專利名稱：一種便攜式電子取證只讀裝置的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及到存儲(chǔ)設(shè)備的數(shù)據(jù)復(fù)制與傳輸技術(shù)，具體地說(shuō)，是一種便攜式電 子取證只讀裝置。
背景技術(shù)：
近年來(lái)，隨著信息網(wǎng)絡(luò)的快速發(fā)展和廣泛應(yīng)用，針對(duì)和利用網(wǎng)絡(luò)實(shí)施的各類違法 犯罪活動(dòng)越來(lái)越多，計(jì)算機(jī)犯罪是一種新的科技犯罪，它具有智能性、隱蔽性、異地性等特
點(diǎn)ο硬盤作為計(jì)算機(jī)最主要的信息存儲(chǔ)介質(zhì)，是計(jì)算機(jī)取證技術(shù)的重要獲取內(nèi)容，也 是目前各種計(jì)算機(jī)取證工具的主要方向。目前國(guó)內(nèi)外市場(chǎng)上擁有硬盤拷貝、數(shù)據(jù)獲取的專 業(yè)產(chǎn)品較多，但基本上都是美國(guó)廠商研制生產(chǎn)，國(guó)內(nèi)同類產(chǎn)品只是對(duì)國(guó)外產(chǎn)品進(jìn)行了必要 的漢化，依然沒(méi)有掌握電子數(shù)據(jù)取證的核心技術(shù)。電子數(shù)據(jù)本身是非常脆弱，很容易被損壞或者被修改，那怕只有一個(gè)字節(jié)的改變， 都失去證據(jù)的有效性。而通過(guò)傳統(tǒng)的接口對(duì)磁盤進(jìn)行讀取數(shù)據(jù)時(shí)，硬盤中數(shù)據(jù)的修改時(shí)間 等信息都會(huì)被實(shí)時(shí)的更改，這就違背了獲取電子證據(jù)的法律要求，失去了電子證據(jù)的有效 性，是不被法庭所認(rèn)可的。計(jì)算機(jī)取證的研究與實(shí)踐尚在起步階段，技術(shù)上還缺乏自主知識(shí)產(chǎn)權(quán)的計(jì)算機(jī)取 證工具，電子數(shù)據(jù)取證技術(shù)的發(fā)展需要取得的突破點(diǎn)主要在于對(duì)取證過(guò)程中對(duì)原始證據(jù)的 保護(hù)，以保證司法的公證性和重復(fù)提取證據(jù)的一致性。目前，國(guó)內(nèi)公安機(jī)關(guān)在這方面也缺乏 有效的技術(shù)手段，這不僅影響到司法過(guò)程中電子數(shù)據(jù)作為證據(jù)的可信與公證性，同時(shí)也對(duì) 計(jì)算機(jī)犯罪立法產(chǎn)生了制約。本申請(qǐng)人曾申請(qǐng)中國(guó)專利硬件寫保護(hù)功能的復(fù)制器，專利申請(qǐng)?zhí)枮?200720188183. X，該專利文件所公開的技術(shù)解決了數(shù)據(jù)復(fù)制過(guò)程中缺乏寫保護(hù)功能的問(wèn) 題，防止了數(shù)據(jù)篡改，確保了司法的公正性。但是現(xiàn)有技術(shù)仍然存在許多不足雖然通過(guò)專利200720188183. X所公開的硬件 寫保護(hù)功能的復(fù)制器解決了數(shù)據(jù)復(fù)制過(guò)程中防止數(shù)據(jù)篡改的問(wèn)題，但是這種復(fù)制器的數(shù)據(jù) 接口只采用了標(biāo)準(zhǔn)ID接口，即通過(guò)標(biāo)準(zhǔn)的IDE接口來(lái)與源盤或目標(biāo)盤連接，數(shù)據(jù)接口比較 單一，對(duì)于現(xiàn)有的存儲(chǔ)器接口來(lái)說(shuō)，除了標(biāo)準(zhǔn)IDE接口之外，通常還采用SATA接口或USB接 口，存儲(chǔ)器的連接時(shí)往往需要對(duì)數(shù)據(jù)接口進(jìn)行轉(zhuǎn)換，單一的IDE接口不能滿足實(shí)際應(yīng)用需 求。

