CN102696039A - 取证***、取证方法及取证程序 - Google Patents

取证***、取证方法及取证程序 Download PDF

Info

Publication number
CN102696039A
CN102696039A CN2011800050363A CN201180005036A CN102696039A CN 102696039 A CN102696039 A CN 102696039A CN 2011800050363 A CN2011800050363 A CN 2011800050363A CN 201180005036 A CN201180005036 A CN 201180005036A CN 102696039 A CN102696039 A CN 102696039A
Authority
CN
China
Prior art keywords
information
evidence
digital document
numerical information
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2011800050363A
Other languages
English (en)
Inventor
守本正宏
白井喜胜
武田秀树
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ubic Inc
Original Assignee
Ubic Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ubic Inc filed Critical Ubic Inc
Publication of CN102696039A publication Critical patent/CN102696039A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/93—Document management systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G06Q10/103—Workflow collaboration or project management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/18—Legal services

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Tourism & Hospitality (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • Human Resources & Organizations (AREA)
  • General Business, Economics & Management (AREA)
  • Economics (AREA)
  • General Health & Medical Sciences (AREA)
  • Marketing (AREA)
  • Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Data Mining & Analysis (AREA)
  • Computer Security & Cryptography (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Bioethics (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Document Processing Apparatus (AREA)

Abstract

本发明能够仅提取与特定人相关的数字文档信息，并能够减轻制作诉讼证据材料所需的工作负担。从包含在使用者信息中的至少一名以上的使用者中，来指定特定人，根据与被指定的特定人相关的访问历史信息，仅提取特定人访问过的数字文档信息，并设置有表示已被提取的数字文档信息的各文档文件是否与诉讼相关的附加信息，根据附加信息，输出与诉讼相关的文档文件。

