ｕｂｉｃ | 文書分別調査システム及び文書分別調査方法並びに文書分別調査プログラム |
| JP5683749B1 (ja) | 2014-02-04 | 2015-03-11 | 株式会社Ｕｂｉｃ | 文書分析システム、文書分析方法、および、文書分析プログラム |
| JP5723067B1 (ja) * | 2014-02-04 | 2015-05-27 | 株式会社Ｕｂｉｃ | データ分析システム、データ分析方法、および、データ分析プログラム |
| US20170011479A1 (en) * | 2014-02-04 | 2017-01-12 | Ubic, Inc. | Document analysis system, document analysis method, and document analysis program |
| JP5990562B2 (ja) * | 2014-12-16 | 2016-09-14 | 株式会社Ｕｂｉｃ | 事前情報を提供する文書調査システム、文書調査方法、及び文書調査プログラム |
| JP6525624B2 (ja) * | 2015-02-09 | 2019-06-05 | キヤノン株式会社 | 文書管理システム、文書登録装置、文書登録方法 |
| JP5887455B2 (ja) * | 2015-09-08 | 2016-03-16 | 株式会社Ｕｂｉｃ | フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム |
| JP6404294B2 (ja) * | 2016-10-11 | 2018-10-10 | 株式会社Ｕｂｉｃ | フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム |
| US11277480B2 (en) * | 2019-10-01 | 2022-03-15 | Magnet Forensics Investco Inc. | System and method for targeted endpoint data acquisition |
| US20230023798A1 (en) * | 2021-07-15 | 2023-01-26 | Grayshift, Llc | Digital forensics tool and method |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20060143155A1 (en) * | 2001-06-29 | 2006-06-29 | Hitachi, Ltd. | Method and apparatus for classifying document information |
| CN1934567A (zh) * | 2003-12-31 | 2007-03-21 | 汤姆森环球资源公司 | 把实体数据自动收集和结合到联机数据库和专业目录中的系统、方法、接口和软件 |
| CN1965313A (zh) * | 2003-12-31 | 2007-05-16 | 汤姆森环球资源股份公司 | 判例法与法律案情摘要、诉讼文档和/或其它诉讼支持文档的结合的系统、方法、软件和接口 |
| US20090150168A1 (en) * | 2007-12-07 | 2009-06-11 | Sap Ag | Litigation document management |
Family Cites Families (59)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5350303A (en) | 1991-10-24 | 1994-09-27 | At&T Bell Laboratories | Method for accessing information in a computer |
| JPH11272671A (ja) | 1998-03-20 | 1999-10-08 | Toshiba Corp | 機械翻訳装置及び機械翻訳方法 |
| US6381602B1 (en) * | 1999-01-26 | 2002-04-30 | Microsoft Corporation | Enforcing access control on resources at a location other than the source location |
| US6493706B1 (en) | 1999-10-26 | 2002-12-10 | Cisco Technology, Inc. | Arrangement for enhancing weighted element searches in dynamically balanced trees |
| JP2001222477A (ja) | 2000-02-08 | 2001-08-17 | Nec Corp | 電子メール記事管理システム |
| US6985948B2 (en) * | 2000-03-29 | 2006-01-10 | Fujitsu Limited | User's right information and keywords input based search query generating means method and apparatus for searching a file |
| WO2002041170A2 (en) * | 2000-11-16 | 2002-05-23 | Interlegis, Inc. | System and method of managing documents |
| US7043489B1 (en) * | 2001-02-23 | 2006-05-09 | Kelley Hubert C | Litigation-related document repository |
| US6820081B1 (en) * | 2001-03-19 | 2004-11-16 | Attenex Corporation | System and method for evaluating a structured message store for message redundancy |
| JP3969628B2 (ja) | 2001-03-19 | 2007-09-05 | 富士通株式会社 | 翻訳支援装置、方法及び翻訳支援プログラム |
| US20040006594A1 (en) * | 2001-11-27 | 2004-01-08 | Ftf Technologies Inc. | Data access control techniques using roles and permissions |
| US7143091B2 (en) | 2002-02-04 | 2006-11-28 | Cataphorn, Inc. | Method and apparatus for sociological data mining |
