一种分析和提取数字证据的取证分析系统和方法

摘要

本发明公开了一种提取与分析数字证据的取证分析系统，所述系统包括：证据保护层，用于在分析证据之前对待分析证据进行保护，防止在分析和提取数字证据时对证据造成修改或者破坏；证据分析层，用于分析和提取取证分析对象所包含的数字证据；证据表现层，用于在证据分析的基础上，为用户提供查询和查看的操作接口和界面，并提取和表示取证分析对象中被认定为数字证据的数据。本发明在不对证据造成任何破坏的情况下识别、收集和分析数字证据，可有效地保证经本系统所收集和分析的数字证据的可靠性、可信性。采用本发明的系统和方法，可以证明数字证据的原始特性，并能得到可靠的分析结论。