專利名稱：一種計(jì)算機(jī)犯罪勘察取證專用機(jī)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型屬于計(jì)算機(jī)技術(shù)領(lǐng)域，特別是涉及一種計(jì)算機(jī)犯罪勘察取證專用機(jī)。
背景技術(shù)：
隨著我國(guó)國(guó)民經(jīng)濟(jì)的快速發(fā)展，人民生活水平的大幅提高，特別是計(jì)算機(jī)應(yīng)用技術(shù)的迅猛發(fā)展，計(jì)算機(jī)已成為家喻戶曉的常用工具之一，大到網(wǎng)絡(luò)使用的計(jì)算機(jī)，如銀行通存通兌網(wǎng)絡(luò)、證券買賣股票網(wǎng)絡(luò)等，小到單位使用的局域網(wǎng)，甚或個(gè)人使用的家庭電腦等，計(jì)算機(jī)的使用已是相當(dāng)普及。然而隨著計(jì)算機(jī)應(yīng)用的大量普及，伴隨而來(lái)的是計(jì)算機(jī)犯罪現(xiàn)象的出現(xiàn)，如實(shí)施對(duì)計(jì)算機(jī)信息數(shù)據(jù)的竊取，對(duì)計(jì)算機(jī)重要數(shù)據(jù)實(shí)施破壞或篡改，利用計(jì)算機(jī)制作、傳播有害信息，通過(guò)計(jì)算機(jī)制造、傳播病毒，或?qū)嵤昂诳汀毙袆?dòng)破壞網(wǎng)絡(luò)秩序等等。這種計(jì)算機(jī)犯罪行為所帶來(lái)的后果，嚴(yán)重地影響了國(guó)民經(jīng)濟(jì)建設(shè)的發(fā)展和社會(huì)的安全與穩(wěn)定，對(duì)計(jì)算機(jī)犯罪進(jìn)行取證勘察成了現(xiàn)在打擊和預(yù)防計(jì)算機(jī)犯罪行為的重要手段，目前，在對(duì)計(jì)算機(jī)犯罪行為進(jìn)行取證勘察中，使用的計(jì)算機(jī)為筆記本式的便攜計(jì)算機(jī)或桌面用的臺(tái)式計(jì)算機(jī)，在兩種機(jī)型中，采用筆記本計(jì)算機(jī)用于取證勘察時(shí)，一是缺少專有的取證接口，它沒(méi)有直接連接IDE硬盤的端口，只能通過(guò)擴(kuò)展端口經(jīng)過(guò)轉(zhuǎn)換的方式連接對(duì)方計(jì)算機(jī)中的各種類型的硬盤或證據(jù)介質(zhì)，不符合計(jì)算機(jī)取證的基本原則；二是速度慢，由于筆記本計(jì)算機(jī)連接IDE硬盤、SCSI硬盤等證據(jù)介質(zhì)時(shí)，只能通過(guò)外接轉(zhuǎn)換器來(lái)實(shí)現(xiàn)，因此數(shù)據(jù)流量低，造成取證工作時(shí)間長(zhǎng)；三是自身容量非常小，既造成取證分析工作只能采用分步執(zhí)行，致使效率變得非常低，甚至根本無(wú)法完成工作；又不便于擴(kuò)展，需要擴(kuò)充硬盤容量只能通過(guò)外接端口的轉(zhuǎn)換器件進(jìn)行連接外部存儲(chǔ)設(shè)備，使取證分析的速度會(huì)更低；四是接口功能不齊全，缺少相應(yīng)的讀卡器，不利于使用者進(jìn)行高效率的工作；五是抵抗惡劣環(huán)境的能力較差。采用臺(tái)式計(jì)算機(jī)用于取證勘察時(shí)，一是不便于攜帶，不符合取證工作的最基本要求；二是接口功能不齊全，各種證據(jù)介質(zhì)接口都需要案件分析人員根據(jù)工作需要另外進(jìn)行裝配，帶來(lái)了許多工作上的不方便；三是沒(méi)有專有的取證接口，在取證分析過(guò)程中無(wú)法有效的保證證據(jù)數(shù)據(jù)不會(huì)被修改，不符合計(jì)算機(jī)取證的基本要求；四是抵抗惡劣環(huán)境的能力較差，不防水、不抗震、極其容易造成設(shè)備損壞，致使無(wú)法正常工作。
實(shí)用新型內(nèi)容本實(shí)用新型的目的在于克服現(xiàn)有技術(shù)之不足，提供一種便于攜帶，設(shè)有專有取證接口，取證端口齊全，取證分析處理快速，操作簡(jiǎn)單的計(jì)算機(jī)犯罪勘察取證專用機(jī)。
