[发明专利]一种电子数据取证方法及系统

权利要求书

1.一种电子数据取证方法，其特征在于，应用于一分布式取证系统中，所述分布式取证系统包含1个主节点以及N个从节点，所述主节点分别与所述N个从节点连接，每个从节点对应一个权威证明机构，所述方法包括：

所述从节点接收主节点下发的电子取证任务指令，并在所述电子取证任务指令中获取用户输入的目的地址；

控制取证服务器通过所述目的地址获取对应的电子数据；

将所述取证服务器反馈的取证任务结果以及数据摘要发送至所述主节点。

2.如权利要求1所述的方法，其特征在于，在控制取证服务器通过所述目的地址获取对应的电子数据之后，所述方法还包括：

根据所述电子数据生成时间戳，通过所述时间戳以及电子数据生成对应的摘要消息算法MD校验码；

通过预设加密规则对所述电子数据进行加密；

将加密的电子数据存储于数据保管子系统对应的存储设备中。

3.如权利要求2所述的方法，其特征在于，在将加密的电子数据存储于数据保管子系统对应的存储设备中之后，所述方法还包括：

在接收所述主节点下发的证明证据任务时，在所述存储设备中获取加密的电子数据；

将加密的电子数据发送至解密服务器，并得到解密后的电子数据；

通过校验模块对解密后的电子数据进行MD校验以及时间戳检查；

在MD校验通过时，将所述解密的电子数据发送至指定终端，并接收指定终端返回的处理结果；

将所述处理结果发送至存储服务器进行存储，并接收所述存储服务器反馈的查询码。

4.如权利要求3所述的方法，其特征在于，在接收所述存储服务器反馈的查询码之后，所述方法还包括：

接收所述主节点发送的查询指令，并在所述查询指令中获取查询码；

根据所述查询码在存储服务器中确定所述查询码对应的处理结果；

将所述处理结果反馈至所述主节点，以使所述主节点通过显示界面显示所述处理结果。

5.一种电子数据取证系统，其特征在于，所述系统包括主节点以及N个从节点，N个从节点中每个从节点与主节点连接，每个从节点对应一个权威证明机构，其中，

主节点，用于接收用户的登陆请求，并根据用户选择的权威证明机构，配置相应权威证明机构所控制的从节点执行电子取证任务；

从节点，用于接收主节点下发的电子取证任务指令，并在所述电子取证任务指令中获取用户输入的目的地址；控制取证服务器通过所述目的地址获取对应的电子数据；将所述取证服务器反馈的取证任务结果以及数据摘要发送至所述主节点。

6.如权利要求5所述的系统，其特征在于，所述从节点，还用于根据所述电子数据生成时间戳，通过所述时间戳以及电子数据生成对应的摘要消息算法MD校验码；通过预设加密规则对所述电子数据进行加密；将加密的电子数据存储于数据保管子系统对应的存储设备中。

7.如权利要求6所述的系统，其特征在于，所述从节点，还用于在接收所述主节点下发的证明证据任务时，在所述存储设备中获取加密的电子数据；将加密的电子数据发送至解密服务器，并得到解密后的电子数据；通过校验模块对解密后的电子数据进行MD校验以及时间戳检查；在MD校验通过时，将所述解密的电子数据发送至指定终端，并接收指定终端返回的处理结果；将所述处理结果发送至存储服务器进行存储，并接收所述存储服务器反馈的查询码。

8.如权利要求7所述的系统，其特征在于，所述从节点，接收所述主节点发送的查询指令，并在所述查询指令中获取查询码；根据所述查询码在存储服务器中确定所述查询码对应的处理结果；将所述处理结果反馈至所述主节点，以使所述主节点通过显示界面显示所述处理结果。