[發明專利]一種電子證據固化方法、系統和設備

有效

• 申請號: 201710986405.0
• 申請日: 2017-10-20
• 公開（公告）號: CN107645511B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 徐茂蘭;甄誠
• 申請（專利權）人: 國信嘉寧數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 北京思格頌知識產權代理有限公司 11635
• 代理人: 楊超;潘珺

本發明公開了一種電子證據固化方法、系統和設備。所述方法包括：取證客戶端根據用戶指令獲取電子證據文件；取證客戶端對獲取的電子證據文件進行加密，得到加密后的上傳數據；在取證完成后不超過設定的固化上傳時間時，將加密后的上傳數據上傳給取證服務器，以便取證服務器接收加密的電子證據文件并存儲解密后的電子證據文件。能夠有效的保證獲取的電子證據文件的正確上傳，內容不會被篡改，提高電子證據固化過程中數據傳輸正確、可靠性，保證了固化的電子證據數據真實、有效。

技術領域

本發明涉及電子證據保全技術領域，特別涉及一種電子證據固化方法、系統和設備。

背景技術

電子證據與法律上的傳統證據類型在表現形式、保存方式及安全性等方面存在很大的不同。電子證據是電子技術的產物，依賴于計算機技術、網絡技術、存儲技術等技術存在，并可以以文本影像、圖片、聲音、圖畫等形式存在并在網絡中傳播。電子證據實質上是一堆按編碼規則處理成的“0”和“1”，這些編碼數據以聲、光、電、磁等形式存在于媒體介質之上的，是無法直接觀看的無形體，看不見，摸不著，只有通過特定的設備和技術才能顯示為肉眼可見的有形內容。這就導致電子證據存儲、傳輸和使用過程中，極易遭受到外來的破壞，使其被篡改的面目全非甚至消失。因此，電子證據通常比較脆弱，在作為證據使用的過程中很難被審查、認定其真實性。

基于此，電子證據保全成為電子數據時代的認定電子證據時效性、合法性和真實性的有效手段，在互聯網高速發展的今天，由于相關法律的滯后性，電子數據保全還是一個新生的行業。在電子證據保全過程中，取得電子證據后如何有效的固化電子證據，使電子證據得以有效保全，在作為司法證據使用的過程中能夠保證其真實可靠，則成為電子證據保全過程中亟待解決的技術問題。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的一種電子證據固化方法、系統和設備。

第一方面，本發明實施例提供一種電子證據固化方法，包括：

取證客戶端根據用戶指令獲取電子證據文件；

取證客戶端對獲取的電子證據文件進行加密，得到加密后的上傳數據；

在取證完成后不超過設定的固化上傳時間時，將加密后的上傳數據上傳給取證服務器，以便取證服務器接收加密的電子證據文件并存儲解密后的電子證據文件。

在一些可選的實施例中，所述取證客戶端根據用戶指令獲取電子證據文件，具體包括：

電子客戶端根據用戶的取證指令啟動取證流程；

根據用戶選擇的取證方式，采用錄屏或截屏方式獲取用戶請求獲取的電子證據文件。

在一些可選的實施例中，所述取證客戶端對獲取的電子證據文件進行加密，得到加密后的上傳數據，具體包括：

取證客戶端采用選定的加密方法對獲取的電子證據文件進行加密，得到加密后的上傳數據；或

取證客戶端將獲取的電子證據文件切分為若干小文件，確定每個小文件對應的校驗值和電子證據文件的校驗值；將每個小文件及其對應的校驗值和電子證據文件的校驗值進行加密，得到加密后的上傳數據。

在一些可選的實施例中，所述取證客戶端將獲取的電子證據文件切分為若干小文件，確定每個小文件對應的校驗值和電子證據文件的校驗值，具體包括：

取證客戶端根據設定的小文件大小，對電子證據文件進行切分，將電子證據文件切分為若干指定大小的小文件；或根據設定的切分數量，對電子證據文件進行切分，將電子證據文件切分為指定切分數量的小文件；或根據電子證據文件的類型和/或大小，選擇切分規則，按照選擇的切分規則將電子證據文件切分為若干小文件；

取證客戶端并采用選定的哈希hash值計算方法計算每個小文件的hash值以及計算電子證據文件的hash值。