專利名稱：取證系統(tǒng)、取證方法及取證程序的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種取證系統(tǒng)、取證方法及取證程序，特別涉及一種用于收集與訴訟相關(guān)的數(shù)字文檔信息的取證系統(tǒng)、取證方法及取證程序。
背景技術(shù)：
以往，已提出一種在發(fā)生非法訪問(illegal access)或機密信息泄露等與計算機相關(guān)的犯罪或法律糾紛時，對原因查明或搜查所需的儀器、數(shù)據(jù)或電子記錄進行收集及分析，并明確其法律上的證據(jù)力的所謂取證的裝置或技術(shù)。尤其在美國民事訴訟中，由于需要eDiscovery (電子證據(jù)公開)等，該訴訟的原告及被告的任何一方均需要承擔將相關(guān)的數(shù)字信息全部作為證據(jù)提出的義務，因此必須要將計算機或服務器中所記錄的數(shù)字信息作為證據(jù)提出。另一方面，由于隨著IT的迅速發(fā)展和普及，在當今商務世界中幾乎所有的信息均由計算機制作，因此即使在同一個企業(yè)內(nèi)部，也泛濫著大量的數(shù)字信息。因此，在為了向法庭提出證據(jù)材料而進行準備工作的過程中，容易產(chǎn)生在證據(jù)材料中也包括并不一定與該訴訟相關(guān)的機密數(shù)字信息的失誤，并具有提出與該訴訟無關(guān)的機密數(shù)字信息的問題。近幾年來，在專利文獻I及專利文獻2中，已提出一種與取證系統(tǒng)相關(guān)的技術(shù)。在專利文獻I中已公開一種取證系統(tǒng)，該取證系統(tǒng)利用能夠證明證據(jù)力的方法而有效地實施對違法者的特定，且該特定的可靠性難以受到人為因素的影響。此外，在專利文獻2中已公開一種取證系統(tǒng)，該取證系統(tǒng)是對于因個人信息泄露而產(chǎn)生的損失來支付保險金的信息損失保險系統(tǒng)，并且將進行了犯人的特定及法律措施等事后應對的取證作為損失補償?shù)膬?nèi)容?，F(xiàn)有技術(shù)文獻專利文獻I:特開2006-178521公報專利文獻2:特開2007-148731公報

發(fā)明內(nèi)容
然而，例如專利文獻I及專利文獻2的取證系統(tǒng)，對使用了多個計算機及服務器的使用者的龐大的數(shù)字文檔信息進行收集。在操作員沒有正確地掌握數(shù)字文檔信息是被哪個使用者使用(制作、編輯、閱讀)的狀況下，則具有如下的問題對所述被收集的全部數(shù)字文檔信息進行其作為訴訟證據(jù)材料是否妥當?shù)谋鎰e工作，就需要大量的勞動和費用。因此，本發(fā)明是鑒于上述情況而提出的，其目的是提供一種取證系統(tǒng)、取證方法及取證程序，所述系統(tǒng)、方法及程序在收集了數(shù)字文檔信息之后，能夠針對數(shù)字文檔信息，來設置與哪個使用者相關(guān)。本發(fā)明的取證系統(tǒng)用于獲取記錄于多個計算機或服務器中的數(shù)字信息，并分析所述被獲取的數(shù)字信息，其特征在于，包括數(shù)字信息獲取部，其獲取數(shù)字信息，所述數(shù)字信息包括由多個文檔文件構(gòu)成的數(shù)字文檔信息、以及與使用多個計算機或服務器的使用者相關(guān)的使用者信息；記錄部，其記錄由數(shù)字信息獲取部所獲取的數(shù)字信息；顯示部，其顯示已被記錄的數(shù)字信息；使用者特定信息設置部，其通過顯示部，來設置使用者特定信息，并將所述被設置的使用者特定信息記錄于記錄部中，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)；使用者指定部，其通過顯示部，指定至少一名以上的使用者；檢索部，其檢索出已設置有與被指定的使用者相對應的使用者特定信息的文檔文件；附加信息設置部，通過顯示部來設置附加信息，所述附加信息表示已被檢索、提取的文檔文件是否與訴訟相關(guān)；以及輸出部，根據(jù)附加信息，輸出與訴訟相關(guān)的文檔文件?！笆褂谜咛囟ㄐ畔⒃O置部”是通過顯示部，來設置使用者特定信息，并將所述被設置的使用者特定信息記錄于記錄部中，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)。所述使用者特定信息設置部設置有各文檔文件已被哪個使用者使用過。 另外，由于“使用者特定信息設置部”有時在記錄于多個計算機及服務器的使用者信息中并不一定能夠囊括與訴訟相關(guān)的使用者，因此，根據(jù)操作員的指示，可以通過手動來追加設置新的使用者。例如，“使用者特定信息設置部”可以對文檔文件，設置用于表示與多個使用者相關(guān)的使用者特定信息?？梢詫⒁粋€文檔文件設置為與一個使用者相關(guān)，也可以相對于一個文檔文件而設置為其由多個使用者進行使用。此外，“使用者特定信息設置部”也可以對文檔文件，將表示與多個使用者相關(guān)的信息、以及表示多個使用者分別與訴訟相關(guān)的相對順序的排序信息設置在使用者特定信息中。能夠?qū)σ粋€文檔文件設置多個使用者，并且能夠設置用于表示在所設置的使用者之間哪個使用者、與訴訟的關(guān)聯(lián)性高的順序。此外，“使用者特定信息設置部”進一步對排序信息中的順序進行指定，檢索部可以對設置有使用者特定信息的文檔文件進行檢索，所述使用者特定信息與具有已被指定的順序的使用者相對應?！皵?shù)字信息獲取部”用于獲取記錄于多個計算機或服務器中的數(shù)字信息，作為獲取方法，例如通過將記錄于上述計算機或服務器中的數(shù)字信息復制于某一電子介質(zhì)，并經(jīng)由該電子介質(zhì)復制在取證系統(tǒng)；或者通過網(wǎng)絡線路來連接上述計算機或服務器與取證系統(tǒng)，并將記錄于計算機或服務器中的數(shù)字信息復制在取證系統(tǒng)，從而對數(shù)字信息進行保全收集。此外，該“數(shù)字信息獲取部”用于獲取在與服務器不同的第二服務器中所記錄的第二數(shù)字信息，該第二數(shù)字信息包括第二數(shù)字文檔信息及第二使用者信息，取證系統(tǒng)不僅可以檢索構(gòu)成數(shù)字文檔信息的多個文檔文件，而且還可以檢索構(gòu)成第二數(shù)字文檔信息的多個文檔文件。本發(fā)明的取證系統(tǒng)還包括文本信息提取部和關(guān)鍵詞指定部，所述文本信息提取部從已被記錄的數(shù)字文檔信息中，按多個文檔文件來提取文本信息；所述關(guān)鍵詞指定部用于指定關(guān)鍵詞，檢索部根據(jù)已被提取的文本信息，對包括已被指定的關(guān)鍵詞的文檔文件進行檢索，附加信息設置部對檢索出的文檔文件，設置附加信息。