[发明专利]一种基于区块链的离线过程取证与存证方法

说明书

本发明涉及区块链存证技术领域，具体涉及一种基于区块链的离线过程取证与存证方法,包括以下步骤：服务器将离线取证控制台安装包发送给用户；构建虚拟机操作桌面供用户操作，记录用户鼠标及键盘操作过程，形成用户操作过程文件并上传到服务器；调取用户操作过程文件，构建虚拟机，复原用户操作过程，以一定频率保存虚拟机桌面图像；将保存的桌面图像按时间次序存储形成视频，关联时间戳作为取证数据；生成保全证书，形成压缩数据包；对压缩数据包签名、存储并提取数字指纹，形成存证数据，将存证数据广播到区块链网络并锚定至公有区块链。本发明的实质性效果是：降低服务器并发压力，提高服务器过程取证效率，使过程取证更为方便。

技术领域

本发明涉及区块链存证技术领域，具体涉及一种基于区块链的离线过程取证与存证方法。

背景技术

网络的发展在带来丰富的文化内容和信息资讯以外，还带来了网络侵权的风险。网络侵权指权利人的作品被未授权的其他互联网用户在互联网上使用，造成权利人的利益受到损害。由于互联网的开放性、高更新速率以及低安全性，导致网络侵权一直以来是版权等相关权利维权和取证的难题。虽然目前网页的截图已经被司法机关采信为证据。但取证仍然非常困难和受限制，难以对动态网页及软件侵权进行取证。如中国专利CN110135201A，公开日2019年8月16日，一种基于独立运行环境的网页取证方法及装置。取证设备在自身的操作系统中创建与操作系统隔离的独立运行环境，用于运行取证程序。即使取证设备的操作系统已感染病毒或已被恶意修改，也不会影响到取证程序的运行环境。但取证程序作为一种应用程序，仍然需要依赖计算机或手机本身的操作系统提供支持才能运行，难以与操作系统完全隔离，仍然有被感染病毒的风险，且取证数据需要上传到相关服务器才能进行存证，数据上传过程也存在泄漏和篡改风险。

发明内容

本发明要解决的技术问题是：目前缺乏对动态网页及应用程序侵权进行取证和存证技术的问题。提出了一种基于区块链的离线过程取证与存证方法，本方法能够完成过程取证和存证，拓宽了远程取证的可用范围，使取证更为方便且适用更多类型的侵权取证。

为解决上述技术问题，本发明所采取的技术方案为：一种基于区块链的离线过程取证与存证方法，包括以下步骤：用户请求离线过程取证，服务器将离线取证控制台安装包发送给用户；离线取证控制台安装包在用户电脑上构建虚拟机操作桌面供用户操作，记录用户鼠标及键盘操作过程，同时记录新建窗口的初始坐标位置和尺寸，形成用户操作过程文件，将用户操作过程文件加密后上传到服务器；服务器在空闲时或按计划调取并解密用户操作过程文件，服务器构建虚拟机，所述虚拟机的操作桌面与用户电脑上构建的虚拟机操作桌面匹配；服务器依照用户操作过程文件复原用户操作过程，同时以一定频率保存虚拟机桌面图像；将保存的桌面图像按时间次序存储形成视频，将视频与其起止时间戳关联，作为取证数据；服务器为取证数据生成保全证书，保全证书包括取证编号和时间戳，把取证数据和保全证书打包形成压缩数据包；对压缩数据包签名并存储在服务器，同时提取压缩数据包的数字指纹，将数字指纹关联时间戳并签名后形成存证数据，将存证数据广播到服务器所在的区块链网络，并锚定至公有区块链。采用用户直接远程操作虚拟机的方式进行在线取证，会导致服务器需要保持足够数量的可用虚拟机，消耗大量服务器资源，且用户在线取证操作过程，通常会夹杂大量等待动作，实际上浪费了服务器的大量时间资源。当需要进行取证的用户较多，会导致用户需要进行排队取证的问题。通过离线过程取证，能够使服务器在复原用户操作记录过程中，高效、无等待或少等待时间的完成过程取证过程，实际上等于提高了服务器的取证效率。同时避免了用户等待空闲虚拟机的风险。

作为优选，所述虚拟机操作桌面为一窗口，所述窗口提供应用程序图标，当用户点击应用程序图标时，由窗口调用用户电脑对应的应用程序，并将新建的应用程序窗口调整位置和窗口大小使其落入虚拟机操作桌面内。本优选虚拟机操作桌面能够减小离线取证控制台的体量，使离线取证控制台安装包能够成为轻量化的软件。