實(shí)用新型內(nèi)容為了克服現(xiàn)有技術(shù)中硬件寫保護(hù)功能的復(fù)制器數(shù)據(jù)接口比較單一的缺陷，本實(shí)用 新型提出了一種便攜式電子取證只讀裝置，所采用的技術(shù)方案如下一種便攜式電子取證只讀裝置，包括數(shù)據(jù)輸入接口、數(shù)據(jù)輸出接口以及數(shù)據(jù)讀取 控制器，所述數(shù)據(jù)讀取控制器通過(guò)數(shù)據(jù)輸入接口讀取數(shù)據(jù)并向數(shù)據(jù)輸出接口單向傳輸，其關(guān)鍵在于所述數(shù)據(jù)輸入接口為通用IDE接口，該數(shù)據(jù)輸入接口還配置有轉(zhuǎn)接卡。利用原有硬件寫保護(hù)功能的復(fù)制器中的數(shù)據(jù)寫保護(hù)技術(shù)，在原有IDE接口的基礎(chǔ) 上擴(kuò)展一個(gè)轉(zhuǎn)接卡，使得數(shù)據(jù)輸入接口即可以通過(guò)IDE接口采用軟線式與儲(chǔ)存器連接，又 可以通過(guò)轉(zhuǎn)接卡來(lái)插接數(shù)據(jù)接口卡與存儲(chǔ)器連接，使得設(shè)備的應(yīng)用更加方便靈活。所述轉(zhuǎn)接卡的一端為IDE插座，用于插接所述數(shù)據(jù)輸入接口，該轉(zhuǎn)接卡的另一端 為總線插槽，用于插接數(shù)據(jù)接口卡，所述IDE插座與所述總線插槽之間的數(shù)據(jù)信號(hào)線并行 連接。轉(zhuǎn)接卡等同于一個(gè)IDE轉(zhuǎn)接器，它對(duì)數(shù)據(jù)接口的物理形態(tài)做了改變，IDE插座與總 線插槽之間的數(shù)據(jù)信號(hào)線并行連接，數(shù)據(jù)接口與數(shù)據(jù)讀取控制器之間的數(shù)據(jù)傳輸仍然按照 標(biāo)準(zhǔn)IDE總線協(xié)議進(jìn)行，數(shù)據(jù)傳輸穩(wěn)定可靠。轉(zhuǎn)接卡一端的IDE插座與數(shù)據(jù)輸入接口處的 IDE接口相匹配，通過(guò)插拔的方式即可與現(xiàn)有技術(shù)中硬件寫保護(hù)功能的復(fù)制器上的數(shù)據(jù)輸 入接口相連接，對(duì)現(xiàn)有的硬件寫保護(hù)功能的復(fù)制器直接進(jìn)行了功能升級(jí)，無(wú)需對(duì)硬件電路 上作任何線路調(diào)整。對(duì)于新產(chǎn)品來(lái)說(shuō)，也可以直接對(duì)電路的布局進(jìn)行改變，直接在電路PCB板上固接 一個(gè)總線插槽，使得電路板上同時(shí)具備連接IDE轉(zhuǎn)換線和插接數(shù)據(jù)接口卡兩種物理形態(tài)的 數(shù)據(jù)接口，IDE接口與總線插槽之間的連線直接固化在PCB板上，使用時(shí)不再插拔轉(zhuǎn)接卡， 使用更加便捷。在數(shù)據(jù)輸入接口上插接所述轉(zhuǎn)接卡，在轉(zhuǎn)接卡的總線插槽中插接數(shù)據(jù)接口卡，通 過(guò)數(shù)據(jù)接口卡連接存儲(chǔ)器，所述數(shù)據(jù)接口卡為IDE-USB接口卡或IDE-SATA接口卡。采用數(shù)據(jù)接口卡連接存儲(chǔ)器，所有的數(shù)據(jù)接口卡均為本申請(qǐng)人自主研發(fā)，針對(duì)本 實(shí)用新型所提及的總線插槽特有的布線方式，本申請(qǐng)人研發(fā)出了相應(yīng)的IDE-USB接口卡以 及IDE-SATA接口卡，數(shù)據(jù)接口卡的一端設(shè)置為金手指，金手指中各條數(shù)據(jù)線的分布與所述 總線插槽相匹配，金手指可以直接插入總線插槽中，在數(shù)據(jù)接口卡中采用相應(yīng)的接口芯片 對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)換，在數(shù)據(jù)接口卡的另一端設(shè)置為USB接口或SATA接口，對(duì)于不同的存儲(chǔ)器 設(shè)備，采用不同的數(shù)據(jù)接口卡，保證存儲(chǔ)設(shè)備中的數(shù)據(jù)能夠可靠傳輸。