Description

取证***、取证方法及取证程序
技术领域
本发明涉及一种取证***、取证方法及取证程序，特别涉及一种用于收集与诉讼相关的数字文档信息的取证***、取证方法及取证程序。
背景技术
以往，已提出一种在发生非法访问（illegal access）或机密信息泄露等与计算机相关的犯罪或法律纠纷时，对原因查明或搜查所需的仪器、数据或电子记录进行收集及分析，并明确其法律上的证据力的所谓取证的装置或技术。
尤其在美国民事诉讼中，由于需要eDiscovery（电子证据公开）等，该诉讼的原告及被告的任何一方均需要承担将相关的数字信息全部作为证据提出的义务，因此必须将计算机或服务器中所记录的数字信息作为证据提出。
另一方面，由于随着IT的迅速发展和普及，在当今商务世界中几乎所有的信息均由计算机制作，因此即使在同一个企业内部，也泛滥着大量的数字信息。
因此，在为了向法庭提出证据材料而进行准备工作的过程中，容易产生在证据材料中也包括并不一定与该诉讼相关的机密数字信息的失误，并具有提出与该诉讼无关的机密数字信息的问题。
近几年来，在专利文献1及专利文献2中，已提出一种与取证***相关的技术。在专利文献1中已公开一种取证***，该取证***利用能够证明证据力的方法而有效地实施对违法者的特定，且该特定的可靠性难以受到人为因素的影响。
此外，在专利文献2中已公开一种取证***，该取证***是对于因个人信息泄露而产生的损失来支付保险金的信息损失保险***，并且将进行了犯人的特定及法律措施等事后应对的取证作为损失补偿的内容。
现有技术文献
专利文献1:日本特开2006-178521公报
专利文献2:日本特开2007-148731公报
发明内容
然而，例如在如专利文献1及专利文献2的取证***中，在收集与特定人相关的数字文档信息时，虽然能够对该人可能访问的数字文档信息进行特定，并收集全部信息，但该人的访问权设置得越宽，则结果是越会收集庞大的信息。
此外，当对已设置该人访问权的全部信息进行收集时，如果该人在组织内的地位较高，则具有访问权的设置较宽的趋势，因此实际上会收集到未被该人阅读过的与诉讼无关的大量的电子文件。
因此具有如下的问题：为了从收集到的庞大的信息中，查出与该人相关的文件而进行分析和确认，就需要大量的劳动和费用。
因此，本发明是鉴于上述情况而提出的，其目的是提供一种取证***、取证方法及取证程序，所述***、方法及程序不用对诉讼相关人员具有访问权的所有数字信息进行分析，而是对该相关人员访问过的数字信息进行分析。
本发明的取证***用于获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，包括：数字信息获取部，其获取数字信息，所述数字信息包括：由多个文档文件构成的数字文档信息、与使用多个计算机或服务器的使用者相关的使用者信息、以及表示使用者访问过记录于服务器中的文档文件的访问历史信息；记录部，其记录由数字信息获取部所获取的数字信息；显示部，其显示已被记录的数字信息；特定人指定部，其通过显示部，从包含在使用者信息中的至少一名以上的使用者中，来指定特定人；数字文档信息提取部，其根据与已被指定的特定人相关的访问历史信息，仅提取特定人访问过的数字文档信息；附加信息设置部，其通过显示部来设置附加信息，所述附加信息表示已被提取的数字文档信息的各文档文件是否与诉讼相关；以及输出部，其根据附加信息，输出与诉讼相关的文档文件。
“访问历史信息”指的是，表示使用多个计算机中的任一个的使用者、访问过记录于服务器中的数字文档信息的信息。例如，其包括：表示使用者是何人的使用者ID；以及表示该使用者在何时访问过哪个数字文档信息的访问信息。
“数字信息获取部”用于获取记录于多个计算机或服务器中的数字信息，作为获取方法，例如通过将记录于上述计算机或服务器中的数字信息复制于某一电子介质，并经由该电子介质复制在取证***；或者通过网络线路来连接上述计算机或服务器与取证***，并将记录于计算机或服务器中的数字信息复制在取证***，从而对数字信息进行保全收集。此外，该“数字信息获取部”用于获取在与所述服务器不同的第二服务器中所记录的第二数字信息，该第二数字信息包括第二数字文档信息、第二使用者信息及第二访问历史信息，本发明的取证***不仅能够使用所述数字信息，而且还能够使用第二数字信息，并根据第二访问历史信息，来提取第二数字文档信息。
本发明的取证***的特征在于，还包括文本信息提取部、关键词指定部和检索部，所述文本信息提取部从已被记录的数字文档信息中，按多个文档文件来提取文本信息；所述关键词指定部用于指定关键词；所述检索部根据已被提取的文本信息，对包括已被指定的关键词的文档文件进行检索，附加信息设置部针对已被检索出的文档文件，来设置附加信息。
本发明的取证***的特征在于，还包括数据转换部，其将由记录部记录的数字文档信息的文档文件转换为规定的数据格式，由数据转换部转换后的文档文件，在通过输出部输出之前的期间，以与转换后的数据格式相同的格式进行处理。
本发明的取证***的特征在于，还包括统计数据制作部，其制作由所获取的数字文档信息的按数据格式的数据容量来表示的统计数据、或者由检索出的数字文档信息的按数据格式的数据容量来表示的统计数据。
本发明的取证***还包括计时部，所述计时部在重新获取数字信息时，对其获取的日期时间进行计时，数字信息还包括保管数字文档信息的文件夹信息，数字信息获取部可以获取在以前由计时部进行计时的日期时间之后所制作的、数字文档信息及文件夹信息，并可以获取与该获取后的数字文档信息及文件夹信息相关的、使用者信息及访问历史信息。
“服务器”是单数以上的服务器，例如可以由多个服务器构成。此外，本发明的特征在于，例如，“服务器”是邮件服务器、文件服务器和文档管理服务器中的任意两种以上的服务器。
本发明的取证***可以由多个取证***用服务器构成，数字信息提取部和检索部被分别分离成取证***用服务器，并且被分离的取证***用服务器通过网络进行连接。
本发明的取证***的特征在于，包括多个附加信息设置部，并能够通过不同的操作员来设置附加信息。
“显示部”是指，能够显示数字信息的显示器等。此外，“显示已被记录的数字信息”是指，可以全部显示使用者信息、数字文档信息和访问历史信息，也可以显示这些信息中的至少一种信息，也可以显示这些信息的属性信息（例如使用者的姓名、文档文件的文件名、访问者、时间、文档文件等）中的至少一种信息。
“输出部”是将数字文档信息作为几个生成物（production）进行输出，例如可以是打印机和数字文档文件制作装置中的任一个。
本发明的取证方法是，获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，包括以下的步骤：获取数字信息的步骤，所述数字信息包括：由多个文档文件构成的数字文档信息、与使用多个计算机或服务器的使用者相关的使用者信息、以及表示该使用者访问过记录于服务器中的文档文件的访问历史信息；记录已被获取的数字信息的步骤；显示已被记录的数字信息的步骤；从包含在使用者信息中的使用者中，来指定特定人的步骤；根据与已被指定的特定人相关的访问历史信息，仅提取特定人访问过的数字文档信息的步骤；设置附加信息的步骤，所述附加信息表示已被提取的数字文档信息的各文档文件是否与诉讼相关；以及根据附加信息，输出与诉讼相关的文档文件的步骤。
本发明的取证程序是，获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，并且使计算机实现以下的功能：获取数字信息的功能，所述数字信息包括：由多个文档文件构成的数字文档信息、与使用多个计算机或服务器的使用者相关的使用者信息、以及表示该使用者访问过记录于服务器中的文档文件的访问历史信息；记录已被获取的数字信息的功能；显示已被记录的数字信息的功能；从包含在使用者信息中的使用者中，来指定特定人的功能；根据与已被指定的特定人相关的访问历史信息，仅提取特定人访问过的数字文档信息的功能；设置附加信息的功能，所述附加信息表示已被提取的数字文档信息的各文档文件是否与诉讼相关；以及根据附加信息，输出与诉讼相关的文档文件的功能。