本發(fā)明的取證系統(tǒng)的特征在于，還包括數(shù)據(jù)轉(zhuǎn)換部，其將由記錄部記錄的數(shù)字文檔信息的文檔文件轉(zhuǎn)換為規(guī)定的數(shù)據(jù)格式，由數(shù)據(jù)轉(zhuǎn)換部轉(zhuǎn)換后的文檔文件，在通過輸出部輸出之前的期間，以與轉(zhuǎn)換后的數(shù)據(jù)格式相同的格式進行處理。本發(fā)明的取證系統(tǒng)的特征在于，還包括統(tǒng)計數(shù)據(jù)制作部，其制作由所獲取的數(shù)字文檔信息的按數(shù)據(jù)格式的數(shù)據(jù)容量來表示的統(tǒng)計數(shù)據(jù)、或者由檢索出的數(shù)字文檔信息的按數(shù)據(jù)格式的數(shù)據(jù)容量來表示的統(tǒng)計數(shù)據(jù)。本發(fā)明的取證系統(tǒng)還包括計時部，所述計時部在重新獲取數(shù)字信息時，對其獲取的日期時間進行計時，數(shù)字信息還包括保管數(shù)字文檔信息的文件夾信息，數(shù)字信息獲取部可以獲取在以前由計時部進行計時的日期時間之后所制作的數(shù)字文檔信息及文件夾信息，并可以獲取與已被獲取的數(shù)字文檔信息相關(guān)的使用者信息。本發(fā)明的特征在于，“服務器”是單數(shù)以上的服務器，例如可以由多個服務器構(gòu)成，其至少是郵件服務器、文件服務器和文件管理服務器中的任意兩種以上的服務器。本發(fā)明的取證系統(tǒng)的特征在于，包括多個附加信息設置部，并能夠通過不同的操作員來設置附加信息。 “顯示部”是指，能夠顯示數(shù)字信息的顯示器等。此外，“顯示已被記錄的數(shù)字信息”是指，可以全部顯示使用者信息及數(shù)字文檔信息，也可以顯示這些信息中的至少一種信息，也可以顯示這些信息的屬性信息(例如使用者的姓名、文檔文件的文件名、文檔文件等)中的至少一種信息?！拜敵霾俊笔菍?shù)字文檔信息作為幾個生成物(production)進行輸出，例如可以是打印機和數(shù)字文檔制作裝置中的任一個?！笆褂谜咝畔ⅰ笔潜硎居涗浻谟嬎銠C和/或服務器中的使用者的信息，其可以是表示使用計算機和/或服務器的人是誰的使用者ID，或者可以是表示實際上對文檔文件進行編輯、制作和閱讀中的任一種操作的人的信息，或者可以包括訪問信息，所述訪問信息表示該使用者在何時訪問過哪個數(shù)字文檔信息。本發(fā)明的取證方法是，獲取記錄于多個計算機或服務器中的數(shù)字信息，并分析所述被獲取的數(shù)字信息，其特征在于，包括以下的步驟獲取數(shù)字信息的步驟，所述數(shù)字信息包括由多個文檔文件構(gòu)成的數(shù)字文檔信息、以及與使用多個計算機或服務器的使用者相關(guān)的使用者信息；記錄由數(shù)字信息獲取部所獲取的數(shù)字信息的步驟；顯示已被記錄的數(shù)字信息的步驟；設置使用者特定信息，并將所設置的使用者特定信息記錄于記錄部的步驟，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)；指定至少一名以上的使用者的步驟；對設置有與已被指定的使用者相對應的使用者特定信息的文檔文件進行檢索的步驟；設置附加信息的步驟，所述附加信息表示已被檢索出的文檔文件是否與訴訟相關(guān)；以及根據(jù)附加信息，輸出與訴訟相關(guān)的文檔文件的步驟。本發(fā)明的取證程序是，獲取記錄于多個計算機或服務器中的數(shù)字信息，并分析所述被獲取的數(shù)字信息，并且使計算機實現(xiàn)以下的功能獲取數(shù)字信息的功能，所述數(shù)字信息包括由多個文檔文件構(gòu)成的數(shù)字文檔信息、以及與使用多個計算機或服務器的使用者相關(guān)的使用者信息；記錄由數(shù)字信息獲取部所獲取的數(shù)字信息的功能；顯示已被記錄的數(shù)字信息的功能；設置使用者特定信息，并將所設置的使用者特定信息記錄于記錄部的功能，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)；指定至少一名以上的使用者的功能；對設置有與已被指定的使用者相對應的使用者特定信息的文檔文件進行檢索的功能；設置附加信息的功能，所述附加信息表示已被檢索出的文檔文件是否與訴訟相關(guān)；以及根據(jù)附加信息，輸出與訴訟相關(guān)的文檔文件的功能。另外，上述發(fā)明內(nèi)容中并沒有列舉出本發(fā)明的全部必要技術(shù)特征。此外，這些特征的變形也可以作為本發(fā)明。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，通過設置使用者特定信息，并將所設置的使用者特定信息記錄于記錄部中，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)；指定至少一名以上的使用者；對設置有與已被指定的使用者相對應的使用者特定信息的文檔文件進行檢索；通過顯示部，來設置用于表示已被檢索出的文檔文件是否與訴訟相關(guān)的附加信息；根據(jù)附加信息，輸出與訴訟相關(guān)的文檔文件，由此，無需確認已被獲取的全部數(shù)字文檔信息，而能夠僅提取按照與訴訟相關(guān)的使用者進行分類的數(shù)字文檔信息，并進行分析及確認。由此，即使從泛濫的數(shù)字文檔信息中，也能夠僅提取與特定人相關(guān)的數(shù)字文檔信息，并能夠減輕制作訴訟證據(jù)材料所需的工作負擔。
根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，通過對文檔文件，設置用于表示與多個使用者分別相關(guān)的使用者特定信息，從而對一個文檔文件，能夠設置其與多個使用者相關(guān)。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，在針對文檔文件，將表示與多個使用者分別相關(guān)的信息、以及表示多個使用者分別與訴訟相關(guān)的相對順序的排序信息設置于使用者特定信息時，能夠?qū)σ粋€文檔文件，預先設置其與多個使用者相關(guān)、以及表示在該多個使用者中哪個使用者與訴訟的關(guān)聯(lián)性高的順序。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，檢索部在對設置了與具有被指定順序的使用者相對應的使用者信息的文檔文件進行檢索時，根據(jù)與訴訟相關(guān)的使用者的關(guān)聯(lián)性程度的順序，能夠?qū)εc使用者相關(guān)的數(shù)字文檔信息進行檢索。 