[發明專利]一種電子數據固證方法、終端及系統

有效

• 申請號: 201710579491.3
• 申請日: 2017-07-17
• 公開（公告）號: CN107395359B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 熊焱
• 申請（專利權）人: 深圳市大恒數據安全科技有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 廣東知恒律師事務所 44342
• 代理人: 李星星

1.一種電子數據固證方法，其特征在于，包括步驟：

S1：通過賬戶管理模塊管理固證人身份信息，用以鑒定用戶身份；

S2：通過固證選擇模塊，針對不同類型客戶端選用固證客戶端的標準客戶端接口、適配于第三方應用調用的SDK接口以及適配于客戶后臺的中間件接口接入固證平臺；

S3：通過數據取得模塊獲得固證源數據；

S4：通過數據固證模塊實時提取固證源數據的摘要信息A₀，并通過數據上傳模塊將所述摘要信息A₀上傳至固證平臺；數據固證模塊將所述摘要信息A₀寫入一個PDF證據清單文件，通過可信網絡時間戳及通過固證平臺的證書操作模塊獲取的可信CA頒發的臨時簽名證書，對所述PDF證據清單文件進行數字證書簽名；

S5：通過數據封裝模塊將所述固證源數據及所述數字證書簽名的PDF證據清單文件封裝成固證壓縮包，實時提取所述固證壓縮包的摘要信息A₁，并通過數據上傳模塊將所述摘要信息A₁上傳至固證平臺。

2.如權利要求1所述的電子數據固證方法，其特征在于，通過數據固證模塊實時提取已進行數字證書簽名的所述PDF證據清單文件的摘要信息A₂，并通過所述數據上傳模塊將所述摘要信息A₂上傳至固證平臺。

3.如權利要求1所述的電子數據固證方法，其特征在于，所述摘要信息包括固證源數據的文件名、文件SHA-256、創建時間及修改時間。

4.如權利要求2所述的電子數據固證方法，其特征在于，通過數據上傳模塊將固證壓縮包上傳到固證平臺，檢查壓縮包內PDF固證清單上簽名的完整性，并比

對固證壓縮包的摘要信息與平臺保存的摘要信息、PDF內容與固證源數據的摘要信息是否一致。

5.如權利要求4所述的電子數據固證方法，其特征在于，固證平臺接收所述固證壓縮包，提取所述固證源數據的摘要信息A₃、固證壓縮包的摘要信息A₄及已進行數字證書簽名的PDF證據清單文件的摘要信息A₅，判斷所述摘要信息A₃、摘要信息A₄及摘要信息A₅是否與平臺存儲的摘要信息A₀、摘要信息A₂、摘要信息A₃一致，如不一致，則固證壓縮包內數據有修改；如一致，則檢查固證壓縮包內的PDF證據清單文件證書簽名是否有效，如有效則將所述PDF內記錄的摘要信息與所述固證源數據的摘要信息A₃進行比對，如一致則固證壓縮包內數據在PDF簽名時間戳后未修改。

6.一種電子數據固證終端，其特征在于，包括：

賬戶管理模塊，用于固證人身份信息管理，包括用于固證人身份認證的用戶鑒權單元；

固證選擇模塊，用于針對不同類型客戶端提供多種接入系統的接口，包括適配于固證客戶端的標準客戶端接口、適配于第三方應用調用的SDK接口以及適配于客戶后臺的中間件接口；

數據取得模塊，用于獲得固證源數據；

數據固證模塊，用于實時提取固證源數據的摘要信息A₀，并通過數據上傳模塊將所述摘要信息A₀上傳至固證平臺；將所述摘要信息A₀寫入一個PDF證據清單文件，通過可信網絡時間戳及通過固證平臺的證書操作模塊獲取的可信CA頒發的臨時簽名證書，對所述PDF證據清單文件進行數字證書簽名；

數據封裝模塊，用于將所述固證源數據及所述數字證書簽名的PDF證據清單文件封裝成固證壓縮包，實時提取所述固證壓縮包的摘要信息A₁，并通過數據上傳模塊將所述摘要信息A₁上傳至固證平臺。