[发明专利]一种面向电子记录的证据管理与服务系统

摘要

本发明涉及一种面向电子记录的证据管理与服务系统，包括前置系统、中心系统和集成API，应用过程中产生的经数字签名的电子记录的部分数据保存在前置系统中，部分数据保存在中心系统中，即两个记录数据库中保存的记录数据都不是完整的，但中心系统通常要保存电子记录的数字签名数据；通过两个系统中保存的对应记录数据的组合可以恢复出完整的记录；在出现纠纷需要取证时，通过中心系统或前置系统查询、获得需要的记录数据相应部分，然后组合、还原出完整的记录，最后通过记录中的数字签名验证记录是否被篡改，提供所需的证明信息，于此同时，在保护有关方私密信息的前提下，能有效防止产生电子记录的应用系统的拥有者或运营商删除、销毁记录证据。

主权项

一种面向电子记录的证据管理与服务系统，包括前置系统、中心系统、集成API三部分，其特征在于：所述前置系统与产生电子记录的应用系统安装在同一网络或数据中心，即前置于应用系统本地，所述前置系统包括前置记录数据库、前置系统记录存储与取证管理服务器、前置系统记录配置信息三部分：前置记录数据库：用于保存应用系统产生的经数字签名的电子记录数据中的需要在应用系统本地保存的记录数据部分，即保存一条完整电子记录中需应用系统本地保存的记录字段；前置系统记录存储与取证管理服务器：在应用系统所在地负责记录数据的存储和取证管理，以及前置系统记录配置信息管理，包括将应用系统产生的记录数据的本地存储部分保存在本端的前置记录数据库中，将需要在远端的中心系统中保存的记录数据部分传送到所述中心系统并由所述中心系统保存到中心记录数据库中；当在应用系统本地进行记录取证与验证时，根据查询条件，从本端的前置记录数据库中查询、获取所需的记录数据的应用系统本地保存部分，并连接所述中心系统，获取记录数据的第三方保存部分，然后组合形成完整的记录，并通过记录的数字签名验证记录的有效性；当在所述中心系统进行记录取证操作时，接收来自所述中心系统的记录查询请求，在本端前置记录数据库中查询、获取所述中心系统所需的本端前置记录数据库中保存的记录数据部分，将获取的结果返回到所述中心系统；前置系统记录配置信息：设置有前置系统进行记录存储、取证和验证操作所需的关于记录类的信息；前置系统记录配置信息由系统管 理员通过前置系统记录存储与取证管理服务器的人机界面进行设置；中心系统位于可信第三方的数据中心，用于集中保存来自不同地方、不同应用系统产生的记录数据中的需第三方保存的数据部分，以及进行记录取证与验证；所述中心系统包括中心记录数据库、中心系统记录存储与取证管理服务器、中心系统记录配置信息三部分：中心记录数据库：集中保存不同地方的应用系统产生的电子记录数据中的需要在第三方保存的数据部分，即保存一条完整电子记录中需第三方保存的记录字段；中心系统记录存储与取证管理服务器：在所述第三方数据中心负责记录数据的存储和取证管理，以及中心系统记录配置信息管理，包括接收来自前置系统的前置系统记录存储与取证管理服务器提交的仅包含第三方保存部分数据的记录数据保存请求，并将记录数据保存在中心记录数据库中；当在中心系统进行记录取证与验证时，根据查询条件，从中心记录数据库中获取本端保存的记录数据部分，并连接远端的前置系统的前置系统记录存储与取证管理服务器，从所述前置系统的前置记录数据库中获取对应的记录数据的其他部分，即应用系统本地保存部分，组合形成完整的记录，然后通过记录的数字签名验证记录的有效性；当在所述前置系统进行取证操作时，接收所述前置系统的前置系统记录存储与取证管理服务器提交的记录查询请求，在中心记录数据库中查询、获取所述前置系统的前置系统记录存储与取证管理服务器所需的本端中心记录数据库中保存的记录数据部分，将获取的结果返回到所述前置系统的前置系统记录存储与取证管理服务器；中心系统记录配置信息：设置有中心系统进行记录存储、取证所 需的关于记录的信息；中心系统记录配置信息由系统管理员通过中心系统记录存储与取证管理服务器的人机界面进行设置；集成API：用于应用系统向前置系统的前置系统记录存储与取证管理服务器传送、提交记录数据，进行与记录数据存储操作相关的操作；所述电子记录是指保存在关系数据库中的表单型记录，以及将文件数据作为表单型记录部分的字段内容进行数字签名、且签名数据保存在表单型记录部分的字段中的表单+文件混合型记录；所述应用系统是指在提供服务的过程中产生电子记录数据、且相关参与方使用自己的数字证书的私钥对电子记录的相关内容进行数字签名的各类信息系统；所述记录类指在某一特定应用服务过程产生的、具有相同内容属性的，即包含相同记录字段的，所有记录实例的集合；所述应用系统产生的电子记录的部分数据保存在前置系统的前置记录数据库中，部分数据保存在中心系统的中心记录数据库中，即两个记录数据库中保存的记录数据都不是完整的，但中心记录数据库要保存记录的数字签名数据，且二者保存的记录数据有重叠，两个记录数据库中保存的对应记录数据的组合能够恢复出完整的记录；所述应用系统通过集成API与所述前置系统的前置系统记录存储与取证管理服务器相联，进行记录数据的本地和远端存储；所述本端指当前正在执行记录存储、取证操作处理的前置系统或中心系统一侧，所述远端是指相对于本端而言的系统另一端；所述应用系统与前置系统之间、前置系统与中心系统之间相互进行记录数据传送与交换时，需要指明传送、交换的记录数据所属的记 录类。