电子取证勘察箱技术白皮书 .docVIP

重庆爱思网安信息技术有限公司 BitSure I 现场勘验取证系统 技术白皮书 重庆爱思网安信息技术有限公司 重庆市高新区科园一路五号创新大厦六楼 电话：023传真：023邮编：400039 网址：/ 电子邮箱：support@ 目 录 一、 产品简介 3 二、 产品主要功能 4 （一） 存储介质数据高速复制功能 4 （二） 指定文件数据提取功能 4 （三） 复制证据验证功能 4 （四） 取证过程重现功能 4 （五） 不停机在线系统取证功能 5 （六） 提供独立的证据分析只读接口 5 （七） 免拆卸机箱硬盘复制功能 5 （八） 数据提取过程安全性、可靠性、有效性审计功能 5 三、 产品规格和性能参数 6 产品简介 BitSure I现场勘验取证系统是一套高集成、易携带、高效率的电子数据现场提取与分析设备，专为司法取证与调查用途而设计。利用该设备基于多种哈希算法的同步数据校验功能，可确保存储介质（如硬盘、优盘、USB移动硬盘等）上被提取的数据位对位（Bit-to-bit）精确复制，整个拷贝过程中对被复制的原始存储介质进行写保护，不会造成数据传输过程中原始证据被修改或重置，同时所有证据提取过程均被实时记录和审计，形成的审计日志保存于专用取证审计钥中，与证据进行唯一性绑定，为电子数据取证与调查的合法性提供了重要保障。 该产品前期技术研究是公安部立项的科研项目，并已经通过项目验收。产品核心技术已经申请多项国家发明专利，是目前国内唯一具有电子数据提取与分析过程强审计功能的勘验取证产品，填补了国内相关技术空白。该产品由爱思网安自主研发，拥有完全自主知识产权，并非引进或者OEM国外产品。 本产品符合公安部部颁标准GA/T 754—2008《电子数据存储介质复制工具要求及检测方法》、GA/T 755—2008《电子数据存储介质写保护设备要求及检测方法》、GA/T 756—2008《数字化设备证据数据发现提取固定方法》、GA/T 757—2008《程序功能检验方法》，并且在取证过程审计、证据验证、取证过程重现等方面高于现有标准要求，在现场勘验取证设备集成化、专业化、标准化方面更具独创性。 产品主要功能 存储介质数据高速复制功能 可将被复制的原始证据存储介质数据以位对位（Bit-to-bit）方式复制到目标盘（证据复制盘），同时生成审计记录，存储于专用取证审计钥中，与证据复制盘进行绑定，确保证据提取的唯一性、可重复性、可验证性。 指定文件数据提取功能 可快速浏览原始证据存储介质中的文件和目录列表，对指定文件或目录进行证据提取，同时生成审计记录，存储于专用取证审计钥中，与证据复制盘进行绑定，确保证据提取的唯一性、可重复性、可验证性。 复制证据验证功能 依据与复制证据绑定的审计钥里存储的审计记录，对复制证据进行校验，验证复制证据是否被篡改或破坏，以确保其可靠性。 取证过程重现功能 依据审计钥里存储的审计记录，系统可在无人工干预的前提下，自动重现当初的证据提取过程，以验证取证结果的正确性和唯一性，满足司法程序要求。 不停机在线系统取证功能 对不能终止运行的在线系统进行取证，利用在线取证调查分析系统进行证据提取与保全。 提供独立的证据分析只读接口 系统集成提供了证据盘只读接口，可保证在对证据盘硬件级写保护的前提下，实现证据盘联机取证分析功能。 免拆卸机箱硬盘复制功能 对不能拆卸的原始硬盘，利用专用启动光盘启动系统，通过USB1.0/2.0接口对硬盘进行复制，完成证据提取过程。 数据提取过程安全性、可靠性、有效性审计功能 使用内置硬件模块对原始存储介质提供写保护，避免原始存储介质在数据提取过程中被修改或重置； 支持基于多种哈希算法的同步数据校验功能，在证据数据提取过程中实时验证数据的一致性和完整性，以确保复制得到的数据与原始存储介质位对位（Bit-to-bit）精确一致； 记录所有数据提取操作全过程，形成详细审计报告并存储于专用取证审计钥内，与取证得到的证据复制盘进行绑定，以供今后作为符合司法程序的原始依据，对复制证据进行验证、对取证过程进行重现； 产品规格和性能参数 内嵌取证过程审计工具； 提供专用取证审计钥； 高速数据复制，背板带宽超过3.5GB/分钟； 支持从多种类型存储介质中获取数据，其中包括： IDE/SATA硬盘，Type I/II CF卡，SD/MMC卡，Memory Stick卡，软盘等； 提供各种类型接口（包括SATA/IDE/USB等）的只读转换接口卡； 已内置FinalForensics法政分析软件； 兼容包括Encase、FinalForensics 、X-ways等在内的所有法政分析软件（推荐使用