[發明專利]一種面向電子記錄的證據管理與服務系統

有效

• 申請號: 201210016396.X
• 申請日: 2012-01-17
• 公開（公告）號: CN102624698A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 龍毅宏;唐志紅;劉旭;楊浩;肖凡;白波
• 申請（專利權）人: 武漢理工大學;北京天威誠信電子商務服務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F17/30
• 代理公司: 武漢開元知識產權代理有限公司 42104
• 代理人: 潘杰

1.一種面向電子記錄的證據管理與服務系統，包括前置系統、中心系統、集成API三部分，其特征在于：

所述前置系統與產生電子記錄的應用系統安裝在同一網絡或數據中心，即前置于應用系統本地，所述前置系統包括前置記錄數據庫、前置系統記錄存儲與取證管理服務器、前置系統記錄配置信息三部分：

前置記錄數據庫：用于保存應用系統產生的經數字簽名的電子記錄數據中的需要在應用系統本地保存的記錄數據部分，即保存一條完整電子記錄中需應用系統本地保存的記錄字段；

前置系統記錄存儲與取證管理服務器：在應用系統所在地負責記錄數據的存儲和取證管理，以及前置系統記錄配置信息管理，包括將應用系統產生的記錄數據的本地存儲部分保存在本端的前置記錄數據庫中，將需要在遠端的中心系統中保存的記錄數據部分傳送到所述中心系統并由所述中心系統保存到中心記錄數據庫中；當在應用系統本地進行記錄取證與驗證時，根據查詢條件，從本端的前置記錄數據庫中查詢、獲取所需的記錄數據的應用系統本地保存部分，并連接所述中心系統，獲取記錄數據的第三方保存部分，然后組合形成完整的記錄，并通過記錄的數字簽名驗證記錄的有效性；當在所述中心系統進行記錄取證操作時，接收來自所述中心系統的記錄查詢請求，在本端前置記錄數據庫中查詢、獲取所述中心系統所需的本端前置記錄數據庫中保存的記錄數據部分，將獲取的結果返回到所述中心系統；

前置系統記錄配置信息：設置有前置系統進行記錄存儲、取證和驗證操作所需的關于記錄類的信息；前置系統記錄配置信息由系統管理員通過前置系統記錄存儲與取證管理服務器的人機界面進行設置；

中心系統位于可信第三方的數據中心，用于集中保存來自不同地方、不同應用系統產生的記錄數據中的需第三方保存的數據部分，以及進行記錄取證與驗證；所述中心系統包括中心記錄數據庫、中心系統記錄存儲與取證管理服務器、中心系統記錄配置信息三部分：

中心記錄數據庫：集中保存不同地方的應用系統產生的電子記錄數據中的需要在第三方保存的數據部分，即保存一條完整電子記錄中需第三方保存的記錄字段；

中心系統記錄存儲與取證管理服務器：在所述第三方數據中心負責記錄數據的存儲和取證管理，以及中心系統記錄配置信息管理，包括接收來自前置系統的前置系統記錄存儲與取證管理服務器提交的僅包含第三方保存部分數據的記錄數據保存請求，并將記錄數據保存在中心記錄數據庫中；當在中心系統進行記錄取證與驗證時，根據查詢條件，從中心記錄數據庫中獲取本端保存的記錄數據部分，并連接遠端的前置系統的前置系統記錄存儲與取證管理服務器，從所述前置系統的前置記錄數據庫中獲取對應的記錄數據的其他部分，即應用系統本地保存部分，組合形成完整的記錄，然后通過記錄的數字簽名驗證記錄的有效性；當在所述前置系統進行取證操作時，接收所述前置系統的前置系統記錄存儲與取證管理服務器提交的記錄查詢請求，在中心記錄數據庫中查詢、獲取所述前置系統的前置系統記錄存儲與取證管理服務器所需的本端中心記錄數據庫中保存的記錄數據部分，將獲取的結果返回到所述前置系統的前置系統記錄存儲與取證管理服務器；

中心系統記錄配置信息：設置有中心系統進行記錄存儲、取證所需的關于記錄的信息；中心系統記錄配置信息由系統管理員通過中心系統記錄存儲與取證管理服務器的人機界面進行設置；

集成API：用于應用系統向前置系統的前置系統記錄存儲與取證管理服務器傳送、提交記錄數據，進行與記錄數據存儲操作相關的操作；

所述電子記錄是指保存在關系數據庫中的表單型記錄，以及將文件數據作為表單型記錄部分的字段內容進行數字簽名、且簽名數據保存在表單型記錄部分的字段中的表單+文件混合型記錄；

所述應用系統是指在提供服務的過程中產生電子記錄數據、且相關參與方使用自己的數字證書的私鑰對電子記錄的相關內容進行數字簽名的各類信息系統；

所述記錄類指在某一特定應用服務過程產生的、具有相同內容屬性的，即包含相同記錄字段的，所有記錄實例的集合；

所述應用系統產生的電子記錄的部分數據保存在前置系統的前置記錄數據庫中，部分數據保存在中心系統的中心記錄數據庫中，即兩個記錄數據庫中保存的記錄數據都不是完整的，但中心記錄數據庫要保存記錄的數字簽名數據，且二者保存的記錄數據有重疊，兩個記錄數據庫中保存的對應記錄數據的組合能夠恢復出完整的記錄；

所述應用系統通過集成API與所述前置系統的前置系統記錄存儲與取證管理服務器相聯，進行記錄數據的本地和遠端存儲；

所述本端指當前正在執行記錄存儲、取證操作處理的前置系統或中心系統一側，所述遠端是指相對于本端而言的系統另一端；

所述應用系統與前置系統之間、前置系統與中心系統之間相互進行記錄數據傳送與交換時，需要指明傳送、交換的記錄數據所屬的記錄類。