本實(shí)用新型解決其技術(shù)問(wèn)題所采用的技術(shù)方案是一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，它包括一計(jì)算機(jī)主機(jī)，計(jì)算機(jī)主機(jī)由CPU中央處理器、內(nèi)存儲(chǔ)器、輸入/輸出端口、系統(tǒng)總線組成，其作用在于提供對(duì)信息的分析、處理和信息存取的控制，計(jì)算機(jī)主機(jī)上設(shè)有第二硬盤控制器Second IDE數(shù)據(jù)接口、第一硬盤控制器Primary IDE數(shù)據(jù)接口、USB接口；一證據(jù)只讀保護(hù)鎖，其作用在于提供一個(gè)與證據(jù)硬盤相連接的端口，并使該連接端口具有寫保護(hù)，在證據(jù)硬盤接入后，可保證證據(jù)的原始性；六合一讀卡器，其作用在于提供一個(gè)可以非常方便的讀取CF卡、SM卡、MMC卡、SONY記憶棒等各種存儲(chǔ)卡數(shù)據(jù)信息的接口，并通過(guò)專用機(jī)中的各種恢復(fù)軟件的功能實(shí)現(xiàn)讀取對(duì)方已經(jīng)刪除的歷史資料等信息，可為使用者提供更為有力的手段；SIM讀卡器，其作用在于提供一個(gè)可以非常方便的讀取手機(jī)數(shù)據(jù)信息的接口，并通過(guò)專用機(jī)中的各種專用軟件輕松的讀取出對(duì)方GSM手機(jī)卡中所有信息，如電話號(hào)碼本信息、手機(jī)短信等；證據(jù)只讀保護(hù)鎖的輸入接于證據(jù)硬盤，證據(jù)只讀保護(hù)鎖的輸出通過(guò)IDE數(shù)據(jù)通道與計(jì)算機(jī)主機(jī)上的第二硬盤控制器Second IDE數(shù)據(jù)接口相連接，計(jì)算機(jī)主機(jī)上的第一硬盤控制器Primary IDE數(shù)據(jù)接口通過(guò)IDE數(shù)據(jù)通道與復(fù)制硬盤相接，六合一讀卡器、SIM讀卡器分別通過(guò)USB連接線與計(jì)算機(jī)主機(jī)上的USB接口相連接。
所述的專用機(jī)上還可包括設(shè)有SCSI適配器，相對(duì)應(yīng)的在計(jì)算機(jī)主上設(shè)有PCI擴(kuò)展槽，SCSI適配器通過(guò)系統(tǒng)PCI總線與計(jì)算機(jī)主機(jī)上的PCI擴(kuò)展槽相連接，SCSI適配器通過(guò)SCSI數(shù)據(jù)通道可與SCSI證據(jù)硬盤相接。
所述的專用機(jī)上還可包括設(shè)有無(wú)線網(wǎng)卡，無(wú)線網(wǎng)卡與計(jì)算機(jī)主機(jī)上的USB接口相連接。
所述的專用機(jī)上還可包括設(shè)有通用串行總線網(wǎng)絡(luò)集中器USBHUB擴(kuò)展接口，通用串行總線網(wǎng)絡(luò)集中器USB HUB擴(kuò)展接口通過(guò)USB連接線與計(jì)算機(jī)主機(jī)上的USB接口相連接。
所述的專用機(jī)上還可包括設(shè)有1000M網(wǎng)絡(luò)端口，該端口直接連接于計(jì)算機(jī)主機(jī)上的千兆網(wǎng)絡(luò)端口，該端口通過(guò)網(wǎng)絡(luò)連接線可與外設(shè)網(wǎng)絡(luò)交換機(jī)相連接。
所述的專用機(jī)上還可包括設(shè)有串行口，該端口直接連接于計(jì)算機(jī)主機(jī)上的串行通訊端口上，該串行口通過(guò)串行通訊線可與外設(shè)串口通訊設(shè)備相連接。
所述的專用機(jī)上還可包括設(shè)有并行口，該端口直接連接于計(jì)算機(jī)主機(jī)上的并行通訊端口上，該并行口通過(guò)并行通訊線可與外設(shè)并口通訊設(shè)備相連接。
所述的證據(jù)只讀保護(hù)鎖包括有寫保護(hù)設(shè)備，寫保護(hù)設(shè)備主要由高速數(shù)字芯片構(gòu)成。
