[發明專利]一種基于證據鏈的數據保全實現方法、系統和設備

在審

• 申請號: 201710986422.4
• 申請日: 2017-10-20
• 公開（公告）號: CN107733898A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: 徐茂蘭;甄誠
• 申請（專利權）人: 國信嘉寧數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京思格頌知識產權代理有限公司11635
• 代理人: 楊超,潘珺

1.一種基于證據鏈的數據保全實現方法，其特征在于，包括：

取證服務器接收取證客戶端發送的待保全數據；

根據選擇的證據鏈模板，將接收到的待保全數據中包含的保全點與證據鏈中包括的保全點進行匹配；所述證據鏈模板中包括證據鏈標識和各證據鏈中包含的保全點信息；

當確定各證據鏈中所有保全點在待保全數據中均有對應保全點及相應的保全點數據時，待保全數據驗證通過，繼續后續數據保全流程。

2.如權利要求1所述的方法，其特征在于，所述根據選擇的證據鏈模板，將接收到的待保全數據中包含的保全點與證據鏈中包括的保全點進行匹配，具體包括：

獲取接收到的待保全數據中包含的保全點和對應的保全點數據，確定保全點所屬的證據鏈并驗證保全點數據的正確性；

當驗證通過時，將確定所屬證據鏈后的保全點信息添加到證據鏈列表中；

當獲取完接收到的待保全數據中所有保全點和對應的保全點數據后，判斷選擇的證據鏈模板中包含的各證據鏈列表中的保全點是否添加完全；若是，則待保全數據驗證通過；

或

依次獲取選擇的證據鏈模板中包含的證據鏈中保全點信息，根據保全點信息查找接收到的待保全數據中是否包含該保全點和對應的保全點數據，并對保全點數據進行正確性驗證；

若證據鏈模板中包含的證據鏈中所有的保全點均能獲取到對應的保全點數據并且保全點數據正確性驗證通過，則待保全數據驗證通過。

3.如權利要求1所述的方法，其特征在于，根據待保全數據的數據類型、獲取待保全數據的系統類型、獲取待保全數據的系統標識信息中的至少一個選擇證據鏈模板。

4.如權利要求1所述的方法，其特征在于，還包括：

預先配置證據鏈模板，配置的證據鏈模板中包括證據鏈標識和各證據鏈中的保全點信息，其中，保全點包括用戶的后臺登錄操作日志。

5.如權利要求1所述的方法，其特征在于，所述接收取證客戶端發送的待保全數據，還包括：

取證客戶端從預先配置的證據鏈模板中選擇證據鏈模板；

使用選擇的證據鏈模板進行取證，針對各證據鏈中包含的保全點，依次獲取各保全點對應的保全點數據，得到待保全數據發送給取證服務器。

6.如權利要求1-5任一所述的方法，其特征在于，還包括：

當待保全數據驗證不通過時，向取證客戶端發送驗證不通過的通知消息，通知取證客戶端重新采集待保全數據，或通知取證客戶端重新發送驗證未通過的部分保全點的保全點數據。

7.一種取證服務器，其特征在于，包括：

接收模塊，用于接收取證客戶端發送的待保全數據；

匹配模塊，用于根據選擇的證據鏈模板，將接收到的待保全數據中包含的保全點與證據鏈中包括的保全點進行匹配；所述證據鏈模板中包括證據鏈標識和各證據鏈中包含的保全點信息；

執行模塊，用于當確定各證據鏈中所有保全點在待保全數據中均有對應保全點及相應的保全點數據時，待保全數據驗證通過，繼續后續數據保全流程。

8.如權利要求7所述的取證服務器，其特征在于，所述匹配模塊，具體用于：

獲取接收到的待保全數據中包含的保全點和對應的保全點數據，確定保全點所屬的證據鏈并驗證保全點數據的正確性；

當驗證通過時，將確定所屬證據鏈后的保全點信息添加到證據鏈列表中；

當獲取完接收到的待保全數據中所有保全點和對應的保全點數據后，判斷選擇的證據鏈模板中包含的各證據鏈列表中的保全點是否添加完全；若是，則待保全數據驗證通過；

或

依次獲取選擇的證據鏈模板中包含的證據鏈中保全點信息，根據保全點信息查找接收到的待保全數據中是否包含該保全點和對應的保全點數據，并對保全點數據進行正確性驗證；

若證據鏈模板中包含的證據鏈中所有的保全點均能獲取到對應的保全點數據并且保全點數據正確性驗證通過，則待保全數據驗證通過。

9.如權利要求7所述的取證服務器，其特征在于，還包括：

配置模塊，用于根據待保全數據的數據類型、獲取待保全數據的系統類型、獲取待保全數據的系統標識信息中的至少一個選擇證據鏈模板。