另外，上述发明内容中并没有列举出本发明的全部必要技术特征。此外，这些特征的变形也可以作为本发明。
根据本发明的取证***、取证方法及取证程序，通过指定特定人，并根据与被指定的特定人相关的访问历史信息，仅提取特定人访问过的数字文档信息，并设置有表示所提取的数字文档信息的各文档文件是否与诉讼相关的附加信息，且根据附加信息，输出与诉讼相关的文档文件，由此，无需确认作为诉讼关系人的特定人所具有的访问权限范围内的所有数字文档信息，而能够仅提取该特定人访问过的数字文档信息并进行分析及确认。
由此，即使从泛滥的数字文档信息中，也能够仅提取与特定人相关的数字文档信息，并能够减轻制作诉讼证据材料所需的工作负担。
根据本发明的取证***、取证方法及取证程序，可以使用记录于第二服务器中的第二数字信息，在根据第二访问历史信息，提取第二数字文档信息时，无需确认记录于多个服务器中的大量的全部数字信息，而能够从记录于第二服务器中的数字文档信息中，仅提取特定人访问过的信息，并进行分析及确认。
根据本发明的取证***、取证方法及取证程序，还包括文本信息提取部、关键词指定部和检索部，当附加信息设置部针对检索出的文档文件设置附加信息时，通过规定的检索，从记录于服务器的数字文档信息中，能够限定仅由特定人访问过的信息，并且有可能与诉讼相关的数字文档信息的总体（population）。
根据本发明的取证***、取证方法及取证程序，当通过数据转换部转换后的文档文件在由输出部输出之前的期间，以与转换后的数据格式相同的格式加以处理时，能够减少在处理流程中的数据格式转换所需的不必要的过程，并能够排除数字文档信息的质量变差的风险性。
根据本发明的取证***、取证方法及取证程序，在进一步包括统计数据制作部时，由于能够以可视化的形式向操作员提供统计数据，因此能够提前了解准备诉讼所需的劳动。
根据本发明的取证***、取证方法及取证程序，并且，当数字信息获取部在获取以前由计时部进行计时的日期时间之后所制作的、数字文档信息及文件夹信息，并获取与该获取后的数字文档信息及文件夹信息相关的、使用者信息及访问历史信息时，能够进行数字信息的差分收集，并能够减轻每次从服务器等中重复获取同一数字信息的负担。
根据本发明的取证***、取证方法及取证程序，当数字信息提取部和检索部分别与取证***用服务器分开时，通过各服务器来分散各处理部的计算过程，由此能够提高整个***的处理能力。
根据本发明的取证***、取证方法及取证程序，当包括多个附加信息设置部时，附加信息设置部能够通过不同的操作员来设置附加信息，由此，能够由多人来判断是否是向法庭提出的证据材料，并能够提前完成准备工作。
附图说明
图1是表示本发明第一实施方式的取证***结构的功能框图。
图2是表示本发明的取证***服务流程的图。
图3是表示本发明的取证***处理流程的图。
图4是表示本发明第二实施方式的取证***结构的功能框图。
符号说明
1：取证***
2～5：PC
10：服务器
20：数字信息获取部
30：记录部
40：显示部
45：显示控制部
50：特定人指定部
60：数字文档信息提取部
70：附加信息设置部
80：文本信息提取部
90：关键词指定部
100：检索部
110：数据转换部
120：输出部
130：统计数据制作部
140：计时部
150：CPU
160：控制部
具体实施方式
下面，参照附图来说明本发明的实施方式。
图1是表示本发明实施方式的取证***1的结构的功能框图。
图1所示的取证***1用于获取记录于多个计算机（PC2～5）及服务器10中的数字信息，并分析已被获取的数字信息，所述取证***1包括：数字信息获取部20，其获取数字信息，所述数字信息包括：由多个文档文件构成的数字文档信息、与使用多个计算机（PC2～5）或服务器10的使用者相关的使用者信息、以及表示该使用者访问过记录于服务器10中的文档文件的访问历史信息；记录部30，其记录由数字信息获取部20所获取的数字信息；显示部40，其显示已被记录的数字信息；特定人指定部50，其通过显示部40，从包含在使用者信息中的使用者，来指定特定人；数字文档信息提取部60，其根据与已被指定的特定人相关的访问历史信息，仅提取特定人访问过的数字文档信息；附加信息设置部60，其通过显示部40来设置附加信息，所述附加信息表示已被提取的数字文档信息的各文档文件是否与诉讼相关；以及输出部120，其根据附加信息，输出与诉讼相关的文档文件。
控制部160包括显示控制部45、数字文档信息提取部60、文本信息提取部80、管理部85、检索部100、数据转换部110、统计数据制作部130、计时部140以及CPU150。
此外，取证***1包括：键盘、鼠标、或者当显示部40具有触摸面板功能时的触摸面板等数据输入装置，该数据输入装置具有特定人指定部50、附加信息设置部70及关键词指定部90。
特定人指定部50、附加信息设置部70及关键词指定部90可以分别是单独的数据输入装置，也可以是同一个数据输入装置。
此外，输出部70为，在电子介质中记录数据的记录装置或打印机等。
另外，如图1所示的取证***1的结构，可通过在计算机上由CPU150计算并执行被读入到辅助存储装置（未图示）的取证程序来实现。此时，该取证程序被存储于CD-ROM等存储介质，或者通过互联网等网络发布并被安装于计算机。
下面，在本发明的第一实施方式中，以个人计算机来说明取证***1，但取证***1可以是服务器、便携式终端型的计算机等，也可以是如后述的第二实施方式的网络型***结构。
数字信息获取部20用于获取数字信息，所述数字信息被记录在使用者所使用的PC2～5或服务器10中。
例如，数字信息获取部20将记录在PC2～5或服务器10中的数字信息，复制于某一电子介质（例如USB、CD、DVD等），并通过该电子介质将数字信息复制于取证***。
此外，在通过网络线路对PC2～5或服务器10、与取证***1进行连接的情况下，数字信息获取部20通过网络来接收记录于PC2～5或服务器10中的数字信息的数据传送，由此进行数字信息的保全收集。
此外，数字信息获取部20可以获取在与服务器10不同的服务器（称为第二服务器）中所记录的第二数字信息，所述第二数字信息包括第二数字文档信息、第二使用者信息及第二访问历史信息。
此时，取证***1不仅能够使用服务器10中的数字信息，而且还能够使用记录于第二服务器中的第二数字信息，并根据第二访问历史信息，来提取第二数字文档信息。
取证***1还包括：文本信息提取部80，其从已被记录的数字文档信息中，按多个文档文件来提取文本信息；关键词指定部90，其指定关键词；以及检索部100，其根据已被提取的文本信息，对包括已被指定的关键词的文档文件进行检索。
该附加信息设置部70是针对检索部100检索出的文档文件，来设置附加信息。
取证***1的特征在于，还包括数据转换部110，其将由记录部30记录的数字文档信息的文档文件转换为规定的数据格式，由数据转换部110转换后的文档文件，在通过输出部120输出之前的期间，以与转换后的数据格式相同的格式进行处理。
取证***1还包括：统计数据制作部130，其制作由所获取的数字文档信息的按数据格式的数据容量来表示的统计数据、或者由被检索部100检索出的数字文档信息的按数据格式的数据容量来表示的统计数据。
取证***1还包括：在重新获取数字信息时，对其获取的日期时间进行计时的计时部140，数字信息还包括：保管数字文档信息的文件夹信息，数字信息获取部20仅获取在以前由计时部140进行计时的日期时间之后所制作的、数字文档信息及文件夹信息，并仅获取与该获取后的数字文档信息及文件夹信息相关的使用者信息及访问历史信息。
该数字信息可以包括数字文档信息、使用者信息及访问历史信息，还包括保管该数字文档信息的文件夹信息。
计时部140可计算在由数字信息获取部20获取了数字信息时的日期时间。
显示部40通过被构成在控制部160中的显示控制部45的指示，从而显示出显示内容。
