本申请公开了一种取证合法性确定方法、装置、设备及存储介质，该方法包括步骤：在接收到证明证据数据的提取操作合法性的指令时：获取黑匣子数据中的取证过程数据；所述黑匣子数据包括所述取证过程数据和设备数据；所述证据数据从所述设备数据中提取得到，所述取证过程数据在提取所述证据数据时产生；基于所述取证过程数据，还原所述证据数据的提取过程；确定所述提取过程是否合法。本申请减少了证明证据数据的提取操作合法性所花费的时间，进而提高了证明证据数据的提取操作合法性时的效率。证明证据数据的提取操作合法性时的效率。证明证据数据的提取操作合法性时的效率。
【技术实现步骤摘要】
取证合法性确定方法、装置、设备及存储介质
[0001]本申请涉及互联网
，尤其涉及一种取证合法性确定方法、装置、设备及存储介质。
技术介绍
[0002]网络犯罪是指行为人运用计算机技术，借助于网络对其系统或信息进行攻击，破坏或利用网络进行其他犯罪的总称。
[0003]在执法过程中，在确定是否存在网络犯罪时，需要从互联网电子数据中获取证据数据。目前在使用证据数据来证实行为人存在网络犯罪的行为时，该过程容易引发行政诉讼等案件或容易被质疑获取证据数据的操作是否合法，此时需要从取证过程中涉及的相关设备中获取操作信息，从而证明执法过程的合法性。然而，取证过程可能涉及的相关设备较多，导致获取操作信息的过程相当复杂，进而导致证明证据数据的提取操作合法性时需要花费大量的时间。
技术实现思路
[0004]本申请的主要目的在于提供一种取证合法性确定方法、装置、设备及存储介质，如何提高证明证据数据的提取操作合法性时的效率。
[0005]为实现上述目的，本申请提供一种取证合法性确定方法，所述方法包括：
[0006]在接收到证明证据数据的提取操作合法性的指令时：
[0007]获取黑匣子数据中的取证过程数据；所述黑匣子数据包括所述取证过程数据和设备数据；所述证据数据从所述设备数据中提取得到，所述取证过程数据在提取所述证据数据时产生；
[0008]基于所述取证过程数据，还原所述证据数据的提取过程；
[0009]确定所述提取过程是否合法。
[0010]示例性的，所述基于所述取证过程数据，还原所述证据数据的提取过程，包括：
[0011]基于所述取证过程数据，确定提取所述证据数据时的取证操作；
[0012]基于所述取证操作和所述取证操作的时间顺序，还原所述证据数据的提取过程。
[0013]示例性的，所述获取黑匣子数据中的取证过程数据之前，包括：
[0014]获取设备数据；
[0015]响应于检测到取证指令，从所述设备数据中确定证据数据；
[0016]存储所述证据数据和在提取证据数据时产生的取证过程数据为黑匣子数据。
[0017]示例性的，所述存储所述证据数据和在提取证据数据时产生的取证过程数据为黑匣子数据，包括：
[0018]在从所述设备数据中确定证据数据时，在所述设备数据中，为所述证据数据和在提取证据数据时产生的取证过程数据的第一对应关系做标记；
[0019]存储所述标记和所述取证过程数据为黑匣子数据。
[0020]示例性的，所述在从所述设备数据中确定证据数据时，在所述设备数据中，为所述证据数据和在提取证据数据时产生的取证过程数据的第一对应关系做标记，包括：
[0021]在从所述设备数据中确定证据数据时，建立在提取证据数据时产生的取证过程数据和所述证据数据的映射关系；
[0022]所述存储所述标记和所述取证过程数据为黑匣子数据，包括：
[0023]存储所述映射关系和所述取证过程数据为黑匣子数据。
[0024]示例性的，所述在从所述设备数据中确定证据数据时，在所述设备数据中，为所述证据数据和在提取证据数据时产生的取证过程数据的第一对应关系做标记，包括：
[0025]在从所述设备数据中确定证据数据时，获取所述证据数据的存储位置；
[0026]基于所述存储位置，在所述设备数据中，为所述证据数据和在提取证据数据时产生的取证过程数据的第一对应关系做标记。
[0027]示例性的，所述确定所述提取过程是否合法，包括：
[0028]发送所述提取过程至相关单位；
[0029]接收所述相关单位针对所述提取过程反馈的判断结果；
[0030]基于所述判断结果，确定所述提取过程是否合法。
[0031]示例性的，所述确定所述提取过程是否合法，包括：
[0032]获取取证合法性判断模型；
[0033]输入所述提取过程至所述取证合法性判断模型，得到判断结果；
[0034]基于所述判断结果，确定所述提取过程是否合法；
[0035]其中，所述取证合法性判断模型是基于预设训练数据集对未训练取证合法性判断模型进行迭代训练后得到的。
