[发明专利]一种基于证据链的数据保全实现方法、系统和设备

说明书

技术领域

本发明涉及电子证据保全技术领域，特别涉及一种基于证据链的数据保全实现方法、系统和设备。

背景技术

电子证据与法律上的传统证据类型在表现形式、保存方式及安全性等方面存在很大的不同。电子证据是电子技术的产物，依赖于计算机技术、网络技术、存储技术等技术存在，并可以以文本影像、图片、声音、图画等形式存在并在网络中传播。电子证据实质上是一堆按编码规则处理成的“0”和“1”，这些编码数据以声、光、电、磁等形式存在于媒体介质之上的，是无法直接观看的无形体，看不见，摸不着，只有通过特定的设备和技术才能显示为肉眼可见的有形内容。这就导致电子证据存储、传输和使用过程中，极易遭受到外来的破坏，使其被篡改的面目全非甚至消失。因此，电子证据通常比较脆弱，在作为证据使用的过程中很难被审查、认定其真实性。

基于此，电子证据保全成为电子数据时代的认定电子证据时效性、合法性和真实性的有效手段，在互联网高速发展的今天，由于相关法律的滞后性，电子数据保全还是一个新生的行业。在电子证据保全过程中，取得电子证据后如何有效的上传，使电子证据得以有效保全，在电子证据上传过程中如何保证数据的正确传输，不被增减篡改，从而保证待保全的电子证据数据传输的完整性、正确性，使得到的待保全的电子证据数据真实、有效，从而使得电子证据在作为司法证据使用的时能够保证其完整性和真实性，则成为电子证据保全过程中亟待解决的技术问题。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种基于证据链的数据保全实现方法、系统和设备。

第一方面，本发明实施例提供一种基于证据链的数据保全实现方法，包括：

取证服务器接收取证客户端发送的待保全数据；

根据选择的证据链模板，将接收到的待保全数据中包含的保全点与证据链中包括的保全点进行匹配；所述证据链模板中包括证据链标识和各证据链中包含的保全点信息；

当确定各证据链中所有保全点在待保全数据中均有对应保全点及相应的保全点数据时，待保全数据验证通过，继续后续数据保全流程。

在一些可选的实施例中，所述根据选择的证据链模板，将接收到的待保全数据中包含的保全点与证据链中包括的保全点进行匹配，具体包括：

获取接收到的待保全数据中包含的保全点和对应的保全点数据，确定保全点所属的证据链并验证保全点数据的正确性；

当验证通过时，将确定所属证据链后的保全点信息添加到证据链列表中；

当获取完接收到的待保全数据中所有保全点和对应的保全点数据后，判断选择的证据链模板中包含的各证据链列表中的保全点是否添加完全；若是，则待保全数据验证通过；

或

依次获取选择的证据链模板中包含的证据链中保全点信息，根据保全点信息查找接收到的待保全数据中是否包含该保全点和对应的保全点数据，并对保全点数据进行正确性验证；

若证据链模板中包含的证据链中所有的保全点均能获取到对应的保全点数据并且保全点数据正确性验证通过，则待保全数据验证通过。

在一些可选的实施例中，上述方法，还包括：

根据待保全数据的数据类型、获取待保全数据的系统类型、获取待保全数据的系统标识信息中的至少一个选择证据链模板。

在一些可选的实施例中，上述方法，还包括：

预先配置证据链模板，配置的证据链模板中包括证据链标识和各证据链中的保全点信息，其中，保全点包括用户的后台登录操作日志。

在一些可选的实施例中，所述接收取证客户端发送的待保全数据，具体包括：

取证客户端从预先配置的证据链模板中选择证据链模板；

使用选择的证据链模板进行取证，针对各证据链中包含的保全点，依次获取各保全点对应的保全点数据，得到待保全数据发送给取证服务器。

在一些可选的实施例中，上述方法，还包括：

当待保全数据验证不通过时，向取证客户端发送验证不通过的通知消息，通知取证客户端重新采集待保全数据，或通知取证客户端重新发送验证未通过的部分保全点的保全点数据。

第二方面，本发明实施例提供一种取证服务器，包括：

接收模块，用于接收取证客户端发送的待保全数据；

匹配模块，用于根据选择的证据链模板，将接收到的待保全数据中包含的保全点与证据链中包括的保全点进行匹配；所述证据链模板中包括证据链标识和各证据链中包含的保全点信息；