[发明专利]一种多媒体电子数据取证报告及其生成、展示方法和系统

说明书

技术领域

本发明属电子数据证据领域，涉及多媒体电子数据证据的固定、传输、再现。

背景技术

面对信息化、数字化的今天，电子数据证据的收集和固定行为要求基于电子证据的原始性原则，必须保证电子证据从产生到输出的完整性和有效性。传统的文本内容的电子证据，可通过打印，注明取证时间、取证人员、数据来源等，并加盖公章后，以书证的形式予以固定保存，防止电子证据固定过程的完整性遭到破坏；传统的具有视听资料，如包含音频、视频的证据，采用拍照和摄像的方法对证据加以固定。

现有技术主要应用于数字签名技术，通过计算电子数据唯一的数字摘要值或校验码，保证电子数据证据的完整性，但在现有技术中都未涉及多媒体电子数据证据如何固定、传输和再现的完整解决方案。现有技术对电子证据形成存在薄弱地区如下：（1）多媒体电子数据证据如何固定，没有相应的信息化技术方案；（2）多媒体电子数据证据中，涉及大量的音、视频资料，如果按传统方法逐个进行签名，那么传输过程中可以将某文件及对应签名同时删除而不被发现，从而破坏证据的完整性；如果对涉及的音、视频资料整体打包签名，涉及的展示问题有没有规范的解决方案；（3）采用数字签名过程中未加入加密机制，可能存在恶意程序的侵入，破坏签名的有效性。

发明内容

本发明的目的之一是提供一种多媒体电子数据取证报告生成、展示方法，从整体上确保多媒体电子数据的完整性、防篡改和安全性。无论电子数据证据是文本还是视听材料，都能通过封闭的防篡改装置进行完整性技术防篡改，并加入电子证据展示认证机制，处理过程更安全、隐蔽。

一种多媒体电子数据取证报告生成方法，其步骤包括：

1）提取至少一种类型的电子数据并建立基于文件目录的初步电子取证报告；

2）对所述初步电子文件取证报告进行压缩合并成单一的压缩文件并记录文件存储位置；

3）将随机生成字符串密钥作为所述压缩文件对称加密密钥；然后对所述压缩文件进行加密计算出文件摘要；

4）使用预置的非对称加密算法对所述文件摘要、文件存储位置以及文件对称加密密钥进行加密；加密完成后增加一引导程序，生成单一文件格式的多媒体电子数据取证报告。

优选地，所述基于文件目录的初步电子取证报告基于html超文本标识语言。

优选地，采用MD5或SHA1计算出文件摘要。

优选地，根据所述文件摘要验证出没有被篡改的电子数据取证报告的方法为：

比较计算得到的文件摘要与生成电子数据取证报告时产生的文件摘要是否相同，如果相同，则多媒体电子数据取证文件是完整而且未被篡改；如果不相同，则多媒体电子数据取证文件被篡改过，提示数据不完整，需要从原始数据源重新获得取证报告。

优选地，在多媒体取证报告运行展示中，加入签名认证机制，显示认证签名单位，使多媒体报告在传输过程中更安全有效。

优选地，至少一种类型的电子数据包括：word文档，excel文档，短信，通话记录，照片，录音，录像。

更进一步，根据所述多媒体电子数据取证报告生成方法生成的一种多媒体电子数据取证报告的验证展示方法，其步骤包括：

1）将所述多媒体电子数据取证报告传输到需要展示的计算机和/或移动终端设备启动引导程序解密出文件摘要、文件存储位置以及文件对称加密密钥；

2）根据所述文件摘要验证出没有被篡改的电子数据取证报告，并根据所述对称加密密钥对该电子数据取证报告进行解密，将生成结果保存到临时文件目录对取证报告进行展示；

3）所述报告引导程序自动删除临时文件，完成展示。

优选地，所述多媒体电子数据取证报告在展示时，加入签名认证机制，显示认证签名单位。

优选地，通过U盘拷贝、网络传送的方式将所述多媒体电子数据取证报告传输到需要展示的计算机和/或移动终端设备。

本发明的另一目的在于提供一种多媒体电子数据取证报告，包括经过非对称加密的：文件摘要、文件存储位置、压缩文件对称加密密钥以及一引导程序；

所述压缩文件对称加密密钥将随机生成字符串密钥获得；

所述文件摘要通过对所述压缩文件进行加密获得；

所述引导程序用于在用户运行该多媒体电子数据取证报告后，对多媒体取证报告的完整性进行校验；

所述文件存储位置用于记录保存该多媒体电子数据取证报告时自动显示这个多媒体展示目录。