[发明专利]一种面向数字取证的数字证据监管链的实现方法

权利要求书

1.一种面向数字取证的数字证据监管链的实现方法，其特征在于，包括以下步骤：

步骤1，从电子设备中提取数据，得到时间戳信息和唯一设备标识号；

步骤2，运用数据校验技术，对提取出来的数据、时间戳信息和唯一设备标识号应用Hash算法，得到Hash值，附加到提取出的数据上；

步骤3，若具有多个数据源时，提取其时间戳信息与监管链信息，按时间先后顺序排列监管链信息；若只是单一数据源，则直接进行步骤4；

步骤4，每一次对数据进行操作或者转换存储设备时，采集相应的时间戳信息和唯一设备标识号，并将时间戳信息与唯一设备标识号附加到上一步得到的Hash值上，做进一步Hash运算，得到新的Hash值；

步骤5，将固定格式的时间戳信息附加到每一步得到的Hash值后，形成新的校验值，并用对称加密算法，利用系统随机生成的密钥对校验值进行加密；

步骤6，将数字取证过程中每一步操作得到的校验值链接起来形成数字证据监管链；

步骤7，在使用数字证据监管链校验数据是否发生变化时，对校验值解密后，去掉时间戳信息，将校验得到的Hash值与原Hash值进行比对；若不正确，则依次向上进行校验，直到发现发生错误的时间与操作，即时间与地点，并从相应步骤开始重新执行。

2.根据权利要求1所述的一种面向数字取证的数字证据监管链的实现方法，其特征在于，所述步骤1中通过调用Windows API中的GetLocalTime来获取时间戳信息。

3.根据权利要求1所述的一种面向数字取证的数字证据监管链的实现方法，其特征在于，所述步骤1中通过调用相应的应用程序编程接口来获取唯一设备标识号，Android系统中，通过调用TelephonyManager.getDeviceId和Android.Build.SERIAL两个Android提供的类来获取IMEI号和序列号，并将两个号组合构成唯一设备标识号。

4.根据权利要求1所述的一种面向数字取证的数字证据监管链的实现方法，其特征在于，所述步骤5对校验值进行加密的对称加密算法采用数据加密标准算法和高级加密标准算法。