数字信息获取部20是在第n次（n＝2，3，···）获取数字信息时，从表示第n-1次获取了数字信息时由计时部140进行计时的日期时间的信息中，仅获取在该日期时间信息之后在PC2～5或服务器10中所制作的、数字文档信息及文件夹信息。此时，也可以进一步获取与该已被获取的数字文档信息及文件夹信息相关的、使用者信息及访问历史信息。服务器10可以是单数以上的服务器，例如是由多个服务器构成的服务器，也可以是至少在邮件服务器、文件服务器和文档管理服务器中的任意两个以上的服务器。
并且，取证***1也可以是多个操作员能够同时使用的***。
附加信息设置部70可以由多个数据输入装置构成，也可以分别配置与该多个附加信息设置部70相对应的多个显示部40。
而且，多个操作员能够同时确认数字文档信息，并且通过多个附加信息设置部70来设置附加信息。
输出部120是将数字文档信息作为几个生成物进行输出，例如只要是打印机、或者是在电子介质中记录数字信息的记录装置即可。
下面，参照图2的服务流程，简单地说明为了向法庭提出证据材料而用取证***1进行准备工作的步骤。
首先，在发生非法访问或机密信息泄露等与计算机相关的犯罪或法律纠纷时，需要进行所谓的取证，即、对原因查明或搜查所需的仪器、数据或电子记录进行收集及分析，并明确其法律上的证据力。
尤其在美国民事诉讼中，由于需要eDiscovery（电子证据公开）等，该诉讼的原告及被告的任何一方均需要承担将相关的数字信息全部作为证据提出的义务，因此必须将计算机或服务器中所记录的数字信息作为证据提出。
因此，取证***1必须筛选与诉讼相关的数字信息，并进行为了向法庭提出证据材料的准备工作，对记录于PC2～5或服务器10中的数字信息进行保全收集（Preservation）。
然后，取证***1将保全收集后的数字信息登记在如记录部30那样的数据库中，并分析（Analysis）数字信息，通过关键词检索或筛选处理进行细分化。
该记录部30可以是包括于取证***1的计算机的结构，也可独立于计算机而保存在服务器中。
而且，取证***1在显示部40上检查（Review）经过细分化后的数字信息，操作员通过附加信息设置部70，对数字文档信息设置附加信息。
控制部160具有保全收集分析功能、处理分析检索功能、检查（Review）功能和生成（Production）功能。
例如，控制部160的保全收集分析功能具有：案件（Case）管理功能（管理部85的功能），其能够按每个案件进行数据管理；文件分析功能（检索部100的功能），其能够按每个对象、证据来分析文件的种类或持有量，并能够进行检索对象文件的分析；文件类型选择提取功能（数字文档信息提取部60的功能），其能够对成为检索、阅读对象的文件类型进行选择；以及保全收集功能（数据转换部110），其能够将所选出的文件作为单独的文件进行保全收集。此外，控制部160的处理分析检索功能具有：全文检索功能和最高使用频率语句提取功能（检索部100的功能）。该全文检索功能与多种语言对应，利用布尔（Boolean）运算，能够进行与或非（AND OR NOT）检索，利用分组（Grouping）运算，能够进行使用括号的检索，并具有对检索语句的突出显示功能、使之成为元数据（Meta Data）的功能等。此外，全文检索功能具有高级检索功能，能够进行近似检索或正则表达式检索等。最高使用频率语句提取功能为，对某个数字文档信息内部中的使用频率高的语句进行提取的功能。
此外，例如，控制部160的检查功能具有：电子邮件家族（E-Mail Family）阅读处理功能（检索部100的功能），其能够综合阅读电子邮件家族；自由设计标签（Tag）功能（检索部100的功能），其能够将一个评价或多个评价作为附加信息进行设置，并基于该评价进行检索；自由设计书签（Book Mark）功能（检索部100的功能），其能够对设置有分级结构书签的内容进行书签检索；自由输入注释栏功能（管理部85的功能），其设置有可输入任意字数的注释栏；同时阅读功能，用于供上述多个操作员确认数字文档信息；访问权控制功能（管理部85的功能），其在进行检查（Review）时，能够按阅读者的帐户，并按每个案件来设置访问权、管理员权限、只读权限等；文档内写入批注（Memo）功能（管理部85的功能），其不会改变数字文档信息的正文就能够写入到文档内；案件管理（Case Management）功能（管理部85的功能），其能够显示完成检查的文档数（%）；电子邮件线程（E-Mail Threading）功能（管理部85的功能），其统一显示电子邮件线程（答复、转发等）；邮件分析显示功能（统计数据制作部130的功能），其用图形形式来显示邮件的接收与发送；近似文档显示功能（管理部85的功能），其对草稿（Draft）、旧版本（Version）等的近似文档进行自动分类并显示；近似文档差分突出功能（管理部85的功能），其仅突出显示了近似文档的不同的部分；以及检索命中（Hit）部分的前后句的显示功能（检索部100的功能），其仅显示了检索命中语句的周边部分。
此外，控制部160的生成功能具有：实际文件、元（meta）信息、标签（Tag）信息等的XML输出、CSV输出、图像输出、各种加载文件输出等各种输出功能（根据来自管理部85的指示，能够由输出部120输出的功能）；以及打印被选出的多个数字文档信息的批量打印（Batch Printing）功能（根据来自管理部85的指示，能够由输出部120输出的功能）。
最后，取证***1进行生成（Production），以通过输出部120在电子介质中生成数据。例如，通过在电子介质中记录数据的记录装置，并利用规定格式的数据格式而记录于电子介质中。
接下来，参照图3的流程图，详细地说明为了向法庭提出证据材料而用取证***1进行准备工作的步骤。
首先，数字信息获取部20可获取数字信息，该数字信息包括：例如由利用Word格式、PDF格式、PPT格式、Excel格式等通用格式的文档文件构成的数字文档信息；与使用PC2～5或服务器10的使用者相关的使用者信息；表示该使用者访问过记录于服务器中的上述文档文件的访问历史信息（ST1）。
如图1所示，该访问历史信息表示：使用了PC2～5的使用者，通过网络访问过记录在服务器10中的数字文档信息，例如，该访问历史信息是表示使用者是何人的使用者ID、以及该使用者在何时访问过哪个数字文档信息的访问信息。
另外，对使用者所使用的PC2～5以四个为例进行了说明，但并不限于四个，只要是多个PC即可。
其次，数字信息获取部20将获取后的数字信息记录在记录部30（ST2）。显示部40通过控制部160能够显示数字信息（其是指表示数字文档信息、访问历史信息、使用者信息、仅显示数字信息名称的信息等中的至少任意一种）（ST3）。
例如，显示部40根据来自显示控制部45的指示，可以显示使用者信息、数字文档信息、访问历史信息的全部信息，也可以显示这些信息中的至少一种信息，还可以显示这些信息的属性信息（例如使用者的姓名、文档文件的文件名、访问者、时间、文档文件等）中的至少一种信息。
例如，操作员边确认显示部40的图像，边登录在取证***1，进而制作案件（Case，取证***1的数据库的最上位数据组的单位）。此外，操作员边确认显示部40的图像，边设置并管理与记录有数字信息的记录部30对应的服务器等的入口点（此时，存在有多个记录部30）。而且，操作员边确认显示部40的图像，边设置数据保持对象（Custodian）并进行管理。操作员边确认显示部40的图像，边制作由已进行了信息收集及保全收集的数字文档信息所构成的目标（Target，取证***1的数据库的中位数据组的单位）并进行状态管理。然后，操作员边确认显示部40的图像，边对已进行了信息收集及保全收集的目标与数据保持对象进行关联。
例如，操作员可以边确认显示部40，边对由PC2～5或服务器获取的数字文档信息构成的多个目标，预先设置哪个数据保持对象与诉讼相关。
最后，操作员边确认显示部40的图像，边选择多个或单个分析对象的目标。