所述數(shù)據(jù)輸入接口通過(guò)軟帶線連接存儲(chǔ)器，所述軟帶線為IDE數(shù)據(jù)線、IDE-USB數(shù) 據(jù)線或IDE-SATA數(shù)據(jù)線。本實(shí)用新型也保留了原有的IDE接口功能，通過(guò)IDE數(shù)據(jù)線，IDE-USB數(shù)據(jù)線或 IDE-SATA數(shù)據(jù)線等數(shù)據(jù)轉(zhuǎn)換線來(lái)連接不同的存儲(chǔ)器。所述數(shù)據(jù)輸出接口為ESATA接口，所述數(shù)據(jù)讀取控制器經(jīng)過(guò)接口芯片與所述 ESATA接口連接，該ESATA接口用于連接PC機(jī)，所述接口芯片上還連接有USB接口。數(shù)據(jù)輸出端我們直接配置了 USB和ESATA接口來(lái)連接PC機(jī)，ESATA接口支持熱插 拔操作，無(wú)需重啟PC機(jī)就可以使用，傳輸速度高，數(shù)據(jù)傳輸穩(wěn)定，方便快捷的讀取儲(chǔ)存器中 的數(shù)據(jù)內(nèi)容。所述數(shù)據(jù)讀取控制器由電源模塊提供直流電源，該電源模塊還為所述轉(zhuǎn)接卡供 H1^ ο電源模塊為數(shù)據(jù)讀取控制器、轉(zhuǎn)接卡以及其他功能模塊提供所需的直流工作電 源。本實(shí)用新型的顯著效果是提出了一種便攜式電子取證只讀裝置，對(duì)原有硬件寫保護(hù)功能的復(fù)制器的數(shù)據(jù)輸入接口進(jìn)行了擴(kuò)展，既保留了原有IDE接口，采用轉(zhuǎn)接線的方 式來(lái)連接存儲(chǔ)器，又配置有轉(zhuǎn)接卡，通過(guò)插接數(shù)據(jù)接口卡來(lái)與存儲(chǔ)器連接，并將原有硬件寫 保護(hù)功能的復(fù)制器的數(shù)據(jù)輸出接口直接設(shè)置為能與PC機(jī)連接的ESATA接口和USB接口，使 得原有復(fù)制器在電子取證的過(guò)程中應(yīng)用更加方便，數(shù)據(jù)傳輸也非常穩(wěn)定、可靠。

圖1是本實(shí)用新型的電路原理框圖；圖2是圖1中IDE接口 1的電路原理圖；圖3是圖1中轉(zhuǎn)接卡4的左邊部分電路連接關(guān)系圖；圖4是圖1中轉(zhuǎn)接卡4的右邊部分電路連接關(guān)系圖；圖5是圖1中接口芯片5的管腳分布圖；圖6是圖1中ESATA接口 21的電路原理圖。
具體實(shí)施方式
以下結(jié)合附圖和具體實(shí)施例對(duì)本實(shí)用新型作進(jìn)一步詳細(xì)說(shuō)明。如圖1所示一種便攜式電子取證只讀裝置，包括數(shù)據(jù)輸入接口 1、數(shù)據(jù)輸出接口 2以及數(shù)據(jù)讀取控制器3，所述數(shù)據(jù)讀取控制器3通過(guò)數(shù)據(jù)輸入接口 1讀取數(shù)據(jù)并向數(shù)據(jù)輸 出接口 2單向傳輸，所述數(shù)據(jù)輸入接口 1為通用IDE接口，所述通用IDE接口通過(guò)軟帶線連 接存儲(chǔ)器7，所述軟帶線為IDE數(shù)據(jù)線、IDE-USB數(shù)據(jù)線或IDE-SATA數(shù)據(jù)線。在數(shù)據(jù)輸入接口 1上還連接有轉(zhuǎn)接卡4，所述轉(zhuǎn)接卡4上插接有數(shù)據(jù)接口卡，通過(guò) 該數(shù)據(jù)接口卡連接存儲(chǔ)器7，所述數(shù)據(jù)接口卡為IDE-USB接口卡或IDE-SATA接口卡。所述數(shù)據(jù)輸出接口 2為ESATA接口 21，所述數(shù)據(jù)讀取控制器3經(jīng)過(guò)接口芯片5與 所述ESATA接口 21連接，該ESATA接口 21用于連接PC機(jī)8，所述接口芯片5上還連接有 USB 接口 22。