[發明專利]一種現場存證方法、設備及相關存證系統

有效

• 申請號: 201710986735.X
• 申請日: 2017-10-20
• 公開（公告）號: CN107809424B
• 公開（公告）日: 2020-02-11
• 發明（設計）人: 徐茂蘭;袁飛;曲明
• 申請（專利權）人: 國信嘉寧數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 11635 北京思格頌知識產權代理有限公司
• 代理人: 潘珺;楊超

本發明公開了一種現場存證方法、設備及相關存證系統。對于網絡側電子數據保全中心來說，該方法包括：接收提取現場存證設備中保存的電子數據的請求；所述現場存證設備部署于客戶業務現場，預先保存有客戶業務系統在電子數據保全過程中采集的原始電子數據；對所述請求進行權限驗證；當權限驗證通過時，返回提取碼并向所述現場存證設備下發提取與所述提取碼對應的授權指令。本發明針對原始數據保密要求較高的業務系統或者原始文件體積較大的業務系統，能夠實現現場存證設備中保存的作為證據的電子數據的可靠提取，為后期發生法律糾紛進行證據提取和鑒證提供了保證。

技術領域

本發明涉及信息技術領域，特別涉及一種現場存證方法、設備及相關存證系統。

背景技術

電子數據保全通過第三方即時加密固化電子信息數據的內容和形成時間，生成文件的唯一數字身份證，確保數據的真實性、公正性和有效性，賦予電子數據文件法律證明效力。其完整流程一般包括事前的系統評估、事中的電子數據保全以及事后的電子數據司法鑒定。事前的系統評估環節，由國家信息中心電子數據司法鑒定中心對參與電子數據保全流程的具體業務場景、參與取證的業務系統進行具體分析，從中梳理出具有證明價值的核心保全點及保全順序，確保已存證的電子數據能夠客觀完整證明用戶的法律訴求等。事中的電子數據保全環節由電子數據保全中心在存儲原始保全數據的同時進行提取數字摘要固化處理，并將數字摘要同步存證至國家信息中心的電子數據司法鑒定中心。由電子數據保全中心和國家信息中心電子數據司法鑒定中心分別出具保全證書和存證證書。事后，如有法律訴訟的需求，保全用戶可以申請進行保全數據的司法鑒定。

對于電子數據保全中心而言，可以應用于包括電子商務、商業保險、數字知識產權、醫療電子數據、互聯網金融等在內的各種行業，為電子世界發生的各類數據有關的行為事實進行電子數據保全。傳統的做法，需要分別針對不同行業的特點，分別開發針對性的前端和后端，每個行業分別一一研發對應的前端和后端的做法，耗費大量人力物力，開發效率較低，亟需一種通用的數據保全系統，能夠兼容各種不同的前端業務。

所有的客戶數據均接入核心系統進行統一保全內容管理維護。在功能設計，安全性，系統擴展性上需要兼融多業務，多場景需求，并且為可能的后續業務擴展預留相應接口。

但在某些特定客戶環境下比如安全性要求高的銀行，有數據不得外傳的要求。另在某些特定應用場景中，保全數據文件過大，同樣不方便利用網絡進行外部傳輸。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的一種現場存證方法、設備及相關存證系統。

第一方面，本發明實施例提供一種現場存證證據的提取方法，應用于網絡側電子數據保全中心，包括：

接收提取現場存證設備中保存的電子數據的請求；所述現場存證設備部署于客戶業務現場，預先保存有客戶業務系統在電子數據保全過程中采集的原始電子數據；

對所述請求進行權限驗證；

當權限驗證通過時，返回提取碼并向所述現場存證設備下發提取與所述提取碼對應的授權指令。

在一個實施例中，上述現場存證證據的提取方法，還包括：

當接收到所述現場存證設備返回的已下載完成的電子數據的信息時，記錄已下載完成的電子數據的信息；

將已下載完成的電子數據的信息傳遞至計費系統進行計費。

在一個實施例中，對所述請求進行權限驗證，包括：

獲取所述請求的身份信息；根據預設的權限配置文件，確認身份信息是否具備提取權限；

以及根據預設的IP黑名單和/或白名單，對所述請求的源IP進行驗證；

以及驗證所述請求中的臨時令牌是否有效；