在使用時(shí)，將證據(jù)與相應(yīng)的端口相接，通過(guò)端口對(duì)證據(jù)的讀入，可由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)獲取或分析；當(dāng)證據(jù)為IDE硬盤時(shí)，將IDE硬盤與證據(jù)只讀保護(hù)鎖相連接，則IDE硬盤中的數(shù)據(jù)通過(guò)IDE數(shù)據(jù)通道經(jīng)由第二硬盤控制器Second IDE數(shù)據(jù)接口被讀入計(jì)算機(jī)主機(jī)內(nèi)，并由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)取證與分析，由于IDE硬盤通過(guò)證據(jù)只讀保護(hù)鎖讀入，在操作過(guò)程中任何對(duì)該硬盤修改的事件都會(huì)被上述接口所禁止；對(duì)于IDE硬盤的取證，既適用于臺(tái)式機(jī)的IDE硬盤，也適用于筆記本IDE硬盤的取證；計(jì)算機(jī)主機(jī)在對(duì)讀入的IDE硬盤進(jìn)行分析取證過(guò)程中，還同時(shí)將數(shù)據(jù)由第一硬盤控制器Primary IDE數(shù)據(jù)接口通過(guò)IDE數(shù)據(jù)通道拷貝到復(fù)制硬盤上。當(dāng)證據(jù)為軟盤時(shí)，先將軟盤置于寫保護(hù)狀態(tài)下，開(kāi)啟計(jì)算機(jī)，將軟盤插入相應(yīng)的插口，而后與上述相同，進(jìn)入取證分析工作狀態(tài)。當(dāng)證據(jù)為SCSI硬盤時(shí)，SCSI硬盤通過(guò)SCSI數(shù)據(jù)通道與SCSI適配器相連接，則SCSI硬盤中的數(shù)據(jù)通過(guò)SCSI數(shù)據(jù)通道經(jīng)由SCSI適配器被讀入計(jì)算機(jī)主機(jī)內(nèi)，并由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)取證與分析。當(dāng)證據(jù)為各種存儲(chǔ)卡時(shí)，將各種存儲(chǔ)卡如CF卡、SM卡、MMC卡、SONY記憶棒等插入六合一讀卡器的相應(yīng)插口內(nèi)，則存儲(chǔ)卡中的數(shù)據(jù)通過(guò)六合一讀卡器被讀入計(jì)算機(jī)主機(jī)內(nèi)，并由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)取證與分析。當(dāng)證據(jù)為手機(jī)的SIM卡時(shí)，將SIM卡插入SIM讀卡器的插口內(nèi)，則SIM卡中的數(shù)據(jù)通過(guò)SIM讀卡器被讀入計(jì)算機(jī)主機(jī)內(nèi)，并由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)取證與分析。
本實(shí)用新型的有益效果是，由于采用了在專用機(jī)上設(shè)置有證據(jù)只讀保護(hù)鎖作為證據(jù)讀入的接口裝置，使得專用機(jī)借助于專用的證據(jù)只讀保護(hù)設(shè)備，可以直接連接證據(jù)硬盤進(jìn)行取證分析工作，而不用擔(dān)心在分析過(guò)程中修改原有硬盤中的任何數(shù)據(jù)，避免了過(guò)去所有操作必須借助于國(guó)外取證專用工具進(jìn)行證據(jù)復(fù)制后才能夠進(jìn)行證據(jù)分析工作的弊端，有效地提高了案件的響應(yīng)速度；由于在專用機(jī)上設(shè)有IDE硬盤接口、SCSI硬盤擴(kuò)展卡接口、六合一讀卡接口、SIM讀卡接口等各種取證端口，使案件調(diào)查人員在調(diào)查取證過(guò)程中，針對(duì)不同的證據(jù)介質(zhì)，可以使用不同的證據(jù)讀取接口，而無(wú)須另外裝接，極大地方便了案件調(diào)查人員的操作；由于可以在專用機(jī)