根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，可以獲取在與服務器不同的第二服務器中所記錄的第二數(shù)字信息，所述第二數(shù)字信息包括第二數(shù)字文檔信息及第二使用者信息，當不僅對構(gòu)成數(shù)字文檔信息的多個文檔文件進行檢索，而且對構(gòu)成第二數(shù)字文檔信息的多個文檔文件進行檢索時，不會使記錄于多個服務器中的數(shù)字文檔信息遺漏，就能夠進行分析及確認。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，還包括文本信息提取部、關(guān)鍵詞指定部和檢索部，當附加信息設置部針對檢索出的文檔文件設置附加信息時，通過規(guī)定的檢索，從記錄于服務器的數(shù)字文檔信息中，能夠限定僅由特定人訪問過的信息，并且有可能與訴訟相關(guān)的數(shù)字文檔信息的總體(popu I at i on )。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，當通過數(shù)據(jù)轉(zhuǎn)換部轉(zhuǎn)換后的文檔文件在由輸出部輸出之前的期間，以與轉(zhuǎn)換后的數(shù)據(jù)格式相同的格式加以處理時，能夠減少在處理流程中的數(shù)據(jù)格式轉(zhuǎn)換所需的不必要的過程，并能夠排除數(shù)字文檔信息的質(zhì)量變差的風險性。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，在進一步包括統(tǒng)計數(shù)據(jù)制作部時，由于能夠以可視化的形式向操作員提供統(tǒng)計數(shù)據(jù)，因此能夠提前了解準備訴訟所需的勞動。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，并且，當數(shù)字信息獲取部在獲取以前由計時部進行計時的日期時間之后所制作的、數(shù)字文檔信息及文件夾信息時，能夠進行數(shù)字信息的差分收集，并能夠減輕每次從服務器等中重復獲取同一數(shù)字信息的負擔。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，當包括多個附加信息設置部時，附加信息設置部能夠通過不同的操作員來設置附加信息，由此，能夠由多人來判斷是否是向法庭提出的證據(jù)材料，并能夠提前完成準備工作。



圖I是表示本發(fā)明第一實施方式的取證系統(tǒng)結(jié)構(gòu)的功能框圖。圖2是表示本發(fā)明的取證系統(tǒng)服務流程的圖。圖3是表示本發(fā)明的取證系統(tǒng)處理流程的圖。圖4是表示本發(fā)明第二實施方式的取證系統(tǒng)結(jié)構(gòu)的功能框圖。符號說明I :取證系統(tǒng)2 5:計算機(PC)10 :服務器20 :數(shù)字信息獲取部30 :記錄部40 :顯示部45 :顯示控制部50 :使用者指定部60 :數(shù)字文檔信息提取部70:附加信息設置部80 :文本信息提取部90 :關(guān)鍵詞指定部95 :使用者特定信息設置部100 :檢索部110:數(shù)據(jù)轉(zhuǎn)換部120:輸出部130 :統(tǒng)計數(shù)據(jù)制作部140 :計時部150 CPU160 :控制部170 172:用戶 PC
具體實施例方式下面，參照附圖來說明本發(fā)明的實施方式。圖I是表示本發(fā)明實施方式的取證系統(tǒng)I的結(jié)構(gòu)的功能框圖。圖I所示的取證系統(tǒng)I用于獲取記錄于多個計算機(PC2 5)及服務器10中的數(shù)字信息，并分析已被獲取的數(shù)字信息，所述取證系統(tǒng)I包括數(shù)字信息獲取部20,其獲取數(shù)字信息，所述數(shù)字信息包括由多個文檔文件構(gòu)成的數(shù)字文檔信息、以及與使用多個計算機(PC2 5)或服務器10的使用者相關(guān)的使用者信息；記錄部30，其記錄由數(shù)字信息獲取部20所獲取的數(shù)字信息；顯示部40，其顯示已被記錄的數(shù)字信息；使用者特定信息設置部95，其確認(通過)顯示部40，來設置使用者特定信息，并將所述被設置的使用者特定信息記錄于記錄部30中，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)；使用者指定部50，其通過顯示部40，指定至少一名以上的使用者；檢索部100，其對設置有與已被指定的使用者相對應的使用者特定信息的文檔文件進行檢索；附加信息設置部70，其通過顯示部40來設置附加信息，所述附加信息表示已被檢索出的文檔文件是否與訴訟相關(guān)；以及輸出部120，其根據(jù)附加信息，輸出與訴訟相關(guān)的文檔文件。控制部160包括顯示控制部45、數(shù)字文檔信息提取部60、文本信息提取部80、管理部85、檢索部100、數(shù)據(jù)轉(zhuǎn)換部110、統(tǒng)計數(shù)據(jù)制作部130、計時部140以及CPU150。此外，取證系統(tǒng)I包括鍵盤、鼠標、以及當顯示部40具有觸摸面板功能時的觸摸面板等數(shù)據(jù)輸入裝置，該數(shù)據(jù)輸入裝置具有使用者指定部50、附加信息設置部70、關(guān)鍵詞 指定部90和使用者特定信息設置部95。使用者信息是表示記錄于計算機和/或服務器中的使用者的信息，其可以是表示使用計算機或服務器的人是誰的使用者ID，或者可以是表示實際上對文檔文件進行編輯、制作和閱讀中的任一種操作的人的信息，或者可以包括訪問信息，所述訪問信息表示該使用者在何時訪問過哪個數(shù)字文檔信息。使用者指定部50、附加信息設置部70、關(guān)鍵詞指定部90及使用者特定信息設置部95可以分別是單獨的數(shù)據(jù)輸入裝置，也可以是同一個數(shù)據(jù)輸入裝置。此外，輸出部120為，在電子介質(zhì)中記錄數(shù)據(jù)的記錄裝置或打印機等。另外，如圖I所示的取證系統(tǒng)I的結(jié)構(gòu)，可通過在計算機上由CPU150計算并執(zhí)行被讀入到輔助存儲裝置(未圖示)的取證程序來實現(xiàn)。此時，該取證程序被存儲于CD-ROM等存儲介質(zhì)，或者通過互聯(lián)網(wǎng)等網(wǎng)絡發(fā)布并被安裝于計算機。下面，在本發(fā)明的第一實施方式中，以個人計算機來說明取證系統(tǒng)1，但取證系統(tǒng)I可以是服務器、便攜式終端型的計算機等，也可以是如后述的第二實施方式的網(wǎng)絡型系統(tǒng)結(jié)構(gòu)。使用者特定信息設置部95通過顯示部，來設置使用者特定信息，并將所述被設置的使用者特定信息記錄于記錄部30中，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)。