[发明专利]一种基于三层可信网页取证模型的可信网页取证系统及其取证方法

摘要

本发明公开了一种基于三层可信网页取证模型的可信网页取证系统及其取证方法，其特征是系统组成包括证据取证服务器、证据存储服务器和证据呈现服务器；证据取证服务器负责证据的提取和固定，证据存储服务器负责证据的存储，证据呈现服务器负责验证证据的可靠性和生成证据文档。本发明能对网页信息进行取证与固定，并对获得的证据进行可靠的存储，从而生成法庭证据文档用于辅助案件侦破。

主权项

一种基于三层可信网页取证模型的可信网页取证系统，其特征是组成包括：证据取证服务器、证据存储服务器和证据呈现服务器；所述证据取证服务器用于对用户提交的网页URL地址进行取证或对监视目标网站的URL地址进行取证和监视，并对所获得的证据进行分类和固定，形成由二进制数据(A1)、原始网页文件(B1)和原始网页截图(C1)构成的三层电子证据；所述证据存储服务器自底向上分为第一层的网络数据层存储服务器、第二层的内容爬取层存储服务器和第三层的截图取证层存储服务器，分别用于存储所述三层电子证据的二进制数据(A1)、原始网页文件(B1)和原始网页截图(C1)，从而形成三层可信网页取证模型；所述证据呈现服务器用于在只有一层证据遭到篡改时，对所述三层电子证据按交叉验证原则进行防篡改验证并根据所述原始网页截图(C1)生成法庭证据文档；所述交叉验证原则为：步骤a、将所述二进制数据(A1)进行还原，获得网页文件(B2)后与所述原始网页文件(B1)进行比对；若比对结果一致，则执行步骤b；否则执行步骤c；步骤b、将所述原始网页文件(B1)进行还原，获得网页截图(C2)后与所述原始网页截图(C1)进行比对；若比对结果一致，则表示所述电子证据未被篡改；否则表示所述原始网页截图(C1)被篡改，用所述网页截图(C2)替代所述原始网页截图(C1)；步骤c、将所述网页文件(B2)进行还原，获得验证网页截图(C3)后与所述原始网页截图(C1)进行比对；若比对结果一致，表示原始网页文件(B1)被篡改；丢弃所述原始网页文件(B1)；否则表示所述二进制数据(A1)被篡改，丢弃所述二进制数据(A1)。