[发明专利]一种电子证据数据传输方法、系统和设备

权利要求书

1.一种电子证据数据传输方法，其特征在于，包括：

取证客户端获取电子证据文件；

取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值；

取证客户端将每个小文件及其对应的校验值和电子证据文件的校验值发送给取证服务器，以便取证服务器根据小文件对应的校验值对小文件进行校验以及根据电子证据文件的校验值对电子证据文件进行校验。

2.如权利要求1所述的方法，其特征在于，所述取证客户端获取电子证据文件，包括：

取证客户端根据用户的取证指令启动取证流程；

根据用户选择的取证方式，采用录屏或截屏方式获取用户请求获取的电子证据文件。

3.如权利要求1所述的方法，其特征在于，所述取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值，包括：

取证客户端根据设定的小文件大小，对电子证据文件进行切分，将电子证据文件切分为若干指定大小的小文件；或根据设定的切分数量，对电子证据文件进行切分，将电子证据文件切分为指定切分数量的小文件；或根据电子证据文件的类型和/或大小，选择切分规则，按照选择的切分规则将电子证据文件切分为若干小文件；

取证客户端并采用选定的哈希hash值计算方法计算每个小文件的hash值以及计算电子证据文件的hash值。

4.如权利要求1-3任一所述的方法，其特征在于，还包括：

接收取证服务器在有任一个小文件校验不通过时发送的小文件校验不通过的通知消息；根据接收到的通知消息向取证服务器重新发送校验未通过的小文件及对应的校验值，或根据接收到的通知消息向取证服务器重新发送所有小文件及各自对应的校验值和电子证据文件的校验值；和/或

接收取证服务器在电子证据文件校验不通过时发送的电子证据文件校验不通过的通知消息，根据接收到的通知消息向取证服务器重新发送所有小文件及各自对应的校验值和电子证据文件的校验值。

5.一种电子证据数据传输方法，其特征在于，包括：

取证服务器接收取证客户端发送的获取到的电子证据文件的校验值和所述电子证据文件切分成的小文件及其对应的校验值；

取证服务器使用对应的校验值对每个小文件进行校验，当每个小文件都校验通过时，将所有小文件合成为完整的电子证据文件；

取证服务器使用接收到的电子证据文件的校验值对合成后的电子证据文件进行校验，校验通过后存储合成后的电子证据文件。

6.如权利要求5所述的方法，其特征在于，所述取证服务器使用对应的校验值对每个小文件进行校验，具体包括：

计算接收到的小文件的hash值，将计算得到的hash值和接收到的该小文件对应的hash值进行匹配；如果相同，则校验通过，否则校验不通过；

所述使用接收到的电子证据文件的校验值对合成后的电子证据文件进行校验，具体包括：

计算合成的电子证据文件的hash值，将计算得到的hash值和接收到的电子证据文件的hash值进行匹配；如果相同，则校验通过，否则校验不通过。

7.如权利要求5或6所述的方法，其特征在于，还包括：

当有任一个小文件校验不通过时，向取证客户端发送小文件校验不通过的通知消息；接收取证客户端根据接收到的通知消息发送过来的校验未通过的小文件及对应的校验值，或接收取证客户端根据接收到的通知消息发送过来的所有小文件及各自对应的校验值和电子证据文件的校验值；和/或

当电子证据文件校验不通过时，向取证客户端发送电子证据文件校验不通过的通知消息，接收取证客户端根据接收到的通知消息发送过来的所有小文件及各自对应的校验值和电子证据文件的校验值。

8.一种取证客户端，其特征在于，包括：

证据获取模块，用于获取电子证据文件；

文件切分模块，用于将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值；

数据发送模块，用于将每个小文件及其对应的校验值和电子证据文件的校验值发送给取证服务器，以便取证服务器根据小文件对应的校验值对小文件进行校验以及根据电子证据文件的校验值对电子证据文件进行校验。