[发明专利]基于计算机取证的数字证据动态保存及验证方法

摘要

本发明涉及计算机网络数字化信息管理领域，公开了一种基于计算机取证的数字证据动态保存及验证方法，在客户端收集信息后，将采集到的取证信息按时间顺序进行一致性加密操作，并且序列化保存起来，实现取证信息的动态保存，以及，在采用客户/服务器方式的动态取证系统中，服务器端要对接收到的取证信息进行一致性检验。与现有技术相比，本发明能够避免入侵者的恶意破坏，使得事后的调查取证信息具有客观性、真实性，符合法律规定，具备合法证据所要求的特征。

主权项

一种基于计算机取证的数字证据动态保存方法，在客户端收集信息后，将采集到的取证信息按时间顺序进行一致性加密操作，并且序列化保存起来，实现取证信息的动态保存，该方法包括以下步骤：设置客户端信息发送方的客户端私钥SK，加密函数E，获取第1条取证信息数据m1后，利用h1=H(m1)获得数据m1的哈希值h1，以及利用n1=ESK(h1)进行相应的哈希值的私钥加密计算，添加对数据m1的签名n1，将数据m1的签名n1暂时存储到安全地方，保存数据m1及其签名n1为m1||n1，用于传送回服务器；同理，获取到第2条取证信息数据m2后，利用h2=H(m2)获得数据m2的哈希值h2，以及利用n2=ESK(h2) 进行相应的哈希值的发送私钥加密计算，添加对数据m2的签名n2，并取出数据m1的签名n1，保存数据m2、数据m2的签名以及上一条数据m1数据的签名n1的签名为m2||n2||n1传送回服务器，并用当前签名n2覆盖上一签名n1；以此类推，一直到获取第i条数据mi后，利用hi=H(mi),ni=ESK(hi) 添加对数据mi的签名ni，并取出数据mi‑1的签名ni‑1，保存数据mi、数据mi的签名ni以及上一条数据mi‑1的签名ni‑1为mi||ni||ni‑1传送回服务器，并用当前数据签名ni覆盖上一条数据mi‑1的签名ni‑1。