所述數(shù)據(jù)讀取控制器3和轉(zhuǎn)接卡4由電源模塊6提供直流電源。如圖2所示在具體應(yīng)用中，所述數(shù)據(jù)讀取控制器3采用Altera公司的FPGA芯片 EP1C12QCM0C6，所述數(shù)據(jù)輸入接口 1為40針標(biāo)準(zhǔn)IDE接口，其中DD0-DD15為16根數(shù)據(jù)信 號(hào)線，與FPGA芯片的通用IO端口并行連接，RESET為復(fù)位信號(hào)輸入端，MDARQ為DMA請(qǐng)求端 (Direct Memory Access動(dòng)態(tài)內(nèi)存存取)，DMACK為DMA回復(fù)端，INTRQ為中斷信號(hào)請(qǐng)求端， DIOff為寫數(shù)據(jù)使能端，DIOR為讀數(shù)據(jù)使能端，CSO-CSl為片選信號(hào)輸入端，DA0-DA2為地址 信號(hào)輸入端。如圖3，圖4所示所述轉(zhuǎn)接卡4 一端為IDE插座，用于插接所述數(shù)據(jù)輸入接口 1， 該轉(zhuǎn)接卡4的另一端為總線插槽，用于插接數(shù)據(jù)接口卡，所述IDE插座與總線插槽之間的數(shù) 據(jù)信號(hào)線一一對(duì)應(yīng)地并行連接。所述數(shù)據(jù)輸入接口 1的IDE接口為母座，所述轉(zhuǎn)接卡4上的IDE插座為公座，二者 的物理形態(tài)相互匹配，可以緊密插接在一起。如圖5、圖6所示所述接口芯片5的采用芯片型號(hào)為JM20336，所述數(shù)據(jù)讀取控制 器3通過(guò)GPI0W] GPI0[7]八根并行的數(shù)據(jù)線向所述接口芯片5單向傳輸數(shù)據(jù)，所述接 口芯片5上的TXP A，TXN A，RXP A以及RXN A管腳用于連接ESATA接口，所述接口芯片5上的AVDDH_USB、AGND_USB、DP以及DM管腳用于連接USB接口。本實(shí)用新型的工作原理是通過(guò)數(shù)據(jù)讀取控制器3對(duì)數(shù)據(jù)輸入接口 1中的寫使能管腳DIOW進(jìn)行控制，使得數(shù) 據(jù)復(fù)制過(guò)程中只能從源盤向目標(biāo)盤進(jìn)行單向數(shù)據(jù)傳輸，保證了數(shù)據(jù)復(fù)制過(guò)程中不被篡改。數(shù)據(jù)輸入接口 1既可采用標(biāo)準(zhǔn)IDE接口，通過(guò)IDE數(shù)據(jù)線，IDE-USB數(shù)據(jù)線或 IDE-SATA數(shù)據(jù)線等數(shù)據(jù)轉(zhuǎn)換線來(lái)連接不同的存儲(chǔ)器。數(shù)據(jù)輸入接口 1還可以通過(guò)插接轉(zhuǎn)接卡，將標(biāo)準(zhǔn)IDE插座轉(zhuǎn)換為插槽形態(tài)，通過(guò)在 總線插槽中插接IDE-USB接口卡或IDE-SATA接口卡來(lái)連接不同的存儲(chǔ)器，這樣存儲(chǔ)器既可 以用軟線方式連接到只讀裝置中，又可以通過(guò)插拔數(shù)據(jù)接口卡的方式與只讀裝置連接，只 讀裝置的使用更加便捷，應(yīng)用的環(huán)境更廣泛。所述數(shù)據(jù)輸出接口 2主要利用ESATA接口 21，該ESATA接口 21是通過(guò)接口芯片5 來(lái)實(shí)現(xiàn)的，數(shù)據(jù)讀取控制器3通過(guò)八路并行數(shù)據(jù)線連接所述接口芯片5，在接口芯片5上還 設(shè)置USB接口 22，ESATA接口 21與USB接口 22均可以與PC機(jī)8連接，ESATA接口支持熱 插拔操作，無(wú)需重啟PC機(jī)就可以使用，傳輸速度高，數(shù)據(jù)傳輸穩(wěn)定，方便快捷的讀取儲(chǔ)存器 中的數(shù)據(jù)內(nèi)容。