| JP2003288365A (ja) | 2002-03-28 | 2003-10-10 | Toshiba Corp | 付加情報管理方法及び付加情報管理システム |
| US8214391B2 (en) * | 2002-05-08 | 2012-07-03 | International Business Machines Corporation | Knowledge-based data mining system |
| JP2003345798A (ja) | 2002-05-23 | 2003-12-05 | Nippon Telegr & Teleph Corp <Ntt> | 翻訳制御方法，翻訳制御装置およびその処理プログラム |
| WO2004017226A2 (en) | 2002-08-15 | 2004-02-26 | Her Majesty The Queen In Right Of Canada, As Represented By The Minister Of Health | Method and system for aggregating and disseminating time-sensitive information |
| US7657540B1 (en) * | 2003-02-04 | 2010-02-02 | Seisint, Inc. | Method and system for linking and delinking data records |
| US7392246B2 (en) * | 2003-02-14 | 2008-06-24 | International Business Machines Corporation | Method for implementing access control for queries to a content management system |
| US7761427B2 (en) * | 2003-04-11 | 2010-07-20 | Cricket Technologies, Llc | Method, system, and computer program product for processing and converting electronically-stored data for electronic discovery and support of litigation using a processor-based device located at a user-site |
| WO2004111766A2 (en) * | 2003-06-04 | 2004-12-23 | Badisse David Mehmet | System and method for managing cases |
| US8458805B2 (en) | 2003-06-23 | 2013-06-04 | Architecture Technology Corporation | Digital forensic analysis using empirical privilege profiling (EPP) for filtering collected data |
| JP2006017852A (ja) | 2004-06-30 | 2006-01-19 | Kyocera Mita Corp | クリーニング装置 |
| US20060129445A1 (en) * | 2004-12-09 | 2006-06-15 | Mccallum Rodney H Jr | System and method for scheduling a litigation event |
| JP2006178521A (ja) * | 2004-12-20 | 2006-07-06 | Ubic:Kk | デジタル・フォレンジックの方法及びフォレンジックｉｔセキュリティシステム |
| US20070005637A1 (en) * | 2005-07-01 | 2007-01-04 | Juliano Elizabeth B | System for Litigation Management |
| EP1934840A4 (en) | 2005-10-06 | 2010-12-15 | Guidance Software Inc | ELECTRONIC DISCOVERY SYSTEM AND METHOD |
| JP2007148731A (ja) | 2005-11-28 | 2007-06-14 | Ubic:Kk | フォレンジック事後対応付き情報損害保険システム |
| WO2007067424A2 (en) * | 2005-12-06 | 2007-06-14 | David Sun | Forensics tool for examination and recovery of computer data |
| US7814102B2 (en) * | 2005-12-07 | 2010-10-12 | Lexisnexis, A Division Of Reed Elsevier Inc. | Method and system for linking documents with multiple topics to related documents |
| JP4100637B2 (ja) | 2005-12-08 | 2008-06-11 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 翻訳のための装置、方法、プログラム及び翻訳支援サービス提供方法 |
| JP2007172221A (ja) * | 2005-12-21 | 2007-07-05 | Nippon Telegraph & Telephone East Corp | 検疫システム、検疫装置、検疫方法、及び、コンピュータプログラム |
| US8391614B2 (en) * | 2006-01-25 | 2013-03-05 | Equivio Ltd. | Determining near duplicate “noisy” data objects |
| US20070271517A1 (en) * | 2006-05-19 | 2007-11-22 | Navigant Consulting, Inc. | System and method for providing a web portal for managing litigation activities |
| JP2007334412A (ja) | 2006-06-12 | 2007-12-27 | Fuji Xerox Co Ltd | 検索プログラムおよび検索装置 |
| EP2044533A2 (en) | 2006-07-17 | 2009-04-08 | Total Recall Aps | A computer-implemented translation tool |
| US20080046260A1 (en) * | 2006-08-07 | 2008-02-21 | Jeffrey Brian Ghielmetti | Automated litigation discovery method and system |
