[发明专利]电子证据管理方法和系统

说明书

本发明涉及一种电子证据管理方法和系统，该方法包括：将在当前时间段内用户的上传内容和用户ID进行哈希运算，形成元证据哈希值；将当前时间段内形成的元证据哈希值写入预设的数据结构，形成一个元证据数据结构哈希值，若当前时间段为非第一时间段，则将当前时间段的元证据数据结构哈希值、该非第一时间段的时间因子以及该非第一时间段的上一时间段的根证据哈希值组合后进行哈希运算，得到该非第一个时间段的根证据哈希值，各个时间段的根证据哈希值形成证据链条；将形成的当前时间段的根证据哈希值备份到多个数据中心。本发明可以保证证据不可篡改，及解决第三方的私钥失效带来的证据失效问题。

技术领域

本发明涉及电子证据技术领域，尤其是涉及一种电子证据管理方法和系统。

背景技术

自从电子证据于2014年正式写入《刑事诉讼法》和《民事诉讼法》，相关技术的研发明显加速。同现实社会中的证据一样，网络中电子证据也可分为“事后证据”和“预存证据”，前者指的是一个事件发生后，准备或正在进行诉讼时收集的证据，比如某网站未获授权播出一首歌曲形成“盗版事件”，作者或版权方发现准备提起诉讼就必须收集该网站侵权的证据；而后者则指的是为了证明某种权益或资质由公证机构或权威第三方颁发或“预存”的一种证据，必要时才会提供。其中预存证据又分为“自证证据”和“他证证据”，“自证证据”，例如著作权、专利发明、遗嘱等，公证方只能做一个见证，形成一个法律证据，并不能完全确定客观事实。值得一提的是，一些不证自明的证据如生物特征则无需预先存证，但在数字社会里的预存却有了意义。而“他证证据”，例如毕业证、房产证等，由相应的权威机构颁发证明，必要时由公证机构验明该权威机构的资质及证件的真伪出具公证书对证据背书增强。

目前，预存电子证据的主要方法是时间戳和公钥证书。其中，时间戳主要应用于自证证据，其原理及方法为：存证人提交一个包含权益要求、身份信息以及证据内容的数字文件(或其数字指纹，即该数字文件的哈希值)，存证网站(可视为网络上的公证处)对该数字文件的哈希值加盖时间戳，就形成了一个证据，表明：“存证人在提交文件的系统时间拥有证据内容，且提出了权益要求。”如果证据内容是一个原创作品，而其他人无法提出更早的时间证据，那么这个预存证据就证明了存证人声称的原创著作权。其中，公钥证书主要应用于他证证据，其原理及方法为：发证方公布自己经过公证资质的公钥证书，用私钥通过数字签名为持证人签发权益证明，比如，学校为毕业生签发数字毕业证书。这种方法如果能够很好保护私钥安全的话，数字毕业证书或任何证书几乎是无法伪造的。但是，由于发证方的私钥每隔几年就要更换，毕业证书又不可能每几年就更新一次，所以数字毕业证书也最好加盖时间戳来加固证据。

虽然上述方案从技术上可以基本解决预存电子证据的问题，但是一个具有资质的公共时间戳系统不是普通公证处、学校等机构所能拥有的，这就造成前述机构如果想开展预存证据服务，必须向公共时间戳系统购买服务并对接系统。这样需要成本和系统开销，最重要的是，这种靠政府信誉背书的资质需要严格对人的管理才能实现其安全性。同时，时间戳也是一种数字签名，时间戳提供方的私钥也需要几年更换一次，旧的私钥或因为管理不当，或因为计算机算力提高，旧的私钥已经很容易被破解，那么多年以前的证据，如毕业证书，就无法继续有效。

发明内容

针对以上缺陷，本发明提供一种电子证据管理方法和系统，可以保证证据不可篡改，及解决第三方的私钥失效带来的证据失效问题。

第一方面，本发明提供的电子证据管理方法，包括：

将在当前时间段内用户的上传内容和用户ID进行哈希运算，形成元证据哈希值；