CN201259673Y - 一种计算机犯罪勘察取证装置 - Google Patents
一种计算机犯罪勘察取证装置 Download PDFInfo
- Publication number
- CN201259673Y CN201259673Y CN 200820145499 CN200820145499U CN201259673Y CN 201259673 Y CN201259673 Y CN 201259673Y CN 200820145499 CN200820145499 CN 200820145499 CN 200820145499 U CN200820145499 U CN 200820145499U CN 201259673 Y CN201259673 Y CN 201259673Y
- Authority
- CN
- China
- Prior art keywords
- evidence
- interface
- usb
- read
- prospecting
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
本实用新型公开一种计算机犯罪勘察取证装置，包括：箱体及箱体内的单片机、显示屏幕、切换按键、硬盘接口只读保护设备、USB接口只读保护设备、读卡器；硬盘接口只读保护设备的输入接于证据存储硬盘，硬盘接口只读保护设备的输出通过1394通道或USB通道与计算机系统上的接口相连接；USB接口只读保护设备通过USB连接线与计算机系统上的USB接口相连接；读卡器通过USB连接线与计算机系统上的USB接口相连接；以上各接口由单片机控制其工作模式。切换按键和显示屏幕与单片机连接，由单片机根据切换按键的操作状态对各勘察取证接口进行操作。极大地方便了案件调查人员的操作。
Description
技术领域
本实用新型属于计算机技术领域，特别涉及一种计算机犯罪勘察取证装置。
背景技术
随着我国国民经济的快速发展，人民生活水平的大幅提高，特别是计算机应用技术的迅猛发展，计算机已成为家喻户晓的常用工具之一，大到网络使用的计算机，如银行通存通兑网络、证券买卖股票网络等，小到单位使用的局域网，甚或个人使用的家庭电脑等，计算机的使用已是相当普及。然而随着计算机应用的大量普及，伴随而来的是计算机犯罪现象的出现，如实施对计算机信息数据的窃取，对计算机重要数据实施破坏或篡改，利用计算机制作、传播有害信息，通过计算机制造、传播病毒，或实施“黑客”行动破坏网络秩序等等。这种计算机犯罪行为所带来的后果，严重地影响了国民经济建设的发展和社会的安全与稳定，对计算机犯罪进行勘察取证成了现在打击和预防计算机犯罪行为的重要手段，目前，在对计算机犯罪行为进行勘察取证中使用的计算机存在的主要不足之处在于：一是没有专有的勘察取证接口，在勘察取证分析过程中无法有效的保证证据数据不会被修改，不符合计算机犯罪勘察取证的司法规范；二是接口功能不齐全，各种证据存储介质接口都需要案件分析人员根据工作需要另外进行装配，带来了许多工作上的不方便，工作效率低。
实用新型内容
本实用新型的目的在于克服现有技术之不足，公开一种设有专有勘察取证接口且勘察取证接口齐全，操作简单的计算机犯罪勘察取证装置。
本实用新型公开的一种计算机犯罪勘察取证装置，包括：
硬盘接口只读保护设备：有只读和读写两种模式，通过面板上按键来切换，有IDE硬盘接口、SATA硬盘接口、SCSI硬盘接口。在只读情况下，其作用在于提供一个与证据硬盘相连接的端口，并使该连接端口具有写保护，在证据硬盘接入后，可保证证据的原始性；在读写情况下，其作用在于方便案件分析人员在案件勘察取证过程中得到的重要信息存储于硬盘接口中。
USB接口只读保护设备：其作用在于提供一个与接口为USB接口的证据存储介质相连接的端口，并使该连接端口具有写保护功能，在证据为USB存储介质接入后，可保证证据的原始性和司法有效性。
USB读写接口：其作用在于方便案件分析人员在案件勘察取证过程中得到的重要信息存储于USB存储介质中。
读卡器：分只读读卡器和读写读卡器，只读读卡器其作用在于提供一个可以非常方便的读取CF卡、SM卡、MMC卡、SONY记忆棒等数码存储卡数据信息的接口，在数码存储卡接入后，可保证证据的原始性，并通过各种恢复软件的功能实现读取对方已经删除的历史资料等信息，可为使用者提供更为有力的手段；读写读卡器其作用在于可对数码存储卡进行写入操作，方便案件分析人员在案件勘察取证过程中存储得到的重要信息。
硬盘接口只读保护设备的输入接于证据硬盘，硬盘接口只读保护设备的输出通过1394通道或USB通道与计算机主机上的接口相连接；USB接口只读保护设备和USB读写接口分别通过USB连接线与计算机主机上的USB接口相连接；只读读卡器和读写读卡器分别通过USB连接线与计算机主机上的USB接口相连接。
所述的只读保护设备含有写保护功能模块，写保护功能模块主要由高速数字芯片构成。
