[發明專利]一種電子證據固化方法、系統和設備

有效

• 申請號: 201710986405.0
• 申請日: 2017-10-20
• 公開（公告）號: CN107645511B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 徐茂蘭;甄誠
• 申請（專利權）人: 國信嘉寧數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 北京思格頌知識產權代理有限公司 11635
• 代理人: 楊超;潘珺

1.一種電子證據固化方法，其特征在于，包括：

取證客戶端根據用戶指令獲取電子證據文件；

取證客戶端采用選定的加密方法對獲取的電子證據文件進行加密，得到加密后的上傳數據；或取證客戶端將獲取的電子證據文件切分為若干小文件，確定每個小文件對應的校驗值和電子證據文件的校驗值，將每個小文件及其對應的校驗值和電子證據文件的校驗值進行加密，得到加密后的上傳數據；

在取證完成后不超過設定的固化上傳時間時，將加密后的上傳數據上傳給取證服務器，以便取證服務器接收加密的電子證據文件并存儲解密后的電子證據文件。

2.如權利要求1所述的方法，其特征在于，所述取證客戶端根據用戶指令獲取電子證據文件，具體包括：

電子客戶端根據用戶的取證指令啟動取證流程；

根據用戶選擇的取證方式，采用錄屏或截屏方式獲取用戶請求獲取的電子證據文件。

3.如權利要求1所述的方法，其特征在于，所述取證客戶端將獲取的電子證據文件切分為若干小文件，確定每個小文件對應的校驗值和電子證據文件的校驗值，具體包括：

取證客戶端根據設定的小文件大小，對電子證據文件進行切分，將電子證據文件切分為若干指定大小的小文件；或根據設定的切分數量，對電子證據文件進行切分，將電子證據文件切分為指定切分數量的小文件；或根據電子證據文件的類型和/或大小，選擇切分規則，按照選擇的切分規則將電子證據文件切分為若干小文件；

取證客戶端并采用選定的哈希hash值計算方法計算每個小文件的hash值以及計算電子證據文件的hash值。

4.如權利要求1-3任一所述的方法，其特征在于，還包括：

獲取電子證據文件時、上傳加密后的上傳數據給取證服務器未完成時出現文件傳輸異常，或超過設定的固化上傳時間，則清除已獲取的電子證據文件并重新獲取電子證據文件。

5.一種電子證據固化方法，其特征在于，包括：

取證服務器接收取證客戶端在取證完成后不超過設定的固化上傳時間時，上傳的加密后的上傳數據；所述加密后的上傳數據是取證客戶端用選定的加密方法對獲取的電子證據文件進行加密得到的；或所述加密后的上傳數據是取證客戶端將獲取的電子證據文件切分為若干小文件，確定每個小文件對應的校驗值和電子證據文件的校驗值，將每個小文件及其對應的校驗值和電子證據文件的校驗值進行加密得到的；

對接收的加密后的電子證據文件進行解密；

在確定文件上傳時間未超過設定的固化上傳時間時，存儲解密后的電子證據文件。

6.如權利要求5所述的方法，其特征在于，所述取證服務器接收加密后的電子證據文件并進行解密，具體包括：

取證服務器采用與加密方法對應的解密方法對接收到的加密的電子證據文件進行解密，得到解密后的電子證據文件；或

取證服務器采用與加密方法對應的解密方法對接收到的加密的電子證據文件進行解密，得到電子證據文件的校驗值、所述電子證據文件切分成的小文件及其對應的校驗值；

使用對應的校驗值對每個小文件進行校驗，當每個小文件都校驗通過時，將所有小文件合成為完整的電子證據文件；

取證服務器使用接收到的電子證據文件的校驗值對合成后的電子證據文件進行校驗，校驗通過后得到解密后的電子證據文件。

7.如權利要求6所述的方法，其特征在于，所述取證服務器使用對應的校驗值對每個小文件進行校驗，具體包括：

計算接收到的小文件的hash值，將計算得到的hash值和接收到的該小文件對應的hash值進行匹配；如果相同，則校驗通過，否則校驗不通過；

所述使用接收到的電子證據文件的校驗值對合成后的電子證據文件進行校驗，具體包括：

計算合成的電子證據文件的hash值，將計算得到的hash值和接收到的電子證據文件的hash值進行匹配；如果相同，則校驗通過，否則校驗不通過。