[0036]示例性的，所述获取取证合法性判断模型之前，包括：
[0037]获取预设训练数据集和待训练取证合法性判断模型；
[0038]基于所述预设训练数据集对所述待训练取证合法性判断模型进行迭代训练，得到更新后的待训练取证合法性判断模型，并确定所述更新后的待训练取证合法性判断模型是否满足预设迭代结束条件；
[0039]若所述更新后的待训练取证合法性判断模型满足所述预设迭代结束条件，则将所述更新后的待训练取证合法性判断模型作为所述取证合法性判断模型；
[0040]若所述更新后的待训练取证合法性判断模型未满足所述迭代结束条件，则返回基于所述预设训练数据集对所述待训练取证合法性判断模型进行迭代训练步骤，直至所述更新后的待训练取证合法性判断模型满足所述迭代结束条件。
[0041]示例性的，所述基于所述提取过程，确定所述证据数据是否合法之后，包括：
[0042]绑定所述判断结果和所述证据数据，得到第二对应关系；
[0043]基于所述第二对应关系、所述判断结果和所述证据数据，确定证据网。
[0044]示例性的，为实现上述目的，本申请还提供一种取证合法性确定装置，所述取证合法性确定装置包括：
[0045]第一获取模块，用于在接收到证明证据数据的提取操作合法性的指令时：获取黑匣子数据中的取证过程数据；所述黑匣子数据包括所述取证过程数据和设备数据；所述证据数据从所述设备数据中提取得到，所述取证过程数据在提取所述证据数据时产生；
[0046]还原模块，用于基于所述取证过程数据，还原所述证据数据的提取过程；
[0047]第一确定模块，用于确定所述提取过程是否合法。
[0048]示例性的，所述还原模块包括：
[0049]第一确定单元，用于基于所述取证过程数据，确定提取所述证据数据时的取证操作；
[0050]还原单元，用于基于所述取证操作和所述取证操作的时间顺序，还原所述证据数据的提取过程。
[0051]示例性的，所述装置还包括：
[0052]第二获取模块，用于获取设备数据；
[0053]第二确定模块，用于响应于检测到取证指令，从所述设备数据中确定证据数据；
[0054]存储模块，用于存储所述证据数据和在提取证据数据时产生的取证过程数据为黑匣子数据。
[0055]示例性的，所述存储模块包括：
[0056]标记单元，用于在从所述设备数据中确定证据数据时，在所述设备数据中，为所述证据数据和在提取证据数据时产生的取证过程数据的第一对应关系做标记；
[0057]存储单元，用于存储所述标记和所述取证过程数据为黑匣子数据。
[0058]示例性的，所述标记单元包括：
[0本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种取证合法性确定方法，其特征在于，所述方法包括：在接收到证明证据数据的提取操作合法性的指令时：获取黑匣子数据中的取证过程数据；所述黑匣子数据包括所述取证过程数据和设备数据；所述证据数据从所述设备数据中提取得到，所述取证过程数据在提取所述证据数据时产生；基于所述取证过程数据，还原所述证据数据的提取过程；确定所述提取过程是否合法。2.如权利要求1所述的方法，其特征在于，所述基于所述取证过程数据，还原所述证据数据的提取过程，包括：基于所述取证过程数据，确定提取所述证据数据时的取证操作；基于所述取证操作和所述取证操作的时间顺序，还原所述证据数据的提取过程。3.如权利要求1所述的方法，其特征在于，所述获取黑匣子数据中的取证过程数据之前，包括：获取设备数据；响应于检测到取证指令，从所述设备数据中确定证据数据；存储所述证据数据和在提取证据数据时产生的取证过程数据为黑匣子数据。4.如权利要求3所述的方法，其特征在于，所述存储所述证据数据和在提取证据数据时产生的取证过程数据为黑匣子数据，包括：在从所述设备数据中确定证据数据时，在所述设备数据中，为所述证据数据和在提取证据数据时产生的取证过程数据的第一对应关系做标记；存储所述标记和所述取证过程数据为黑匣子数据。5.如权利要求4所述的方法，其特征在于，所述在从所述设备数据中确定证据数据时，在所述设备数据中，为所述证据数据和在提取证据数据时产生的取证过程数据的第一对应关系做标记，包括：在从所述设备数据中确定证据数据时，建立在提取证据数据时产生的取证过程数据和所述证据数据的映射关系；所述存储所述标记和所述取证过程数据为黑匣子数据，包括：存储所述映射关系和...
【专利技术属性】
技术研发人员：李括，
申请(专利权)人：北京奇虎科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。