一种Web浏览器缓存数据的取证方法

摘要

本发明涉及一种Web浏览器缓存数据的取证方法。现有方法很难获取网页的点击操作以及其他需要用户参与才能获取的信息。本发明方法是：输入Web浏览器数据文件和搜索的敏感关键词；对证据文件进行解析和预处理；以Web浏览记录为主线，将每条记录与其他关联的Web证据整合成一个Web对象；选择特殊的Web对象为树根结点，根据页面之间链接引用和页面访问时间来构建Web树，组建Web证据森林；利用输入的关键词对森林进行智能搜索，得到相关的web对象；对相关的Web对象、Web树进行内容分析；生成Web取证报告供用户浏览。本发明方法效率高、可理解性强、对调查人员的熟练度的要求较低。