(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210792226.4 (22)申请日 2022.07.07 (71)申请人 华北水利水电大 学 地址 450045 河南省郑州市金 水区北环路 36号 申请人 河南中盟电子科技股份有限公司 (72)发明人 吴慧欣　王喆　彭锋　杨梦凡　 马琳　孔宇皓　陈凯源　倪梦琪　 曹萌迪　朱洋　王留毅　陈继坤　 (74)专利代理 机构 郑州大通专利商标代理有限 公司 41111 专利代理师 张立强 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01)H04L 67/02(2022.01) H04L 67/06(2022.01) H04L 67/1001(2022.01) G06F 21/31(2013.01) G06Q 50/18(2012.01) (54)发明名称 一种智能移动设备集中调查取证系统及基 于其的调查取证方法 (57)摘要 本发明公开一种智能移动设备集中调查取 证系统及基于其的调查取证方法， 该系统包括： 多个安装有取证客户端APP的智能移动设备， 安 装有调查取证服务器端APP的中心服务器， 数据 分析终端； 所述中心服务器同时连接取证网络与 调查网络， 智能终端使用无线方式经无线接入点 连接至取证网络或使用具有隔离功能的USB有线 以太网连接至取证网络， 两个网络互相隔离禁止 互相访问； 所述中心服务器用于接收智能移动设 备中的客户端连接、 接收取证数据， 还用于向数 据分析终端提供取证数据目录及取证数据， 并保 存调查结果。 本发明可以实现高并发地取证及分 布式样本调查， 具有较高的调查取证效率。 权利要求书2页 说明书8页 附图7页 CN 115189935 A 2022.10.14 CN 115189935 A 1.一种智能移动设备集中调查取证系统， 其特征在于， 包括： 多个安装有取证客户端 APP的智能移动设备， 安装有调查取证服务器端APP的中心服务器， 数据分析终端； 所述中心 服务器同时连接取证网络与调查网络， 取证网络用于连接中心服务器与各智能终端， 智能 终端使用无线方式经无线接入点连接至取证网络或使用具有隔离功能的USB 有线以太网连 接至取证网络， 两个网络互相隔离禁止互相访问； 所述调查网络用于连接数据分析终端与 中心服务器， 中心服务器通过调查网络可连接至互联网； 所述中心服务器用于接 收智能移 动设备中的客户端连接、 接 收取证数据， 还用于 向数据分析终端提供取证数据目录及取证 数据， 并保存调查结果； 所述中心服务器使用NAS、 RAID技术和WebDAV协议实现集中、 高并发 地调查取证。 2.根据权利要求1所述的一种智能移动设备集中调查取证系统， 其特征在于， 所述调查 取证服务器端APP包括文件存储模块、 案件信息存储模块， 文件存储接口、 数据接口、 取证 API接口、 调查API接口， 取证网络服 务， 取证网络防火墙； 取证网络服 务用于向取证网络提供网络寻址、 地址分配、 通信及AP终端控制功能； 取证网络防火墙用于限制取证网络中的终端的网络连通性， 限制 终端访问， 保障取证 网络的安全性和取证的合 规性； 文件存储模块用于存放文件型 数据； 案件信息存储模块用于存放关系型数据， 包括： 样本信息、 检查报告、 取证业务文件型 数据位置， 分类存放于数据库， 并提供分类查询功能； 文件存储接口， 用于封装文件存储功能， 屏蔽存储方式差异， 为各API提供文件型数据 存放功能； 取证API接口用于和取证客户端APP通信以控制取证流程， 取证API接口通过调用数据 接口功能将收到的案件信息存放于案件信息存储模块， 将案件的文件型数据通过文件存储 接口存放于文件 存储模块中； 调查API接口用于为数据分析终端提供数据访问服务， 为数据分析终端提供案件、 样本 数据， 接收数据分析终端的报告。 3.根据权利要求1所述的一种智能移动设备集中调查取证系统， 其特征在于， 所述数据 分析终端为刀片服务器， 部署有多个分布式样 本调查节点， 接入调查网络， 每个节点安装有 样本自动调查分析程序。 4.