另外，由于有時在記錄于多個計算機及服務器的使用者信息中并不一定能夠囊括與訴訟相關(guān)的使用者，因此，根據(jù)操作員的指示，能夠通過手動來追加設置新的使用者。使用者特定信息設置部95設置有每個文檔文件被哪個使用者使用過。例如，使用者特定信息設置部95可以對文檔文件，設置用于表示與多個使用者相關(guān)的使用者信息?？梢詫⒁粋€文檔文件設置為與一個使用者相關(guān)，也可以相對于一個文檔文件而設置為其由多個使用者進行使用。此外，使用者特定信息設置部95也可以對文檔文件，將與多個使用者分別相關(guān)的信息、以及表示多個使用者分別與訴訟相關(guān)的相對順序的排序信息設置在使用者特定信息中。由此，能夠?qū)σ粋€文檔文件設置多個使用者，并且能夠設置用于表示在所設置的使用者之間哪個使用者、與訴訟的關(guān)聯(lián)性高的順序。此外，使用者特定信息設置部95進一步對排序信息中的順序進行指定，檢索部100可以對設置有使用者特定信息的文檔文件進行檢索，所述使用者特定信息與具有已被指定的順序的使用者相對應。數(shù)字信息獲取部20可獲取在使用者所使用的PC2 5或服務器10中所記錄的數(shù)
字信息。例如，數(shù)字信息獲取部20將記錄在PC2 5或服務器10中的數(shù)字信息，復制于某一電子介質(zhì)(例如USB、⑶、DVD等)，并通過該電子介質(zhì)將數(shù)字信息復制于取證系統(tǒng)。此外，在通過網(wǎng)絡線路對PC2 5或服務器10、與取證系統(tǒng)I進行連接的情況下，數(shù)字信息獲取部20通過網(wǎng)絡來接收記錄于PC2 5或服務器10中的數(shù)字信息的數(shù)據(jù)傳送，由此進行數(shù)字信息的保全收集。
此外，數(shù)字信息獲取部20可以獲取在與服務器10不同的服務器(稱為第二服務器)中所記錄的第二數(shù)字信息，所述第二數(shù)字信息包括第二數(shù)字文檔信息及第二使用者信息，取證系統(tǒng)I不僅對構(gòu)成數(shù)字文檔信息的多個文檔文件進行檢索，而且對構(gòu)成第二數(shù)字文檔信息的多個文檔文件進行檢索。此外，數(shù)字信息收集部10可以獲取在與服務器10不同的服務器(稱為第二服務器)中所記錄的第二數(shù)字信息，所述第二數(shù)字信息包括第二數(shù)字文檔信息、第二使用者信息及第二訪問歷史信息。取證系統(tǒng)I還包括文本信息提取部80，其從已被記錄的數(shù)字文檔信息中，按多個文檔文件來提取文本信息；關(guān)鍵詞指定部90，其指定關(guān)鍵詞；以及檢索部100，其根據(jù)已被提取的文本信息，對包括已被指定的關(guān)鍵詞的文檔文件進行檢索。該附加信息設置部70是針對檢索部100檢索出的文檔文件，來設置附加信息。取證系統(tǒng)I的特征在于，還包括數(shù)據(jù)轉(zhuǎn)換部110，其將由記錄部30記錄的數(shù)字文檔信息的文檔文件轉(zhuǎn)換為規(guī)定的數(shù)據(jù)格式，由數(shù)據(jù)轉(zhuǎn)換部110轉(zhuǎn)換后的文檔文件，在通過輸出部120輸出之前的期間，以與轉(zhuǎn)換后的數(shù)據(jù)格式相同的格式進行處理。取證系統(tǒng)I還包括統(tǒng)計數(shù)據(jù)制作部130，其制作由所獲取的數(shù)字文檔信息的按數(shù)據(jù)格式的數(shù)據(jù)容量來表示的統(tǒng)計數(shù)據(jù)、或者由被檢索部100檢索出的數(shù)字文檔信息的按數(shù)據(jù)格式的數(shù)據(jù)容量來表示的統(tǒng)計數(shù)據(jù)。取證系統(tǒng)I還包括在重新獲取數(shù)字信息時，對其獲取的日期時間進行計時的計時部140,數(shù)字信息還包括保管數(shù)字文檔信息的文件夾信息,數(shù)字信息獲取部20可獲取在以前由計時部140進行計時的日期時間之后所制作的數(shù)字文檔信息及文件夾信息，并獲取與該獲取后的數(shù)字文檔信息及文件夾信息相關(guān)的使用者信息。該數(shù)字信息可以包括數(shù)字文檔信息和使用者信息，還包括保管該數(shù)字文檔信息的文件夾信息。計時部140可計算在由數(shù)字信息獲取部20獲取了數(shù)字信息時的日期時間。顯示部40通過被構(gòu)成在控制部160中的顯示控制部45的指示，從而顯示出顯示內(nèi)容。數(shù)字信息獲取部20是在第n次(n = 2，3，· · ·)獲取數(shù)字信息時，從表示第η_1次獲取了數(shù)字信息時由計時部140進行計時的日期時間的信息中，可獲取在該日期時間信息之后在PC2 5或服務器10中所制作的、數(shù)字文檔信息及文件夾信息。此時，可以獲取該已被獲取的數(shù)字文檔信息及文件夾信息，也可以進一步獲取與該已被獲取的數(shù)字文檔信息相關(guān)的使用者信息。服務器10可以是單數(shù)以上的服務器，例如是由多個服務器構(gòu)成的服務器，也可以是至少在郵件服務器、文件服務器和文檔管理服務器中的任意兩個以上的服務器。并且，取證系統(tǒng)I也可以是多個操作員能夠同時使用的系統(tǒng)。附加信息設置部70可以由多個數(shù)據(jù)輸入裝置構(gòu)成，也可以分別配置與該多個附加信息設置部70相對應的多個顯示部40。而且，多個操作員能夠同時確認數(shù)字文檔信息，并且通過多個附加信息設置部70來設置附加信息。輸出部120是將數(shù)字文檔信息作為幾個生成物進行輸出，例如只要是打印機、或者是在電子介質(zhì)中記錄數(shù)字信息的記錄裝置即可。 下面，參照圖2的服務流程，簡單地說明為了向法庭提出證據(jù)材料而用取證系統(tǒng)I進行準備工作的步驟。首先，在發(fā)生非法訪問或機密信息泄露等與計算機相關(guān)的犯罪或法律糾紛時，需要進行所謂的取證，即、對原因查明或搜查所需的儀器、數(shù)據(jù)或電子記錄進行收集及分析，并明確其法律上的證據(jù)力。尤其在美國民事訴訟中，由于需要eDiscovery (電子證據(jù)公開)等，該訴訟的原告及被告的任何一方均需要承擔將相關(guān)的數(shù)字信息全部作為證據(jù)提出的義務，因此必須要將計算機或服務器中所記錄的數(shù)字信息作為證據(jù)提出。因此，取證系統(tǒng)I必須篩選與訴訟相關(guān)的數(shù)字信息，并進行為了向法庭提出證據(jù)材料的準備工作，對記錄于PC2 5或服務器10中的數(shù)字信息進行保全收集(Preservation)。