[发明专利]一种基于区块链的电子数据取证方法及系统

说明书

本发明属于电子数据取证技术领域，具体公开了一种基于区块链的电子数据取证系统，包括：包括勘验客体，取证设备，数据保存系统和区块链系统；所述勘验客体为被害人手机端；所述取证设备至少包括向区块链写入数据的接口，利用取证设备实时对被害人手机端的电子数据进行取证，每一个取证动作结束后向区块链写入对应的取证操作信息，得到取证操作的文本信息，并对每个文本信息通过AES加密算法加密后上传到数据保存系统保存，同时将上传相关操作信息写入到区块链系统。本发明从取证设备可信、取证过程可信、取证保存的数据结果可信三个方面来保证取证结果的可信。

技术领域

本发明属于电子数据取证技术领域，特别涉及一种基于区块链的电子 数据取证系统。

背景技术

近年来移动互联网信息技术快速发展，人们的生活及工作方式发生巨 大变化，对于电子取证而言，电子数据具有易消亡，易篡改等特性，作为 物证，相比传统证据，其真实性、合法性更加引人关注。传统的区块链保 存技术是对要保存的数据进行hash计算，取得其摘要(hash计算结果)， 并将该摘要与时间戳写入区块链中，在后续的查询比对中，如果对数据进 行Hash计算后，其摘要信息相同，则证明该数据未被修改。由于区块链 数据具有不可篡改性，因此从数据保存到最后取出的数据是具有可信赖性 的。该方法的问题在于，数据如果保存之前已被修改，则该系统则显得无 能为力。如何增加其可信赖性是技术人员一直关注的问题。

电子数据具有易消亡，易篡改等特性，作为物证，相比传统证据，其 真实性、合法性更加引人关注。传统的区块链保存技术是对要保存的数据 进行hash计算，取得其摘要(hash计算结果)，并将该摘要与时间戳写 入区块链中，在后续的查询比对中，如果对数据进行Hash计算后，其摘 要信息相同，则证明该数据未被修改。由于区块链数据具有不可篡改性， 因此从数据保存到最后取出的数据是具有可信赖性的。该方法的问题在 于，数据如果保存之前已被修改，则该系统则显得无能为力。如何增加其 可信赖性是技术人员一直关注的问题。

为解决该问题，传统常用方法是通过视频录制的方式记录采集过程， 但是该方式直接生成了容量巨大的视频文件，该文件的保存需要占据巨大 的硬盘数据保存系统，传输过程占据大量网络带宽，传输过程耗时漫长， 给用户带来了巨大的困扰。

此外由于电信诈骗案件中数据经常涉及公民隐私，电子数据具有的易 转移、易拷贝等特性，容易导致公民隐私的泄露。

因此，提供一种可信赖电子数据取证系统，替代当前取证过程中录频 录像的方案以及如何在存储过程中保护公民的隐私是本领域技术人员亟 需解决的技术问题。

发明内容

本发明的目的在于克服现有技术中电子证据可信赖度低的缺陷，提供 一种基于区块链的电子数据取证系统。

本发明提供了一种基于区块链的电子数据取证系统通过取证设备可 信、取证过程可信、取证保存的数据结果可信三个方面来保证取证结果的 可信。

包含四个方面：勘验客体(取证对象)，取证设备，数据保存系统和 区块链系统。

所述取证设备符合《GA/WA2003-2019电子数据取证设备技术规范》， 并同时实现向区块链写入数据的接口，每一个取证动作结束后向区块链写 入以下内容：该次取证ID，取证设备ID，取证设备用户ID，IP地址，取 证开始时间戳，取证结束时间，取证结果信息摘要(HASH)，如果取证结 果为文件时，还应记录文件属性中的修改时间；

取证结果信息包括文件和文本信息，可归类为通讯流数据、网络流数 据、资金流数据和应用数据(app)：

进一步,所述通讯流数据至少包括通话记录和短信息；

所述网络流数据至少包括IP地址、URL、网络身份证账号、数据包和 程序；

资金流数据至少包括付款人信息、收款人信息、转账金额和转账时间。