[发明专利]一种基于区块链的电子数据取证方法及系统

权利要求书

1.一种基于区块链的电子数据取证系统，其特征在于，包括勘验客体，取证设备，数据保存系统和区块链系统；

所述勘验客体为被害人手机端；

所述取证设备至少包括向区块链写入数据的接口，利用取证设备实时对被害人手机端的电子数据进行取证，每一个取证动作结束后向区块链写入对应的取证操作信息，得到取证操作的文本信息，并对每个文本信息通过AES加密算法加密后上传到数据保存系统保存，同时将上传相关操作信息写入到区块链系统；

所述数据保存系统接收带取证数据后，将该次接收相关信息写入区块链系统；所述数据保存系统包括多案件分析模块，用于通过分析受害人手机端的电子数据，判断其所涉案件与其他案件之间的串并关系，提供多个案件之间相互联系的线索；

所述区块链系统具有文件验真功能和权限控制功能，对不同用户可配置不同权限；所述文件验真功能通过待验证文件的HASH码与所述区块链系统中对应的HASH码比对实现；

所述区块链系统具有取证过程追溯功能，通过数据保存系统信息ID或文件HASH码查询相关文件的流转记录，流转记录可按照记录时间先后顺序进行列表或动画方式展示。

2.根据权利要求1所述的一种基于区块链的电子数据取证系统，其特征在于，所述取证操作信息、上传相关操作信息和接收相关信息均包括取证ID，取证设备ID，取证设备用户ID，IP地址，取证开始时间戳，取证结束时间，取证结果信息摘要，如果取证结果为文件时，还应记录文件属性中的修改时间；

所述取证结果信息摘要为取证操作的文本信息进行HASH计算后产生的字符串。

3.根据权利要求1所述的一种基于区块链的电子数据取证系统，其特征在于，所述电子数据包括通讯流数据、网络流数据、资金流数据和APK数据。

4.根据权利要求3所述的一种基于区块链的电子数据取证系统，其特征在于，所述通讯流数据至少包括通话记录和短信息；

所述网络流数据至少包括IP地址、URL、网络身份证账号、数据包和程序；

资金流数据至少包括付款人信息、收款人信息、转账金额和转账时间。

5.根据权利要求1所述的一种基于区块链的电子数据取证系统，其特征在于，所述AES加密密钥采用数字证书加密保存，每一次查询该取证结果均需要通过数字证书验证确保该数据查询已经得到了合法授权，保证公民隐私不受非法侵犯。

6.根据权利要求2所述的一种基于区块链的电子数据取证系统，其特征在于，所述取证设备接入区块连系统时，对取证设备的取证关键程序文件进行HASH计算，并将计算结果保存到区块链系统，并在每一次取证活动开始时，对取证设备关键程序文件进行HASH计算，计算结果发送到区块系统进行校验，保证接入设备程序文件未经任何修改，保证取证设备功能的完整性。

7.根据权利要求2所述的一种基于区块链的电子数据取证系统，其特征在于，所述取证设备产生的取证结果信息上传到数据保存系统，上传信息通过AES加密算法加密，并同时将上传相关操作信息写入到区块系统，写入信息包括该次取证ID，取证设备ID，取证设备用户ID，IP地址，上传开始时间戳，上传结束时间，上传信息摘要，如果上传信息为文件时，还应记录文件属性中的修改时间。

8.根据权利要求2所述的一种基于区块链的电子数据取证系统，其特征在于，所述数据保存系统接收到取证数据时，将该次接收相关信息写入区块链系统具体信息包括：包括该次取证ID，取证设备ID，取证设备用户ID，IP地址，接收开始时间戳，接收结束时间，接收的信息摘要，数据保存系统信息ID，如果上传信息为文件时，还应记录文件属性中的修改时间。

9.根据权利要求1所述的一种基于区块链的电子数据取证系统，其特征在于，所述动画图示方式中，展示过程的包括文件复制，文件上传，文件下载，信息查询，信息组合。

10.根据权利要求9所述的一种基于区块链的电子数据取证系统，其特征在于，所述展示过程中播放速度可以快进，可以根据用户要求设定播放速度；

所述播放速度可以根据步骤开始和结束时间跨度时间长度自动调至速度；所述播放速度可以设定为每个步骤播放时间固定。