然后，取證系統(tǒng)I將保全收集后的數(shù)字信息登記在如記錄部30那樣的數(shù)據(jù)庫中，并分析(Analysis)數(shù)字信息，通過關(guān)鍵詞檢索或篩選處理進行細分化。該記錄部30可以是包括于取證系統(tǒng)I的計算機的結(jié)構(gòu)，也可獨立于計算機而保存在服務器中。而且，取證系統(tǒng)I在顯示部40上檢查(Review)經(jīng)過細分化后的數(shù)字信息，操作員通過附加信息設置部70，對數(shù)字文檔信息設置附加信息。控制部160具有保全收集分析功能、處理分析檢索功能、檢查(Review)功能和生成(Production)功能。例如，控制部160的保全收集分析功能具有案件(Case)管理功能(管理部85的功能)，其能夠按每個案件進行數(shù)據(jù)管理；文件分析功能(檢索部100的功能)，其能夠按每個對象、證據(jù)來分析文件的種類或持有量，并能夠進行檢索對象文件的分析；文件類型選擇提取功能(數(shù)字文檔信息提取部60的功能)，其能夠?qū)Τ蔀闄z索、閱讀對象的文件類型進行選擇；以及保全收集功能(數(shù)據(jù)轉(zhuǎn)換部110)，其能夠?qū)⑺x出的文件作為單獨的文件進行保全收集。此外，控制部160的處理分析檢索功能具有全文檢索功能和最高使用頻率語句提取功能(檢索部100的功能)。該全文檢索功能與多種語言對應，利用布爾(Boolean)運算，能夠進行與或非(AND OR NOT)檢索，利用分組(Grouping)運算，能夠進行使用括號的檢索，并具有對檢索語句的突出顯示功能、使之成為元數(shù)據(jù)(Meta Data)的功能等。此外，全文檢索功能具有高級檢索功能，能夠進行近似檢索或正則表達式檢索等。最高使用頻率語句提取功能為，對某個數(shù)字文檔信息內(nèi)部中的使用頻率高的語句進行提取的功能。此外，例如，控制部160的檢查功能具有電子郵件家族(E-MaiI Family)閱讀處理功能(檢索部100的功能)，其能夠綜合閱讀電子郵件家族；自由設計標簽(Tag)功能(檢索部100的功能)，其能夠?qū)⒁粋€評價或多個評價作為附加信息進行設置，并基于該評價進行檢索；自由設計書簽(Book Mark)功能(檢索部100的功能)，其能夠?qū)υO置有分級結(jié)構(gòu)書簽的內(nèi)容進行書簽檢索；自由輸入注釋欄功能(管理部85的功能)，其設置有可輸入任意字數(shù)的注釋欄；同時閱讀功能，用于供上述多個操作員確認數(shù)字文檔信息；訪問權(quán)控制功能(管理部85的功能)，其在進行檢查(Review)時，能夠按閱讀者的帳戶，并按每個案件來設置訪問權(quán)、管理員權(quán)限、只讀權(quán)限等；文檔內(nèi)寫入批注(Memo)功能(管理部85的功能)，其不會改變數(shù)字文檔信息的正文就能夠?qū)懭氲轿臋n內(nèi)；案件管理(Case Management)功能(管理部85的功能)，其能夠顯示完成檢查的文檔數(shù)(％);電子郵件線程(E-Mail Threading)功能(管理部85的功能)，其統(tǒng)一顯示電子郵件線程(答復、轉(zhuǎn)發(fā)等);郵件分析顯示功能(統(tǒng)計數(shù)據(jù)制作部130的功能)，其用圖形形式來顯示郵件的接收與發(fā)送；近似文檔顯示功能(管理部85 的功能)，其對草稿(Draft)、舊版本(Version)等的近似文檔進行自動分類并顯示；近似文檔差分突出功能(管理部85的功能)，其僅突出顯示了近似文檔的不同的部分；以及檢索命中(Hit)部分的前后句的顯示功能(檢索部100的功能),其僅顯示了檢索命中語句的周邊部分。此外，控制部160的生成功能具有實際文件、元(meta)信息、標簽(Tag)信息等的XML輸出、CSV輸出、圖像輸出、各種加載文件輸出等各種輸出功能(根據(jù)來自管理部85的指示，能夠由輸出部120輸出的功能)；以及打印被選出的多個數(shù)字文檔信息的批量打印(Batch Printing)功能(根據(jù)來自管理部85的指示,能夠由輸出部120輸出的功能)。最后,取證系統(tǒng)I進行生成(Production),以通過輸出部120在電子介質(zhì)中生成數(shù)據(jù)。例如，通過在電子介質(zhì)中記錄數(shù)據(jù)的記錄裝置，并利用規(guī)定格式的數(shù)據(jù)格式而記錄于電子介質(zhì)中。接下來，參照圖3的流程圖，詳細地說明為了向法庭提出證據(jù)材料而用取證系統(tǒng)I進行準備工作的步驟。首先,數(shù)字信息獲取部20可獲取數(shù)字信息,該數(shù)字信息包括例如由利用Word格式、PDF格式、PPT格式、Excel格式等通用格式的文檔文件構(gòu)成的數(shù)字文檔信息；以及與使用PC2 5或服務器10的使用者相關(guān)的使用者信息(ST1)。另外，對使用者所使用的PC2 5以四個為例進行了說明，但并不限于四個，只要是多個PC即可。其次，數(shù)字信息獲取部20將獲取后的數(shù)字信息記錄在記錄部30 (ST2)。顯示部40通過控制部160能夠顯示數(shù)字信息(其是指表示數(shù)字文檔信息、使用者信息、僅顯示數(shù)字信息名稱的信息等中的至少任意一種)(ST3)。例如，顯示部40根據(jù)來自顯示控制部45的指示，可以顯示使用者信息及數(shù)字文檔信息的全部信息，也可以顯示這些信息中的至少一種信息，還可以顯示這些信息的屬性信息(例如使用者的姓名、文檔文件的文件名等)中的至少一種信息。例如，操作員邊確認顯示部40的圖像，邊登錄在取證系統(tǒng)1，進而制作案件(Case，取證系統(tǒng)I的數(shù)據(jù)庫的最上位數(shù)據(jù)組的單位)。此外，操作員邊確認顯示部40的圖像，邊設置并管理與記錄有數(shù)字信息的記錄部30對應的服務器等的入口點(此時，存在有多個記錄部30)。而且，操作員邊確認顯示部40的圖像，邊設置數(shù)據(jù)保持對象或使用者(Custodian)并進行管理。操作員邊確認顯示部40的圖像，邊制作已進行了信息收集及保全收集的目標(Target，取證系統(tǒng)I的數(shù)據(jù)庫的中位數(shù)據(jù)組的單位)并進行狀態(tài)管理。將在下面進行敘述，操作員邊確認顯示部40的圖像，邊對已進 行了信息收集及保全收集的目標與數(shù)據(jù)保持對象(Custodian)進行關(guān)聯(lián)。例如，操作員邊確認顯示部40，邊對由PC2飛或服務器獲取的數(shù)字文檔信息所構(gòu)成的多個目標，預先設置哪個使用者與訴訟相關(guān)?？刂撇?60能夠獲取記錄于記錄部30中的數(shù)字信息，并通過各種功能部來分析數(shù)字信息。