[发明专利]一种电子证据固化方法、系统和设备

说明书

本发明公开了一种电子证据固化方法、系统和设备。所述方法包括：取证客户端根据用户指令获取电子证据文件；取证客户端对获取的电子证据文件进行加密，得到加密后的上传数据；在取证完成后不超过设定的固化上传时间时，将加密后的上传数据上传给取证服务器，以便取证服务器接收加密的电子证据文件并存储解密后的电子证据文件。能够有效的保证获取的电子证据文件的正确上传，内容不会被篡改，提高电子证据固化过程中数据传输正确、可靠性，保证了固化的电子证据数据真实、有效。

技术领域

本发明涉及电子证据保全技术领域，特别涉及一种电子证据固化方法、系统和设备。

背景技术

电子证据与法律上的传统证据类型在表现形式、保存方式及安全性等方面存在很大的不同。电子证据是电子技术的产物，依赖于计算机技术、网络技术、存储技术等技术存在，并可以以文本影像、图片、声音、图画等形式存在并在网络中传播。电子证据实质上是一堆按编码规则处理成的“0”和“1”，这些编码数据以声、光、电、磁等形式存在于媒体介质之上的，是无法直接观看的无形体，看不见，摸不着，只有通过特定的设备和技术才能显示为肉眼可见的有形内容。这就导致电子证据存储、传输和使用过程中，极易遭受到外来的破坏，使其被篡改的面目全非甚至消失。因此，电子证据通常比较脆弱，在作为证据使用的过程中很难被审查、认定其真实性。

基于此，电子证据保全成为电子数据时代的认定电子证据时效性、合法性和真实性的有效手段，在互联网高速发展的今天，由于相关法律的滞后性，电子数据保全还是一个新生的行业。在电子证据保全过程中，取得电子证据后如何有效的固化电子证据，使电子证据得以有效保全，在作为司法证据使用的过程中能够保证其真实可靠，则成为电子证据保全过程中亟待解决的技术问题。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种电子证据固化方法、系统和设备。

第一方面，本发明实施例提供一种电子证据固化方法，包括：

取证客户端根据用户指令获取电子证据文件；

取证客户端对获取的电子证据文件进行加密，得到加密后的上传数据；

在取证完成后不超过设定的固化上传时间时，将加密后的上传数据上传给取证服务器，以便取证服务器接收加密的电子证据文件并存储解密后的电子证据文件。

在一些可选的实施例中，所述取证客户端根据用户指令获取电子证据文件，具体包括：

电子客户端根据用户的取证指令启动取证流程；

根据用户选择的取证方式，采用录屏或截屏方式获取用户请求获取的电子证据文件。

在一些可选的实施例中，所述取证客户端对获取的电子证据文件进行加密，得到加密后的上传数据，具体包括：

取证客户端采用选定的加密方法对获取的电子证据文件进行加密，得到加密后的上传数据；或

取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值；将每个小文件及其对应的校验值和电子证据文件的校验值进行加密，得到加密后的上传数据。

在一些可选的实施例中，所述取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值，具体包括：

取证客户端根据设定的小文件大小，对电子证据文件进行切分，将电子证据文件切分为若干指定大小的小文件；或根据设定的切分数量，对电子证据文件进行切分，将电子证据文件切分为指定切分数量的小文件；或根据电子证据文件的类型和/或大小，选择切分规则，按照选择的切分规则将电子证据文件切分为若干小文件；

取证客户端并采用选定的哈希hash值计算方法计算每个小文件的hash值以及计算电子证据文件的hash值。