[發明專利]一種基于區塊鏈的電子證據采集、保存與驗證方法

在審

• 申請號: 201811148619.1
• 申請日: 2018-09-29
• 公開（公告）號: CN109344635A
• 公開（公告）日: 2019-02-15
• 發明（設計）人: 何道敬;李世豪;李旭如;鄧智
• 申請（專利權）人: 華東師范大學
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64;G06Q20/38
• 代理公司: 上海藍迪專利商標事務所(普通合伙) 31215
• 代理人: 徐筱梅;張翔

本發明公開了一種基于區塊鏈的電子證據采集、保存與驗證方法，包括：采集證據的電子版本，獲取采集發生的時間與位置；使用采集終端和取證各相關人員的私鑰進行簽名，并將數據及簽名發送到相關區塊鏈節點；檢查收到數據中簽名的合法性，并選擇地檢查其它信息的有效性，如均有效則將證據數據、時間與位置信息及簽名存入區塊鏈中；驗證時從區塊鏈中讀取該證據對應信息，與申請驗證的電子證據副本進行對比，若均一致且附加信息有效則承認相應證據副本有效。本發明在利用了區塊鏈技術的數據不可篡改性的同時，結合數字簽名技術帶來的對設備以及人員的身份驗證功能，為電子證據采集與保存提供了安全保護，包括防止電子證據被偽造以及被篡改。

技術領域

本發明涉及信息處理領域，特別涉及一種基于區塊鏈的電子證據采集、保存與驗證方法。

背景技術

隨著信息技術的發展，計算機、手機、數碼相機等各種電子產品已融入到了人們的日常生活中，其產生的電子文件已成為傳遞與記錄信息的重要載體。電子證據是指借助現代信息技術和電子設備形成的一切證據，或者以電子形式表現出來的能夠證明案件事實的一切證據。人們正處于信息化時代，電子證據在證明案件事實的過程中起到了越來越重要的作用。

然而，由于電子證據本身的特點，其容易被偽造與篡改，這大大限制了電子證據的可信性。區塊鏈是借由密碼學串接并保護內容的串連記錄。每一個區塊包含了前一個區塊的加密散列、相應時間戳記以及需記錄的數據，這樣的設計使得區塊內容具有難以被篡改的特性。用區塊鏈所串接的分布式賬本能讓電子證據被有效記錄，且各方可永久查驗此證據。然而，現有的使用區塊鏈保存證據的技術往往認為由某個可信組織申請存入區塊鏈的數據即為真實的證據，忽視了對電子證據采集與入鏈過程中的檢查，使得被存入區塊鏈的數據并不一定是真實的證據信息。比如負責廣播證據入鏈請求的節點被黑客控制，黑客完全可以將自己偽造的信息保存入區塊鏈中，而使其他各方都認為這是真實的電子證據。所以，現有的電子證據采集與保存方法存在的問題亟待解決。

發明內容

本發明的目的在于克服現有技術的缺點與不足，提供一種基于區塊鏈的電子證據采集、保存與驗證方法，在利用了區塊鏈技術帶來的數據不可篡改性的同時，結合數字簽名技術帶來的對設備以及人員的身份驗證功能，為電子證據的采集與保存提供了安全保護，包括防止電子證據被偽造以及被事后篡改。

實現本發明目的的具體技術方案是：

一種基于區塊鏈的電子證據采集、保存與驗證方法，該方法包括以下具體步驟：

步驟S1，取證終端采集證據的電子版本，即電子證據，并獲取采集發生的時間與位置信息；

步驟S2，取證終端對采集到的電子證據進行處理得到證據數據，并對證據數據以及獲取到的時間與位置信息，使用采集終端和本次取證的各對應人員的私鑰，進行簽名，并將證據數據、時間與位置信息及簽名發送到對應區塊鏈節點；

步驟S3，對應區塊鏈節點檢查收到數據中的采集終端簽名，以及本次取證的各對應人員簽名的合法性，并選擇地檢查采集的時間與位置信息的有效性，若均有效則將證據數據、時間與位置信息及簽名存入區塊鏈中進行保存，否則拒絕承認該次取證的有效性；

步驟S4，驗證該電子證據的某一副本的有效性時進行如下的驗證：從區塊鏈中讀取該證據對應信息，與申請驗證的電子證據副本進行對比，若均一致且包括時間位置信息以及簽名在內的附加信息有效，則承認相應證據副本有效，否則拒絕承認該證據副本。

本發明的步驟S1中，獲取采集發生的時間與位置信息的信息來源是但不限于北斗衛星系統或GPS系統；同時也不僅限于從衛星系統獲取時間與位置信息，只需要信息的來源能保證時間與位置信息真實可信。

本發明的步驟S2與S3中，所述證據數據是但不限于證據的原始數據、對證據原始數據加密后產生的密文、對證據原始數據使用一種或多種哈希算法進行摘要后產生的哈希值，以及所述的原始數據、密文以及哈希值中的多種形式共存。