[發(fā)明專(zhuān)利]一種基于三層可信網(wǎng)頁(yè)取證模型的可信網(wǎng)頁(yè)取證系統(tǒng)及其取證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410482826.6
• 申請(qǐng)日: 2014-09-19
• 公開(kāi)（公告）號(hào): CN104199962B
• 公開(kāi)（公告）日: 2017-09-22
• 發(fā)明（設(shè)計(jì)）人: 胡東輝;夏東冉;李亞?wèn)|;樊玉琦;吳信東
• 申請(qǐng)（專(zhuān)利權(quán)）人: 合肥工業(yè)大學(xué)
• 主分類(lèi)號(hào): G06F17/30
• 分類(lèi)號(hào): G06F17/30
• 代理公司: 安徽省合肥新安專(zhuān)利代理有限責(zé)任公司34101
• 代理人: 何梅生

1.一種基于三層可信網(wǎng)頁(yè)取證模型的可信網(wǎng)頁(yè)取證系統(tǒng)，其特征是組成包括：證據(jù)取證服務(wù)器、證據(jù)存儲(chǔ)服務(wù)器和證據(jù)呈現(xiàn)服務(wù)器；

所述證據(jù)取證服務(wù)器用于對(duì)用戶提交的網(wǎng)頁(yè)URL地址進(jìn)行取證或?qū)ΡO(jiān)視目標(biāo)網(wǎng)站的URL地址進(jìn)行取證和監(jiān)視，并對(duì)所獲得的證據(jù)進(jìn)行分類(lèi)和固定，形成由二進(jìn)制數(shù)據(jù)(A1)、原始網(wǎng)頁(yè)文件(B1)和原始網(wǎng)頁(yè)截圖(C1)構(gòu)成的三層電子證據(jù)；

所述證據(jù)存儲(chǔ)服務(wù)器自底向上分為第一層的網(wǎng)絡(luò)數(shù)據(jù)層存儲(chǔ)服務(wù)器、第二層的內(nèi)容爬取層存儲(chǔ)服務(wù)器和第三層的截圖取證層存儲(chǔ)服務(wù)器，分別用于存儲(chǔ)所述三層電子證據(jù)的二進(jìn)制數(shù)據(jù)(A1)、原始網(wǎng)頁(yè)文件(B1)和原始網(wǎng)頁(yè)截圖(C1)，從而形成三層可信網(wǎng)頁(yè)取證模型；

所述證據(jù)呈現(xiàn)服務(wù)器用于在只有一層證據(jù)遭到篡改時(shí)，對(duì)所述三層電子證據(jù)按交叉驗(yàn)證原則進(jìn)行防篡改驗(yàn)證并根據(jù)所述原始網(wǎng)頁(yè)截圖(C1)生成法庭證據(jù)文檔；

所述交叉驗(yàn)證原則為：

步驟a、將所述二進(jìn)制數(shù)據(jù)(A1)進(jìn)行還原，獲得網(wǎng)頁(yè)文件(B2)后與所述原始網(wǎng)頁(yè)文件(B1)進(jìn)行比對(duì)；若比對(duì)結(jié)果一致，則執(zhí)行步驟b；否則執(zhí)行步驟c；

步驟b、將所述原始網(wǎng)頁(yè)文件(B1)進(jìn)行還原，獲得網(wǎng)頁(yè)截圖(C2)后與所述原始網(wǎng)頁(yè)截圖(C1)進(jìn)行比對(duì)；若比對(duì)結(jié)果一致，則表示所述電子證據(jù)未被篡改；否則表示所述原始網(wǎng)頁(yè)截圖(C1)被篡改，用所述網(wǎng)頁(yè)截圖(C2)替代所述原始網(wǎng)頁(yè)截圖(C1)；

步驟c、將所述網(wǎng)頁(yè)文件(B2)進(jìn)行還原，獲得驗(yàn)證網(wǎng)頁(yè)截圖(C3)后與所述原始網(wǎng)頁(yè)截圖(C1)進(jìn)行比對(duì)；若比對(duì)結(jié)果一致，表示原始網(wǎng)頁(yè)文件(B1)被篡改；丟棄所述原始網(wǎng)頁(yè)文件(B1)；否則表示所述二進(jìn)制數(shù)據(jù)(A1)被篡改，丟棄所述二進(jìn)制數(shù)據(jù)(A1)。

