[发明专利]一种数据验证系统

说明书

本发明涉及一种数据验证系统，包括验证单元、第三方验证单元以及终端。所述终端包括第一接口模块，第一公共服务模块。所述验证单元包括第二接口模块，第二公共服务模块，第二数据库模块以及第二文件系统模块。所述第三方验证单元包括第三接口模块，第三公共服务模块以及第三数据库模块。第二文件系统模块存储明文数据，第二数据库模块存储密文数据，分别包括加密数据镜像与密钥、密钥摘要以及加密数据镜像摘要。第三数据库模块存储明文数据，包括加密数据镜像摘要及密钥镜像摘要。通过终端提交加密文件，经过上述模块的处理，安全有效的验证数据真实性的同时保证了用户的隐私。

技术领域

本发明涉及信息技术领域，具体的说涉及一种数据的验证系统。

背景技术

随着超文本传输安全协议（HTTPS）的普及与成熟，在证书颁发机构安全的情况下，链路加密技术几乎可以排除中间人攻击（MITM）的可能性。可见，数据传输的安全性已不再是一个安全的存储系统研究的主要方向。目前，数据的真实性才是数据存储安全的主要问题。如果数据在生成时就出现安全性问题，如被篡改，恶意加密等，即使链路加密保证了传输的安全性，但保存的是篡改后或者是恶意加密后的数据也失去了它本来的意义。

另一方面，单一地点的数据保存处理对数据的安全性也毫无帮助，因为单点错误可以影响整个系统的安全性已成为数据安全领域的共识。两步验证机制的出现就是为了解决单点错误的可能性。但如果将数据整体分块保存，远程校验等步骤又将占用大量的计算量，导致校验步骤缓慢且浪费计算资源。

数据的存放，特别是存放于面向社会公众服务的服务提供商处，存放有大量的数据，而这些数据其本身空间占用量不大，但是数量却繁多。在数据存放后，通常这些数据并不会在短时间或者长时间内反复使用，而是作为一种档案存放于存储设备中。如果经常性地进行数据真实性鉴定，不仅影响硬盘组的寿命，同时会造成计算资源的大量消耗。因此，通常这些数据都是采取存放于加密且安全的系统中。但是，当需要使用该数据时，特别是涉及司法用途的数据时，仅仅证明数据存放地的安全，并不能完全说明数据自身的安全。而用作司法用途的数据，其真实性与合法性的证明手段也是必不可少。同时，为了满足证据调查中的中立性，取证的对象如果仅仅在一方保存，其证据的说服力必定不如有第三方介入的证据。然而，大型的企业与集团，往往早已构筑了安全性极高的数据存储平台，或者聘请了某些安全公司为其数据存储平台做运营保障。因此，并不希望数据的核心内容存放于第三方。而且，在没有办法进入第三方存储系统内部进行安全性调查的情况下，无法放心地将数据的核心内容存储于第三方。

目前，通常的验证方法包括使用CA证书、区块链等服务，但这些方法均依赖第三方对数据的保存。如CN201811285794.5公开了一种基于CA证书的验证方法，向第三方司法鉴定机构服务器发送CA认证请求、访问资源请求，发送数据以及接收第三方司法鉴定机构服务器的返回结果的系统，但如果第三方的根证书遭到窃取，则所有验证结果均不能保证真实性，所有需要验证的数据的真实性均受影响。并且，如果完全依赖单一的第三方机构进行鉴定，从技术角度并不是一种稳妥的选择。而区块链技术是近年来研究与关注的重点，但该技术的可靠性与安全性仍然需要更多的时间去验证，并且其实现手段仍然处于研发阶段，如果漏洞不能被及时发现，会对数据的整体安全性造成影响。

如果数据有司法领域的用途，就需要有一套完整安全的数据验证体系来保护证据真实性、合法性，且还要有可靠的技术支撑，需要有一套逻辑与技术，理论与实践均能结合的验证系统。

发明内容

为了解决上述问题，本发明提供了一种数据验证系统，一种让存放数据方感到安全放心，第三方在技术上又能证明其客观中立性的数据验证系统。

本发明的实现在于：

一种数据验证系统，包括验证单元、第三方验证单元以及终端。所述终端包括第一接口模块，第一公共服务模块。所述验证单元包括第二接口模块，第二公共服务模块，第二数据库模块以及第二文件系统模块。所述第三方验证单元包括第三接口模块，第三公共服务模块以及第三数据库模块。