取證系統(tǒng)I具有統(tǒng)計數(shù)據(jù)制作部110，該統(tǒng)計數(shù)據(jù)制作部110可制作由記錄于記錄部30中的數(shù)字文檔信息的按數(shù)據(jù)格式的數(shù)據(jù)容量來表示的統(tǒng)計數(shù)據(jù)、或者由通過檢索部100檢索出的數(shù)字文檔信息的按數(shù)據(jù)格式的數(shù)據(jù)容量來表示的統(tǒng)計數(shù)據(jù)。例如，操作員可以邊確認顯示部40的圖像，邊從分析對象的數(shù)據(jù)保持對象和與該數(shù)據(jù)保持對象相對應的目標中選擇規(guī)定的路徑(目錄)，并顯示按每個數(shù)據(jù)保持對象的文件數(shù)及容量的分析結(jié)果清單。此外，操作員可以邊確認顯示部40的圖像，邊用圖表來顯示按每個路徑的文件數(shù)及容量的分析結(jié)果清單。并且，操作員可以邊確認顯示部40的圖像，邊顯示按每個路徑(目錄)的文件數(shù)及容量的分析結(jié)果清單。此外，操作員可以邊確認顯示部40的圖像，邊用圖表來顯示按每個文件類型(File Type)的文件數(shù)及容量的分析結(jié)果清單。而且，操作員可以邊確認顯示部40的圖像，邊顯示按每個文件類型的文件數(shù)及容量的分析結(jié)果清單。此外，操作員可以邊確認顯示部40的圖像，邊用圖表來顯示按每個文件類型的文件數(shù)及容量的分析結(jié)果清單。并且，操作員可以邊確認顯示部40的圖像，邊僅對可進行文本檢索的文件，用圖表來顯示按每個文件類型的文件數(shù)及容量的分析結(jié)果清單。該可進行文本檢索的文件是針對預先通過文本信息提取部80、從記錄于記錄部30的數(shù)字文檔信息中能夠提取出文本信息的文件進行的。接下來，操作員通過使用者特定信息設置部95，并經(jīng)由顯示部40，來設置使用者特定信息，并將所設置的使用者特定信息記錄于記錄部30中(ST4)，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者(Custodian)相關(guān)。具體來說，操作員可以邊確認顯示部40的圖像，邊針對構(gòu)成信息收集及保全收集的目標的各文檔文件，使其與在使用者信息所包括的使用者(可以是使用者的計算機ID，也可以是上述信息中的任意一種)中、哪個使用者與訴訟相關(guān)進行關(guān)聯(lián)。具體來說，操作員邊確認顯示部40，邊進行如下的設置從選自使用者信息的使用者ID (或者使用者的姓名)中，對各文檔文件賦予妥當?shù)氖褂谜逫D。另外，由于有時在記錄于多個計算機及服務器的使用者信息中并不一定能夠囊括與訴訟相關(guān)的使用者，因此，根據(jù)操作員的指示，能夠通過手動來追加設置新的使用者。此外，操作員通過使用者特定信息設置部95，能夠?qū)ξ臋n文件設置使用者特定信息，所述使用者特定信息表示與多個使用者相關(guān)?？梢詫⒁粋€文檔文件設置為與一個使用者相關(guān)，也可以相對于一個文檔文件而設置為其由多個使用者進行使用。此外，操作員可以通過使用者特定信息設置部95，針對文檔文件，將與多個使用者分別相關(guān)的信息、以及表示多個使用者分別與訴訟相關(guān)的相對順序的排序信息設置在使用者信息中。由此，能夠?qū)σ粋€文檔文件設置多個使用者，并且能夠設置用于表示在所設置的使用者之間哪個使用者、與訴訟的關(guān)聯(lián)性高的順序。此外，操作員通過使用者特定信息設置部95進一步對排序信息中的順序進行指定，檢索部100可以對設置有使用者特定信息的文檔文件進行檢索，所述使用者特定信息與具有已被指定的順序的使用者相對應。操作員邊確認顯示部40，邊通過使用者指定部50來指定至少一名以上的使用者(Custodian) (ST5)。例如，通過預先將甲在使用計算機或服務器時的ID信息或者姓名信息作為使用者特定信息，記錄于記錄部30中，從而能夠在顯示部40中選擇甲的ID或甲、或其他的人。而且，操作員通過在該顯示部40的選擇圖像中，指定特定的使用者，從而能夠檢索文檔文件。檢索部100對設置有使用者特定信息的文檔文件進行檢索，所述使用者特定信息與已被指定的使用者相對應(ST6 )。
例如，在操作員通過使用者指定部50，指定了作為使用者(Custodian)的甲時，由于文檔文件與使用者之間的關(guān)系已被使用者特定信息設置部95進行了設置，因此，從目標(Target)內(nèi)的文檔文件中，能夠僅提取與已被指定的使用者相關(guān)的文檔文件。另外，雖然以甲為例進行了說明，但是除了甲之外，還能指定乙等多個使用者，能夠僅提取與甲及乙相關(guān)的文檔文件。此外，如上所述，也能夠進行甲和乙的“與或非”檢索。此外，操作員通過使用者指定部50，除了能夠指定至少一名以上的使用者之外，還能夠指定排序信息中的順序。由此，檢索部100對設置有使用者特定信息的文檔文件進行檢索，所述使用者特定信息與具有被指定順序的使用者相對應。此外，在將表示多個使用者分別與訴訟相關(guān)的相對順序的排序信息設置于使用者特定信息中的情況下，例如，針對特定的文檔文件，由于甲最相關(guān)，因此，操作員通過使用者特定信息設置部95，將其設置為“I”號，由于接下來是乙更相關(guān)，因此設置為“2”號。而且，操作員在檢索時，例如，能夠檢索出使用者是乙，且乙的順序是“2”號。并且，操作員通過檢索部100的功能，能夠邊確認顯示部40的圖像，邊進行除了使用者的限定之外的檢索。此外，操作員通過顯示控制部45的功能，能夠邊確認顯示部40的圖像，邊進行簡單的閱讀。操作員通過該簡單的閱讀，能夠了解數(shù)字文檔信息的內(nèi)容。操作員設置附加信息，所述附加信息表示已被提取的數(shù)字文檔信息的各文檔文件是否與訴訟相關(guān)(ST7)。具體來說，若是與訴訟相關(guān)的信息，則表示為“熱門(Hot)”，具有相關(guān)可能性的表示為“有反應(Responsive)”,沒有相關(guān)可能性的表示為“無反應(Not Responsive)”，由此，按每個文件賦予標簽(附加信息)。具體來說，當點擊了批處理清單(Batch list)的文件行時，能夠輸入標簽。而且，操作員指示根據(jù)附加信息，由輸出部120輸出與訴訟相關(guān)的文檔文件。接收到操作員指示的CPU150可控制輸出部120，以使其輸出。例如，可以僅輸出被標注為熱門(Hot)的文檔文件，也可以輸出被標注為熱門(Hot)及有反應(Responsive)的文檔文件。輸出部120根據(jù)來自CPU150的指示，并根據(jù)附加信息，輸出與訴訟相關(guān)的文檔文件(ST8)。
