一種存儲(chǔ)介質(zhì)取證分析設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本產(chǎn)品涉及一種電子取證分析設(shè)備，特別是涉及可現(xiàn)場(chǎng)辦公的取證分析設(shè)備。并符合我國的司法取證標(biāo)準(zhǔn)。
【背景技術(shù)】
[0002]電子取證分析設(shè)備是將嫌疑硬盤中的數(shù)據(jù)進(jìn)行備份并分析，由于電子證據(jù)的特殊性，在進(jìn)行電子證據(jù)采集的時(shí)候，需要將電子設(shè)備與取證設(shè)備相連接，同時(shí)，在取證的過程中，保證取得的證據(jù)副本的的原始性、真實(shí)性、合法性，這就要求取證分析設(shè)備具備只讀原始嫌疑硬盤和復(fù)制結(jié)果的校驗(yàn)的功能。目前市場(chǎng)上現(xiàn)場(chǎng)電子取證設(shè)備通常是采用取證箱實(shí)現(xiàn)的，首先利用硬盤拷貝機(jī)將嫌疑硬盤進(jìn)行復(fù)制，然后利用集成了分析軟件的筆記本電腦對(duì)復(fù)制出來的硬盤進(jìn)行取證分析。此類產(chǎn)品存在一些問題和缺點(diǎn):
[0003]1.操作繁瑣，需要在兩臺(tái)設(shè)備間切換；
[0004]2.成本昂貴；；
[0005]3.不能提供很好的人機(jī)交互方式；
[0006]4.不支持一對(duì)多的復(fù)制；
[0007]5.復(fù)制速度慢。
【實(shí)用新型內(nèi)容】
[0008]基于此，有必要提供一種對(duì)嫌疑源盤只讀、支持一對(duì)多的高速硬盤復(fù)制模式并且集成符合國家司法標(biāo)準(zhǔn)的證據(jù)分析軟件的一種存儲(chǔ)介質(zhì)取證分析設(shè)備。
[0009](I) 一種存儲(chǔ)介質(zhì)取證分析設(shè)備，包括外殼、底板、面板、PC主板、FPGA主板、電源、液晶屏、支架。所述外殼和底板組成一個(gè)封閉的空間，所述PC主板通過螺釘安裝在底板上面，所述FPGA主板通過螺釘安裝在右側(cè)面板的內(nèi)側(cè)，所述電源固定在左側(cè)面板的下方，被支架固定，所述液晶屏通過支架固定在頂端面板的中心處。所述機(jī)體為一體式結(jié)構(gòu)。
[0010]在其中一個(gè)實(shí)施例中，所述PC主板上安裝有中央處理器、南橋模塊、北橋模塊、內(nèi)存模塊、輸入輸出模塊、聲卡模塊、顯卡模塊、和時(shí)鐘模塊。
[0011]在其中一個(gè)實(shí)施例中，所述PC主板上設(shè)有擴(kuò)展槽。由此，可方便用戶升級(jí)配置。
[0012]在其中一個(gè)實(shí)施例中，所述PC主板上設(shè)有接口包括電源接口、USB接口、SATA接口、COM 口、數(shù)據(jù)視頻接口。由此，可以很好的展現(xiàn)一種存儲(chǔ)介質(zhì)取證分析設(shè)備的工作狀態(tài)。
[0013]在其中一個(gè)實(shí)施例中，所述FPGA主板上設(shè)有接口包括電源接口、COM 口。由此，可以和PC主板進(jìn)行通信。
[0014]在其中一個(gè)實(shí)施例中，所述FPGA主板上的SATA接口共有4個(gè)，源盤的SATA接口是只讀的，目標(biāo)盤一的SATA接口是可讀寫的，目標(biāo)盤二的SATA接口是可讀寫的，目標(biāo)盤三的SATA接口是可讀寫的。由此，可以實(shí)現(xiàn)源盤的數(shù)據(jù)受到寫保護(hù)的方式全部拷貝到目標(biāo)盤中，實(shí)現(xiàn)了一對(duì)多的復(fù)制。
[0015]在其中一個(gè)實(shí)施例中，所述的PC主板的COM 口和FPGA主板的COM 口通過RS232連接線相連接。由此，PC機(jī)就可獲得詳細(xì)的拷貝過程中的參數(shù)。
