[发明专利]一种电子证据固化方法、系统和设备

权利要求书

1.一种电子证据固化方法，其特征在于，包括：

取证客户端根据用户指令获取电子证据文件；

取证客户端采用选定的加密方法对获取的电子证据文件进行加密，得到加密后的上传数据；或取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值，将每个小文件及其对应的校验值和电子证据文件的校验值进行加密，得到加密后的上传数据；

在取证完成后不超过设定的固化上传时间时，将加密后的上传数据上传给取证服务器，以便取证服务器接收加密的电子证据文件并存储解密后的电子证据文件。

2.如权利要求1所述的方法，其特征在于，所述取证客户端根据用户指令获取电子证据文件，具体包括：

电子客户端根据用户的取证指令启动取证流程；

根据用户选择的取证方式，采用录屏或截屏方式获取用户请求获取的电子证据文件。

3.如权利要求1所述的方法，其特征在于，所述取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值，具体包括：

取证客户端根据设定的小文件大小，对电子证据文件进行切分，将电子证据文件切分为若干指定大小的小文件；或根据设定的切分数量，对电子证据文件进行切分，将电子证据文件切分为指定切分数量的小文件；或根据电子证据文件的类型和/或大小，选择切分规则，按照选择的切分规则将电子证据文件切分为若干小文件；

取证客户端并采用选定的哈希hash值计算方法计算每个小文件的hash值以及计算电子证据文件的hash值。

4.如权利要求1-3任一所述的方法，其特征在于，还包括：

获取电子证据文件时、上传加密后的上传数据给取证服务器未完成时出现文件传输异常，或超过设定的固化上传时间，则清除已获取的电子证据文件并重新获取电子证据文件。

5.一种电子证据固化方法，其特征在于，包括：

取证服务器接收取证客户端在取证完成后不超过设定的固化上传时间时，上传的加密后的上传数据；所述加密后的上传数据是取证客户端用选定的加密方法对获取的电子证据文件进行加密得到的；或所述加密后的上传数据是取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值，将每个小文件及其对应的校验值和电子证据文件的校验值进行加密得到的；

对接收的加密后的电子证据文件进行解密；

在确定文件上传时间未超过设定的固化上传时间时，存储解密后的电子证据文件。

6.如权利要求5所述的方法，其特征在于，所述取证服务器接收加密后的电子证据文件并进行解密，具体包括：

取证服务器采用与加密方法对应的解密方法对接收到的加密的电子证据文件进行解密，得到解密后的电子证据文件；或

取证服务器采用与加密方法对应的解密方法对接收到的加密的电子证据文件进行解密，得到电子证据文件的校验值、所述电子证据文件切分成的小文件及其对应的校验值；

使用对应的校验值对每个小文件进行校验，当每个小文件都校验通过时，将所有小文件合成为完整的电子证据文件；

取证服务器使用接收到的电子证据文件的校验值对合成后的电子证据文件进行校验，校验通过后得到解密后的电子证据文件。

7.如权利要求6所述的方法，其特征在于，所述取证服务器使用对应的校验值对每个小文件进行校验，具体包括：

计算接收到的小文件的hash值，将计算得到的hash值和接收到的该小文件对应的hash值进行匹配；如果相同，则校验通过，否则校验不通过；

所述使用接收到的电子证据文件的校验值对合成后的电子证据文件进行校验，具体包括：

计算合成的电子证据文件的hash值，将计算得到的hash值和接收到的电子证据文件的hash值进行匹配；如果相同，则校验通过，否则校验不通过。