[發明專利]一種基于區塊鏈的電子數據取證方法及系統

在審

• 申請號: 202210406746.7
• 申請日: 2022-04-18
• 公開（公告）號: CN115033900A
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 趙偉;姚震;宋振
• 申請（專利權）人: 陜西省公安廳
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 西安泛想力專利代理事務所(普通合伙) 61260
• 代理人: 張梅娟

1.一種基于區塊鏈的電子數據取證系統，其特征在于，包括勘驗客體，取證設備，數據保存系統和區塊鏈系統；

所述勘驗客體為被害人手機端；

所述取證設備至少包括向區塊鏈寫入數據的接口，利用取證設備實時對被害人手機端的電子數據進行取證，每一個取證動作結束后向區塊鏈寫入對應的取證操作信息，得到取證操作的文本信息，并對每個文本信息通過AES加密算法加密后上傳到數據保存系統保存，同時將上傳相關操作信息寫入到區塊鏈系統；

所述數據保存系統接收帶取證數據后，將該次接收相關信息寫入區塊鏈系統；所述數據保存系統包括多案件分析模塊，用于通過分析受害人手機端的電子數據，判斷其所涉案件與其他案件之間的串并關系，提供多個案件之間相互聯系的線索；

所述區塊鏈系統具有文件驗真功能和權限控制功能，對不同用戶可配置不同權限；所述文件驗真功能通過待驗證文件的HASH碼與所述區塊鏈系統中對應的HASH碼比對實現；

所述區塊鏈系統具有取證過程追溯功能，通過數據保存系統信息ID或文件HASH碼查詢相關文件的流轉記錄，流轉記錄可按照記錄時間先后順序進行列表或動畫方式展示。

2.根據權利要求1所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述取證操作信息、上傳相關操作信息和接收相關信息均包括取證ID，取證設備ID，取證設備用戶ID，IP地址，取證開始時間戳，取證結束時間，取證結果信息摘要，如果取證結果為文件時，還應記錄文件屬性中的修改時間；

所述取證結果信息摘要為取證操作的文本信息進行HASH計算后產生的字符串。

3.根據權利要求1所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述電子數據包括通訊流數據、網絡流數據、資金流數據和APK數據。

4.根據權利要求3所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述通訊流數據至少包括通話記錄和短信息；

所述網絡流數據至少包括IP地址、URL、網絡身份證賬號、數據包和程序；

資金流數據至少包括付款人信息、收款人信息、轉賬金額和轉賬時間。

5.根據權利要求1所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述AES加密密鑰采用數字證書加密保存，每一次查詢該取證結果均需要通過數字證書驗證確保該數據查詢已經得到了合法授權，保證公民隱私不受非法侵犯。

6.根據權利要求2所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述取證設備接入區塊連系統時，對取證設備的取證關鍵程序文件進行HASH計算，并將計算結果保存到區塊鏈系統，并在每一次取證活動開始時，對取證設備關鍵程序文件進行HASH計算，計算結果發送到區塊系統進行校驗，保證接入設備程序文件未經任何修改，保證取證設備功能的完整性。

7.根據權利要求2所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述取證設備產生的取證結果信息上傳到數據保存系統，上傳信息通過AES加密算法加密，并同時將上傳相關操作信息寫入到區塊系統，寫入信息包括該次取證ID，取證設備ID，取證設備用戶ID，IP地址，上傳開始時間戳，上傳結束時間，上傳信息摘要，如果上傳信息為文件時，還應記錄文件屬性中的修改時間。

8.根據權利要求2所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述數據保存系統接收到取證數據時，將該次接收相關信息寫入區塊鏈系統具體信息包括：包括該次取證ID，取證設備ID，取證設備用戶ID，IP地址，接收開始時間戳，接收結束時間，接收的信息摘要，數據保存系統信息ID，如果上傳信息為文件時，還應記錄文件屬性中的修改時間。

9.根據權利要求1所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述動畫圖示方式中，展示過程的包括文件復制，文件上傳，文件下載，信息查詢，信息組合。

10.根據權利要求9所述的一種基于區塊鏈的電子數據取證系統，其特征在于，所述展示過程中播放速度可以快進，可以根據用戶要求設定播放速度；

所述播放速度可以根據步驟開始和結束時間跨度時間長度自動調至速度；所述播放速度可以設定為每個步驟播放時間固定。