[发明专利]一种基于区块链的在线过程取证与存证方法

权利要求书

1.一种基于区块链的在线过程取证与存证方法，其特征在于，包括：

取证：

用户发起过程取证请求到服务器；

服务器查询当前是否存在空闲虚拟机，若存在空闲虚拟机则将空闲虚拟机分配用户，若不存在空闲虚拟机则新建虚拟机分配给用户，为用户提供取证控制台和虚拟机的操作桌面，并分配取证编号，取证控制台用于开始/结束取证，用户远程连接并操作虚拟机；

用户开始取证，服务器以一定频率保存用户操作虚拟机过程中的操作桌面图像，直至用户结束取证或达到预设取证时长上限；

将保存的操作桌面图像按时间次序存储形成视频，将视频与其起止时间戳关联，作为取证数据；

在用户取证过程中，用户每次点击鼠标，服务器均生成一个随机码，在鼠标指针下方显示该随机码和取证编号，显示持续预设的时长，随服务器保存虚拟机的操作桌面图像时被保存到图片中，同时服务器将产生的全部随机码关联时间戳后按次序保存，形成随机码数组，将随机码数组签名加密后纳入取证数据；

存证：

服务器为取证数据生成保全证书，保全证书包括取证编号和时间戳，把取证数据和保全证书打包形成压缩数据包；

对压缩数据包签名并存储在服务器，同时提取压缩数据包的数字指纹，将数字指纹关联时间戳并签名后形成存证数据，将存证数据广播到服务器所在的区块链网络；

若干个存证数据构成区块，区块链网络中的取证节点将广播到的区块锚定至公有区块链。

2.根据权利要求1所述的一种基于区块链的在线过程取证与存证方法，其特征在于，

所述取证控制台还提供取证区域放大，当用户点击取证区域放大时，提示用户框选放大区域，用户选定区域后，将该区域内容放大到设定大小并持续预定时间后恢复。

3.根据权利要求1或2所述的一种基于区块链的在线过程取证与存证方法，其特征在于，

当用户结束取证结束时，服务器将保存的操作桌面图像转换为视频，为用户提供视频预览播放，取证控制台显示确认取证和重新取证，若用户点击重新取证则返回虚拟机操作桌面，若用户点击确认取证，则将视频与其起止时间戳关联，作为取证数据。

4.根据权利要求1所述的一种基于区块链的在线过程取证与存证方法，其特征在于，

区块链网络的取证节点对广播到的存证数据进行验证，若存证数据内的时间戳与取证节点当前时间相差在预设阈值范围内，则验证通过，若验证通过且存证数据不包含取证节点自身的签名，则取证节点对此存证数据进行签名，将添加签名后的存证数据广播至当前区块链网络。

5.根据权利要求4所述的一种基于区块链的在线过程取证与存证方法，其特征在于，

取证节点对广播到的存证数据进行验证时，取证节点从服务器获得取证数据，随机选取预设选段中的视频片段，识别片段内的操作桌面图像是否存在鼠标指针下方显示的随机码和取证编号，若存在则将该操作桌面图像的时间戳保存，构成时间戳序列，将时间戳序列和视频片段起止时间戳关联后存储在本地；

若验证通过且存证数据不包含取证节点自身的签名，则将时间戳序列和视频片段起止时间戳附加到存证数据，并对存证数据进行签名，而后将存证数据广播至当前区块链网络。

6.根据权利要求5所述的一种基于区块链的在线过程取证与存证方法，其特征在于，

区块链网络包含审核节点，当审核节点接收到全部取证节点签名的存证数据后，验证存证数据内包含的签名关联的时间戳与当前时间的相差是否均在预设阈值范围内，若否则验证失败，反之，则验证同一预设选段的取证节点附加的时间戳序列是否相同，若不相同则验证失败，反之，则验证成功；

若验证失败则提示用户重新进行过程取证，若验证成功则审核节点将全部取证节点签名的存证数据进行签名，并作为区块并广播到区块链网络，网络节点将区块保存；

审核节点提取区块的数字指纹并锚定至公有区块链。

7.根据权利要求1或2所述的一种基于区块链的在线过程取证与存证方法，其特征在于，

在操作桌面半透明悬浮显示虚拟机正在运行的进程名称，显示进程名称的区域能够通过鼠标拖拽更改位置。

8.根据权利要求4所述的一种基于区块链的在线过程取证与存证方法，其特征在于，

虚拟机在鼠标指针下方显示随机码和取证编号时，还显示用于快速识别的预设标准纯色图标。