的內(nèi)部裝設(shè)大容量的磁盤，在遇到疑犯可能使用多臺(tái)計(jì)算機(jī)參與作案時(shí)，案件調(diào)查人員完全可以在不經(jīng)過(guò)數(shù)據(jù)壓縮的情況下將多個(gè)硬盤中的數(shù)據(jù)全部復(fù)制到該專用計(jì)算機(jī)中進(jìn)行綜合比較、分析，尋找藏匿于其中的證據(jù)鏈關(guān)系，從而極大地提高了工作效率；由于將所有功能設(shè)備都集中在一個(gè)專用機(jī)內(nèi)，大大提高了設(shè)備的便攜性，使得案件調(diào)查人員外出調(diào)查取證時(shí)，只需攜帶一裝有本專用機(jī)的箱子即可。本實(shí)用新型是一種便于攜帶、可移動(dòng)的，設(shè)有專有取證接口且取證端口齊全的，符合計(jì)算機(jī)案件取證基本原則要求的，取證分析處理快速，操作簡(jiǎn)單的計(jì)算機(jī)犯罪勘察取證專用機(jī)。
以下結(jié)合附圖及實(shí)施例對(duì)本實(shí)用新型作進(jìn)一步詳細(xì)說(shuō)明；但本實(shí)用新型的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)不局限于實(shí)施例。


圖1是本實(shí)用新型的結(jié)構(gòu)原理框圖；圖2是本實(shí)用新型的電氣連接示意圖；圖3是本實(shí)用新型證據(jù)只讀保護(hù)鎖的結(jié)構(gòu)示意圖一；圖4是本實(shí)用新型證據(jù)只讀保護(hù)鎖的結(jié)構(gòu)示意圖二。
具體實(shí)施方式
參見(jiàn)附圖所示，本實(shí)用新型的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，它包括一計(jì)算機(jī)主機(jī)1，計(jì)算機(jī)主機(jī)1由CPU中央處理器、內(nèi)存儲(chǔ)器、輸入/輸出端口、系統(tǒng)總線組成，計(jì)算機(jī)主機(jī)1的作用在于提供對(duì)信息的分析、處理和信息存取的控制，在計(jì)算機(jī)主機(jī)1上設(shè)有第二硬盤控制器Second IDE數(shù)據(jù)接口11，設(shè)有第一硬盤控制器Primary IDE數(shù)據(jù)接口12，設(shè)有USB接口16，設(shè)有并行口13，設(shè)有串行口14，設(shè)有1000M網(wǎng)絡(luò)端口15，設(shè)有PCI擴(kuò)展槽17；一證據(jù)只讀保護(hù)鎖2，證據(jù)只讀保護(hù)鎖2的作用在于提供一個(gè)與證據(jù)硬盤相連接的端口，并使該連接端口具有寫保護(hù)，在證據(jù)硬盤接入后，可保證證據(jù)的原始性；如圖3、圖4所示，證據(jù)只讀保護(hù)鎖2由計(jì)算機(jī)輸出輸入設(shè)備101、寫保護(hù)設(shè)備102組成，寫保護(hù)設(shè)備102主要由高速數(shù)字芯片構(gòu)成；在磁盤操作過(guò)程中，操作系統(tǒng)111借助計(jì)算機(jī)的基本輸出輸入設(shè)備101對(duì)磁盤103進(jìn)行讀寫操作；在寫磁盤過(guò)程中，系統(tǒng)向硬盤103發(fā)出寫指令并將數(shù)據(jù)傳輸給硬盤103的數(shù)據(jù)接口，硬盤103的控制電路收到中斷信號(hào)后向系統(tǒng)反饋應(yīng)答，雙方開(kāi)始進(jìn)行數(shù)據(jù)收發(fā)；硬盤103在寫操作的同時(shí)作數(shù)據(jù)校驗(yàn)，并將寫數(shù)據(jù)的信息反饋給系統(tǒng)，如此保證寫操作正常進(jìn)行；如果操作系統(tǒng)無(wú)法得到硬盤的反饋信息，將視為嚴(yán)重錯(cuò)誤而導(dǎo)致停止響應(yīng)等問(wèn)題；因此，硬盤寫保護(hù)設(shè)備102一方面要保證數(shù)據(jù)不會(huì)寫入硬盤103，另一方面要模擬反饋信