[發明專利]一種基于區塊鏈的電子數據取證方法及系統

在審

• 申請號: 202210406746.7
• 申請日: 2022-04-18
• 公開（公告）號: CN115033900A
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 趙偉;姚震;宋振
• 申請（專利權）人: 陜西省公安廳
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 西安泛想力專利代理事務所(普通合伙) 61260
• 代理人: 張梅娟

本發明屬于電子數據取證技術領域，具體公開了一種基于區塊鏈的電子數據取證系統，包括：包括勘驗客體，取證設備，數據保存系統和區塊鏈系統；所述勘驗客體為被害人手機端；所述取證設備至少包括向區塊鏈寫入數據的接口，利用取證設備實時對被害人手機端的電子數據進行取證，每一個取證動作結束后向區塊鏈寫入對應的取證操作信息，得到取證操作的文本信息，并對每個文本信息通過AES加密算法加密后上傳到數據保存系統保存，同時將上傳相關操作信息寫入到區塊鏈系統。本發明從取證設備可信、取證過程可信、取證保存的數據結果可信三個方面來保證取證結果的可信。

技術領域

本發明屬于電子數據取證技術領域，特別涉及一種基于區塊鏈的電子 數據取證系統。

背景技術

近年來移動互聯網信息技術快速發展，人們的生活及工作方式發生巨 大變化，對于電子取證而言，電子數據具有易消亡，易篡改等特性，作為 物證，相比傳統證據，其真實性、合法性更加引人關注。傳統的區塊鏈保 存技術是對要保存的數據進行hash計算，取得其摘要(hash計算結果)， 并將該摘要與時間戳寫入區塊鏈中，在后續的查詢比對中，如果對數據進 行Hash計算后，其摘要信息相同，則證明該數據未被修改。由于區塊鏈 數據具有不可篡改性，因此從數據保存到最后取出的數據是具有可信賴性 的。該方法的問題在于，數據如果保存之前已被修改，則該系統則顯得無 能為力。如何增加其可信賴性是技術人員一直關注的問題。

電子數據具有易消亡，易篡改等特性，作為物證，相比傳統證據，其 真實性、合法性更加引人關注。傳統的區塊鏈保存技術是對要保存的數據 進行hash計算，取得其摘要(hash計算結果)，并將該摘要與時間戳寫 入區塊鏈中，在后續的查詢比對中，如果對數據進行Hash計算后，其摘 要信息相同，則證明該數據未被修改。由于區塊鏈數據具有不可篡改性， 因此從數據保存到最后取出的數據是具有可信賴性的。該方法的問題在 于，數據如果保存之前已被修改，則該系統則顯得無能為力。如何增加其 可信賴性是技術人員一直關注的問題。

為解決該問題，傳統常用方法是通過視頻錄制的方式記錄采集過程， 但是該方式直接生成了容量巨大的視頻文件，該文件的保存需要占據巨大 的硬盤數據保存系統，傳輸過程占據大量網絡帶寬，傳輸過程耗時漫長， 給用戶帶來了巨大的困擾。

此外由于電信詐騙案件中數據經常涉及公民隱私，電子數據具有的易 轉移、易拷貝等特性，容易導致公民隱私的泄露。

因此，提供一種可信賴電子數據取證系統，替代當前取證過程中錄頻 錄像的方案以及如何在存儲過程中保護公民的隱私是本領域技術人員亟 需解決的技術問題。

發明內容

本發明的目的在于克服現有技術中電子證據可信賴度低的缺陷，提供 一種基于區塊鏈的電子數據取證系統。

本發明提供了一種基于區塊鏈的電子數據取證系統通過取證設備可 信、取證過程可信、取證保存的數據結果可信三個方面來保證取證結果的 可信。

包含四個方面：勘驗客體(取證對象)，取證設備，數據保存系統和 區塊鏈系統。

所述取證設備符合《GA/WA2003-2019電子數據取證設備技術規范》， 并同時實現向區塊鏈寫入數據的接口，每一個取證動作結束后向區塊鏈寫 入以下內容：該次取證ID，取證設備ID，取證設備用戶ID，IP地址，取 證開始時間戳，取證結束時間，取證結果信息摘要(HASH)，如果取證結 果為文件時，還應記錄文件屬性中的修改時間；

取證結果信息包括文件和文本信息，可歸類為通訊流數據、網絡流數 據、資金流數據和應用數據(app)：

進一步,所述通訊流數據至少包括通話記錄和短信息；

所述網絡流數據至少包括IP地址、URL、網絡身份證賬號、數據包和 程序；

資金流數據至少包括付款人信息、收款人信息、轉賬金額和轉賬時間。