[发明专利]防数据劫持的设备、系统及其方法、存储介质和程序产品

说明书

本公开提供一种防数据劫持的设备，所述设备与中心服务器连接，其特征在于，所述设备通过取证服务器访问证据，所述设备与所述取证服务器之间的通信被加密，所述设备包括：请求模块，在访问证据时，所述请求模块通过加密的信道向所述取证服务器发出访问请求，并使所述取证服务器根据请求访问证据；接收模块，通过加密的信道从所述取证服务器接收访问证据而获得的电子数据；签名模块，基于所获得的电子数据生成签名信息；以及发送模块，将所述签名信息发送至所述中心服务器。根据本公开，能够确保取证过程中的完整性、真实性和可靠性。

技术领域

本公开涉及防数据劫持的设备、系统及其方法。具体而言，涉及一种在通过移动终端进行取证时保证移动终端取证完整性、真实性和可靠性的设备、系统、方法、存储介质和程序产品。

背景技术

近年来，随着计算机和互联网技术的高速发展，各种因电子数据被篡改或者电子数据的有效性遭质疑而引起的纠纷增加，市面上随之而来诞生了一些电子数据保全产品及方法。但现存的电子数据保全产品及方法在可靠性、安全性方面仍然不够完善。作为保证可靠性和安全性的技术，可以例举区块链、哈希值、时间印章（timestamp）等。通过将这些技术应用于电子数据保全的产品和服务中，能够提高电子数据保全的可靠性和安全性。

但是在现有的电子数据的保全产品和服务中，都无法可靠地确保电子数据保全整个过程的可靠性和安全性。换言之，不能确保电子数据不被篡改，也就不能确认电子数据的真实性，这影响了保全结果的法律效力。另外，在有人希望伪造电子数据时，现有的电子数据的保全产品和服务不能充分确保电子数据的保全过程不被故意伪造或者篡改。

在实际审查电子证据的真实性时，裁判机关一般会结合下列因素综合判断：电子数据的生成、存储、传输所依赖的计算机系统的硬件、软件环境是否完整、可靠；电子数据的生成、存储、传输所依赖的计算机系统的硬件、软件环境是否处于正常运行状态，或者不处于正常运行状态时对电子数据的生成、存储、传输是否有影响；电子数据的生成、存储、传输所依赖的计算机系统的硬件、软件环境是否具备有效的防止出错的监测、核查手段；电子数据是否被完整地保存、传输、提取，保存、传输、提取的方法是否可靠；电子数据是否在正常的往来活动中形成和存储；保存、传输、提取电子数据的主体是否适当；影响电子数据完整性和可靠性的其他因素。

由此可见，电子证据由于其易伪造、易篡改，在判断真实性时要考量的因素很多。而现有的电子证据的保全产品和服务难以充分满足这一要求。

具体而言，现有的电子数据的保全产品和服务并未意识到，用户在使用移动电子设备的app访问网络时，该流量可能会被劫持。

发明内容

根据本公开的一个方面，提供一种防数据劫持的设备，所述设备与中心服务器连接，其特征在于，所述设备通过取证服务器访问证据，所述设备与所述取证服务器之间的通信被加密，所述设备包括：请求模块，在访问证据时，所述请求模块通过加密的信道向所述取证服务器发出访问请求，并使所述取证服务器根据请求访问证据；接收模块，通过加密的信道从所述取证服务器接收访问证据而获得的电子数据；签名模块，基于所获得的电子数据生成签名信息；以及发送模块，将所述签名信息发送至所述中心服务器。

根据本公开的一个方面，提供一种防数据劫持的方法，所述方法用于与中心服务器连接的设备，其特征在于，所述设备通过取证服务器访问证据，所述设备与所述取证服务器之间的通信被加密，所述方法包括：在访问网络时，通过加密的信道向所述取证服务器发出访问请求，并使所述取证服务器根据请求访问证据的步骤；通过加密的信道从所述取证服务器接收访问证据而获得的电子数据的步骤；基于所获得的电子数据生成签名信息的步骤；以及将所述签名信息发送至所述中心服务器的步骤。

根据本公开的一个方面，提供一种计算机存储介质，其特征在于，存储有计算机指令，所述计算机指令在被执行时使设备执行上述任一项所述的方法。