[發明專利]一種電子證據固化裝置、方法及系統

無效

• 申請號: 201210033820.1
• 申請日: 2012-02-15
• 公開（公告）號: CN102609658A
• 公開（公告）日: 2012-07-25
• 發明（設計）人: 何曉行;趙長江;魏剛;熊志海;吳朝鋒;汪振林
• 申請（專利權）人: 何曉行;趙長江;魏剛;熊志海;吳朝鋒;汪振林
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種電子證據固化裝置，其特征在于，包括數據完整性保護單元、數據加解密單元、時間戳管理單元、數據存儲單元；

所述所述數據完整性保護單元用于對用戶上傳的電子證據信息進行數據完整性保護，生成電子數據的數字摘要，將數字摘要分別傳送給數據存儲單元和時間戳管理單元；

所述數據加解密單元用于對用戶上傳的電子證據信息進行加密或者解密操作；

所述時間戳管理單元用于將數字摘要傳送給遠程的國家標準時間服務器，請求對數字摘要進行時間認證，將經過時間認證的數字摘要生成時間認證證書，將時間認證證書傳送給數據存儲單元；

所述數據存儲單元用于存儲電子數據的數字摘要、時間認證證書、經過加密后的電子證據信息。

2.根據權利要求1所述電子證據固化裝置，其特征在于，所述電子證據固化裝置還包括認證管理單元，與數據存儲單元相連接，用于對需要公證的電子證據信息進行公證操作，或/和者對需要版權登記的電子證據信息進行版權登記操作。

3.根據權利要求1或2所述電子證據固化裝置，其特征在于，所述電子證據固化裝置還包括通知單元或/和用戶認證管理單元，與數據存儲單元相連接；

所述通知單元用于以郵件方式或/和短信通知用戶接收時間認證證書、公證反饋信息或/和版權登記反饋信息；

所述用戶認證管理單元用于用戶注冊和驗證用戶身份，包括普通用戶和公證機構用戶或者版權登記機構用戶。

4.根據權利要求1-3任一所述電子證據固化裝置，其特征在于，

所述生成電子數據的數字摘要采用哈希樹算法、HASH散列算法、信息摘要算法MD5和SHA-1散列算法中的任一種；

所述數據加解密單元的加解密算法為數據加密算法DES、信息摘要算法MD5、SHA-256散列算法中的任一種。

5.一種電子證據固化方法，其特征在于，包括：

用戶登錄系統；

上傳電子證據信息；

對電子證據信息進行完整性保護處理，生成電子數據的數字摘要，同時對電子證據信息原文進行數據加密處理，將數字摘要和經過數據加密處理的電子證據進行存儲；

將數字摘要傳送給國家標準時間服務器，請求對數字摘要進行時間認證，將經過時間認證的數字摘要生成時間認證證書，將時間認證證書進行存儲；

向用戶推送時間認證證書信息。

6.根據權利要求6所述電子證據固化方法，其特征在于，

所述對電子數據生成數字摘要為采用哈希樹算法，即將該用戶上傳的電子證據的數字摘要和其他數字摘要一起進行哈希聚集，加入當前時間標簽及樹序列號，生成根哈希；

所述將經過時間認證的數字摘要生成時間認證證書為，將根哈希、當前時間片時間以及前一時間片的超級哈希值一起計算當前時間片超級哈希值，生成帶有時間標簽的電子數據時間認證證書。

7.根據權利要求5或6所述電子證據固化方法，其特征在于，進一步包括根據用戶的選擇，對電子證據信息進行公證操作，或/和對電子證據信息進行版權登記操作。

8.根據權利要求5或6或7所述電子證據固化方法，其特征在于，在向用戶推送時間認證證書信息之前，以郵件方式或/和短信通知用戶接收時間認證證書。

9.一種電子證據固化系統，其特征在于，包括用戶客戶端、國家標準時間服務器、包含有電子證據固化裝置的電子證據固化服務器；

所述電子證據固化裝置包括數據完整性保護單元、數據加解密單元、時間戳管理單元、數據存儲單元和認證管理單元；

所述所述數據完整性保護單元用于對用戶上傳的電子證據信息進行數據完整性保護，生成電子數據的數字摘要，將數字摘要分別傳送給數據存儲單元和時間戳管理單元；

所述數據加解密單元用于對用戶上傳的電子證據信息進行加密或者解密操作；

所述時間戳管理單元用于將數字摘要傳送給遠程的國家標準時間服務器，請求對數字摘要進行時間認證，將經過時間認證的數字摘要生成時間認證證書，將時間認證證書傳送給數據存儲單元；

所述數據存儲單元用于存儲電子數據的數字摘要、時間認證證書、經過加密后的電子證據信息；

所述認證管理單元，與數據存儲單元相連接，用于對需要公證的電子證據信息進行公證操作，或/和對需要版權登記的電子證據信息進行版權登記操作。

10.根據權利要求9所述電子證據固化系統，其特征在于，所述用戶客戶端內包括數據完整性保護單元，用于對電子證據信息進行數據完整性保護，生成電子證據信息的數字摘要。