在使用时，将证据设备即待勘察取证存储设备与相应的端口相接，通过端口对证据的读入，通过专用的勘察取证分析系统进行数据获取或分析；当证据存储设备为硬盘时，将硬盘跟相应接口的只读保护设备相连接(只读模式)，则硬盘中的数据通过1394B线或USB线被读入计算机主机内，并由专用的勘察取证分析系统进行数据勘察取证与分析，由于硬盘通过只读保护设备读入，在操作过程中任何对该硬盘修改的事件都会被上述接口所禁止。对于硬盘的勘察取证，既适用于台式机的硬盘，也适用于笔记本硬盘的勘察取证；当证据存储在USB存储介质时，将USB设备与USB只读保护设备相连接，则USB设备中的数据通过USB线被读入计算机主机内，在操作过程中任何对USB设备中数据进行修改的事件都会被上述接口所禁止，并通过勘察取证分析系统进行数据勘察取证与分析；当证据存储介质为各种存储卡时，将各种存储卡如CF卡、SM卡、MMC卡、SONY记忆棒等插入只读读卡器的相应插口内，则存储卡中的数据通过只读读卡器被读入计算机系统内，在操作过程中任何对存储卡修改的事件都会被上述接口所禁止，并通过勘察取证分析系统进行数据勘察取证与分析。
本实用新型的有益效果是，由于在勘察取证设备上设置有只读保护设备作为证据读入的接口装置，可以直接连接证据硬盘进行勘察取证分析工作，而不用担心在分析过程中修改原有硬盘中的任何数据，避免了过去所有操作必须借助于国外勘察取证专用工具进行证据复制后才能够进行证据分析工作的弊端，有效地提高了案件的响应速度；由于把多种实用接口都集中在一个箱体内，使案件调查人员在调查勘察取证过程中，针对不同的证据介质，可以使用不同的证据读取接口，而无须另外装接，极大地方便了案件调查人员的操作。
附图说明
图1是本实用新型的一种计算机犯罪勘察取证装置结构示意图。
具体实施方式
以下结合附图及实施例对本实用新型作进一步详细说明。如图1所示，该实施例中，如硬盘接口只读保护设备可以为SCSI证据只读保护设备1或IDE/SATA证据只读保护设备2。USB接口可以为USB证据只读保护设备3和USB读写接口4。读卡器可以为只读读卡器5和读写读卡器6。
本实用新型的一种计算机犯罪勘察取证装置包括：
SCSI证据只读保护设备1和IDE/SATA证据只读保护设备2，支持SCSI接口硬盘、IDE接口硬盘和SATA接口硬盘。只读保护设备有只读和读写两种模式，通过面板上按键来切换。在只读模式下，其作用在于提供一个与证据硬盘相连接的端口，并使该连接端口具有写保护功能，保证对证据硬盘的只读，确保证据的原始性和司法有效性；在读写情况下，其起到一个完全通路的作用，方便案件分析人员在案件勘察取证过程中得到的重要信息存储于硬盘接口中。
USB证据只读保护设备3，其作用在于提供一个勘察取证装置与USB设备相连接的端口，并使该连接端口具有写保护功能，保证对USB存储介质的只读，确保证据的原始性和司法有效性。
USB读写接口4：其作用在于方便案件分析人员在案件勘察取证过程中得到的重要信息存储于USB设备中。
读卡器：分只读读卡器5和读写读卡器6，只读读卡器5其作用在于提供一个可以非常方便的读取CF卡、SM卡、MMC卡、SONY记忆棒等数码存储卡数据信息的接口，在数码存储卡接入后，可保证证据的原始性，并通过各种恢复软件的功能实现读取对方已经删除的历史资料等信息，可为使用者提供更为有力的证据获取手段。读写读卡器6其作用在于可对数码存储卡进行写入操作，方便案件分析人员在案件勘察取证过程中存储得到的重要信息。
SCSI证据只读保护设备1和IDE/SATA证据只读保护设备2的输入端连接待勘察取证的硬盘，另一端通过1394通道或USB通道与计算机系统11相连接。USB证据只读保护设备3和USB读写接口4分别通过USB连接线与计算机主机上的USB接口相连接。只读读卡器5和读写读卡器6分别通过USB连接线与计算机系统11上的USB接口相连接。
单片机7是本实用新型中负责各部件的协调管理和下达各项动作指令的功能模块，在接收到切换按键8的信息时，单片机发送指令到显示屏幕9和控制模块10，然后屏幕显示各勘察取证接口的只读或读写、可用或禁用信息，及控制模块10去控制各勘察取证接口状态。
以下说明都为只读模式，在使用时，将待勘察取证存储设备与相应的端口相连接，通过端口对证据的读入，通过专用的勘察取证分析系统进行数据获取或分析。如当证据存储介质为硬盘时，将硬盘与SCSI证据只读保护设备或IDE/SATA证据只读保护设备2相应接口连接，则硬盘中的数据通过1394B线或USB线被读入计算机系统11内，并由专用的勘察取证分析系统进行数据勘察取证与分析，由于硬盘通过只读保护设备读入，在操作过程中任何对该硬盘修改的事件都会被上述接口所禁止。对于硬盘的勘察取证，既适用于台式机的硬盘，也适用于笔记本硬盘的勘察取证。当证据存储在USB存储介质时，将USB存储介质与USB证据只读保护设备3相连接，则USB存储介质中的数据通过USB线被读入计算机系统11内，在操作过程中任何对USB存储介质中数据修改的事件都会被上述接口所禁止，并通过勘察取证分析系统进行数据勘察取证与分析。当证据存储介质为各种存储卡时，将各种存储卡如CF卡、SM卡、MMC卡、SONY记忆棒等插入只读读卡器5的相应插口内，则存储卡中的数据通过只读读卡器被读入计算机系统11内，在操作过程中任何对存储卡修改的事件都会被上述接口所禁止，并通过勘察取证分析系统进行数据勘察取证与分析。
