[发明专利]一种预防性电子数据保全的方法及系统

说明书

技术领域

本发明涉及一种电子数据保全领域，更具体地说，涉及一种预防性电子数据保全的方法，以及实现预防性电子数据保全的系统。

背景技术

互联网时代，人们通过网络购物、网络聊天、电子邮件等各种网络行为，形成海量的电子数据，这些电子数据一旦涉及到法律纠纷，其证据效力（或称证据价值、证据力），即如何体现作为证据的电子数据的客观性，成为法律工作者与信息技术工程师需要共同解决的问题。

按照传统的做法，比如以勘验报告的形式提供电子证据，已无法满足人们日常工作生活中频繁、常态化的网络行为。原因一、成本高，需要请专门的公证机构进行现场勘验，然后出具报告；二、人们日常网络行为形成的电子数据中，大部分并不会成为证据，真正可能成为证据的只是其中一小部分，但是人们并不知道哪一部分在将来会成为证据，网络行为随时随地在发生，特别是手机、平板电脑这样的移动设备出现后，人们可能并不清楚自己很随意的一些聊天、网购可能在将来成为呈堂证供，这就需要人们在日常工作、生活中就做好预防性电子证据的保全工作，而这种随时随地都需要做的电子数据保全工作就无法按传统的方式去做。

目前已经出现的电子数据存证技术在一定程度上解决了人们随时随地保存电子数据的需求，但是在安全性、权威性方面还远远不够。原因一、这些技术使用对称加密技术对电子数据进行加密，其密钥的保管、传输是个很大的问题，一旦密钥泄漏，作为证据的电子数据就毫无保密性可言；二、证据容易伪造，对称加密技术无法证明证据一定是本人提交的，因为完全有可能是他人伪造的；三、有些人可能出于某种目的，修改电子数据使得对自己更有利，现有的这些技术是无法阻止这么做的。由于这些问题的存在，用户本人保存的电子数据的证据效力很低，无法得到司法认可。

中国发明专利申请号201110168678.7公开了一种基于电子证据在线保全的第三方认证保全系统及方法。客户端向服务器端发出保全请求后，客户端生成与保全的电子数据相关的哈希值，并传给服务器端保存；客户端发出认证保全请求，服务器端将系统保存的客户端哈希值与客户端传来的哈希值对比，以确定客户端曾经的保全行为是否客观真实；客户端与服务器端之间的通信采用了安全的密码算法加密；服务器端对系统内所有的哈希值进行关联处理，以确保服务器端保存的与电子数据相关的哈希值不会被篡改；当使用的密码算法被破译时，申请更新保全，将需保全的数据和上一次申请保全的结果数据重新进行保全处理。

但上述专利申请公开的方法并不是公认的防篡改算法，一旦处理过程被完全公开，容易被伪造，防篡改能力弱；其次，该方法的原生形态电子数据（电子文书、电子档案、电子交易）在客户端保存，存在被伪造的可能性，另外当客户端物理机器变更时，数据迁移对于普通用户来讲是很麻烦的过程。

中国实用新型专利号ZL200720007651.9公开了一种新型电子证据保全装置，包括客户机、证据网关，以及集中证据存储装置，客户机连接证据网关，再通过互联网或专用网连接到集中证据存储装置。所述集中证据存储装置由WEB应用服务器、证据管理服务器及存储服务器相互连接组成，其中WEB应用服务器与证据网关通过网络连接。

但技术方案中的原生形态电子数据及其摘要、加密后的复合型文件，采用集中存放的方式，无法为用户提供更有效的第三方证明。

中国发明专利申请号200610140944.4公开了一种获取电子证据的方法及系统，及其应用——一种电子交易过程的投诉/举证方法，用来解决现有方式下获取的电子证据防伪效果差、容易被伪造或篡改的问题。所述方法包括：客户端向第三方发送举证请求；第三方根据所述举证请求生成举证号，并返回给客户端；客户端向服务器发送所述举证号，服务器再将举证号发送给第三方；第三方验证所述举证号正确后，将对应举证号的电子证据返回给服务器。本发明由于在服务器端保存了客户端间的聊天记录，所以由第三方服务器端提供的记录作为证据，避免投诉方任意伪造或修改证据。

中国发明专利申请号201010138051.2公开了一种经由他方保全电子商务数据电文并形成司法证据的系统及方法。该方法包括：买方或者卖方提出保全电子商务数据的请求后，交易平台的代理网关将电子商务的原始数据转换成XML结构的数据电文；代理网关将数据电文传输给数据保全中心，同时将数据电文中的摘要数据部分传输给取证中心；数据保全中心接收到数据电文之后，将其中的摘要数据部分传输给取证中心；取证中心将收到的摘要数据部分进行比对，并形成索引文件，登记在案形成司法证据。