[0016](2)硬件結(jié)構(gòu):考慮到為了拷貝源盤數(shù)據(jù)的時(shí)候不占用PC主板的CPU，我們選用一塊FPGA主板完成硬盤復(fù)制功能。由此，拷貝速度更快，同時(shí)拷貝時(shí)不占用PC主板的過多CPU，在拷貝的同時(shí)可以進(jìn)行正常的分析數(shù)據(jù)。
[0017]為了實(shí)現(xiàn)更好的人機(jī)互動(dòng)界面，需要選取一款觸摸屏產(chǎn)品。
【附圖說明】
[0018]圖1為本實(shí)用新型一種實(shí)施方式的一種存儲(chǔ)介質(zhì)取證分析設(shè)備的構(gòu)成原理圖。
[0019]圖2為圖1所示的一種存儲(chǔ)介質(zhì)取證分析設(shè)備的一實(shí)施例的工作流程圖。
[0020]圖3為圖2所示的一種存儲(chǔ)介質(zhì)取證分析設(shè)備的立體圖。
【具體實(shí)施方式】
[0021]下面結(jié)合附圖和【具體實(shí)施方式】對(duì)本實(shí)用新型作進(jìn)一步詳細(xì)的說明。
[0022]圖1示意性的顯示了本實(shí)用新型一種實(shí)施方式的一種存儲(chǔ)介質(zhì)取證分析設(shè)備的構(gòu)成原理圖。
[0023]如圖1所示，PC主板COM 口通過RS232連接線連接到FPGA主板的COM 口進(jìn)行通信，PC主板發(fā)送指令，并收到FPGA主板返回的數(shù)據(jù)，PC主板通過VGA連接線連接到液晶屏，進(jìn)行數(shù)據(jù)顯示。
[0024]在本實(shí)施例中，F(xiàn)PGA主板共有4個(gè)硬盤接口:源盤接口 I，目標(biāo)盤一接口 2、目標(biāo)盤二接口 3、目標(biāo)盤三接口 4，上述4個(gè)接口均采用SATA接口。
[0025]設(shè)備外殼右側(cè)面設(shè)有FPGA主板的源盤接口 1、目標(biāo)盤一接口 2、目標(biāo)盤二接口 3、目標(biāo)盤三接口 4的插槽。
[0026]設(shè)備外殼左側(cè)面設(shè)有PC主板的SATA 口 5和USB3.0 口 6的插槽。
[0027]一種存儲(chǔ)介質(zhì)取證分析設(shè)備的工作原理為:PC主板10的取證復(fù)制軟件通過COM口 6發(fā)送命令給FPGA主板11的COM 口 7，F(xiàn)PGA主板11接到指令后開始進(jìn)行硬盤復(fù)制工作，將源盤I的所有數(shù)據(jù)位對(duì)位的拷貝到第一目標(biāo)盤2中、第二目標(biāo)盤3中、第三目標(biāo)盤4中。PC主板10通過COM 口 6接收FPGA主板11C0M 口 7返回的數(shù)據(jù)。PC主板10再通過VGA 口8將數(shù)據(jù)顯示到液晶屏9上面。
[0028]圖2示意性的顯示了圖1中所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備的工作流程圖。
[0029]如圖2所示，在步驟101中，一種存儲(chǔ)介質(zhì)取證分析設(shè)備處于開機(jī)狀態(tài)。通過SATA連接線將源盤連接到外殼右側(cè)的源盤接口I處。
[0030]在步驟102中，通過SATA連接線將目標(biāo)盤連接到外殼右側(cè)的目標(biāo)盤一接口 2處、目標(biāo)盤二接口 3處、目標(biāo)盤三接口 4處。
[0031]在步驟103中，通過液晶屏9打開PC主板上復(fù)制軟件下達(dá)拷貝命令，F(xiàn)PGA主板開始執(zhí)行復(fù)制任務(wù)。
[0032]在步驟104中，F(xiàn)PGA主板11會(huì)將復(fù)制的結(jié)果通過COM 口 7返回給PC主板10的COM中，PC主板10利用液晶屏9中的復(fù)制軟件會(huì)提示是否復(fù)制成功，如果復(fù)制成功，則進(jìn)行106步驟；如果復(fù)制失敗，重復(fù)101步驟。
[0033]在步驟105中，可將任一目標(biāo)盤接入PC主板I的SATA 口 5，其余兩塊目標(biāo)盤留作備份。
[0034]在步驟106中，利用PC主板上安裝的分析軟件完成分析工作。