这样，由于在勘察取证设备上设置有只读保护设备作为证据读入的接口装置，可以直接连接证据硬盘进行勘察取证分析工作，而不用担心在分析过程中修改原有硬盘中的任何数据，避免了过去所有操作必须借助于国外勘察取证专用工具进行证据复制后才能够进行证据分析工作的弊端，有效地提高了案件的响应速度；由于该装置将IDE硬盘接口、SATA硬盘接口、SCSI硬盘接口、USB接口、数码存储卡接口的勘察取证接口都集中在一个箱体内，使案件调查人员在调查勘察取证过程中，针对不同的证据介质，可以使用不同的证据读取接口，而无须另外装接，极大地方便了案件调查人员的操作；本实用新型是一种设有专有勘察取证接口且勘察取证接口齐全，符合计算机案件勘察取证基本原则要求的，操作简单的计算机犯罪勘察取证设备。
Claims (3)
1、一种计算机犯罪勘察取证装置，其特征在于，包括：
箱体及箱体内的单片机、显示屏幕、切换按键、硬盘接口只读保护设备、USB接口只读保护设备、读卡器；
硬盘接口只读保护设备的输入接于证据存储硬盘，硬盘接口只读保护设备的输出通过1394通道或USB通道与计算机系统上的接口相连接；
USB接口只读保护设备通过USB连接线与计算机系统上的USB接口相连接；
读卡器通过USB连接线与计算机系统上的USB接口相连接；
切换按键和显示屏幕与单片机连接，由单片机根据切换按键的操作状态对各勘察取证接口进行操作。
2、根据权利要求1所述的装置，其特征在于，通过收到切换按键的信息，单片机发送指令到显示屏幕及控制模块，然后显示屏幕显示各勘察取证接口状态信息及控制模块控制各勘察取证接口状态。
3、根据权利要求1所述的装置，其特征在于，所述硬盘接口只读保护设备含有写保护功能模块，写保护功能模块主要由高速数字芯片构成。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 200820145499 CN201259673Y (zh) | 2008-09-10 | 2008-09-10 | 一种计算机犯罪勘察取证装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 200820145499 CN201259673Y (zh) | 2008-09-10 | 2008-09-10 | 一种计算机犯罪勘察取证装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN201259673Y true CN201259673Y (zh) | 2009-06-17 |
Family
ID=40773910
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN 200820145499 Expired - Lifetime CN201259673Y (zh) | 2008-09-10 | 2008-09-10 | 一种计算机犯罪勘察取证装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN201259673Y (zh) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102930126A (zh) * | 2011-08-09 | 2013-02-13 | 上海恒光警用器材有限公司 | 现场物证信息勘验车的勘验方法及其装置 |
| CN103207972A (zh) * | 2013-01-31 | 2013-07-17 | 厦门市美亚柏科信息股份有限公司 | 计算机操作系统登陆密码恢复和解析装置及其方法 |
| CN103793299A (zh) * | 2014-02-18 | 2014-05-14 | 重庆爱思网安信息技术有限公司 | 一种取证一体机 |
| CN104331338A (zh) * | 2014-10-24 | 2015-02-04 | 四川神琥科技有限公司 | 一种Linux/Unix系统专用痕迹取证恢复设备 |
| CN111857295A (zh) * | 2020-07-30 | 2020-10-30 | 上海势炎信息科技有限公司 | 一种电子取证勘察箱 |
-
2008
- 2008-09-10 CN CN 200820145499 patent/CN201259673Y/zh not_active Expired - Lifetime
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102930126A (zh) * | 2011-08-09 | 2013-02-13 | 上海恒光警用器材有限公司 | 现场物证信息勘验车的勘验方法及其装置 |
| CN102930126B (zh) * | 2011-08-09 | 2016-05-18 | 上海恒光警用器材有限公司 | 现场物证信息勘验车的勘验方法及其装置 |
| CN103207972A (zh) * | 2013-01-31 | 2013-07-17 | 厦门市美亚柏科信息股份有限公司 | 计算机操作系统登陆密码恢复和解析装置及其方法 |
| CN103207972B (zh) * | 2013-01-31 | 2017-02-08 | 厦门市美亚柏科信息股份有限公司 | 计算机操作系统登录密码恢复和解析装置及其方法 |
