[發明專利]一種基于區塊鏈技術的電子證據保全系統及方法

在審

• 申請號: 201711089603.3
• 申請日: 2017-11-08
• 公開（公告）號: CN107888375A
• 公開（公告）日: 2018-04-06
• 發明（設計）人: 張劍;周濤;王水兵
• 申請（專利權）人: 深圳市攜網科技有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L29/06;H04L29/08;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及互聯網技術領域，特別涉及一種基于區塊鏈技術的電子證據保全系統及方法。

背景技術

現有各存儲平臺(包括機房存儲、云存儲等)利用自身信用或權威，提供電子證據的存證、保全、見證等服務。但在經濟利益驅使下，中心化存儲的電子數據存在被篡改、被刪除的可能。也因此，中心化存儲的電子數據司法效力不強，在多個判例中不被承認司法有效性。

參見發明專利：

2016105050504(互聯網取證方法、裝置及互聯網保全系統服務器端)

2016106245054(互聯網取證方法、裝置及互聯網保全系統客戶端)

2016101601936(互聯網原創商業作品保全系統)

2011101686787(一種基于電子證據在線保全的第三方認證保全系統及方法)

上述專利基本采用中心化架構(如圖1所示)：

(1)第三方電子證據保全系統由多個存證終端和一個保全中心組成，該系統一般由國家認可的擁有出證權的第三方中立機構建設運營，例如司法鑒定機構或公證處。

(2)存證終端可能是手機App、客戶端軟件、用戶系統中內嵌的存證插件、存證網站。需要存證時將存證數據保存在保全中心。存證數據可能是電子檔案、合同、圖片、著作、交易記錄等電子數據，也可能是這些電子數據的哈希值。

(3)保全中心包括存證、認證和出證模塊，存證是接收和存儲存證數據，認證是可選模塊，用于在存證數據打上第三方認證標記。出證是接收存證終端的在線出證申請，司法鑒定機構或公證處收到出證申請，則人工出具司法鑒定報告。

但在這種架構下，存證數據的安全完全依賴于保全中心，保全中心可以有意無意地破壞數據的完整性和可用性，數據丟失了用戶還可以通過法律手段追究保全中心的責任，完整性方面有些專利通過在網站/媒體上公布全局監督摘要信息來取得用戶的信任，但實際上不可行：

通過公布的方式，用戶很難第一時間截圖固定全局監督摘要數據，錯過后就無法回溯，也無法與保全系統建設運營商對質。

有些系統可以根據條件查詢存證數據的全局監督摘要數據，但全局監督摘要數據是存儲在保全中心的，不能完全避免該數據被篡改。

全局監督摘要只能檢測數據是否被篡改，無法避免數據被保全中心篡改。

發明內容

本發明的主要目的是提供一種基于區塊鏈技術的電子證據保全系統及方法，能防篡改，實現數據零丟失，避免中心化風險。

本發明提出一種基于區塊鏈技術的電子證據保全系統，包括存證終端和區塊鏈網絡，所述存證終端包括哈希運算模塊和電子簽名模塊；

所述哈希運算模塊用于對用戶在所述存在終端上傳的電子數據進行哈希運算，并生成一段固定長度的原數據的唯一特征數據——哈希值，形成哈希值編碼存證數據；

所述電子簽名模塊采用非對稱加密技術，用于對生成的哈希值編碼存證數據進行私鑰簽名，并將公鑰和帶有私鑰簽名的哈希值編碼存證數據一起發送到區塊鏈網絡；

所述區塊鏈網絡用于對哈希值編碼存證數據的上傳日期、上傳人的公鑰和帶有私鑰簽名的哈希值編碼存證數據經過一次共識后打包成區塊，并同步發送給網絡中的各個節點，進行分布式存儲。

優選地，所述存證終端還包括存證提取模塊，用于供用戶從存證終端提取出相應的存證數據。

本發明又提出一種基于區塊鏈技術的電子證據保全方法，包括以下步驟：

1)哈希運算：用戶將電子數據上傳到存證終端，存證終端運用哈希運算程序對上傳的電子數據進行哈希運算，生成一段固定長度的原數據的唯一特征數據——哈希值，形成哈希值編碼存證數據；

2)電子簽名：采用非對稱加密技術，對生成的哈希值編碼存證數據進行私鑰簽名，并將公鑰和帶有私鑰簽名的哈希值編碼存證數據一起發送到區塊鏈網絡；

3)寫入區塊：區塊鏈網絡對哈希值編碼存證數據的上傳日期、上傳人的公鑰和帶有私鑰簽名的哈希值編碼存證數據經過一次共識后打包成區塊，并同步發送給網絡中的各個節點，進行分布式存儲。

優選地，還包括步驟4)出證：當用戶需要對存儲的數據進行證明時，用戶從存證終端提取相應的存證數據，再由保全中心或其他中立的第三方機構來驗證存證終端提取的存證數據與網絡中存儲的存證記錄是否一致，如一致，即證明該存證數據是從存證后沒有被篡改的，由保全中心或其他中立的第三方機構出證。