[發明專利]一種現場存證方法、設備及相關存證系統

有效

• 申請號: 201710987464.X
• 申請日: 2017-10-20
• 公開（公告）號: CN107659579B
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 徐茂蘭;袁飛;曲明
• 申請（專利權）人: 國信嘉寧數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京思格頌知識產權代理有限公司 11635
• 代理人: 潘珺;楊超

1.一種現場存證方法，應用于部署于客戶業務現場的現場存證設備，其特征在于，包括：

所述現場存證設備預先保留預設的網絡訪問端口，并修改所述預設的網絡訪問端口為自定義端口；停用所有具有輸出功能的非網絡端口；

所述現場存證設備通過所述預設的網絡訪問端口接收位于同一現場的客戶業務系統發起的保全存證申請；

所述現場存證設備獲取所述保全存證申請中包含的待保全數據并保存；

所述現場存證設備計算所述待保全數據的哈希值，并通過所述預設的網絡訪問端口將計算出來的哈希值發送給網絡側的電子數據保全中心；

所述現場存證設備以反向控制機制接收所述電子數據保全中心的操作指令，包括：

所述現場存證設備定時以心跳模式調用所述電子數據保全中心的對應接口；

所述現場存證設備接收被調用的電子數據保全中心對應接口返回的響應結果；

所述現場存證設備從所述響應結果中獲得存證失敗的響應消息或者更新保全狀態為已保全的指令消息。

2.如權利要求1所述的方法，其特征在于，還包括：獲取所述保全存證申請中所述待保全數據的概要信息；

將所述概要信息與所述待保全數據的哈希值一并發送給所述網絡側的電子數據保全中心。

3.如權利要求1所述的方法，其特征在于，在將哈希值發送給網絡側的電子數據保全中心之后，還包括：

接收所述電子數據保全中心返回的存證失敗的響應消息或者更新保全狀態為已保全的指令消息；

根據所述更新保全狀態為已保全的指令消息，更新所述待保全數據對應的保全狀態，并反饋保全成功的通知消息返回所述客戶業務系統。

4.如權利要求3所述的方法，其特征在于，還包括：

當監測到所述現場存證設備被惡意入侵時，將當前所保存的所有已保全狀態的數據的狀態更新為失效狀態。

5.一種現場存證設備，部署于客戶業務現場，其特征在于，包括：

端口設置模塊，所述現場存證設備預先保留預設的網絡訪問端口，并修改所述預設的網絡訪問端口為自定義端口；停用所有具有輸出功能的非網絡端口；

接收模塊，用于通過所述端口設置模塊接收位于同一現場的客戶業務系統發起的保全存證申請；

獲取模塊，用于獲取所述保全存證申請中包含的待保全數據；

保存模塊，用于保存所述保全存證申請中包含的待保全數據；

計算模塊，用于計算所述待保全數據的哈希值；

發送模塊，用于將計算出來的哈希值通過所述端口設置模塊發送給網絡側的電子數據保全中心；

接收模塊，還用于以反向控制機制接收所述電子數據保全中心的操作指令，具體的，所述現場存證設備定時以心跳模式調用所述電子數據保全中心的對應接口；所述現場存證設備接收被調用的電子數據保全中心對應接口返回的響應結果；所述現場存證設備從所述響應結果中獲得存證失敗的響應消息或者更新保全狀態為已保全的指令消息。

6.如權利要求5所述的設備，其特征在于，所述獲取模塊，還用于獲取所述保全存證申請中所述待保全數據的概要信息；

所述發送模塊，還用于將所述概要信息與所述待保全數據的哈希值一并發送給所述網絡側的電子數據保全中心。

7.如權利要求5所述的設備，其特征在于，還包括：更新模塊；

所述接收模塊，還用于接收所述電子數據保全中心返回的存證失敗的響應消息或者更新保全狀態為已保全的指令消息；

所述更新模塊，用于根據所述更新保全狀態為已保全的指令消息，更新所述待保全數據對應的保全狀態，并反饋保全成功的通知消息返回所述客戶業務系統。

8.如權利要求7所述的設備，其特征在于，還包括：監測模塊，用于檢測所述存證設備是否被惡意入侵；

所述更新模塊，還用于當監測到所述現場存證設備被惡意入侵時，將當前所保存的所有已保全狀態的數據的狀態更新為失效狀態。