[发明专利]一种电子数据取证方法及系统

说明书

本发明公开了一种分布式电子数据取证方法及系统，该方法包括：从节点接收主节点下发的电子取证任务指令，并在电子取证任务指令中获取用户输入的目的地址；控制取证服务器通过目的地址获取对应的电子数据；将取证服务器反馈的取证任务结果以及数据摘要发送至主节点。通过该方法为用户提供电子取证、证据固定、数据加密、数据保管、证明事务和证明信息查询服务。通过本发明所述的分布式电子数据取证方法，可满足权威证明机构对于证据信息的直接性、安全性要求，并为用户提供安全的电子数据取证、证据保管、证明信息查询等服务。

技术领域

本申请涉及电子数据处理技术领域，尤其涉及一种电子数据取证方法及系统。

背景技术

随着信息技术的发展以及人们在生活中对各式各样信息服务需求的增长，越来越多的行为由线下转为线上，由此所产生的电子数据也越来越多地具有了证据效力。然而网络信息本身具有易变性、即时性，并且收集证据的方式必须合法，证据收集后必须进行固定且能够被证明，因此电子数据取证和保管的问题是该领域技术人员亟待解决的技术问题。

当前对于获取证据的方法，设有专用服务器，无线终端与之通讯；无线终端获取电子类多媒体数据时同时获取相应的位置和\或时间信息并集成在一起，并及时发往服务器，由服务器记录并保存终端发送的电子类数据并保存相应的位置和\或时间信息。该方法利用服务器解决了电子证据存储的问题，通过第三方服务器存储数据以保证上传数据的完整性，通过保存相应位置和\或时间证明证据上传的时间与地点。但是该方法依旧未能解决电子证据效力的问题，主要集中在以下几点：1、证据的上传由使用者完成，服务器仅提供证据的存储服务，无法鉴别所上传的是否是原始未经修改的数据。2、使用者可直接访问数据存储服务器，由于存储服务器可被多方访问，存储服务器被攻击的可能性增大，使数据存储服务器上的数据安全性大大下降。3、未提出安全性高且方便快捷地从存储服务器上的调取证据及证据公证的手段。4、该专利不能很好地适用于网页证据的保全，因为网页证据除侵权页面外，同一域名下可能存在大量关联网页，如果无法将相关页面全部保全，在证明证据效力时会大打折扣，但是由于关联网页数量庞大，通过人工手段单个上传或保全的方法效率低下且很容易出现遗漏。5、仅在上传证据过程中对数据进行校验处理，无法保证存储服务器在存储过程中或者数据在下载至客户端时，数据未被篡改。

也就是说，现有电子数据取证与保管系统存在无法保证权威证明机构获取的证据信息的直接性以及证据信息的安全性的问题。

发明内容

本发明实施例提供了一种电子数据取证方法及系统，用以解决现有技术中电子数据取证与保管系统存在无法保证权威证明机构获取的证据信息的直接性以及证据信息的安全性的问题。

其具体的技术方案如下：

一种电子数据取证方法，应用于一分布式取证系统中，所述分布式取证系统包含1个主节点以及N个从节点，所述主节点分别与所述N个从节点连接，每个从节点对应一个权威证明机构，所述方法包括：

所述从节点接收主节点下发的电子取证任务指令，并在所述电子取证任务指令中获取用户输入的目的地址；

控制取证服务器通过所述目的地址获取对应的电子数据；

将所述取证服务器反馈的取证任务结果以及数据摘要发送至所述主节点。

可选的，在控制取证服务器通过所述目的地址获取对应的电子数据之后，所述方法还包括：

根据所述电子数据生成时间戳，通过所述时间戳以及电子数据生成对应的摘要消息算法MD校验码；

通过预设加密规则对所述电子数据进行加密；

将加密的电子数据存储于数据保管子系统对应的存储设备中。

可选的，在将加密的电子数据存储于数据保管子系统对应的存储设备中之后，所述方法还包括：