| US7716196B2 (en) * | 2006-08-07 | 2010-05-11 | Cisco Technology, Inc. | Method for culling a litigation discovery file set |
| US7899781B1 (en) * | 2006-10-13 | 2011-03-01 | Liquid Litigation Management, Inc. | Method and system for synchronizing a local instance of legal matter with a web instance of the legal matter |
| JP2008097484A (ja) * | 2006-10-16 | 2008-04-24 | Hitachi Ltd | ログ管理システムおよびフォレンジック調査方法 |
| CN101529419B (zh) | 2006-10-17 | 2013-05-01 | 慷孚系统公司 | 用于对内容进行离线索引和对存储的数据进行分类的方法和系统 |
| US10467589B2 (en) * | 2007-02-01 | 2019-11-05 | RELX Inc. | Systems and methods for profiled and focused searching of litigation information |
| US7853611B2 (en) * | 2007-02-26 | 2010-12-14 | International Business Machines Corporation | System and method for deriving a hierarchical event based database having action triggers based on inferred probabilities |
| JP2009015659A (ja) * | 2007-07-05 | 2009-01-22 | Sky Kk | ファイル監視装置およびファイル監視プログラム |
| US7890493B2 (en) | 2007-07-20 | 2011-02-15 | Google Inc. | Translating a search query into multiple languages |
| US8396838B2 (en) * | 2007-10-17 | 2013-03-12 | Commvault Systems, Inc. | Legal compliance, electronic discovery and electronic document handling of online and offline copies of data |
| US8112406B2 (en) * | 2007-12-21 | 2012-02-07 | International Business Machines Corporation | Method and apparatus for electronic data discovery |
| JP5102650B2 (ja) | 2008-02-26 | 2012-12-19 | 株式会社リコー | 情報検索システム、情報検索方法、情報検索プログラム及び記録媒体 |
| JP2009276862A (ja) | 2008-05-13 | 2009-11-26 | Ricoh Co Ltd | 文書管理システム、サーバ装置、クライアント装置、文書管理方法、プログラムおよび記録媒体 |
| US8171041B2 (en) | 2008-05-15 | 2012-05-01 | Enpulz, L.L.C. | Support for international search terms |
| US8214364B2 (en) | 2008-05-21 | 2012-07-03 | International Business Machines Corporation | Modeling user access to computer resources |
| JP2009294896A (ja) | 2008-06-05 | 2009-12-17 | Hitachi Ltd | データ保管装置、記憶装置に記憶されたデータの開示プログラム、及びデータの開示方法 |
| CN101546364A (zh) | 2008-12-29 | 2009-09-30 | 厦门市美亚柏科资讯科技有限公司 | 一种对存储介质进行自动化智能取证的方法及其系统 |
| US8572376B2 (en) * | 2009-03-27 | 2013-10-29 | Bank Of America Corporation | Decryption of electronic communication in an electronic discovery enterprise system |
| US8250037B2 (en) | 2009-03-27 | 2012-08-21 | Bank Of America Corporation | Shared drive data collection tool for an electronic discovery system |
| US8527523B1 (en) * | 2009-04-22 | 2013-09-03 | Equivio Ltd. | System for enhancing expert-based computerized analysis of a set of digital documents and methods useful in conjunction therewith |
| US8412628B2 (en) * | 2009-04-27 | 2013-04-02 | Asset Acceptance, Llc | System and method for legal document authoring and electronic court filing |
| US8438009B2 (en) * | 2009-10-22 | 2013-05-07 | National Research Council Of Canada | Text categorization based on co-classification learning from multilingual corpora |
| JP4868191B2 (ja) | 2010-03-29 | 2012-02-01 | 株式会社Ｕｂｉｃ | フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム |
| US8428227B2 (en) * | 2010-05-18 | 2013-04-23 | Certicall, Llc | Certified communications system and method |
