CN110535660A - 一种基于区块链的取证服务*** - Google Patents

Abstract

本发明公开一种基于区块链的取证服务***，包括：账户模块，用于创建用户的唯一账户并对用户的身份信息进行管理；取证模块，用于采集用户的取证指令，执行相应的取证任务并将取证数据进行哈希计算与区块链存储；证据展示模块，用于对用户的取证数据进行相应的管理与展示；证书出具模块，用于调取区块链上已存储的取证数据并形成生成的证据文书；证据校验模块，用于调取区块链上已存储的取证数据并与用户提交的取证数据进行对比，输出、展示校验结果；证据数据库，用于存储***执行不同取证指令采集到的证据数据。

Description

一种基于区块链的取证服务***

技术领域

本发明涉及区块链的应用领域，具体涉及一种基于区块链的取证服务***。

背景技术

区块链技术是近年兴起的一项新兴分布式技术，核心技术点包括共识算法、点对点传输、分布式数据库等。整条区块链由大量节点组成，每个节点有一个完整的账本即数据库。向区块链节点写入数据需要通过共识算法，确认整条区块链达成共识后才可以写入。区块链的数据通过链式结构存储，即上一个区块与下一个区块之间互相关联。因此，由于控制大量节点存在一定困难，区块链具有不可篡改、可追溯的特性，适用于数据的安全存储与防篡改。

电子数据具有分布性广、复制性强、易篡改的特点，传统的电子数据取证工具仅仅能将电子数据进行采集和存储，而无法进一步提高数据可信度，导致电子数据作为一种证据类型在司法领域应用困难重重。

为了解决电子数据存在的可信度问题，引入区块链对所采集的电子数据进行固化，实现数据增信、防篡改。

发明内容

针对现有技术的不足，本发明提出一种基于区块链的取证服务***，该***能够实现网页、客户端、移动端等场景的电子证据的获取与固定。

具体技术方案如下：一种基于区块链的取证服务***，包括账户模块、取证模块、证据展示模块、证书出具模块、校验模块和证据数据库；

所述账户模块用于采集用户身份相关信息，通过身份认证技术确认用户真实身份，并为用户生成区块链账户；

所述证据数据库用于存储所采集到的证据文件和证据证书。

所述取证模块包括：

网页取证单元，用于采集用户提交的URL地址，发起对目标URL地址的访问后采集该URL地址下的资源，生成包含图片、资源文件、取证过程的证据包并记录取证时间、URL地址、取证名称。

过程取证单元，用于向用户提供虚拟机桌面并对该虚拟机桌面进行录屏，记录用户的全部远程操作并生成录屏文件证据包并记录取证时间、取证名称。

移动端取证单元，用于采集用户通过移动端设备获取的图片、视频、音频文件，并记录用户移动端设备信息与网络信息，生成证据包并记录取证时间、取证名称、取证设备码。

Hash计算单元，用于对网页取证单元、过程取证单元、移动端取证单元所采集生成的证据包进行哈希计算，生成与证据包关联的Hash。

证据上链单元，用于将Hash计算单元生成的Hash发送至区块链，通过区块链共识后写入区块链证据数据库，并记录写入区块链的时间。

身份验证单元：用于在用户提交网页取证、过程取证、移动端取证请求时，对用户真实身份进行验证。

所述证据展示模块包括：

证据查询单元：根据用户输入的关键词字段检索证据数据库，查找该用户账户下与字段匹配且的证据数据并通过证据展示单元进行展示。

证据展示单元：根据用户账户检索证据数据库，以列表或详情页面形式展示用户的取证数据，并为用户生成提取码、提供证据文件和证据证书下载。

所述证书出具模块包括：

证书出具单元：针对每一条证据记录，汇总证据的Hash、证据名称、证据类型、采集时间、所在区块链并生成该条证据的证书。

证书Hash计算单元：将证书出具单元生成的证书通过Hash算法计算出证书Hash。

证书上链单元：将证书Hash发送至区块链，通过区块链共识后写入区块链证据数据库，并记录写入区块链的时间。

所述校验模块包括：

证据校验单元：根据用户提交的校验请求对证据进行校验，包括4种校验方式：

(1)哈希校验：用户提交来源于证据展示单元的Hash，***使用该Hash对证据数据库进行查询匹配，如匹配成功则哈希校验通过，匹配失败则哈希校验失败；

(2)文件校验：用户提交从证据展示单元中下载的证据文件后***对该文件进行Hash计算，使用计算所得Hash对证据数据库进行查询匹配，如匹配成功则文件校验通过，匹配失败则文件校验失败；

(3)原文查询：采集用户提交来源于证据展示单元的的Hash与提取码，检索数据库中对应的证据内容。

结果展示单元：用于展示校验结果，在哈希校验和文件校验的方式下，校验结果以信息框的形式进行展示；在原文查询的方式下，查询结果以表格与图片形式进行展示。

进一步地，所述账户模块中，身份认证方式包括个人认证与企业认证；个人认证时，账户模块采集的用户身份相关信息包括用户真实姓名、用户身份证号码、用户身份证影像信息；企业认证时，账户模块采集的用户身份相关信息包括企业营业执照、法人代表真实姓名、法人代表身份证号码、法人代表身份证影像信息。

