[發明專利]基于區塊鏈的電子取證方法及系統

在審

• 申請號: 201911032622.1
• 申請日: 2019-10-28
• 公開（公告）號: CN110782374A
• 公開（公告）日: 2020-02-11
• 發明（設計）人: 劉勁雄
• 申請（專利權）人: 支付寶(杭州)信息技術有限公司
• 主分類號: G06Q50/18
• 分類號: G06Q50/18;G06F3/0481;G06F9/451;G06F16/27
• 代理公司: 11315 北京國昊天誠知識產權代理有限公司
• 代理人: 姚琳潔;朱文杰

1.一種基于區塊鏈的電子取證方法，應用于取證平臺，包括：

響應于對目標對象的錄屏取證指令，對所述目標對象進行錄屏處理；

獲取所述目標對象的取證相關信息；其中，所述取證相關信息至少包括：對所述目標對象進行錄屏的時間戳信息；

根據所述取證相關信息及錄屏得到的錄屏數據，生成所述目標對象的錄屏取證數據；

通過所述區塊鏈中的區塊鏈節點，將所述錄屏取證數據的驗證信息存入所述區塊鏈中。

2.根據權利要求1所述的方法，所述響應于對目標對象的錄屏取證指令之前，還包括：

接收在所述取證平臺提供的取證網站上輸入的所述目標對象的標識信息；所述標識信息包括名稱和/或統一資源定位符；

根據所述標識信息，生成對所述目標對象的錄屏取證指令。

3.根據權利要求2所述的方法，所述取證相關信息包括所述取證平臺所在的終端設備的第一信息和/或與取證操作相關的第二信息；

所述第一信息包括設備安全性信息、地址信息、當前運行的進程信息、是否成功接入互聯網中的至少一項；所述地址信息包括互聯網協議地址和/或硬件地址；

所述第二信息包括用于表征所述取證網站是否被篡改的信息、通過所述取證網站訪問所述目標對象的路徑信息、所述時間戳信息、針對所述目標對象的取證內容中的至少一項。

4.根據權利要求3所述的方法，所述取證相關信息包括所述設備安全性信息；

所述獲取所述目標對象的取證相關信息，包括：

調用所述終端設備上安裝的安全類軟件；

利用所述安全類軟件對所述終端設備進行安全檢查，得到所述設備安全性信息。

5.根據權利要求3所述的方法，所述取證相關信息包括所述是否成功接入互聯網的信息；

所述獲取所述目標對象的取證相關信息，包括：

對指定網址執行ping操作，以判斷是否能夠ping通所述指定網址；其中，所述指定網址包括所述目標對象對應的網址；

根據判斷結果，確定所述終端設備是否成功接入互聯網。

6.根據權利要求3所述的方法，所述取證相關信息包括用于表征所述取證網站是否被篡改的信息；

所述獲取所述目標對象的取證相關信息，包括：

打開所述終端設備的系統文件，判斷所述系統文件中記錄的所述取證網站是否發生變化；和/或，

通過所述終端設備的局域網信息，判斷是否存在鏈接代理的情況。

7.根據權利要求6所述的方法，所述獲取所述目標對象的用于表征所述取證網站是否被篡改的信息之前，還包括：

清除所述終端設備上的歷史記錄。

8.根據權利要求3所述的方法，所述獲取所述目標對象的取證相關信息，包括：

若確定當前正在對所述目標對象進行錄屏處理，則向指定平臺發送標準時間的獲取指令；

接收所述指定平臺基于所述獲取指令發送的所述標準時間；

根據所述標準時間生成對所述目標對象進行錄屏的時間戳信息。

9.根據權利要求1所述的方法，所述通過所述區塊鏈中的區塊鏈節點，將所述錄屏取證數據的驗證信息存入所述區塊鏈中，包括：

獲取所述錄屏取證數據的驗證信息；將所述驗證信息發送至所述區塊鏈中的區塊鏈節點進行存儲；或，

將所述錄屏取證數據發送至所述區塊鏈中的區塊鏈節點；所述區塊鏈節點用于獲取所述錄屏取證數據的驗證信息，并將所述驗證信息存儲至所述區塊鏈中。