-
2010
- 2010-03-29 JP JP2010075961A patent/JP4868191B2/ja not_active Expired - Fee Related
-
2011
- 2011-03-24 WO PCT/JP2011/057142 patent/WO2011122432A1/ja active Application Filing
- 2011-03-24 EP EP11762663.0A patent/EP2525300A4/en not_active Withdrawn
- 2011-03-24 KR KR1020127014180A patent/KR20130018640A/ko not_active Application Discontinuation
- 2011-03-24 US US13/514,295 patent/US8793277B2/en not_active Expired - Fee Related
- 2011-03-24 CN CN201180005034.4A patent/CN102834832B/zh not_active Expired - Fee Related
-
2014
- 2014-02-28 US US14/194,640 patent/US9244920B2/en not_active Expired - Fee Related
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20060143155A1 (en) * | 2001-06-29 | 2006-06-29 | Hitachi, Ltd. | Method and apparatus for classifying document information |
| CN1934567A (zh) * | 2003-12-31 | 2007-03-21 | 汤姆森环球资源公司 | 把实体数据自动收集和结合到联机数据库和专业目录中的系统、方法、接口和软件 |
| CN1965313A (zh) * | 2003-12-31 | 2007-05-16 | 汤姆森环球资源股份公司 | 判例法与法律案情摘要、诉讼文档和/或其它诉讼支持文档的结合的系统、方法、软件和接口 |
| US20090150168A1 (en) * | 2007-12-07 | 2009-06-11 | Sap Ag | Litigation document management |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9244920B2 (en) | 2010-03-29 | 2016-01-26 | Ubic, Inc. | Forensic system, forensic method, and forensic program |
| CN104156669A (zh) * | 2014-08-11 | 2014-11-19 | 南京龙联信息技术有限公司 | 一种计算机信息取证系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| EP2525300A4 (en) | 2013-09-25 |
| JP4868191B2 (ja) | 2012-02-01 |
| US20120239666A1 (en) | 2012-09-20 |
| EP2525300A1 (en) | 2012-11-21 |
| KR20130018640A (ko) | 2013-02-25 |
| US8793277B2 (en) | 2014-07-29 |
| CN102834832B (zh) | 2016-04-06 |
| JP2011209931A (ja) | 2011-10-20 |
| US20140330812A1 (en) | 2014-11-06 |
| US9244920B2 (en) | 2016-01-26 |
| WO2011122432A1 (ja) | 2011-10-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102834832B (zh) | 取证系统及取证方法 | |
| CN102959578B (zh) | 取证系统、取证方法及取证程序 | |
| CN102696039A (zh) | 取证系统、取证方法及取证程序 | |
| CN109992645B (zh) | 一种基于文本数据的资料管理系统及方法 | |
| US20210342404A1 (en) | System and method for indexing electronic discovery data | |
| Wickham et al. | Reflecting on the strategic use of CAQDAS to manage and report on the qualitative research process | |
| EP2923282B1 (en) | Segmented graphical review system and method | |
| US8856128B2 (en) | System and method to research documents in online libraries | |
| JP5669785B2 (ja) | フォレンジックシステム | |
| US20130031474A1 (en) | Method for managing discovery documents on a mobile computing device | |
| TWI409648B (zh) | 技術文獻擷取系統與方法及專利文獻擷取系統 | |
| JP5690301B2 (ja) | フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム | |
| JP5834130B2 (ja) | フォレンジックシステム | |
| JP5087169B2 (ja) | フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム | |
| JP4980488B2 (ja) | フォレンジックシステム及びフォレンジックプログラム | |
| US20120290573A1 (en) | Information capturing methods and components | |
| Browne | Indexing of free, web-based electronic resources |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CF01 | Termination of patent right due to non-payment of annual fee | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20160406 Termination date: 20210324 |