根据权利要求2所述的一种智能移动设备集中调查取证系统， 其特征在于， 所述取证 客户端APP采集智能移动 设备的文件、 案件及样本信息、 通话记录、 短信、 通讯录； 取证客户 端APP将数据封装、 签名后通过取证网络发送至取证API接口； 取证API接口收到数据后， 验 证签名和完整性， 将关系 型数据通过数据接口存入案件信息存储模块， 将文件型数据通过 文件存储接口存 储至文件 存储模块中。 5.根据权利要求4所述的一种智能移动设备集中调查取证系统， 其特征在于， 所述取证 API接口包括案件信息API、 子取证API； 案件信息API包含案件查询功能、 样本控制功能， 案 件查询功能用于返回案件列 表、 案件取证注意事项和要求信息， 供取证人员查看， 样本控制 功能用于接收、 验证取证人员填写的案件信息， 返回鉴权和签名秘钥， 分配文件存储和取证 API访问权限， 防止越权访问， 提高安全性； 子取证API包含通讯录取证API、 短信取证API、 通 话记录取证API、 文件取证API， 分别用于接收取证终端发送的通讯录、 短信、 通话记录、 文权　利　要　求　书 1/2 页 2 CN 115189935 A 2件。 6.根据权利要求1所述的一种智能移动设备集中调查取证系统， 其特征在于， 所述调查 API接口包 含鉴权API、 案件API、 样本及数据下 载API、 结果反馈API； 鉴权API用于验证、 识别调查人员， 核准用户身份及权限； 案件API用于根据调查人员访问权限， 返回调查人员所负责的案件信息和对应报告集； 样本及数据下载API用于根据控制调查人员访 问权限， 向调查人员提供经过秘钥加密 后的样本信息与取证数据副本的下载服务； 还用于根据调查人员权限提供对应副本的解密 秘钥， 当超出有效期后， 收回解密权限， 使样本无法使用； 结果反馈API用于收集调查人员及数据分析终端作出的样本分析报告。 7.基于权利要求1 ‑6任一所述一种智能移动设备集中调查取证系统 的一种调查取证方 法， 其特征在于， 包括： 启动取证客户端APP开始取证， 取证客户端APP访问取证API接口中的案件信息API查询 案件， 取证人员选取样本所属案件后填写案件要求的信息， 取证客户端APP同时获取智能移 动设备信息自动填写相关项目； 信息填写完成后提交给取证API接口的样本控制功能， 样本控制功能配置好服务后， 返 回秘钥、 取证参数相关配置信息； 取证客户端APP收到配置信息后， 配置取证的参数， 配置完成后连接参数对应的服务开 始取证过程； 每取证一项数据， 取证客户端APP都会将其封装、 校验、 签名， 根据类型发送至取证API 接口中对应的API， 当所有取证项目完成后， 样本控制功能通知取证完成， 取证结束； 取证API接口收到案件与样本信息后， 生成秘钥、 鉴权信息、 将案件与样本信息存入中 心服务器， 配置文件 存储接口和API访问权限， 生成配置后返回给 取证客户端AP P； 配置返回后， 取证API接口等待取证客户端APP发送取证数据， 若取证API接口收到取证 数据， 进行验证校验后将有效数据存储至中心服务器的文件存储模块或案件信息存储模 块； 若取证超时， 则该样本数据作废， 样本状态改为作废， 需要重做， 若收到取证客户端APP 通知的取证完成通知， 则改变样本的状态为完成； 状态更改后， 取证API接口关闭API访问权限和文件存储访问权限， 撤销鉴权信息， 取证 结束； 取证结束后， 中心服务器配置调查人员及其权限， 控制调查人员访问可调查的样本， 配 置文件存储接口、 数据接口与调查API接口的用户访问权限， 实现人员任务的分工和权限的 隔离， 之后具备相关权限的人员可使用数据分析终端访问调查API接口、 访问取证数据以进 行样本分析工作； 调查人员基于数据分析终端开始调查 时， 首先使用鉴权信 息访问鉴权API进行登录， 访 问案件API获取案件列表与样本列表， 调查人员根据案件分析需要， 访问样本及数据下载 API， 下载样本数据并开展调 查， 调查结束后根据调 查所发现 的信息形成报告， 报告经数字 签名后将 报告结果上传至中心服 务器的结果反馈API， 调查结束； 结果反馈API收到报告后， 将报告保存， 当所有取证分析工作完成后， 案件主管人员可 阅览所有报告， 将 报告汇总为 最终报告， 提交给需求方。权　利　要　求　书 2/2 页 3 CN 115189935 A 3