號(hào)防止系統(tǒng)出錯(cuò)；硬盤寫保護(hù)設(shè)備103利用高速數(shù)字芯片，一方面，設(shè)備103屏蔽硬盤的寫控制信號(hào)；另一方面，設(shè)備利用內(nèi)置緩存接受系統(tǒng)傳來(lái)的數(shù)據(jù)，模擬硬盤電路根據(jù)數(shù)據(jù)向系統(tǒng)發(fā)回反饋信號(hào)“欺騙”操作系統(tǒng)，防止操作系統(tǒng)出錯(cuò)；當(dāng)系統(tǒng)向硬盤寫數(shù)據(jù)時(shí)，寫指令信號(hào)激活硬盤寫保護(hù)設(shè)備，設(shè)備按照上述的原理工作；當(dāng)系統(tǒng)向硬盤103讀取數(shù)據(jù)的時(shí)候，寫保護(hù)設(shè)備102成為一個(gè)“透明”的設(shè)備；六合一讀卡器3，六合一讀卡器3的作用在于提供一個(gè)可以非常方便的讀取CF卡、SM卡、MMC卡、SONY記憶棒等各種存儲(chǔ)卡數(shù)據(jù)信息的接口，并通過(guò)專用機(jī)中的各種恢復(fù)軟件的功能實(shí)現(xiàn)讀取對(duì)方已經(jīng)刪除的歷史資料等信息，可為使用者提供更為有力的手段；SIM讀卡器5，SIM讀卡器5的作用在于提供一個(gè)可以非常方便的讀取手機(jī)數(shù)據(jù)信息的接口，并通過(guò)專用機(jī)中的各種專用軟件輕松的讀取出對(duì)方GSM手機(jī)卡中所有信息，如電話號(hào)碼本信息、手機(jī)短信等；證據(jù)只讀保護(hù)鎖2用于連接IDE證據(jù)硬盤，證據(jù)只讀保護(hù)鎖2的輸出通過(guò)IDE數(shù)據(jù)通道與計(jì)算機(jī)主機(jī)1上的第二硬盤控制器Second IDE數(shù)據(jù)接口11相連接，計(jì)算機(jī)主機(jī)1上的第一硬盤控制器Primary IDE數(shù)據(jù)接口12通過(guò)IDE數(shù)據(jù)通道與復(fù)制硬盤相接，六合一讀卡器3、SIM讀卡器5分別通過(guò)USB連接線與計(jì)算機(jī)主機(jī)1上的USB接口16相連接。
在專用機(jī)上還可設(shè)有SCSI適配器4，SCSI適配器4通過(guò)系統(tǒng)PCI總線與計(jì)算機(jī)主機(jī)上1的PCI擴(kuò)展槽17相連接，SCSI適配器4通過(guò)SCSI數(shù)據(jù)通道可與SCSI證據(jù)硬盤相接，即，通過(guò)安裝在專用機(jī)內(nèi)部的主機(jī)1上的PCI擴(kuò)展槽17連接SCSI設(shè)備適配器4提供標(biāo)準(zhǔn)的68PIN的SCSI設(shè)備接入端口，這樣，可以方便使用者連接各種SCSI設(shè)備；鑒于在實(shí)際工作中SCSI設(shè)備的使用并不多見(jiàn)，因此為降低故障率，提高整體設(shè)備的可用性，SCSI適配器4為可選件，在平時(shí)用不著SCSI設(shè)備的時(shí)候可以不連接該SCSI適配器4。
在專用機(jī)上設(shè)有無(wú)線網(wǎng)卡，無(wú)線網(wǎng)卡與計(jì)算機(jī)主機(jī)1上的USB接口16相連接，即，通過(guò)安裝在專用機(jī)內(nèi)部主機(jī)1上的USB2.0標(biāo)準(zhǔn)數(shù)據(jù)通信端口連接無(wú)線網(wǎng)卡，該網(wǎng)卡集成在機(jī)箱內(nèi)部，采用內(nèi)藏式天線；該網(wǎng)卡無(wú)線發(fā)射頻率為2.4GHZ，通信協(xié)議為802.11B屬于標(biāo)準(zhǔn)計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)通訊設(shè)備；這樣，由于專用機(jī)有了無(wú)線網(wǎng)絡(luò)通訊功能，在外出辦公時(shí)，現(xiàn)場(chǎng)偵察取證的工作可以移動(dòng)的與偵察指揮車或現(xiàn)場(chǎng)局域網(wǎng)絡(luò)臨時(shí)進(jìn)行連接，而不需要專門進(jìn)行網(wǎng)絡(luò)連接的工作，可為使用者帶來(lái)極大的方便。
