技術(shù)領(lǐng)域

本發(fā)明屬于現(xiàn)場取證技術(shù)領(lǐng)域，更具體地，涉及一種基于多種取證方法混合的取證流程管理方法。

背景技術(shù)

傳統(tǒng)取證過程是由取證人員現(xiàn)場依據(jù)檢查指標逐一采用多種取證方法進行現(xiàn)場交叉取證的過程。

傳統(tǒng)方法的缺陷或不足：在傳統(tǒng)取證過程中，針對一個具體的檢查指標項，通過多種不同的取證方法開展取證工作。在取證過程中，由于取證人員取證過程往往是依據(jù)每一個檢查指標項依次開展取證工作，存在大量針對同一取證對象的同一取證方法交叉取證的情況，這就導(dǎo)致在取證過程中大量的時間花費在與取證對象進行協(xié)調(diào)的工作上，取證工作效率相當?shù)拖拢乙笕∽C人員必須掌握多種取證知識。由于同一檢查指標項由同一人員完成，不同取證方法之間容易存在互相影響的情況，影響取證結(jié)果的有效性。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)的以上缺陷或改進需求，本發(fā)明方法采用在檢查指標和取證方法之間進行關(guān)聯(lián)分析，按照不同取證方法和取證對象進行流程管理，解決現(xiàn)有技術(shù)中效率低與取證結(jié)果有效性低的問題。

本發(fā)明提供了一種基于多種取證方法混合的取證流程管理方法，所述方法包括如下步驟：

(1)建立檢查指標與取證方法關(guān)聯(lián)數(shù)據(jù)庫，包括如下子步驟：

(1.1)讀取傳統(tǒng)取證文件，所述傳統(tǒng)取證文件中包含檢查指標和具體取證工作規(guī)范；判斷讀取文件情況，如讀取成功執(zhí)行步驟(1.2)，讀取失敗則退出；

(1.2)創(chuàng)建檢查指標數(shù)據(jù)庫和取證方法數(shù)據(jù)庫，如數(shù)據(jù)庫創(chuàng)建失敗則退出，數(shù)據(jù)庫創(chuàng)建成功則執(zhí)行步驟(1.3)；

(1.3)判斷傳統(tǒng)取證文件中是否有未讀取的檢查指標，如果有則從傳統(tǒng)取證文件中按序讀取一個檢查指標，并轉(zhuǎn)入步驟(1.4)；如果沒有則退出；

(1.4)將讀取的檢查指標寫入檢查指標數(shù)據(jù)庫中的檢查指標項字段，并按讀入順序?qū)χ笜司幪栆来尉幪枺ＷC指標編號具有唯一性，轉(zhuǎn)步驟(1.5)；

(1.5)依次讀取傳統(tǒng)取證文件中該檢查指標下的取證工作規(guī)范，如果讀取成功則轉(zhuǎn)步驟(1.6)；否則轉(zhuǎn)步驟(1.3)；

(1.6)將讀取的取證工作規(guī)范分解為取證方法、取證對象類型、取證規(guī)范，分別寫入取證方法字段、取證對象類型字段、取證規(guī)范字段，并按讀入順序?qū)θ∽C方法編號依次編號，保證取證方法編號具有唯一性，轉(zhuǎn)步驟(1.7)；

(1.7)將步驟(1.4)中指標編號寫入關(guān)聯(lián)檢查指標字段，轉(zhuǎn)步驟(1.5)；

(2)建立實施對象的現(xiàn)場取證方法列表，包括如下子步驟：

(2.1)讀取實施對象列表文件，如讀取成功則執(zhí)行步驟(2.2)，否則退出；所述實施對象列表文件是現(xiàn)場取證工作中多個實施對象的集合；

(2.2)創(chuàng)建現(xiàn)場取證數(shù)據(jù)庫，創(chuàng)建成功則執(zhí)行步驟(2.3)，否則退出；

(2.3)打開檢查指標數(shù)據(jù)庫，打開成功則執(zhí)行步驟(2.4)，否則退出；

(2.4)打開取證方法數(shù)據(jù)庫，打開成功則執(zhí)行步驟(2.5)，否則退出；

(2.5)從實施對象列表文件中順序讀取實施對象，讀取成功則執(zhí)行步驟(2.6)，否則退出；

(2.6)依據(jù)讀取到的實施對象所屬類型，從檢查指標數(shù)據(jù)庫中依次讀取檢查指標，讀取成功則執(zhí)行步驟(2.7)，否則重新執(zhí)行步驟(2.5)；

(2.7)依據(jù)讀取到的檢查指標，從取證方法數(shù)據(jù)庫中依次讀取取證方法，讀取成功則執(zhí)行步驟(2.8)，否則重新執(zhí)行步驟(2.6)；

(2.8)將讀取到的實施對象、檢查指標和取證方法寫入現(xiàn)場取證數(shù)據(jù)庫中，現(xiàn)場取證編號按讀入順序依次編號，保證現(xiàn)場取證編號具有唯一性；

(3)依據(jù)實施對象和取證方法進行現(xiàn)場取證，包括如下子步驟：

(3.1)讀入現(xiàn)場取證數(shù)據(jù)庫，讀入成功，且有未完成的現(xiàn)場取證項則執(zhí)行步驟(3.2)，否則退出；

(3.2)設(shè)定現(xiàn)場實施對象和取證方法，轉(zhuǎn)步驟(3.3)；

(3.3)依據(jù)設(shè)定的現(xiàn)場實施對象和取證方法依次從現(xiàn)場取證數(shù)據(jù)庫中獲取相應(yīng)的現(xiàn)場取證方法，如獲取成功則執(zhí)行步驟(3.4)，否則退出；

(3.4)根據(jù)上述獲取的現(xiàn)場取證方法，進行現(xiàn)場取證，并將現(xiàn)場取證結(jié)果填寫到取證結(jié)果字段中，轉(zhuǎn)步驟(3.3)。

本發(fā)明的一個實施例中，所述傳統(tǒng)取證文件是一種依據(jù)檢查指標采用多種取證方法開展取證工作規(guī)范的集合文件，該文件包括檢查指標和具體取證工作規(guī)范，檢查指標是指取證工作過程中由國際、國家、行業(yè)、企業(yè)標準規(guī)范定義的指標項，取證工作規(guī)范包含取證方法、取證對象類型和取證規(guī)范。