进一步地，所述证据校验模块还可以对证书出具模块的证书进行校验。证书校验过程为：用户提交从证据展示单元中下载的证书后***对该证书进行Hash计算，使用计算所得Hash对证据数据库进行查询匹配，如匹配成功则文件校验通过，匹配失败则文件校验失败。

本发明的有益效果如下：

1.提供覆盖各类取证需求场景的证据采集工具，包括针对网页、客户端应用程序、音频、视频、移动端APP的证据获取。

2.电子证据采集后实时通过区块链进行存储固定，实现证据防篡改。

附图说明

图1是基于区块链的取证服务***的基本架构图；

图2是基于区块链的取证服务***流程说明图。

具体实施方式

下面根据附图和优选实施例详细描述本发明，本发明的目的和效果将变得更加明白，应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明的基于区块链的取证服务***，用户使用时需要注册该取证服务***，并进行身份信息认证，***确认用户真实身份信息后向用户发放私钥，并与区块链账户进行绑定。用户后续可通过该账户发起取证请求，取证请求类型包括网页取证、过程取证、移动端取证，移动端取证包括录音、录像、录屏、拍照。用户提交取证请求时，需要进行身份信息验证。***根据用户提交的取证请求，执行相应命令并完成电子证据的采集后，形成证据包，并将证据包进行Hash计算后写入到区块链进行存储。对每一条取证记录，***单独生成唯一、可校验的证书。用户可对其账户下的所有电子证据进行查看、证据包下载、证据校验、证书校验。

本发明的基于区块链的取证服务***如图1所示，该***包括如下模块：账户模块、取证模块、证据展示模块、证书出具模块、校验模块和证据数据库，所述账户模块包括：用于采集用户身份相关信息，通过身份认证技术确认用户真实身份，并为用户生成区块链账户。

身份认证包括个人认证与企业认证两种方式。个人认证时，账户模块采集的用户身份相关信息包括用户真实姓名、用户身份证号码、用户身份证影像信息；企业认证时，账户模块采集的用户身份相关信息包括企业营业执照、法人代表真实姓名、法人代表身份证号码、法人代表身份证影像信息。

所述证据数据库用于存储所采集到的证据文件与证据证书。

所述取证模块包括：

网页取证单元，用于采集用户提交的URL地址，发起对目标URL地址的访问后采集该URL地址下的资源，生成包含图片、资源文件、取证过程的证据包并记录取证时间、URL地址、取证名称。

过程取证单元，用于向用户提供虚拟机桌面并对该虚拟机桌面进行录屏，记录用户的全部远程操作并生成录屏文件证据包并记录取证时间、取证名称。

移动端取证单元，用于采集用户通过移动端设备获取的图片、视频、音频文件，并记录用户移动端设备信息与网络信息，生成证据包并记录取证时间、取证名称、取证设备码。

Hash计算单元，用于对网页取证单元、过程取证单元、移动端取证单元所采集生成的证据包进行哈希计算，生成与证据包关联的Hash。

证据上链单元，用于将Hash计算单元生成的Hash发送至区块链，通过区块链共识后写入区块链证据数据库，并记录写入区块链的时间。

身份验证单元：用于在用户提交网页取证、过程取证、移动端取证时，对用户真实身份进行验证。

进一步地，所述取证类型包括网页证据、过程证据、录像证据、录音证据、录屏证据、拍照证据。

所述证据展示模块包括：

证据查询单元：根据用户输入的关键词字段检索数据库，查找该用户账户下与字段匹配且的证据数据并通过证据展示单元进行展示。

证据展示单元：根据用户账户检索数据库，以列表形式展示用户所有的取证数据，并为用户生成提取码、提供证据文件和证据证书下载。

所述证书出具模块包括：

证书出具单元：针对每一条证据记录，汇总证据Hash等证据信息并生成该条证据的证书。

证书Hash计算单元：将证书出具单元生成的证书通过Hash算法计算出证书Hash。

证书上链单元：将证书Hash发送至区块链，通过区块链共识后写入区块链证据数据库中，并记录写入区块链的时间。

所述校验模块包括：

证据校验单元：根据用户提交的校验请求对证据进行校验，包括4种校验方式：

(1)哈希校验：用户提交来源于证据展示单元的Hash，***使用该Hash对证据数据库进行查询匹配，如匹配成功则哈希校验通过，匹配失败则哈希校验失败；

(2)文件校验：用户提交从证据展示单元中下载的证据文件后***对该文件进行Hash计算，使用计算所得Hash对证据数据库进行查询匹配，如匹配成功则文件校验通过，匹配失败则文件校验失败；