在計(jì)算機(jī)主機(jī)1上的USB端口一共有4個(gè)，含有USB1.1標(biāo)準(zhǔn)和USB2.0標(biāo)準(zhǔn)等兩種類型，2個(gè)USB2.0端口直接連接于計(jì)算機(jī)主機(jī)1上，另外兩個(gè)USB1.1端口通過(guò)連接計(jì)算機(jī)主機(jī)1的USB1.1HUB進(jìn)行擴(kuò)展；由于目前計(jì)算機(jī)外部各種存儲(chǔ)設(shè)備、通訊設(shè)備較多的使用USB即插即用端口，因此專用機(jī)提供的兩個(gè)USB2.0端口可以更好、更快速的與各種USB接口的證據(jù)讀取設(shè)備進(jìn)行數(shù)據(jù)通訊，另外兩個(gè)USB1.1端口也可以實(shí)現(xiàn)上述功能，但更主要的功能是通過(guò)該端口連接各種軟件保護(hù)鎖。
通過(guò)安裝在計(jì)算機(jī)主機(jī)1上的USB2.0標(biāo)準(zhǔn)數(shù)據(jù)通信端口連接六合一讀卡器3，使用人員可以非常方便的讀取CF卡、SM卡、MMC卡、SONY記憶棒等各種存儲(chǔ)卡中的數(shù)據(jù)信息；由于專用機(jī)內(nèi)部集成各種存儲(chǔ)卡的讀卡器，因此在工作中遇到需要從對(duì)方的各種存儲(chǔ)卡中讀取相關(guān)信息的時(shí)候就可以直接進(jìn)行讀取，并通過(guò)專用機(jī)中的各種恢復(fù)軟件的功能實(shí)現(xiàn)讀取對(duì)方已經(jīng)刪除的歷史資料等信息；為使用者提供了更為有力的手段。
通過(guò)安裝在計(jì)算機(jī)主機(jī)1上的USB2.0標(biāo)準(zhǔn)數(shù)據(jù)通信端口連接USB接口的手機(jī)SIM讀卡器5，通過(guò)專用機(jī)內(nèi)部集成的SIM讀卡器5使用人員可以通過(guò)專用軟件輕松的讀取出對(duì)方GSM手機(jī)卡中所有信息(例如電話號(hào)碼本信息，手記短信等)。
在專用機(jī)上設(shè)有1000M網(wǎng)絡(luò)端口，該端口直接連接于計(jì)算機(jī)主機(jī)上的千兆網(wǎng)絡(luò)端口15，該端口通過(guò)網(wǎng)絡(luò)連接線可與外設(shè)網(wǎng)絡(luò)交換機(jī)相連接，并通過(guò)千兆的網(wǎng)絡(luò)交換機(jī)可以和其他計(jì)算機(jī)進(jìn)行快速數(shù)據(jù)傳遞與數(shù)據(jù)交換。如通過(guò)高速網(wǎng)絡(luò)端口和計(jì)算機(jī)勘查指揮車進(jìn)行連接可以將專用計(jì)算機(jī)在現(xiàn)場(chǎng)采集過(guò)來(lái)的各種數(shù)據(jù)快速導(dǎo)入到車載案件綜合處理平臺(tái)上進(jìn)行統(tǒng)一分析、處理。
在專用機(jī)上設(shè)有串行口，該端口直接連接于計(jì)算機(jī)主機(jī)上的串行通訊端口14上，該串行口通過(guò)串行通訊線可與外設(shè)串口通訊設(shè)備相連接。
在專用機(jī)上設(shè)有并行口，該端口直接連接于計(jì)算機(jī)主機(jī)上的并行通訊端口13上，該并行口通過(guò)并行通訊線可與外設(shè)并口通訊設(shè)備相連接，如可以連接各種打印機(jī)，配合專用機(jī)進(jìn)行數(shù)據(jù)分析后給出各種數(shù)據(jù)報(bào)告并通過(guò)該端口連接打印機(jī)進(jìn)行文件打印。
