[发明专利]一种基于证据链的数据保全实现方法、系统和设备

权利要求书

1.一种基于证据链的数据保全实现方法，其特征在于，包括：

取证服务器接收取证客户端发送的待保全数据；

根据选择的证据链模板，将接收到的待保全数据中包含的保全点与证据链中包括的保全点进行匹配；所述证据链模板中包括证据链标识和各证据链中包含的保全点信息；

当确定各证据链中所有保全点在待保全数据中均有对应保全点及相应的保全点数据时，待保全数据验证通过，继续后续数据保全流程。

2.如权利要求1所述的方法，其特征在于，所述根据选择的证据链模板，将接收到的待保全数据中包含的保全点与证据链中包括的保全点进行匹配，具体包括：

获取接收到的待保全数据中包含的保全点和对应的保全点数据，确定保全点所属的证据链并验证保全点数据的正确性；

当验证通过时，将确定所属证据链后的保全点信息添加到证据链列表中；

当获取完接收到的待保全数据中所有保全点和对应的保全点数据后，判断选择的证据链模板中包含的各证据链列表中的保全点是否添加完全；若是，则待保全数据验证通过；

或

依次获取选择的证据链模板中包含的证据链中保全点信息，根据保全点信息查找接收到的待保全数据中是否包含该保全点和对应的保全点数据，并对保全点数据进行正确性验证；

若证据链模板中包含的证据链中所有的保全点均能获取到对应的保全点数据并且保全点数据正确性验证通过，则待保全数据验证通过。

3.如权利要求1所述的方法，其特征在于，根据待保全数据的数据类型、获取待保全数据的系统类型、获取待保全数据的系统标识信息中的至少一个选择证据链模板。

4.如权利要求1所述的方法，其特征在于，还包括：

预先配置证据链模板，配置的证据链模板中包括证据链标识和各证据链中的保全点信息，其中，保全点包括用户的后台登录操作日志。

5.如权利要求1所述的方法，其特征在于，所述接收取证客户端发送的待保全数据，还包括：

取证客户端从预先配置的证据链模板中选择证据链模板；

使用选择的证据链模板进行取证，针对各证据链中包含的保全点，依次获取各保全点对应的保全点数据，得到待保全数据发送给取证服务器。

6.如权利要求1-5任一所述的方法，其特征在于，还包括：

当待保全数据验证不通过时，向取证客户端发送验证不通过的通知消息，通知取证客户端重新采集待保全数据，或通知取证客户端重新发送验证未通过的部分保全点的保全点数据。

7.一种取证服务器，其特征在于，包括：

接收模块，用于接收取证客户端发送的待保全数据；

匹配模块，用于根据选择的证据链模板，将接收到的待保全数据中包含的保全点与证据链中包括的保全点进行匹配；所述证据链模板中包括证据链标识和各证据链中包含的保全点信息；

执行模块，用于当确定各证据链中所有保全点在待保全数据中均有对应保全点及相应的保全点数据时，待保全数据验证通过，继续后续数据保全流程。

8.如权利要求7所述的取证服务器，其特征在于，所述匹配模块，具体用于：

获取接收到的待保全数据中包含的保全点和对应的保全点数据，确定保全点所属的证据链并验证保全点数据的正确性；

当验证通过时，将确定所属证据链后的保全点信息添加到证据链列表中；

当获取完接收到的待保全数据中所有保全点和对应的保全点数据后，判断选择的证据链模板中包含的各证据链列表中的保全点是否添加完全；若是，则待保全数据验证通过；

或

依次获取选择的证据链模板中包含的证据链中保全点信息，根据保全点信息查找接收到的待保全数据中是否包含该保全点和对应的保全点数据，并对保全点数据进行正确性验证；

若证据链模板中包含的证据链中所有的保全点均能获取到对应的保全点数据并且保全点数据正确性验证通过，则待保全数据验证通过。

9.如权利要求7所述的取证服务器，其特征在于，还包括：

配置模块，用于根据待保全数据的数据类型、获取待保全数据的系统类型、获取待保全数据的系统标识信息中的至少一个选择证据链模板。