一种计算机犯罪证据固定和保全方法及实现该方法的装置

    公开(公告)号:CN101017563A

    公开(公告)日:2007-08-15

    申请号:CN200610144812.9

    申请日:2006-11-21

    Applicant: 北京大学

    Abstract: 本发明的目的在于提供一种计算机犯罪证据固定和保全的方法,其中,包括:启动嫌疑设备的步骤:修改嫌疑计算机的Bios设置,使得计算机支持光盘优先启动;身份认证步骤,用于对电子证据的取证人员的身份进行认证;记录设备及操作信息步骤,用于记录取证人员的身份,操作时间,取证介质等信息;数据镜像和特征值计算的步骤,用于对存在于磁盘等静态存储介质上的电子证据进行完全的逐位镜像并计算器特征值;交叉认证的步骤,用于对证据固定结果和过程的合法性认同,保证两名以上的司法取证人员同时在现场进行工作;打印操作信息并签名的步骤,用于对电子证据的固定结果和过程信息进行最终确认,完成电子签名和纸质的签名。

Patent Agency Ranking