[发明专利]一种电子证据固化装置、方法及系统

权利要求书

1.一种电子证据固化装置，其特征在于，包括数据完整性保护单元、数据加解密单元、时间戳管理单元、数据存储单元；

所述所述数据完整性保护单元用于对用户上传的电子证据信息进行数据完整性保护，生成电子数据的数字摘要，将数字摘要分别传送给数据存储单元和时间戳管理单元；

所述数据加解密单元用于对用户上传的电子证据信息进行加密或者解密操作；

所述时间戳管理单元用于将数字摘要传送给远程的国家标准时间服务器，请求对数字摘要进行时间认证，将经过时间认证的数字摘要生成时间认证证书，将时间认证证书传送给数据存储单元；

所述数据存储单元用于存储电子数据的数字摘要、时间认证证书、经过加密后的电子证据信息。

2.根据权利要求1所述电子证据固化装置，其特征在于，所述电子证据固化装置还包括认证管理单元，与数据存储单元相连接，用于对需要公证的电子证据信息进行公证操作，或/和者对需要版权登记的电子证据信息进行版权登记操作。

3.根据权利要求1或2所述电子证据固化装置，其特征在于，所述电子证据固化装置还包括通知单元或/和用户认证管理单元，与数据存储单元相连接；

所述通知单元用于以邮件方式或/和短信通知用户接收时间认证证书、公证反馈信息或/和版权登记反馈信息；

所述用户认证管理单元用于用户注册和验证用户身份，包括普通用户和公证机构用户或者版权登记机构用户。

4.根据权利要求1-3任一所述电子证据固化装置，其特征在于，

所述生成电子数据的数字摘要采用哈希树算法、HASH散列算法、信息摘要算法MD5和SHA-1散列算法中的任一种；

所述数据加解密单元的加解密算法为数据加密算法DES、信息摘要算法MD5、SHA-256散列算法中的任一种。

5.一种电子证据固化方法，其特征在于，包括：

用户登录系统；

上传电子证据信息；

对电子证据信息进行完整性保护处理，生成电子数据的数字摘要，同时对电子证据信息原文进行数据加密处理，将数字摘要和经过数据加密处理的电子证据进行存储；

将数字摘要传送给国家标准时间服务器，请求对数字摘要进行时间认证，将经过时间认证的数字摘要生成时间认证证书，将时间认证证书进行存储；

向用户推送时间认证证书信息。

6.根据权利要求6所述电子证据固化方法，其特征在于，

所述对电子数据生成数字摘要为采用哈希树算法，即将该用户上传的电子证据的数字摘要和其他数字摘要一起进行哈希聚集，加入当前时间标签及树序列号，生成根哈希；

所述将经过时间认证的数字摘要生成时间认证证书为，将根哈希、当前时间片时间以及前一时间片的超级哈希值一起计算当前时间片超级哈希值，生成带有时间标签的电子数据时间认证证书。

7.根据权利要求5或6所述电子证据固化方法，其特征在于，进一步包括根据用户的选择，对电子证据信息进行公证操作，或/和对电子证据信息进行版权登记操作。

8.根据权利要求5或6或7所述电子证据固化方法，其特征在于，在向用户推送时间认证证书信息之前，以邮件方式或/和短信通知用户接收时间认证证书。

9.一种电子证据固化系统，其特征在于，包括用户客户端、国家标准时间服务器、包含有电子证据固化装置的电子证据固化服务器；

所述电子证据固化装置包括数据完整性保护单元、数据加解密单元、时间戳管理单元、数据存储单元和认证管理单元；

所述所述数据完整性保护单元用于对用户上传的电子证据信息进行数据完整性保护，生成电子数据的数字摘要，将数字摘要分别传送给数据存储单元和时间戳管理单元；

所述数据加解密单元用于对用户上传的电子证据信息进行加密或者解密操作；

所述时间戳管理单元用于将数字摘要传送给远程的国家标准时间服务器，请求对数字摘要进行时间认证，将经过时间认证的数字摘要生成时间认证证书，将时间认证证书传送给数据存储单元；

所述数据存储单元用于存储电子数据的数字摘要、时间认证证书、经过加密后的电子证据信息；

所述认证管理单元，与数据存储单元相连接，用于对需要公证的电子证据信息进行公证操作，或/和对需要版权登记的电子证据信息进行版权登记操作。

10.根据权利要求9所述电子证据固化系统，其特征在于，所述用户客户端内包括数据完整性保护单元，用于对电子证据信息进行数据完整性保护，生成电子证据信息的数字摘要。