[0035]圖3是圖1所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備的立體圖，外殼I的底層放置PC主板10、電源14、電源支架15、SATA接口和USB接口支架16，F(xiàn)PGA主板通過螺釘固定在外殼I的右側(cè)面，液晶屏支架9-1固定在外殼I的頂端面板。
【主權(quán)項(xiàng)】
1.一種存儲(chǔ)介質(zhì)取證分析設(shè)備，包括外殼(I)、一塊PC主板(10)、一塊FPGA主板(11)、電源(14)、液晶屏(9)、中隔板、觸摸屏、支架、硬盤，所述PC主板(10)固定在外殼⑴的底部的左側(cè)，F(xiàn)PGA主板(11)固定在外殼⑴的右側(cè)。2.根據(jù)權(quán)利要求1所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述PC主板(10)上安裝有中央處理器、南橋模塊、北橋模塊、內(nèi)存模塊、輸入輸出模塊、聲卡模塊、顯卡模塊、和時(shí)鐘模塊。3.根據(jù)權(quán)利要求1所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述PC主板(10)上設(shè)有擴(kuò)展槽。4.根據(jù)權(quán)利要求1所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述PC主板(10)與觸摸屏連接，更好的實(shí)現(xiàn)人機(jī)互動(dòng)。5.根據(jù)權(quán)利要求1所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述PC主板上設(shè)有接口包括電源接口、USB接口、SATA接口、COM 口、網(wǎng)絡(luò)接口、數(shù)據(jù)視頻接口和音頻接口。6.根據(jù)權(quán)利要求1所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述的PC主板(10)與FPGA主板(11)通過RS232連接線連接。7.根據(jù)權(quán)利要求1所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述的FPGA主板(11)包括SATA 接口。8.根據(jù)權(quán)利要求7所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述接口與硬盤連接。9.根據(jù)權(quán)利要求1所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述的PC主板(10)包括 SATA 接口。10.根據(jù)權(quán)利要求9所述的一種存儲(chǔ)介質(zhì)取證分析設(shè)備，其特征在于，所述接口與硬盤連接。
【專利摘要】本實(shí)用新型公開了一種存儲(chǔ)介質(zhì)取證分析設(shè)備，該存儲(chǔ)介質(zhì)取證分析設(shè)備包括具有復(fù)制功能的FPGA主板、具有顯示功能的PC主板和與FPGA主板和PC主板連接的多個(gè)硬盤接口，F(xiàn)PGA主板上面有和PC主板進(jìn)行信息傳輸?shù)耐ㄐ拍K、有完成硬盤拷貝的復(fù)制功能模塊，PC主板上面具有和FPGA通信的復(fù)制軟件、符合司法要求的分析軟件，該存儲(chǔ)介質(zhì)取證分析設(shè)備實(shí)現(xiàn)了取證分析工作的一體化，在降低了成本的同時(shí)，既實(shí)用又方便。
【IPC分類】G06F15/78, G06F3/06
【公開號(hào)】CN204680015
【申請(qǐng)?zhí)枴緾N201520077895
【發(fā)明人】羅遠(yuǎn)哲, 劉瑞景, 張廣彪
【申請(qǐng)人】北京中超偉業(yè)信息安全技術(shù)有限公司
【公開日】2015年9月30日
【申請(qǐng)日】2015年2月4日