此外，取證系統(tǒng)I由多個取證系統(tǒng)用服務器構(gòu)成，數(shù)字信息提取部和檢索部被分別分離成取證系統(tǒng)用服務器，并且被分離的取證系統(tǒng)可以通過網(wǎng)絡進行連接。此外，對于第二實施方式，參照圖4進行說明。取證系統(tǒng)I可以是圖4所示的網(wǎng)絡型系統(tǒng)結(jié)構(gòu)。雖然第二實施方式的取證系統(tǒng)I與第一實施方式所說明的取證系統(tǒng)I的各處理部相同，但各處理部被分散配置在多個服務器。服務器之間通過網(wǎng)絡進行連接。因此，可以在國內(nèi)分散配置服務器，也可以在國內(nèi)外分散配置服務器。此外，根據(jù)取證系統(tǒng)I，使用者指定部50、附加信息設置部70、關(guān)鍵詞指定部90及使用者特定信息設置部95，就相當于在各用戶PC170 172中所包括的數(shù)據(jù)輸入裝置。另外，顯示部40相當于各用戶PC170 172。而且，在多個用戶PC和Π服務器之間，通過將數(shù)據(jù)發(fā)送與接收整合于虛擬用戶服務器，能夠提高顯示響應。由此，可以由如第一實施方式那樣的計算機來構(gòu)成取證系統(tǒng)I，也可以由如第二實 施方式那樣的網(wǎng)絡型系統(tǒng)來構(gòu)成取證系統(tǒng)I。根據(jù)取證系統(tǒng)1，通過設置使用者特定信息，并將所述被設置的使用者特定信息記錄于記錄部30中，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)；指定至少一名以上的使用者；對設置有與已被指定的使用者相對應的使用者特定信息的文檔文件進行檢索；通過顯示部40，來設置用于表示已被檢索出的文檔文件是否與訴訟相關(guān)的附加信息；根據(jù)附加信息，輸出與訴訟相關(guān)的文檔文件，由此，無需確認已被獲取的全部數(shù)字文檔信息，而能夠僅提取按照與訴訟相關(guān)的使用者進行分類的數(shù)字文檔信息，并進行分析及確認。由此，即使在泛濫的數(shù)字文檔信息中，也能夠僅提取與特定人相關(guān)的數(shù)字文檔信息，并能夠減輕制作訴訟證據(jù)材料所需的工作負擔。根據(jù)本發(fā)明的取證系統(tǒng)、取證方法及取證程序，通過對文檔文件，設置用于表示與多個使用者分別相關(guān)的使用者特定信息，從而對一個文檔文件，能夠設置其與多個使用者相關(guān)。根據(jù)取證系統(tǒng)1，在針對文檔文件，將與多個使用者分別相關(guān)的信息、以及表示多個使用者分別與訴訟相關(guān)的相對順序的排序信息設置于使用者特定信息時，能夠?qū)σ粋€文檔文件，預先設置其與多個使用者相關(guān)、以及表示在該多個使用者之間哪個使用者、與訴訟的關(guān)聯(lián)性聞的順序。根據(jù)取證系統(tǒng)1，檢索部100在對設置了與具有被指定順序的使用者相對應的使用者特定信息的文檔文件進行檢索時，能夠檢索出與訴訟相關(guān)的使用者、并與表示關(guān)聯(lián)性程度的順序的人相關(guān)的數(shù)字文檔信息。根據(jù)取證系統(tǒng)1，可獲取在與服務器10不同的第二服務器中所記錄的第二數(shù)字信息，所述第二數(shù)字信息包括第二數(shù)字文檔信息及第二使用者信息，當不僅對構(gòu)成數(shù)字文檔信息的多個文檔文件進行檢索，而且對構(gòu)成第二數(shù)字文檔信息的多個文檔文件進行檢索時，不會使記錄于多個服務器中的數(shù)字文檔信息遺漏，就能夠進行分析及確認。根據(jù)取證系統(tǒng)I，其還包括文本信息提取部80、關(guān)鍵詞指定部90和檢索部100，當附加信息設置部70對檢索出的文檔文件設置附加信息時，通過規(guī)定的檢索，從記錄于服務器的數(shù)字文檔信息中，限定僅由特定人訪問過的信息并且有可能與訴訟相關(guān)的數(shù)字文檔信息的總體(popu I at i on )。根據(jù)取證系統(tǒng)1，當通過數(shù)據(jù)轉(zhuǎn)換部110轉(zhuǎn)換后的文檔文件，在由輸出部120輸出之前的期間，以與轉(zhuǎn)換后的數(shù)據(jù)格式相同的格式加以處理時，能夠減少在處理流程中的數(shù)據(jù)格式轉(zhuǎn)換所需的不必要的過程，并能夠排除數(shù)字文檔信息的質(zhì)量變差的風險性。根據(jù)取證系統(tǒng)I，在進一步包括統(tǒng)計數(shù)據(jù)制作部130時，由于能夠以可視化的形式向操作員提供統(tǒng)計數(shù)據(jù)，因此能夠提前了解準備訴訟所需要的勞動。根據(jù)取證系統(tǒng)1，并且，當數(shù)字信息獲取部20可獲取在以前由計時部140進行計時的日期時間之后所制作的、數(shù)字文檔信息及文件夾信息時，能夠進行數(shù)字信息的差分收集，并能夠減輕每次從服務器等中重復獲取同一數(shù)字信息的負擔。根據(jù)取證系統(tǒng)1，在包括多個附加信息設置部時，附加信息設置部70能夠通過不同的操作員來設置附加信息，從而能夠 由多人來判斷是否是向法庭提出的證據(jù)材料，并能夠提前進行準備工作。以上，采用實施方式說明了本發(fā)明，但本發(fā)明的技術(shù)范圍并不限于上述實施方式所記載的范圍。很顯然，能夠?qū)ι鲜鰧嵤┓绞郊右愿鞣N變更或改良。從權(quán)利要求書的記載中可以明確的是，上述加以各種變更或改良的實施方式也屬于本發(fā)明的技術(shù)范圍。而且，第一實施方式和第二實施方式的取證系統(tǒng)1，可以對各系統(tǒng)整體或各自的各處理部進行組合而構(gòu)成。
權(quán)利要求
1.一種取證系統(tǒng)，其獲取記錄于多個計算機或服務器中的數(shù)字信息，并分析所述被獲取的數(shù)字信息，其特征在于，包括 數(shù)字信息獲取部，其獲取數(shù)字信息，所述數(shù)字信息包括由多個文檔文件構(gòu)成的數(shù)字文檔信息、以及與使用所述多個計算機或服務器的使用者相關(guān)的使用者信息； 記錄部，其記錄由所述數(shù)字信息獲取部所獲取的數(shù)字信息； 顯示部，其顯示所述被記錄的數(shù)字信息； 使用者特定信息設置部，其通過所述顯示部，來設置使用者特定信息，并將所述被設置的使用者特定信息記錄于所述記錄部中，所述使用者特定信息表示所述多個文檔文件分別與所述使用者信息所包括的使用者中的哪些使用者相關(guān)； 使用者指定部，其通過所述顯示部，指定至少一名以上的使用者； 檢索部，其檢索出設置有使用者特定信息的文檔文件，所述使用者特定信息與所述被指定的使用者相對應； 附加信息設置部，其通過所述顯示部來設置附加信息，所述附加信息表示所述檢索出的文檔文件是否與訴訟相關(guān)； 輸出部，其根據(jù)所述附加信息，輸出與訴訟相關(guān)的文檔文件。
