[发明专利]存证方法、取证方法及存证系统

权利要求书

1.一种存证方法，其特征在于，包括：

存证子系统接收用户端设备通过应用子系统提供的证据文件以及所述证据文件的电子签名；

所述存证子系统调用密码子系统对所述证据文件的电子签名进行验证；

在所述证据文件的电子签名通过验证后，所述存证子系统调用密码子系统对所述证据文件进行哈希运算，得到所述证据文件的哈希值；

所述存证子系统将得到的所述证据文件的哈希值保存至分布于不同地点的多个节点上。

2.如权利要求1所述的方法，其特征在于，所述证据文件为加密文件；

在所述对所述证据文件进行哈希运算之前还包括：

存证子系统调用密码子系统对所述证据文件进行解密。

3.如权利要求1或2所述的方法，其特征在于，还包括：

所述存证子系统获取所述证据文件的操作日志信息；

将所述证据文件的操作日志信息保存至所述分布于不同地点的多个节点上。

4.如权利要求1或2所述的方法，其特征在于，还包括：

所述存证子系统获取所述证据文件的属性信息；所述证据文件的属性信息包括如下一种或者多种的组合：证据文件的摘要特征值、存证类型、获证渠道、获证时间、存证地点、存证时间、存证用户标识；

将所述证据文件的属性信息保存至所述分布于不同地点的多个节点上。

5.如权利要求1所述的方法，其特征在于，所述存证子系统调用密码子系统对所述证据文件的电子签名进行验证，包括：

所述存证子系统获取所述密码子系统为所述用户端设备分配的密钥；其中，所述密码子系统基于所述用户端设备的属性信息、所述证据文件的标识和请求分配密钥的时间生成密钥；

基于所述密钥对所述证据文件的电子签名进行验证。

6.如权利要求1或2所述的方法，其特征在于，所述存证子系统将得到的所述证据文件的哈希值保存至分布于不同地点的多个节点上，包括：

向分布于不同地点的多个节点广播保存所述证据文件的哈希值的消息；

接收所述多个节点反馈的信息；

基于所述多个节点反馈的信息确定所述多个节点是否达成共识；

在所述多个节点达成共识时，将所述证据文件的哈希值保存至所述多个节点上。

7.一种取证方法，其特征在于，包括：

用于保存证据文件的节点获取目标证据文件；

所述节点通过应用子系统得到所述目标证据文件的哈希值；其中，所述应用子系统调用密码子系统对所述目标证据文件进行哈希运算，得到目标证据文件的哈希值；

所述节点确定本地是否保存有与所述目标证据文件的哈希值一致的哈希值，如果有，则将所述目标证据文件发送给仲裁机构。

8.如权利要求7所述的方法，其特征在于，还包括：

所述节点在本地查找所述目标证据文件的操作日志信息；

将所述目标证据文件的操作日志信息发送给仲裁机构。

9.如权利要求7所述的方法，其特征在于，还包括：

所述节点在本地查找所述目标证据文件的属性信息；

将所述目标证据文件的属性信息发送给仲裁机构。

10.一种存证系统，其特征在于，包括：密码子系统、应用子系统和存证子系统；

其中，所述密码子系统，用于对所述证据文件的电子签名进行验证以及对所述证据文件进行哈希运算；

所述应用子系统，用于接收用户端设备提供的证据文件，并将所述证据文件发送至所述存证子系统；

存证子系统，包括：

第一获取模块，用于接收所述应用子系统发送的所述证据文件以及所述证据文件的电子签名；

第一处理模块，用于调用所述密码子系统对所述第一获取模块接收到的证据文件的电子签名进行验证；

第二处理模块，用于在所述第一处理模块得到证据文件的电子签名通过验证的结果后，调用所述密码子系统对证据文件进行哈希运算，得到证据文件的哈希值；

保存模块，用于将所述第二处理模块得到的证据文件的哈希值保存至分布于不同地点的多个节点上。