由此，控制部160能够获取记录于记录部30中的数字信息，并通过各种功能部来分析数字信息。
取证***1具有统计数据制作部130，该统计数据制作部130可制作由记录于记录部30中的数字文档信息的按数据格式的数据容量来表示的统计数据、或者由通过检索部100检索出的数字文档信息的按数据格式的数据容量来表示的统计数据。
例如，操作员可以边确认显示部40的图像，边从分析对象的数据保持对象和与该数据保持对象相对应的目标中选择规定的路径（目录），并显示按每个数据保持对象的文件数及容量的分析结果清单。此外，操作员可以边确认显示部40的图像，边用图表来显示按每个路径的文件数及容量的分析结果清单。并且，操作员可以边确认显示部40的图像，边显示按每个路径（目录）的文件数及容量的分析结果清单。此外，操作员可以边确认显示部40的图像，边用图表来显示按每个文件类型（File Type）的文件数及容量的分析结果清单。而且，操作员可以边确认显示部40的图像，边显示按每个文件类型的文件数及容量的分析结果清单。
此外，操作员可以边确认显示部40的图像，边用图表来显示按每个文件类型的文件数及容量的分析结果清单。并且，操作员可以边确认显示部40的图像，边仅对可进行文本检索的文件，用图表来显示按每个文件类型的文件数及容量的分析结果清单。该可进行文本检索的文件是针对预先通过文本信息提取部80、从记录于记录部30的数字文档信息中能够提取出文本信息的文件进行的。
接下来，操作员通过特定人指定部50，从记录在记录部30的数字信息的使用者信息中所包括的使用者，来指定特定人（Custodian）（ST4）。
操作员边确认显示部40的图像，边选择案件（Case）、数据保持对象和目标。
当检查（确认）出对数据保持对象设置有访问权的数字文档信息时，该人在组织内的地位越高，则访问权被设置得越宽的情况较多，因此会大量收集实际上该人没有阅读过的与诉讼无关的文件，为了从收集到的庞大的信息中，仅查找出与该人相关的文件并进行分析，就需要大量的劳动和费用。
因此，数字文档信息提取部60根据与被指定的特定人（Custodian）相关的访问历史信息，能够仅提取特定人访问过的数字文档信息（ST5）。
例如，当操作员指定了作为数据保持对象的甲时，在被选目标内的数字文档信息中，仅提取甲访问过的文档文件。通过使用访问历史信息，能够提取甲实际上访问过的（例如阅读、编辑、制作）文档文件。访问历史信息表示：使用多个计算机中的任一个的使用者，对记录于服务器中的数字文档信息进行过访问。例如包括：表示使用者是何人的使用者ID；以及表示该使用者在何时访问过哪个数字文档信息的访问信息。通过预先将甲使用计算机或服务器时的ID信息、以及访问历史信息记录于记录部30中，并获得甲的ID与甲访问过的文档文件之间的对应关系，从而能够进行提取。
另外，虽然以甲为例进行了说明，但除了甲之外，还指定了乙等多个数据保持对象时，数字文档信息提取部60能够提取与多个数据保持对象相关的文档文件。
此外，如上所述，在操作员设置了目标与数据保持对象之间的关系的情况下，判断为按目标单位与数据保持对象具有关联，并在所选择的目标内，仅提取由特定人指定部50所指定的特定人实际上访问过的文档文件。
并且，操作员通过检索部100的功能，能够边确认显示部40的图像，边进行检索。此外，操作员通过显示控制部45的功能，能够边确认显示部40的图像，边进行简单的阅读。操作员通过该简单的阅读，能够了解数字文档信息的内容。
操作员设置附加信息，所述附加信息表示已被提取的数字文档信息的各文档文件是否与诉讼相关（ST6）。
具体来说，若是与诉讼相关的信息，则表示为“热门（Hot）”，具有相关可能性的表示为“有反应（Responsive）”，没有相关可能性的表示为“无反应（NotResponsive）”，由此按每个文件赋予标签（附加信息）。具体来说，当点击了批处理清单（Batch list）的文件行时，能够输入标签。
而且，操作员指示：根据附加信息，由输出部120输出与诉讼相关的文档文件。例如，可以仅输出被标注为热门（Hot）的文档文件，也可以输出被标注为热门（Hot）及有反应（Responsive）的文档文件。
输出部120根据附加信息，输出与诉讼相关的文档文件（ST7）。
此外，取证***1由多个取证***用服务器构成，数字信息提取部和检索部被分别分离成取证***用服务器，并且被分离的取证***可以通过网络进行连接。
此外，对于第二实施方式，参照图4进行说明。
取证***1可以是图4所示的网络型***结构。虽然第二实施方式的取证***1与第一实施方式所说明的取证***1的各处理部相同，但各处理部被分散配置在多个服务器。服务器之间通过网络进行连接。因此，可以在国内分散配置服务器，也可以在国内外分散配置服务器。
另外，显示部40设置在各用户PC170～172。而且，在多个用户PC和UI服务器之间，通过将数据发送与接收整合于虚拟用户服务器，能够提高显示响应。
由此，可以由如第一实施方式那样的计算机来构成取证***1，也可以由如第二实施方式那样的网络型***来构成取证***1。
此外，根据取证***1，特定人指定部50、附加信息设置部70及关键词指定部90，就相当于在各用户PC170～172中所包括的数据输入装置。
取证***1为，通过对特定人进行指定，并根据与被指定的特定人相关的访问历史信息，仅区分出特定人访问过的数字文档信息，并提取被区分出的数字文档信息，来设置表示所提取的数字文档信息的各文档文件是否与诉讼相关的附加信息，并根据附加信息，输出与诉讼相关的文档文件，从而无需确认在诉讼关系人即特定人所持有的可访问权限范围内的所有数字文档信息，而能够仅提取该特定人访问过的数字文档信息，并进行分析。
由此，即使在泛滥的数字文档信息中，也能够仅提取与特定人相关的数字文档信息，并能够减轻制作诉讼证据材料所需的工作负担。
取证***1为，能够使用在第二服务器中所记录的第二数字信息，在根据上述第二访问历史信息来提取第二数字文档信息时，无需确认记录于多个服务器中的大量的全部数字信息，而能够从记录于第二服务器的数字文档信息中，仅提取特定人访问过的信息，并进行分析及确认。
根据取证***1，其包括文本信息提取部80和检索部100，当附加信息设置部70对检索出的文档文件设置附加信息时，通过规定的检索，从记录于服务器的数字文档信息中，限定仅由特定人访问过的信息并且有可能与诉讼相关的数字文档信息的总体（population）。
根据取证***1，当通过数据转换部110转换后的文档文件，在由输出部120输出之前的期间，以与转换后的数据格式相同的格式加以处理时，能够减少在处理流程中的数据格式转换所需的不必要的过程，并能够排除数字文档信息的质量变差的风险性。
根据取证***1，在进一步包括统计数据制作部130时，由于能够以可视化的形式向操作员提供统计数据，因此能够提前了解准备诉讼所需要的劳动。
根据本发明的取证***、取证方法及取证程序，并且，当数字信息获取部仅获取在以前由计时部进行计时的日期时间之后所制作的、数字文档信息及文件夹信息，并仅获取与该已被获取的数字文档信息及文件夹信息相关的使用者信息及访问历史信息时，能够进行数字信息的差分收集，并能够减轻每次从服务器等中重复获取同一数字信息的负担。
根据取证***1，在数字信息提取部60和检索部100被分别分离成取证***用服务器时，通过由各服务器分散进行各处理部的计算过程，从而能够提高***整体的处理能力。
根据取证***1，在能够由多个操作员同时使用时，附加信息设置部70能够通过不同的操作员来设置附加信息，从而能够由多人来判断是否是向法庭提出的证据材料，并能够提前进行准备工作。
以上，采用实施方式说明了本发明，但本发明的技术范围并不限于上述实施方式所记载的范围。很显然，能够对上述实施方式加以各种变更或改良。从权利要求书的记载中可以明确的是，上述加以各种变更或改良的实施方式也属于本发明的技术范围。
而且，第一实施方式和第二实施方式的取证***1，可以对各***整体或各自的各处理部进行组合而构成。