權(quán)利要求1.一種便攜式電子取證只讀裝置，包括數(shù)據(jù)輸入接口(1)、數(shù)據(jù)輸出接口( 以及數(shù)據(jù) 讀取控制器(3)，所述數(shù)據(jù)讀取控制器C3)通過(guò)數(shù)據(jù)輸入接口(1)讀取數(shù)據(jù)并向數(shù)據(jù)輸出 接口⑵單向傳輸，其特征在于所述數(shù)據(jù)輸入接口⑴為通用IDE接口，該數(shù)據(jù)輸入接口 (1)還配置有轉(zhuǎn)接卡(4)。
2.根據(jù)權(quán)利要求1所述的一種便攜式電子取證只讀裝置，其特征在于所述轉(zhuǎn)接卡(4) 的一端為IDE插座，用于插接所述數(shù)據(jù)輸入接口(1)，該轉(zhuǎn)接卡的另一端為總線插槽，用于 插接數(shù)據(jù)接口卡，所述IDE插座與所述總線插槽之間的數(shù)據(jù)信號(hào)線并行連接。
3.根據(jù)權(quán)利要求2所述的一種便攜式電子取證只讀裝置，其特征在于所述數(shù)據(jù)輸入 接口(1)上插接所述轉(zhuǎn)接卡G)，該轉(zhuǎn)接卡的總線插槽中插接數(shù)據(jù)接口卡，通過(guò)所述數(shù) 據(jù)接口卡連接存儲(chǔ)器(7)，所述數(shù)據(jù)接口卡為IDE-USB接口卡或IDE-SATA接口卡。
4.根據(jù)權(quán)利要求1所述的一種便攜式電子取證只讀裝置，其特征在于所述數(shù)據(jù)輸 入接口(1)通過(guò)軟帶線連接存儲(chǔ)器(7)，所述軟帶線為IDE數(shù)據(jù)線、IDE-USB數(shù)據(jù)線或 IDE-SATA數(shù)據(jù)線。
5.根據(jù)權(quán)利要求1所述的一種便攜式電子取證只讀裝置，其特征在于所述數(shù)據(jù)輸出 接口(2)為ESATA接口(21)，所述數(shù)據(jù)讀取控制器(3)經(jīng)過(guò)接口芯片(5)與所述ESATA接 口 連接，該ESATA接口 用于連接PC機(jī)(8)。
6.根據(jù)權(quán)利要求5所述的一種便攜式電子取證只讀裝置，其特征在于所述接口芯片 (5)上還連接有USB接口 (22) 0
7.根據(jù)權(quán)利要求1所述的一種便攜式電子取證只讀裝置，其特征在于所述數(shù)據(jù)讀取 控制器(3)由電源模塊(6)提供直流電源，該電源模塊(6)還為所述轉(zhuǎn)接卡(4)供電。
專利摘要本實(shí)用新型公開了一種便攜式電子取證只讀裝置，包括數(shù)據(jù)輸入接口、數(shù)據(jù)輸出接口以及數(shù)據(jù)讀取控制器，所述數(shù)據(jù)讀取控制器通過(guò)數(shù)據(jù)輸入接口讀取數(shù)據(jù)并向數(shù)據(jù)輸出接口單向傳輸，其特征在于所述數(shù)據(jù)輸入接口為通用IDE接口，在數(shù)據(jù)輸入接口上配置有轉(zhuǎn)接卡；其顯著效果是通過(guò)對(duì)原有硬件寫保護(hù)功能的復(fù)制器的數(shù)據(jù)輸入接口進(jìn)行了擴(kuò)展，既保留了原有IDE接口，采用轉(zhuǎn)接線的方式來(lái)連接存儲(chǔ)器，又設(shè)置有總線插槽，通過(guò)數(shù)據(jù)接口卡來(lái)與存儲(chǔ)器連接，并將原有硬件寫保護(hù)功能的復(fù)制器的數(shù)據(jù)輸出接口直接設(shè)置為能與PC機(jī)連接的ESATA接口和USB接口，使得原有復(fù)制器在電子取證的過(guò)程中應(yīng)用更加方便，數(shù)據(jù)傳輸也非常穩(wěn)定、可靠。
文檔編號(hào)G06F13/40GK201892940SQ2010206444
公開日2011年7月6日 申請(qǐng)日期2010年12月6日 優(yōu)先權(quán)日2010年12月6日
發(fā)明者夏斌, 徐洋, 曾勤, 杜子兵, 杜江, 沙晶, 郭圣彬, 金波, 雷維嘉, 馬新 申請(qǐng)人:公安部第三研究所, 重慶愛思網(wǎng)安信息技術(shù)有限公司