[发明专利]一种证据数据在线保全公证平台及保全方法

说明书

本发明涉及计算机信息处理技术领域，具体涉及一种证据数据在线保全公证平台及保全方法，包括身份验证模块、在线取证模块、文件加密存储模块、哈希值提取模块、上链模块和公证模块，身份验证模块对用户登录信息进行验证，在线取证模块接收客户端的操作指令获得证据数据，将证据数据关联保全摘要信息作为证据包，哈希值提取模块提取证据包哈希值，上链模块将证据包哈希值上传到区块链存储，文件加密存储模块将证据包、证据包哈希值、区块高度及区块哈希值加密存储并传递给公证模块，公证模块连接公证处服务器。本发明的实质性效果是：有效的为用户提供证据数据的保全服务，同时采用了打散加密存储的方式，提高了证据数据的安全性。

技术领域

本发明涉及计算机信息处理技术领域，具体涉及一种证据数据在线保全公证平台及保全方法。

背景技术

电子证据的保全就是在电子证据可能灭失或以后难以取得的情况下，通过各种技术手段把电子证据保存下来，并且用正确的方法加以管理，方便审判人员、检察人员或者律师进行分析、证明待证事实时使用。电子证据是证据的一种，对其进行保全必须符合一般的证据规则。同时，由于与传统电子证据相比，电子证据具有更容易被篡改、删除的特点。因而需要对电子证据数据进行可靠安全的存储。

如中国专利CN102223374B，公开日2014年4月23日，公开一种基于电子证据在线保全的第三方认证保全系统及方法，包括：客户端向服务器端发出保全请求后，客户端生成与保全的电子数据相关的哈希值，并传给服务器端保存；客户端发出认证保全请求，服务器端将系统保存的客户端哈希值与客户端传来的哈希值对比，以确定客户端曾经的保全行为是否客观真实；客户端与服务器端之间的通信采用了安全的密码算法加密；服务器端对系统内所有的哈希值进行关联处理，以确保服务器端保存的与电子数据相关的哈希值不会被篡改；当使用的密码算法被破译时，申请更新保全，将需保全的数据和上一次申请保全的结果数据重新进行保全处理，确保本系统的持续安全性。但其不能保证客户端存储的数据不被删除，或被篡改后无法找回原数据，且需要保全的用户需要建立功能强大的客户端，不利于保全次数少且需要快速保全的用户。

发明内容

本发明要解决的技术问题是：当前证据数据保全不方便且安全性较差的技术问题，提出了一种证据数据在线保全公证平台及保全方法，能够方便快捷的完成证据数据的保全并确保证据数据被安全的存储。

为解决上述技术问题，本发明所采取的技术方案为：一种证据数据在线保全公证平台，与客户端连接，包括身份验证模块、在线取证模块、文件加密存储模块、哈希值提取模块、上链模块和公证模块，所述身份验证模块对客户端提交的用户登录信息进行验证，所述在线取证模块部署在公证处的安全服务器中，所述在线取证模块接收客户端的操作指令获得证据数据，将证据数据关联保全摘要信息作为证据包，所述保全摘要信息包括用户信息、保全编号及标准时间戳，所述哈希值提取模块提取证据包哈希值，所述上链模块将证据包哈希值上传到区块链存储，并将对应的区块高度及区块哈希值反馈给文件加密存储模块，所述文件加密存储模块将证据包、证据包哈希值、区块高度及区块哈希值加密存储并传递给公证模块，所述公证模块连接公证处服务器，公证处服务器验证证据包的哈希值是否存在于对应区块上，若存在，则出具公证证书。

作为优选，所述哈希值提取模块维护一个历史哈希值记录，所述历史哈希值记录记载哈希值提取模块每次提取获得的哈希值，将所述历史哈希值记录的最后一个哈希值与当前证据包打包后一起提取哈希值作为当前哈希值，将当前哈希值加入记录，将证据包哈希值及当前哈希值提交给上链模块，所述上链模块将证据包哈希值及当前哈希值上传到区块链存储。

作为优选，所述在线取证模块包括静态网页取证模块，所述静态网页取证模块包括网址接收单元、取证工作站和证据生成单元，所述网址接收单元接收客户端提交的待取证网址，所述取证工作站与所述网址接收单元连接，所述取证工作站接收所述待取证网址并访问所述待取证网址，获得所述待取证网址的网页源码和网页资源文件，所述取证工作站根据所述网页源码和网页资源文件渲染网页并截图，所述证据生成单元将所述网页截图、网页源码和网页资源文件打包成证据包，将所述证据包提交给存证文件接收模块。