Claims (11)

1.一种取证***，其获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，包括：
数字信息获取部，其获取数字信息，所述数字信息包括：由多个文档文件构成的数字文档信息、与使用所述多个计算机或服务器的使用者相关的使用者信息、以及表示该使用者访问过记录于所述服务器中的文档文件的访问历史信息；
记录部，其记录由所述数字信息获取部所获取的数字信息；
显示部，其显示所述被记录的数字信息；
特定人指定部，其通过所述显示部，从包含在所述使用者信息中的至少一名以上的使用者中，来指定特定人；
数字文档信息提取部，其根据与所述被指定的特定人相关的访问历史信息，仅提取所述特定人访问过的数字文档信息；
附加信息设置部，其通过所述显示部来设置附加信息，所述附加信息表示所述被提取的数字文档信息的各文档文件是否与诉讼相关；
输出部，其根据所述附加信息，输出与诉讼相关的文档文件。
2.根据权利要求1所述的取证***，其特征在于，
所述数字信息获取部用于获取在与所述服务器不同的第二服务器中所记录的第二数字信息，所述第二数字信息包括第二数字文档信息、第二使用者信息及第二访问历史信息，
所述取证***不仅能够使用所述数字信息，而且能够使用所述第二数字信息，并根据所述第二访问历史信息来提取第二数字文档信息。
3.根据权利要求1或2所述的取证***，其特征在于，
所述取证***还包括：文本信息提取部、关键词指定部和检索部，所述文本信息提取部从所述被记录的数字文档信息中，按所述多个文档文件，来提取文本信息；所述关键词指定部用于指定关键词；所述检索部根据所述被提取的文本信息，对包括所述被指定的关键词的文档文件进行检索，
所述附加信息设置部对所述被检索的文档文件，设置附加信息。
4.根据权利要求1至3中任一项所述的取证***，其特征在于，
所述取证***还包括：数据转换部，其将由所述记录部记录的数字文档信息的文档文件转换为规定的数据格式，
由所述数据转换部转换后的文档文件，在通过所述输出部输出之前的期间，以与转换后的数据格式相同的格式进行处理。
5.根据权利要求1至4中任一项所述的取证***，其特征在于，
所述取证***还包括：统计数据制作部，其制作由所述被获取的数字文档信息的按数据格式的数据容量来表示的统计数据、或者由所述被检索的数字文档信息的按数据格式的数据容量来表示的统计数据。
6.根据权利要求1至5中任一项所述的取证***，其特征在于，
所述取证***还包括：计时部，在重新获取数字信息时，对其获取的日期时间进行计时，数字信息还包括保管数字文档信息的文件夹信息，
所述数字信息获取部用于获取在以前由所述计时部进行计时的日期时间之后所制作的、数字文档信息及文件夹信息，并获取与所述获取后的数字文档信息及文件夹信息相关的、使用者信息及访问历史信息。
7.根据权利要求1至6中任一项所述的取证***，其特征在于，
所述取证***由多个取证***用服务器构成，
所述数字信息提取部和所述检索部被分别分离成取证***用服务器，
并且，所述被分离的取证***通过网络进行连接。
8.根据权利要求1至7中任一项所述的取证***，其特征在于，
所述取证***是多个操作员能够同时使用的***，
所述附加信息设置部能够通过不同的操作员来设置附加信息。
9.根据权利要求1至8中任一项所述的取证***，其特征在于，
所述输出部是打印机和数字文档文件制作装置中的任一种。
10.一种取证方法，其获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，包括：
获取数字信息的步骤，所述数字信息包括：由多个文档文件构成的数字文档信息、与使用所述多个计算机或服务器的使用者相关的使用者信息、以及表示该使用者访问过记录于所述服务器中的文档文件的访问历史信息；
记录所述被获取的数字信息的步骤；
显示所述被记录的数字信息的步骤；
从包含在所述使用者信息中的至少一名以上的使用者中，来指定特定人的步骤；
根据与所述被指定的特定人相关的访问历史信息，仅提取所述特定人访问过的数字文档信息的步骤；
设置附加信息的步骤，所述附加信息表示所述被提取的数字文档信息的各文档文件是否与诉讼相关；
以及根据所述附加信息，输出与诉讼相关的文档文件的步骤。
11.一种取证程序，其获取记录于多个计算机或服务器中的数字信息，并分析所述被获取的数字信息，其特征在于，使计算机实现以下的功能：
获取数字信息的功能，所述数字信息包括：由多个文档文件构成的数字文档信息、与使用所述多个计算机或服务器的使用者相关的使用者信息、以及表示该使用者访问过记录于所述服务器中的文档文件的访问历史信息；
记录所述被获取的数字信息的功能；
显示所述被记录的数字信息的功能；
从包含在所述使用者信息中的至少一名以上的使用者中，来指定特定人的功能；
根据与所述被指定的特定人相关的访问历史信息，仅提取所述特定人访问过的数字文档信息的功能；
设置附加信息的功能，所述附加信息表示所述被提取的数字文档信息的各文档文件是否与诉讼相关；
以及根据所述附加信息，输出与诉讼相关的文档文件的功能。
CN2011800050363A 2010-03-29 2011-03-24 取证***、取证方法及取证程序 Pending CN102696039A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2010075960A JP4898934B2 (ja) 2010-03-29 2010-03-29 フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP2010-075960 2010-03-29
PCT/JP2011/057141 WO2011122431A1 (ja) 2010-03-29 2011-03-24 フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム

