[發(fā)明專利]一種電子數(shù)據(jù)固證方法、終端及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710579491.3
• 申請日: 2017-07-17
• 公開（公告）號: CN107395359B
• 公開（公告）日: 2023-04-18
• 發(fā)明（設計）人: 熊焱
• 申請（專利權）人: 深圳市大恒數(shù)據(jù)安全科技有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 廣東知恒律師事務所 44342
• 代理人: 李星星

本發(fā)明公開了一種電子數(shù)據(jù)固證方法，包括步驟：S1：通過賬戶管理模塊管理固證人身份信息鑒定用戶身份；S2：通過固證選擇模塊接入固證平臺；S3：通過數(shù)據(jù)取得模塊獲得固證源數(shù)據(jù)；S4：固證模塊實時提取固證源數(shù)據(jù)的摘要信息，通過數(shù)據(jù)上傳模塊將摘要信息上傳至固證平臺；通過數(shù)據(jù)固證模塊將摘要信息寫入一個PDF證據(jù)清單文件，通過可信網(wǎng)絡時間戳及可信CA頒發(fā)的臨時簽名證書，對PDF證據(jù)清單文件進行數(shù)字證書簽名；S5：將固證源數(shù)據(jù)及簽名的PDF證據(jù)清單文件封裝成固證壓縮包并實時提取其摘要信息，并通過數(shù)據(jù)上傳模塊將摘要信息上傳至固證平臺。該電子數(shù)據(jù)固證系統(tǒng)支持固化多種類型的電子數(shù)據(jù)，支持跨平臺，支持多種客戶端類型，在電子數(shù)據(jù)生成的地方即時固證。

技術領域

本發(fā)明涉及電子通信技術領域，具體涉及一種電子數(shù)據(jù)固證方法、終端及系統(tǒng)。

背景技術

隨著互聯(lián)網(wǎng)及各類互聯(lián)網(wǎng)衍生產(chǎn)品的崛起和普及，普羅大眾突破了傳統(tǒng)信息交互過程中對行業(yè)、地域及身份的限制，在給日常生活帶來極大便利的同時，也由于互聯(lián)網(wǎng)的虛擬性、隱蔽性和非接觸性給違法行為提供了巨大的生存空間。

而現(xiàn)有技術雖然確實出現(xiàn)了一些用于加密保全電子數(shù)據(jù)的互聯(lián)網(wǎng)保全中心，但該類互聯(lián)網(wǎng)保全中心并不涉及保全前加密設計，有些雖然涉及到保全前固證，但固證操作支持的數(shù)據(jù)、平臺、客戶端單一；最重要的是固證源數(shù)據(jù)均需要上傳到固證平臺方能完成固證操作，存在泄漏固證源數(shù)據(jù)的風險，并且很難規(guī)避數(shù)據(jù)在傳輸、流轉(zhuǎn)或在固證平臺上修改的可能。

發(fā)明內(nèi)容

針對現(xiàn)有技術中提到的上述問題，為解決上述技術問題，本發(fā)明提供了一種電子數(shù)據(jù)固證方法，包括步驟：

S1：通過賬戶管理模塊管理固證人身份信息，用以鑒定用戶身份；

S2：通過固證選擇模塊，針對不同類型客戶端選用固證客戶端的標準客戶端接口、適配于第三方應用調(diào)用的SDK接口以及適配于客戶后臺的中間件接口接入固證平臺；

S3：通過數(shù)據(jù)取得模塊獲得固證源數(shù)據(jù)；

S4：通過數(shù)據(jù)固證模塊實時提取固證源數(shù)據(jù)的摘要信息A₀，并通過數(shù)據(jù)上傳模塊將所述摘要信息A₀上傳至固證平臺；數(shù)據(jù)固證模塊將所述摘要信息A₀寫入一個PDF證據(jù)清單文件，通過可信網(wǎng)絡時間戳及通過固證平臺的證書操作模塊獲取的可信CA頒發(fā)的臨時簽名證書，對所述PDF證據(jù)清單文件進行數(shù)字證書簽名；

S5：通過數(shù)據(jù)封裝模塊將所述固證源數(shù)據(jù)及所述數(shù)字證書簽名的PDF證據(jù)清單文件封裝成固證壓縮包，實時提取所述固證壓縮包的摘要信息A₁，并通過數(shù)據(jù)上傳模塊將所述摘要信息A₁上傳至固證平臺。

優(yōu)選地，通過數(shù)據(jù)固證模塊實時提取所述已進行數(shù)字證書簽名的PDF證據(jù)清單文件的摘要信息A₂，并通過所述數(shù)據(jù)上傳模塊將所述摘要信息A₂上傳至固證平臺。

優(yōu)選地，摘要信息包括固證源數(shù)據(jù)的文件名、文件SHA-256、創(chuàng)建時間及修改時間。

優(yōu)選地，固證平臺接收所述固證壓縮包，提取所述固證源數(shù)據(jù)的摘要信息A₃、固證壓縮包的摘要信息A₄及已進行數(shù)字證書簽名的PDF證據(jù)清單文件的摘要信息A₅，判斷所述摘要信息A₃、摘要信息A₄及摘要信息A₅是否與平臺存儲的摘要信息A₁、摘要信息A₁、摘要信息A₂一致，如不一致，則固證壓縮包內(nèi)數(shù)據(jù)有修改；如一致，則檢查固證壓縮包內(nèi)的PDF證據(jù)清單文件證書簽名是否有效，如有效則將所述PDF內(nèi)記錄的摘要信息與所述固證源數(shù)據(jù)的摘要信息A₃進行比對，如一致則固證壓縮包內(nèi)數(shù)據(jù)在PDF對應時間戳后未修改。