在使用時(shí)，將證據(jù)與相應(yīng)的端口相接，通過(guò)端口對(duì)證據(jù)的讀入，可由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)獲取或分析；當(dāng)證據(jù)為IDE硬盤時(shí)，將IDE硬盤與證據(jù)只讀保護(hù)鎖2相連接，則IDE硬盤中的數(shù)據(jù)通過(guò)IDE數(shù)據(jù)通道經(jīng)由第二硬盤控制器Second IDE數(shù)據(jù)接口11被讀入計(jì)算機(jī)主機(jī)1內(nèi)，并由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)取證與分析，由于IDE硬盤通過(guò)證據(jù)只讀保護(hù)鎖讀入，在操作過(guò)程中任何對(duì)該硬盤修改的事件都會(huì)被上述接口所禁止；對(duì)于IDE硬盤的取證，既適用于臺(tái)式機(jī)的IDE硬盤，也適用于筆記本IDE硬盤的取證；計(jì)算機(jī)主機(jī)1在對(duì)讀入的IDE硬盤進(jìn)行分析取證過(guò)程中，還同時(shí)將數(shù)據(jù)由第一硬盤控制器Primary IDE數(shù)據(jù)接口12通過(guò)IDE數(shù)據(jù)通道拷貝到復(fù)制硬盤上。當(dāng)證據(jù)為軟盤時(shí)，先將軟盤置于寫保護(hù)狀態(tài)下，開(kāi)啟計(jì)算機(jī)，將軟盤插入相應(yīng)的插口，而后與上述相同，進(jìn)入取證分析工作狀態(tài)。當(dāng)證據(jù)為SCSI硬盤時(shí)，SCSI硬盤通過(guò)SCSI數(shù)據(jù)通道與SCSI適配器4相連接，則SCSI硬盤中的數(shù)據(jù)通過(guò)SCSI數(shù)據(jù)通道經(jīng)由SCSI適配器4被讀入計(jì)算機(jī)主機(jī)1內(nèi)，并由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)取證與分析。當(dāng)證據(jù)為各種存儲(chǔ)卡時(shí)，將各種存儲(chǔ)卡如CF卡、SM卡、MMC卡、SONY記憶棒等插入六合一讀卡器3的相應(yīng)插口內(nèi)，則存儲(chǔ)卡中的數(shù)據(jù)通過(guò)六合一讀卡器3被讀入計(jì)算機(jī)主機(jī)1內(nèi)，并由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)取證與分析。當(dāng)證據(jù)為手機(jī)的SIM卡時(shí)，將SIM卡插入SIM讀卡器5的插口內(nèi)，則SIM卡中的數(shù)據(jù)通過(guò)SIM讀卡器5被讀入計(jì)算機(jī)主機(jī)1內(nèi)，并由專用機(jī)內(nèi)的取證分析系統(tǒng)進(jìn)行數(shù)據(jù)取證與分析。
權(quán)利要求1.一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，其特征在于它包括一計(jì)算機(jī)主機(jī)，計(jì)算機(jī)主機(jī)上設(shè)有第二硬盤控制器Second IDE數(shù)據(jù)接口、第一硬盤控制器Primary IDE數(shù)據(jù)接口、USB接口；一證據(jù)只讀保護(hù)鎖；六合一讀卡器；SIM讀卡器；證據(jù)只讀保護(hù)鎖的輸入接于證據(jù)硬盤，證據(jù)只讀保護(hù)鎖的輸出通過(guò)IDE數(shù)據(jù)通道與計(jì)算機(jī)主機(jī)上的第二硬盤控制器Second IDE數(shù)據(jù)接口相連接，計(jì)算機(jī)主機(jī)上的第一硬盤控制器Primary IDE數(shù)據(jù)接口通過(guò)IDE數(shù)據(jù)通道與復(fù)制硬盤相接，六合一讀卡器、SIM讀卡器分別通過(guò)USB連接線與計(jì)算機(jī)主機(jī)上的USB接口相連接。
2.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，其特征在于所述的專用機(jī)上還可包括設(shè)有SCSI適配器，相對(duì)應(yīng)的在計(jì)算機(jī)主機(jī)上設(shè)有PCI擴(kuò)展槽，SCSI適配器通過(guò)系統(tǒng)PCI總線與計(jì)算機(jī)主機(jī)上的PCI擴(kuò)展槽相連接，SCSI適配器通過(guò)SCSI數(shù)據(jù)通道可與SCSI證據(jù)硬盤相接。
