[發明專利]一種基于區塊鏈和云計算平臺的電子證據管理方法

在審

• 申請號: 202010424660.8
• 申請日: 2020-05-19
• 公開（公告）號: CN111506931A
• 公開（公告）日: 2020-08-07
• 發明（設計）人: 王劍;張輝
• 申請（專利權）人: 江蘇榮澤信息科技股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;G06F21/62;G06F16/27
• 代理公司: 南京常青藤知識產權代理有限公司 32286
• 代理人: 黃胡生

本發明提供一種基于區塊鏈和云計算平臺的電子證據管理方法，包括以下步驟：用戶將證據上傳至系統，對需要保全的證據進行加密存儲；對收到的證據進行驗證并將驗證通過的證據按上傳時間或哈希值進行排序，生成區塊；對生成的區塊進行區塊共識，并將其發布至區塊鏈存儲，更新區塊鏈信息；保障了信息的隱私和安全性，運用默克爾樹，保障了信息的可靠性、可追溯和不可篡改；采用共識算法實現了節點數據的一致。

技術領域

本發明涉及區塊鏈技術領域，具體涉及一種基于區塊鏈和云計算平臺的電子證據管理方法。

背景技術

隨著信息技術和云技術的發展，云計算被用在越來越多的場合，但是云計算給大家帶來便利的同時，也給不法分子帶來的便利，給用戶帶來了巨大的損失，同時也給云計算的發展帶來了障礙，云計算最關鍵的組成部分是分布式異構虛擬計算資源，云平臺中的數據量比較大，數據的存儲也很分散，云計算的這些特點都給電子證據的應用帶來了挑戰。

基于云計算平臺的取證流程比傳統的取證流程更復雜，原因是因為云計算平臺的系統結構更復雜，數據規模更大，如何從云平臺中獲取電子證據，是現在需要研究的關鍵之處，基于云計算平臺的取證系統，存在以下問題，首先是云計算平臺中的數據比較分散，分布在不同的服務器中；其次是云計算平臺的數據控制有限，云計算有三種模型組成，分別是基礎設施即服務IaaS，平臺即服務PaaS，軟件即服務SaaS，尤其在PaaS和SaaS下，數據控制非常有限，證據收集通常都是靠云服務提供者。但是，云服務提供的證據很少甚至不提供服務和接口，云環境是云服務提供者掌控的，因此在調查者獲取數據之前，數據有可能被篡改。在非云計算平臺的取證環節中，有監督鏈的存在，但是在云計算平臺中，監督鏈較難實現，因此證據的可靠性收到了影響。最后，在云計算平臺中，云服務提供者在一臺機器中可以虛擬化出多個實例，一臺機器能夠給多個用戶共享，因此不僅需要保護用戶的隱私，也需要對云服務的可用性進行保障。

發明內容

本發明的目的是提供一種基于區塊鏈和云計算平臺的電子證據管理方法，保障了信息的可靠性、可追溯和不可篡改；采用區塊共識的方法，實現了節點數據的一致性，對區塊鏈中的區塊進行更新。

本發明提供了如下的技術方案：

一種基于區塊鏈和云計算平臺的電子證據管理方法，包括以下步驟：

S1、用戶提交實名認證信息，進行賬戶注冊，系統對所述實名認證信息進行審核；

S2、通過審核后，用戶可以上傳證據并對所述證據進行加密，同時選擇需要保全的證據，將選擇的證據進行加密存儲；

S3、對加密存儲的所述證據進行Hash計算，蓋上時間戳并對所述證據進行廣播，完成證據的上傳；

S4、節點對收到廣播的證據信息后對其進行簽名認證，如果驗證成功，則對所述證據信息進行共識計算并將數據進行簽名，發布至區塊鏈，使得區塊鏈中的其他節點可以對所述證據信息進行監聽，如果驗證失敗，則舍棄對應的證據信息；

S5、將發布的所述證據信息按照上傳時間進行排序，如果時間相同，則根據哈希值進行排序，產生區塊，管理節點發布所述區塊，所述區塊存入區塊鏈中；

S6、根據區塊的生成時間，管理節點對區塊鏈中存活的節點數量進行統計，并得到系統的容錯能力為：f＝[(n-1)/3]，其中，n為區塊鏈中存活的節點數量；

S7、當所述管理節點統計的存活節點數量不小于4時，生成提案并進行廣播，節點i收到提案后對區塊信息進行驗證，任意節點接收的相同的區塊信息經過節點i簽名的數量大于n-f后，將區塊信息發給管理節點；

S8、所述管理節點接收到信息后，將完整區塊進行發布，并將新區塊存儲至區塊鏈中，更新區塊鏈信息。

優選的，對于注冊的賬戶，還需激活賬戶，賬戶激活后，可以登錄賬戶。