Publications (1)

Publication Number Publication Date
CN102696039A true CN102696039A (zh) 2012-09-26

Family

ID=44712140

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2011800050363A Pending CN102696039A (zh) 2010-03-29 2011-03-24 取证***、取证方法及取证程序

Country Status (6)

Country Link
US (2) US8799317B2 (zh)
EP (1) EP2509024A4 (zh)
JP (1) JP4898934B2 (zh)
KR (1) KR20130018641A (zh)
CN (1) CN102696039A (zh)
WO (1) WO2011122431A1 (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105959328A (zh) * 2016-07-15 2016-09-21 北京工业大学 证据图与漏洞推理相结合的网络取证方法及***
TWI556128B (zh) * 2012-10-09 2016-11-01 Ubic Inc Forensic system, forensic method and evidence collection program
CN107506471A (zh) * 2017-08-31 2017-12-22 湖北灰科信息技术有限公司 快***方法及***
CN107562707A (zh) * 2017-08-31 2018-01-09 湖北灰科信息技术有限公司 电子取证方法及装置

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5567049B2 (ja) 2012-02-29 2014-08-06 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
JP5530476B2 (ja) 2012-03-30 2014-06-25 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
JP6025487B2 (ja) * 2012-10-09 2016-11-16 株式会社Ｕｂｉｃ フォレンジック分析システムおよびフォレンジック分析方法並びにフォレンジック分析プログラム
JP5823942B2 (ja) 2012-10-09 2015-11-25 株式会社Ｕｂｉｃ フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP5823943B2 (ja) * 2012-10-10 2015-11-25 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
JP5827206B2 (ja) 2012-11-30 2015-12-02 株式会社Ｕｂｉｃ 文書管理システムおよび文書管理方法並びに文書管理プログラム
JP5827208B2 (ja) 2012-11-30 2015-12-02 株式会社Ｕｂｉｃ 文書管理システムおよび文書管理方法並びに文書管理プログラム
US9292698B1 (en) * 2013-01-18 2016-03-22 Andrew T. Cobb Method and system for remote forensic data collection
CN103207972B (zh) * 2013-01-31 2017-02-08 厦门市美亚柏科信息股份有限公司 计算机操作***登录密码恢复和解析装置及其方法
JP5603468B1 (ja) 2013-07-31 2014-10-08 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
TW201508525A (zh) 2013-08-29 2015-03-01 Ubic Inc 文件分類系統、文件分類方法及文件分類程式
JP5596213B1 (ja) * 2013-09-05 2014-09-24 株式会社Ｕｂｉｃ 文書分析システム及び文書分析方法並びに文書分析プログラム
TW201510922A (zh) * 2013-09-10 2015-03-16 Ubic Inc 數位資訊分析系統、數位資訊分析方法及數位資訊分析程式
JP5572252B1 (ja) 2013-09-11 2014-08-13 株式会社Ｕｂｉｃ デジタル情報分析システム、デジタル情報分析方法およびデジタル情報分析プログラム
JP5592552B1 (ja) 2013-10-25 2014-09-17 株式会社Ｕｂｉｃ 文書分別調査システム及び文書分別調査方法並びに文書分別調査プログラム
JP5683749B1 (ja) 2014-02-04 2015-03-11 株式会社Ｕｂｉｃ 文書分析システム、文書分析方法、および、文書分析プログラム
JP5685675B2 (ja) * 2014-08-21 2015-03-18 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
JP5887455B2 (ja) * 2015-09-08 2016-03-16 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
JP6404294B2 (ja) * 2016-10-11 2018-10-10 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
JP6508729B2 (ja) 2016-12-02 2019-05-08 トヨタ自動車株式会社 電池状態推定装置
JP6881156B2 (ja) 2017-08-24 2021-06-02 トヨタ自動車株式会社 インピーダンス推定装置
CN110457434B (zh) * 2019-07-19 2023-10-27 平安科技（深圳）有限公司 基于搜索的网页取证方法、装置、可读存储介质及服务器
US11995215B2 (en) * 2021-12-03 2024-05-28 International Business Machines Corporation Verification of authenticity of documents based on search of segment signatures thereof

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007334412A (ja) * 2006-06-12 2007-12-27 Fuji Xerox Co Ltd 検索プログラムおよび検索装置
JP2008097484A (ja) * 2006-10-16 2008-04-24 Hitachi Ltd ログ管理システムおよびフォレンジック調査方法
US20090217360A1 (en) * 2008-02-26 2009-08-27 Ricoh Company, Ltd Data Search System, data serach method, and recording medium storing data search program
CN101546364A (zh) * 2008-12-29 2009-09-30 厦门市美亚柏科资讯科技有限公司 一种对存储介质进行自动化智能取证的方法及其***

Family Cites Families (59)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5350303A (en) 1991-10-24 1994-09-27 At&T Bell Laboratories Method for accessing information in a computer
US5903646A (en) * 1994-09-02 1999-05-11 Rackman; Michael I. Access control system for litigation document production
JPH11272671A (ja) 1998-03-20 1999-10-08 Toshiba Corp 機械翻訳装置及び機械翻訳方法
US6381602B1 (en) * 1999-01-26 2002-04-30 Microsoft Corporation Enforcing access control on resources at a location other than the source location
US6493706B1 (en) 1999-10-26 2002-12-10 Cisco Technology, Inc. Arrangement for enhancing weighted element searches in dynamically balanced trees
JP2001222477A (ja) 2000-02-08 2001-08-17 Nec Corp 電子メール記事管理システム
US7693866B1 (en) * 2000-03-07 2010-04-06 Applied Discovery, Inc. Network-based system and method for accessing and processing legal documents
US6985948B2 (en) 2000-03-29 2006-01-10 Fujitsu Limited User's right information and keywords input based search query generating means method and apparatus for searching a file
US7197716B2 (en) * 2000-12-22 2007-03-27 Merchant & Gould, P.C. Litigation management system and method
US7043489B1 (en) * 2001-02-23 2006-05-09 Kelley Hubert C Litigation-related document repository
JP3969628B2 (ja) 2001-03-19 2007-09-05 富士通株式会社 翻訳支援装置、方法及び翻訳支援プログラム
JP2003016109A (ja) 2001-06-29 2003-01-17 Hitachi Ltd 文書情報管理方法および装置、および管理サーバ
US20040006594A1 (en) * 2001-11-27 2004-01-08 Ftf Technologies Inc. Data access control techniques using roles and permissions
AU2003207856A1 (en) 2002-02-04 2003-09-02 Cataphora, Inc A method and apparatus to visually present discussions for data mining purposes
JP2003288365A (ja) 2002-03-28 2003-10-10 Toshiba Corp 付加情報管理方法及び付加情報管理システム
US8214391B2 (en) * 2002-05-08 2012-07-03 International Business Machines Corporation Knowledge-based data mining system
JP2003345798A (ja) 2002-05-23 2003-12-05 Nippon Telegr & Teleph Corp <Ntt> 翻訳制御方法，翻訳制御装置およびその処理プログラム
WO2004017226A2 (en) 2002-08-15 2004-02-26 Her Majesty The Queen In Right Of Canada, As Represented By The Minister Of Health Method and system for aggregating and disseminating time-sensitive information
US7865450B2 (en) * 2003-01-16 2011-01-04 JurInnov Ltd. System and method facilitating management of law related service(s)
US7392246B2 (en) * 2003-02-14 2008-06-24 International Business Machines Corporation Method for implementing access control for queries to a content management system
US7761427B2 (en) 2003-04-11 2010-07-20 Cricket Technologies, Llc Method, system, and computer program product for processing and converting electronically-stored data for electronic discovery and support of litigation using a processor-based device located at a user-site
WO2004111766A2 (en) * 2003-06-04 2004-12-23 Badisse David Mehmet System and method for managing cases
US8458805B2 (en) 2003-06-23 2013-06-04 Architecture Technology Corporation Digital forensic analysis using empirical privilege profiling (EPP) for filtering collected data
CN1965313A (zh) 2003-12-31 2007-05-16 汤姆森环球资源股份公司 判例法与法律案情摘要、诉讼文档和/或其它诉讼支持文档的结合的***、方法、软件和接口
CN100472520C (zh) 2003-12-31 2009-03-25 汤姆森环球资源公司 把实体数据自动收集和结合到联机数据库和专业目录中的***、方法、接口和软件
US20050240578A1 (en) * 2004-04-27 2005-10-27 Caseknowledge, L.L.C. Litigation management system and method of providing the same
US20060069685A1 (en) * 2004-09-14 2006-03-30 Dickens Tom A Method and a process, provided through internet based software, for the development, management, and reporting of information regarding contingent liabilities
US20060106813A1 (en) * 2004-11-17 2006-05-18 Steven Blumenau Systems and methods for propagating categorization information with a digital asset
US20060129445A1 (en) * 2004-12-09 2006-06-15 Mccallum Rodney H Jr System and method for scheduling a litigation event
JP2006178521A (ja) * 2004-12-20 2006-07-06 Ubic:Kk デジタル・フォレンジックの方法及びフォレンジックｉｔセキュリティシステム
WO2007044709A2 (en) * 2005-10-06 2007-04-19 Guidance Software, Inc. Electronic discovery system and method
JP2007148731A (ja) 2005-11-28 2007-06-14 Ubic:Kk フォレンジック事後対応付き情報損害保険システム
WO2007067424A2 (en) 2005-12-06 2007-06-14 David Sun Forensics tool for examination and recovery of computer data
US7814102B2 (en) * 2005-12-07 2010-10-12 Lexisnexis, A Division Of Reed Elsevier Inc. Method and system for linking documents with multiple topics to related documents
JP4100637B2 (ja) 2005-12-08 2008-06-11 インターナショナル・ビジネス・マシーンズ・コーポレーション 翻訳のための装置、方法、プログラム及び翻訳支援サービス提供方法
JP2007172221A (ja) 2005-12-21 2007-07-05 Nippon Telegraph & Telephone East Corp 検疫システム、検疫装置、検疫方法、及び、コンピュータプログラム
US8391614B2 (en) 2006-01-25 2013-03-05 Equivio Ltd. Determining near duplicate “noisy” data objects
JP4838631B2 (ja) * 2006-05-17 2011-12-14 富士通株式会社 文書アクセス管理プログラム、文書アクセス管理装置および文書アクセス管理方法
EP2044533A2 (en) 2006-07-17 2009-04-08 Total Recall Aps A computer-implemented translation tool
US7716196B2 (en) 2006-08-07 2010-05-11 Cisco Technology, Inc. Method for culling a litigation discovery file set
US7792789B2 (en) 2006-10-17 2010-09-07 Commvault Systems, Inc. Method and system for collaborative searching
US7853611B2 (en) * 2007-02-26 2010-12-14 International Business Machines Corporation System and method for deriving a hierarchical event based database having action triggers based on inferred probabilities
JP2009015659A (ja) 2007-07-05 2009-01-22 Sky Kk ファイル監視装置およびファイル監視プログラム
US7890493B2 (en) 2007-07-20 2011-02-15 Google Inc. Translating a search query into multiple languages
US7941412B2 (en) * 2007-10-16 2011-05-10 Monica Mary Dunne Presenting evidentiary information
US8396838B2 (en) * 2007-10-17 2013-03-12 Commvault Systems, Inc. Legal compliance, electronic discovery and electronic document handling of online and offline copies of data
US20090150168A1 (en) * 2007-12-07 2009-06-11 Sap Ag Litigation document management
US8112406B2 (en) * 2007-12-21 2012-02-07 International Business Machines Corporation Method and apparatus for electronic data discovery
WO2009088480A1 (en) * 2007-12-31 2009-07-16 Christine Fenne System, method, and software for researching, analyzing, and comparing expert witnesses
JP2009276862A (ja) 2008-05-13 2009-11-26 Ricoh Co Ltd 文書管理システム、サーバ装置、クライアント装置、文書管理方法、プログラムおよび記録媒体
US8171041B2 (en) 2008-05-15 2012-05-01 Enpulz, L.L.C. Support for international search terms
US8214364B2 (en) * 2008-05-21 2012-07-03 International Business Machines Corporation Modeling user access to computer resources
JP2009294896A (ja) 2008-06-05 2009-12-17 Hitachi Ltd データ保管装置、記憶装置に記憶されたデータの開示プログラム、及びデータの開示方法
US8090705B1 (en) * 2008-09-15 2012-01-03 Symantec Corporation Method and apparatus for processing electronically stored information for electronic discovery
US8572376B2 (en) * 2009-03-27 2013-10-29 Bank Of America Corporation Decryption of electronic communication in an electronic discovery enterprise system
US8250037B2 (en) * 2009-03-27 2012-08-21 Bank Of America Corporation Shared drive data collection tool for an electronic discovery system
US8412628B2 (en) * 2009-04-27 2013-04-02 Asset Acceptance, Llc System and method for legal document authoring and electronic court filing
US8438009B2 (en) 2009-10-22 2013-05-07 National Research Council Of Canada Text categorization based on co-classification learning from multilingual corpora
US8428227B2 (en) 2010-05-18 2013-04-23 Certicall, Llc Certified communications system and method