3.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，其特征在于所述的專用機(jī)上還可包括設(shè)有無(wú)線網(wǎng)卡，無(wú)線網(wǎng)卡與計(jì)算機(jī)主機(jī)上的USB接口相連接。
4.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，其特征在于所述的專用機(jī)上還可包括設(shè)有通用串行總線網(wǎng)絡(luò)集中器USB HUB擴(kuò)展接口，通用串行總線網(wǎng)絡(luò)集中器USB HUB擴(kuò)展接口通過(guò)USB連接線與計(jì)算機(jī)主機(jī)上的USB接口相連接。
5.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，其特征在于所述的專用機(jī)上還可包括設(shè)有1000M網(wǎng)絡(luò)端口，該端口直接連接于計(jì)算機(jī)主機(jī)上的千兆網(wǎng)絡(luò)端口，該端口通過(guò)網(wǎng)絡(luò)連接線可與外設(shè)網(wǎng)絡(luò)交換機(jī)相連接。
6.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，其特征在于所述的專用機(jī)上還可包括設(shè)有串行口，該端口直接連接于計(jì)算機(jī)主機(jī)上的串行通訊端口上，該串行口通過(guò)串行通訊線可與外設(shè)串口通訊設(shè)備相連接。
7.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，其特征在于所述的專用機(jī)上還可包括設(shè)有并行口，該端口直接連接于計(jì)算機(jī)主機(jī)上的并行通訊端口上，該并行口通過(guò)并行通訊線可與外設(shè)并口通訊設(shè)備相連接。
8.根據(jù)權(quán)利要求1所述的一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，其特征在于所述的證據(jù)只讀保護(hù)鎖包括有寫保護(hù)設(shè)備，寫保護(hù)設(shè)備主要由高速數(shù)字芯片構(gòu)成。
專利摘要本實(shí)用新型公開(kāi)了一種計(jì)算機(jī)犯罪勘察取證專用機(jī)，它包括計(jì)算機(jī)主機(jī)、證據(jù)只讀保護(hù)鎖、六合一讀卡器、SIM讀卡器，證據(jù)只讀保護(hù)鎖的輸入接于證據(jù)硬盤，證據(jù)只讀保護(hù)鎖的輸出通過(guò)IDE數(shù)據(jù)通道與計(jì)算機(jī)主機(jī)上的第二硬盤控制器Second IDE數(shù)據(jù)接口相連接，計(jì)算機(jī)主機(jī)上的第一硬盤控制器Primary IDE數(shù)據(jù)接口通過(guò)IDE數(shù)據(jù)通道與復(fù)制硬盤相接，六合一讀卡器、SIM讀卡器分別通過(guò)USB連接線與計(jì)算機(jī)主機(jī)上的USB接口相連接。采用該結(jié)構(gòu)后，使本實(shí)用新型設(shè)有專有取證接口且取證端口齊全，符合計(jì)算機(jī)案件取證基本原則的要求，是一種便于攜帶、可移動(dòng)的，取證分析處理快速，操作簡(jiǎn)單的計(jì)算機(jī)犯罪勘察取證專用機(jī)。
文檔編號(hào)G06F17/00GK2681237SQ0325356
公開(kāi)日2005年2月23日 申請(qǐng)日期2003年9月18日 優(yōu)先權(quán)日2003年9月18日
發(fā)明者滕達(dá), 張雪峰 申請(qǐng)人:滕達(dá), 張雪峰