(3)原文查询：采集用户提交来源于证据展示单元的的Hash与提取码，检索数据库中对应的证据内容。

结果展示单元：用于展示校验结果，在哈希校验、文件校验和内容校验的方式下，校验结果以信息框的形式进行展示；在原文查询的方式下，查询结果以表格与图片形式进行展示。

进一步的，所述校验模块可以对证书出具模块出具的证书进行校验。证书校验过程为：用户提交从证据展示单元中下载的证书后***对该证书进行Hash计算，使用计算所得Hash对证据数据库进行查询匹配，如匹配成功则文件校验通过，匹配失败则文件校验失败。

如图2所示，为本***的典型使用流程：用户身份认证通过后，使用***提交取证请求，在提交取证请求时，对用户的身份进行验证，验证不通过则取证失败。验证通过后，***执行用户输入的取证指令，获取证据后计算该证据的Hash，并将计算结果实时上链。上链成功后，对该条证据生成证据证书，并计算证据证书Hash，再将该证书Hash上链并完成该次取证。取证成功后，用户可以进行证据管理，包括查询、查看、校验等操作。

本领域普通技术人员可以理解，以上所述仅为发明的优选实例而已，并不用于限制发明，尽管参照前述实例对发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实例记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在发明的精神和原则之内，所做的修改、等同替换等均应包含在发明的保护范围之内。

Claims (3)

1.一种基于区块链的取证服务***，其特征在于，包括账户模块、取证模块、证据展示模块、证书出具模块、校验模块和证据数据库；

所述账户模块用于采集用户身份相关信息，通过身份认证技术确认用户真实身份，并为用户生成区块链账户；

所述证据数据库用于存储所采集到的证据文件和证据证书。

所述取证模块包括：

网页取证单元，用于采集用户提交的URL地址，发起对目标URL地址的访问后采集该URL地址下的资源，生成包含图片、资源文件、取证过程的证据包并记录取证时间、URL地址、取证名称。

过程取证单元，用于向用户提供虚拟机桌面并对该虚拟机桌面进行录屏，记录用户的全部远程操作并生成录屏文件证据包并记录取证时间、取证名称。

移动端取证单元，用于采集用户通过移动端设备获取的图片、视频、音频文件，并记录用户移动端设备信息与网络信息，生成证据包并记录取证时间、取证名称、取证设备码。

Hash计算单元，用于对网页取证单元、过程取证单元、移动端取证单元所采集生成的证据包进行哈希计算，生成与证据包关联的Hash。

证据上链单元，用于将Hash计算单元生成的Hash发送至区块链，通过区块链共识后写入区块链证据数据库，并记录写入区块链的时间。

身份验证单元：用于在用户提交网页取证、过程取证、移动端取证请求时，对用户真实身份进行验证。

所述证据展示模块包括：

证据查询单元：根据用户输入的关键词字段检索证据数据库，查找该用户账户下与字段匹配且的证据数据并通过证据展示单元进行展示。

证据展示单元：根据用户账户检索证据数据库，以列表或详情页面形式展示用户的取证数据，并为用户生成提取码、提供证据文件和证据证书下载。

所述证书出具模块包括：

证书出具单元：针对每一条证据记录，汇总证据的Hash、证据名称、证据类型、采集时间、所在区块链并生成该条证据的证书。

证书Hash计算单元：将证书出具单元生成的证书通过Hash算法计算出证书Hash。

证书上链单元：将证书Hash发送至区块链，通过区块链共识后写入区块链证据数据库中，并记录写入区块链的时间。

所述校验模块包括：

证据校验单元：根据用户提交的校验请求对证据进行校验，包括4种校验方式：

(1)哈希校验：用户提交来源于证据展示单元的Hash，***使用该Hash对证据数据库进行查询匹配，如匹配成功则哈希校验通过，匹配失败则哈希校验失败；

(2)文件校验：用户提交从证据展示单元中下载的证据文件后***对该文件进行Hash计算，使用计算所得Hash对证据数据库进行查询匹配，如匹配成功则文件校验通过，匹配失败则文件校验失败；

(3)原文查询：采集用户提交来源于证据展示单元的的Hash与提取码，检索数据库中对应的证据内容。

结果展示单元：用于展示校验结果，在哈希校验和文件校验的方式下，校验结果以信息框的形式进行展示；在原文查询的方式下，查询结果以表格与图片形式进行展示。

2.如权利要求1所述的基于区块链的取证服务***，其特征在于，所述账户模块中，身份认证方式包括个人认证与企业认证；个人认证时，账户模块采集的用户身份相关信息包括用户真实姓名、用户身份证号码、用户身份证影像信息；企业认证时，账户模块采集的用户身份相关信息包括企业营业执照、法人代表真实姓名、法人代表身份证号码、法人代表身份证影像信息。

3.如权利要求1所述的基于区块链的取证服务***，其特征在于，所述证据校验模块还可以对证书出具模块的证书进行校验。证书校验过程为：用户提交从证据展示单元中下载的证书后***对该证书进行Hash计算，使用计算所得Hash对证据数据库进行查询匹配，如匹配成功则文件校验通过，匹配失败则文件校验失败。