一种远程电子数据取证方法及系统
公开
摘要
本发明涉及一种远程电子数据取证方法及系统，该方法中包括：将被取证机器中需要进行取证分析的检材映射为镜像文件；将被取证机器中需要进行远程取证分析的检材对应的镜像文件挂载为共享文件；取证机器中的取证应用通过网络共享访问并加载共享文件中的镜像文件；被取证机器接收到文件读取请求后，由应用态向内核态的文件系统请求数据；被取证机器内核态的文件系统调用对应的文件系统驱动模块；被取证机器的文件系统驱动模块将读取镜像文件的文件读取请求重定向到读取文件系统中对应检材；被取证机器对重定向的检材进行读取并返回至取证机器。本发明可以实现跨机器远程访问电子数据，可以实现多人协同并行取证分析。
基本信息
专利标题 ：
一种远程电子数据取证方法及系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114443562A
申请号 ：
CN202111591723.X
公开（公告）日 ：
2022-05-06
申请日 ：
2021-12-23
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
陈俊珊马远声苏再添黄志炜黄龙
申请人 ：
厦门市美亚柏科信息股份有限公司
申请人地址 ：
福建省厦门市软件园二期观日路12号102-402单元
代理机构 ：
厦门市精诚新创知识产权代理有限公司
代理人 ：
赵薇
优先权 ：
CN202111591723.X
主分类号 ：
G06F16/11
IPC分类号 ：
G06F16/11 G06F16/176 G06F16/182
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F16/11
••文件系统管理，例如存档或快照的详细信息
法律状态
2022-05-06 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