2.一種利用權(quán)利要求1所述的基于三層可信網(wǎng)頁(yè)取證模型的可信網(wǎng)頁(yè)取證系統(tǒng)的取證方法，其特征是按如下步驟進(jìn)行：

步驟1，所述取證服務(wù)器對(duì)所接收到的網(wǎng)頁(yè)URL地址或監(jiān)視目標(biāo)網(wǎng)站的URL地址進(jìn)行DNS解析，獲得DNS解析結(jié)果；并對(duì)所述DNS解析結(jié)果進(jìn)行哈希計(jì)算，獲得哈希值后進(jìn)行存儲(chǔ)；

步驟2，所述取證服務(wù)器利用網(wǎng)絡(luò)爬蟲(chóng)對(duì)所述網(wǎng)頁(yè)URL地址或監(jiān)視目標(biāo)網(wǎng)站的URL地址進(jìn)行爬取，分別獲得二進(jìn)制數(shù)據(jù)(A1)、原始網(wǎng)頁(yè)文件(B1)和原始網(wǎng)頁(yè)截圖(C1)并依次存儲(chǔ)到所述證據(jù)存儲(chǔ)服務(wù)器的網(wǎng)絡(luò)數(shù)據(jù)層存儲(chǔ)服務(wù)器、內(nèi)容爬取層存儲(chǔ)服務(wù)器和截圖取證層存儲(chǔ)服務(wù)器中，從而在所述證據(jù)存儲(chǔ)服務(wù)器中形成三層可信網(wǎng)頁(yè)取證模型；

步驟3，所述證據(jù)呈現(xiàn)服務(wù)器根據(jù)用戶提交的證據(jù)呈現(xiàn)請(qǐng)求，分別從所述證據(jù)存儲(chǔ)服務(wù)器中獲取所述二進(jìn)制數(shù)據(jù)(A1)、原始網(wǎng)頁(yè)文件(B1)和原始網(wǎng)頁(yè)截圖(C1)后，在只有一層證據(jù)遭到篡改時(shí)，按交叉驗(yàn)證原則進(jìn)行防篡改驗(yàn)證；

所述交叉驗(yàn)證原則為：

步驟a、將所述二進(jìn)制數(shù)據(jù)(A1)進(jìn)行還原，獲得網(wǎng)頁(yè)文件(B2)后與所述原始網(wǎng)頁(yè)文件(B1)進(jìn)行比對(duì)；若比對(duì)結(jié)果一致，則執(zhí)行步驟b；否則執(zhí)行步驟c；

步驟b、將所述原始網(wǎng)頁(yè)文件(B1)進(jìn)行還原，獲得網(wǎng)頁(yè)截圖(C2)后與所述原始網(wǎng)頁(yè)截圖(C1)進(jìn)行比對(duì)；若比對(duì)結(jié)果一致，則表示所述電子證據(jù)未被篡改并執(zhí)行步驟4；否則表示所述原始網(wǎng)頁(yè)截圖(C1)被篡改，用所述網(wǎng)頁(yè)截圖(C2)替代所述原始網(wǎng)頁(yè)截圖(C1)后執(zhí)行步驟4；

步驟c、將所述網(wǎng)頁(yè)文件(B2)進(jìn)行還原，獲得驗(yàn)證網(wǎng)頁(yè)截圖(C3)后與所述原始網(wǎng)頁(yè)截圖(C1)進(jìn)行比對(duì)；若比對(duì)結(jié)果一致，表示原始網(wǎng)頁(yè)文件(B1)被篡改；丟棄所述原始網(wǎng)頁(yè)文件(B1)后執(zhí)行步驟4；否則表示所述二進(jìn)制數(shù)據(jù)(A1)被篡改，丟棄所述二進(jìn)制數(shù)據(jù)(A1)后執(zhí)行步驟4；

步驟4、所述用戶向證據(jù)呈現(xiàn)服務(wù)器根據(jù)所述原始網(wǎng)頁(yè)截圖(C1)生成法庭證據(jù)文檔。