基于内存取证和区块链的电子证据固定和网络取证方法及系统

摘要

本发明公开了一种基于内存取证和区块链的电子证据固定和网络取证方法及系统，电子证据固定终端通过区块链网络下载可信的取证工具；验证取证工具执行代码合法性；运行取证工具，获取电子数据，并生成操作日志，同时采用内存取证技术获取计算机内存信息，进行证据固定；生成hash值，上传至区块链网络，并接收返回的对应的区块链地址；发送至司法鉴定机构终端；司法鉴定机构终端接收电子证据固定终端发送的区块链地址；查询区块链上的信息，验证合法性；采用内存取证技术分析内存信息，提取电子证据获取时系统状态，并验证相符性；采用内存分析验证取证工具运行时是否被hook或注入，并验证其运行环境可靠性；生成司法鉴定报告。