| CN103793299A (zh) * | 2014-02-18 | 2014-05-14 | 重庆爱思网安信息技术有限公司 | 一种取证一体机 |
| CN104331338A (zh) * | 2014-10-24 | 2015-02-04 | 四川神琥科技有限公司 | 一种Linux/Unix系统专用痕迹取证恢复设备 |
| CN111857295A (zh) * | 2020-07-30 | 2020-10-30 | 上海势炎信息科技有限公司 | 一种电子取证勘察箱 |
| CN111857295B (zh) * | 2020-07-30 | 2021-10-29 | 上海势炎信息科技有限公司 | 一种电子取证勘察箱 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN201259673Y (zh) | 一种计算机犯罪勘察取证装置 | |
| RU2005115917A (ru) | Каркас интеллектуального пользовательского интерфейса записи и воспроизведения | |
| CN103810440A (zh) | 存取系统及方法 | |
| CN107103743A (zh) | 一种载波综合抄控器的报文处理方法 | |
| CN202372990U (zh) | 一种具有指纹识别功能的USBkey | |
| CN105183192B (zh) | 一种基于智能触摸屏交互式输入屏幕的电子身份笔及电子签名方法 | |
| CN204883895U (zh) | 生物识别门禁 | |
| CN101290520A (zh) | 用电仪器设备管理系统 | |
| CN2681237Y (zh) | 一种计算机犯罪勘察取证专用机 | |
| CN103207972B (zh) | 计算机操作系统登录密码恢复和解析装置及其方法 | |
| CN202882590U (zh) | 语音识别电子密码锁 | |
| CN204233142U (zh) | 智能型医学影像阅读系统 | |
| CN201489592U (zh) | 基于第二代身份证的自动存储装置 | |
| CN202815872U (zh) | 一种指纹识别及身份证识别功能的身份认证设备 | |
| CN205038665U (zh) | 一种具有人脸识别功能的写卡装置 | |
| CN204667884U (zh) | 一种一体化优盘 | |
| CN105681227A (zh) | 一种基于指纹识别登陆的可视化交换机 | |
| CN104504415A (zh) | 一种基于二维码和指纹识别的办公终端及方法 | |
| CN210109858U (zh) | 一种智能卡的指纹录入装置 | |
| CN201060497Y (zh) | 用于身份证住址信息追加的读写设备 | |
| CN204143370U (zh) | 一种金融系统专用键盘 | |
| CN205375618U (zh) | 一种新型门禁系统 | |
| CN204496537U (zh) | 一种新型校园卡 | |
| CN203562002U (zh) | 具有改进结构的指纹识别器 | |
| CN103412764B (zh) | ios编程中存取器生成的方法、装置及处理器 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| C56 | Change in the name or address of the patentee |
Owner name: XIAMEN MEIYA PICO INFORMATION CO., LTD. Free format text: FORMER NAME: XIAMEN CITY MEYABOOK INFORMATION SCIENCE AND TECHNOLOGY CO., LTD. |
|
| CP01 | Change in the name or title of a patent holder |
Address after: Fujian Province, Xiamen software park two sunrise Road No. 12 building 102-402, zip code: 361008 Patentee after: Xiamen Meiya Pico Information Co., Ltd. Address before: Fujian Province, Xiamen software park two sunrise Road No. 12 building 102-402, zip code: 361008 Patentee before: Xiamen Meiah Pico Information Technology Co., Ltd. |
|
| CX01 | Expiry of patent term | ||
| CX01 | Expiry of patent term |
Granted publication date: 20090617 |