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007334412A (ja) * 2006-06-12 2007-12-27 Fuji Xerox Co Ltd 検索プログラムおよび検索装置
JP2008097484A (ja) * 2006-10-16 2008-04-24 Hitachi Ltd ログ管理システムおよびフォレンジック調査方法
US20090217360A1 (en) * 2008-02-26 2009-08-27 Ricoh Company, Ltd Data Search System, data serach method, and recording medium storing data search program
CN101546364A (zh) * 2008-12-29 2009-09-30 厦门市美亚柏科资讯科技有限公司 一种对存储介质进行自动化智能取证的方法及其***

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI556128B (zh) * 2012-10-09 2016-11-01 Ubic Inc Forensic system, forensic method and evidence collection program
CN105959328A (zh) * 2016-07-15 2016-09-21 北京工业大学 证据图与漏洞推理相结合的网络取证方法及***
CN105959328B (zh) * 2016-07-15 2019-03-12 北京工业大学 证据图与漏洞推理相结合的网络取证方法及***
CN107506471A (zh) * 2017-08-31 2017-12-22 湖北灰科信息技术有限公司 快***方法及***
CN107562707A (zh) * 2017-08-31 2018-01-09 湖北灰科信息技术有限公司 电子取证方法及装置

Also Published As

Publication number Publication date
US20140337367A1 (en) 2014-11-13
JP2011209930A (ja) 2011-10-20
JP4898934B2 (ja) 2012-03-21
KR20130018641A (ko) 2013-02-25
WO2011122431A1 (ja) 2011-10-06
EP2509024A1 (en) 2012-10-10
EP2509024A4 (en) 2013-10-09
US8799317B2 (en) 2014-08-05
US20120246185A1 (en) 2012-09-27

Similar Documents

Publication Publication Date Title
CN102834832B (zh) 取证***及取证方法
CN102959578B (zh) 取证***、取证方法及取证程序
CN102696039A (zh) 取证***、取证方法及取证程序
CN109992645B (zh) 一种基于文本数据的资料管理***及方法
EP2923282B1 (en) Segmented graphical review system and method
JP2009075655A (ja) ファイル管理システム、ファイル管理方法、およびファイル管理プログラム
CN102982050A (zh) 呈现基于时间的动作信息
JP5669785B2 (ja) フォレンジックシステム
TWI410814B (zh) 技術資料分析的系統與方法以及專利分析的系統
JP5294002B2 (ja) 文書管理システム、文書管理プログラム及び文書管理方法
TW201519071A (zh) 技術文獻擷取及專利分析系統與方法
Pledge et al. Process and progress: working with born-digital material in the Wendy Cope Archive at the British Library
TWI409648B (zh) 技術文獻擷取系統與方法及專利文獻擷取系統
JP5690301B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP5834130B2 (ja) フォレンジックシステム
JP5087169B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP4980488B2 (ja) フォレンジックシステム及びフォレンジックプログラム
JP5137931B2 (ja) ウェブページ診断結果管理システム、ウェブページ診断結果管理方法及びプログラム
Browne Indexing of free, web-based electronic resources

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C05 Deemed withdrawal (patent law before 1993)
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20120926