[发明专利]一种基于三层可信网页取证模型的可信网页取证系统及其取证方法

权利要求书

1.一种基于三层可信网页取证模型的可信网页取证系统，其特征是组成包括：证据取证服务器、证据存储服务器和证据呈现服务器；

所述证据取证服务器用于对用户提交的网页URL地址进行取证或对监视目标网站的URL地址进行取证和监视，并对所获得的证据进行分类和固定，形成由二进制数据(A1)、原始网页文件(B1)和原始网页截图(C1)构成的三层电子证据；

所述证据存储服务器自底向上分为第一层的网络数据层存储服务器、第二层的内容爬取层存储服务器和第三层的截图取证层存储服务器，分别用于存储所述三层电子证据的二进制数据(A1)、原始网页文件(B1)和原始网页截图(C1)，从而形成三层可信网页取证模型；

所述证据呈现服务器用于在只有一层证据遭到篡改时，对所述三层电子证据按交叉验证原则进行防篡改验证并根据所述原始网页截图(C1)生成法庭证据文档；

所述交叉验证原则为：

步骤a、将所述二进制数据(A1)进行还原，获得网页文件(B2)后与所述原始网页文件(B1)进行比对；若比对结果一致，则执行步骤b；否则执行步骤c；

步骤b、将所述原始网页文件(B1)进行还原，获得网页截图(C2)后与所述原始网页截图(C1)进行比对；若比对结果一致，则表示所述电子证据未被篡改；否则表示所述原始网页截图(C1)被篡改，用所述网页截图(C2)替代所述原始网页截图(C1)；

步骤c、将所述网页文件(B2)进行还原，获得验证网页截图(C3)后与所述原始网页截图(C1)进行比对；若比对结果一致，表示原始网页文件(B1)被篡改；丢弃所述原始网页文件(B1)；否则表示所述二进制数据(A1)被篡改，丢弃所述二进制数据(A1)。

2.一种利用权利要求1所述的基于三层可信网页取证模型的可信网页取证系统的取证方法，其特征是按如下步骤进行：

步骤1，所述取证服务器对所接收到的网页URL地址或监视目标网站的URL地址进行DNS解析，获得DNS解析结果；并对所述DNS解析结果进行哈希计算，获得哈希值后进行存储；

步骤2，所述取证服务器利用网络爬虫对所述网页URL地址或监视目标网站的URL地址进行爬取，分别获得二进制数据(A1)、原始网页文件(B1)和原始网页截图(C1)并依次存储到所述证据存储服务器的网络数据层存储服务器、内容爬取层存储服务器和截图取证层存储服务器中，从而在所述证据存储服务器中形成三层可信网页取证模型；

步骤3，所述证据呈现服务器根据用户提交的证据呈现请求，分别从所述证据存储服务器中获取所述二进制数据(A1)、原始网页文件(B1)和原始网页截图(C1)后，在只有一层证据遭到篡改时，按交叉验证原则进行防篡改验证；

所述交叉验证原则为：

步骤a、将所述二进制数据(A1)进行还原，获得网页文件(B2)后与所述原始网页文件(B1)进行比对；若比对结果一致，则执行步骤b；否则执行步骤c；

步骤b、将所述原始网页文件(B1)进行还原，获得网页截图(C2)后与所述原始网页截图(C1)进行比对；若比对结果一致，则表示所述电子证据未被篡改并执行步骤4；否则表示所述原始网页截图(C1)被篡改，用所述网页截图(C2)替代所述原始网页截图(C1)后执行步骤4；

步骤c、将所述网页文件(B2)进行还原，获得验证网页截图(C3)后与所述原始网页截图(C1)进行比对；若比对结果一致，表示原始网页文件(B1)被篡改；丢弃所述原始网页文件(B1)后执行步骤4；否则表示所述二进制数据(A1)被篡改，丢弃所述二进制数据(A1)后执行步骤4；

步骤4、所述用户向证据呈现服务器根据所述原始网页截图(C1)生成法庭证据文档。