2.根據(jù)權(quán)利要求I所述的取證系統(tǒng)，其特征在于， 所述使用者特定信息設置部對所述文檔文件設置使用者特定信息，所述使用者特定信息表不與多個使用者相關(guān)。
3.根據(jù)權(quán)利要求2所述的取證系統(tǒng)，其特征在于， 所述使用者信息設置部對所述文檔文件，將表示與所述多個使用者相關(guān)的信息、以及表示所述多個使用者分別與訴訟相關(guān)的相對順序的排序信息設置于使用者特定信息中。
4.根據(jù)權(quán)利要求3所述的取證系統(tǒng)，其特征在于， 所述使用者指定部還對所述排序信息中的順序進行指定， 所述檢索部對設置有使用者特定信息的文檔文件進行檢索，所述使用者特定信息與具有所述被指定順序的使用者相對應。
5.根據(jù)權(quán)利要求I至4中任一項所述的取證系統(tǒng)，其特征在于， 所述數(shù)字信息獲取部用于獲取在與所述服務器不同的第二服務器中所記錄的第二數(shù)字信息，所述第二數(shù)字信息包括第二數(shù)字文檔信息及第二使用者信息， 所述取證系統(tǒng)不僅對構(gòu)成所述數(shù)字文檔信息的多個文檔文件進行檢索，而且對構(gòu)成所述第二數(shù)字文檔信息的多個文檔文件進行檢索。
6.根據(jù)權(quán)利要求I至5中任一項所述的取證系統(tǒng)，其特征在于， 所述取證系統(tǒng)還包括文本信息提取部和關(guān)鍵詞指定部，所述文本信息提取部從所述被記錄的數(shù)字文檔信息中，按所述多個文檔文件來提取文本信息；所述關(guān)鍵詞指定部用于指定關(guān)鍵詞， 所述檢索部根據(jù)所述被提取的文本信息，檢索出包括所述被指定的關(guān)鍵詞的文檔文件， 所述附加信息設置部對所述檢索出的文檔文件，設置附加信息。
7.根據(jù)權(quán)利要求I至6中任一項所述的取證系統(tǒng)，其特征在于， 所述取證系統(tǒng)還包括數(shù)據(jù)轉(zhuǎn)換部，其將由所述記錄部記錄的數(shù)字文檔信息的文檔文件轉(zhuǎn)換為規(guī)定的數(shù)據(jù)格式， 由所述數(shù)據(jù)轉(zhuǎn)換部轉(zhuǎn)換后的文檔文件，在通過所述輸出部輸出之前的期間，以與轉(zhuǎn)換后的數(shù)據(jù)格式相同的格式進行處理。
8.根據(jù)權(quán)利要求I至7中任一項所述的取證系統(tǒng)，其特征在于， 所述取證系統(tǒng)還包括統(tǒng)計數(shù)據(jù)制作部，其制作由所述被獲取的數(shù)字文檔信息的按數(shù)據(jù)格式的數(shù)據(jù)容量來表示的統(tǒng)計數(shù)據(jù)、或者由所述被檢索的數(shù)字文檔信息的按數(shù)據(jù)格式的數(shù)據(jù)容量來表示的統(tǒng)計數(shù)據(jù)。
9.根據(jù)權(quán)利要求I至8中任一項所述的取證系統(tǒng)，其特征在于， 所述取證系統(tǒng)還包括計時部，在重新獲取數(shù)字信息時，對其獲取的日期時間進行計時，數(shù)字信息還包括保管數(shù)字文檔信息的文件夾信息， 所述數(shù)字信息獲取部用于獲取在以前由所述計時部進行計時的日期時間之后所制作的、數(shù)字文檔信息及文件夾信息，并獲取與所述獲取后的數(shù)字文檔信息相關(guān)的使用者信息。
10.根據(jù)權(quán)利要求I至9中任一項所述的取證系統(tǒng)，其特征在于， 所述取證系統(tǒng)是多個操作員能夠同時使用的系統(tǒng)， 所述附加信息設置部能夠通過不同的操作員來設置附加信息。
11.根據(jù)權(quán)利要求I至10中任一項所述的取證系統(tǒng)，其特征在于， 所述輸出部是打印機和數(shù)字文檔文件制作裝置中的任一種。
12.一種取證方法，其獲取記錄于多個計算機或服務器中的數(shù)字信息，并分析所述被獲取的數(shù)字信息，其特征在于，包括 獲取數(shù)字信息的步驟，所述數(shù)字信息包括由多個文檔文件構(gòu)成的數(shù)字文檔信息、以及與使用所述多個計算機或服務器的使用者相關(guān)的使用者信息； 記錄由數(shù)字信息獲取部所獲取的數(shù)字信息的步驟； 顯示所述被記錄的數(shù)字信息的步驟； 設置使用者特定信息，并將所述被設置的使用者特定信息記錄于記錄部的步驟，所述使用者特定信息表示所述多個文檔文件分別與所述使用者信息所包括的使用者中的哪些使用者相關(guān)； 指定至少一名以上的使用者的步驟； 檢索出設置有與所述被指定的使用者相對應的使用者特定信息的文檔文件的步驟； 設置附加信息的步驟，所述附加信息表示所述檢索出的文檔文件是否與訴訟相關(guān)； 以及根據(jù)所述附加信息，輸出與訴訟相關(guān)的文檔文件的步驟。
13.一種取證程序，其獲取記錄于多個計算機或服務器中的數(shù)字信息，并分析所述被獲取的數(shù)字信息，其特征在于，使計算機實現(xiàn)以下的功能 獲取數(shù)字信息的功能，所述數(shù)字信息包括由多個文檔文件構(gòu)成的數(shù)字文檔信息、以及與使用所述多個計算機或服務器的使用者相關(guān)的使用者信息； 記錄由數(shù)字信息獲取部所獲取的數(shù)字信息的功能； 顯示所述被記錄的數(shù)字信息的功能； 設置使用者特定信息，并將所述被設置的使用者特定信息記錄于記錄部的功能，所述使用者特定信息表示所述多個文檔文件分別與所述使用者信息所包括的使用者中的哪些使用者相關(guān)；指定至少一名以上的使用者的功能；檢索出設置有與所述被指定的使用者相對應的使用者特定信息的文檔文件的功能；設置附加信息的功能，所述 附加信息表示所述檢索出的文檔文件是否與訴訟相關(guān)；以及根據(jù)所述附加信息，輸出與訴訟相關(guān)的文檔文件的功能。
全文摘要
本發(fā)明能夠僅提取與特定人相關(guān)的數(shù)字文檔信息，并能夠減輕制作訴訟證據(jù)材料所需的工作負擔。顯示已被記錄的數(shù)字信息；設置使用者特定信息，并將所述被設置的使用者特定信息記錄于記錄部中，所述使用者特定信息表示多個文檔文件分別與使用者信息所包括的使用者中的哪些使用者相關(guān)；指定至少一名以上的使用者；對設置有與已被指定的使用者相對應的使用者特定信息的文檔文件進行檢索；通過顯示部，來設置用于表示已被檢索的文檔文件是否與訴訟相關(guān)的附加信息；根據(jù)附加信息，輸出與訴訟相關(guān)的文檔文件。
文檔編號G06F21/20GK102834832SQ20118000503
公開日2012年12月19日 申請日期2011年3月24日 優(yōu)先權(quán)日2010年3月29日
發(fā)明者守本正宏, 白井喜勝, 武田秀樹 申請人:Ubic股份有限公司