一种基于可信时间戳的电子证据监管链的实现方法技术

本发明专利技术主要涉及电子证据取证技术领域，提出一种基于可信时间戳的电子证据监管链的实现方法，通过利用可信时间戳技术及哈希算法形成电子证据监管链节点，并利用“中序平衡二叉树构建算法”将电子证据监管链节点构造成中序平衡二叉树的数据结构进行管理，有效提升电子取证过程的可信度以及后续对电子证据监管链的操作效率。

Implementation method of electronic evidence supervision chain based on trusted timestamp

The invention mainly relates to the technical field of electronic evidence forensics. An implementation method of electronic evidence supervisory chain based on trusted timestamp is proposed. The node of electronic evidence supervisory chain is formed by using trusted timestamp technology and hash algorithm, and the node of electronic evidence supervisory chain is constructed by using \middle order balanced binary tree construction algorithm\. The data structure of the balanced binary tree is managed to improve the credibility of the electronic forensics process and the subsequent operation efficiency of the electronic evidence supervision chain.

【技术实现步骤摘要】
一种基于可信时间戳的电子证据监管链的实现方法
本专利技术涉及电子证据取证
，尤其涉及一种基于可信时间戳的电子证据监管链的实现方法。
技术介绍
自从“计算机取证”这一术语1991年被国际计算机调查专家协会首次提出以来，如何保存、识别、提取、文档化电子证据就成为计算机取证的首要任务。各种各样的标准取证流程以及数据分析技术、安全技术等运用于保证取证流程的有效性以及电子证据的可信力和完整性。研究都集中在取证流程本身合理性或者是电子证据的完整性上，而对于电子证据在其生命周期内监管的研究却少有人问津。然而对于电子证据的监管，不仅可以有效监督取证流程的规范性，并且也可以使电子证据的完整性具有可验证性，增强电子证据的可信度。经过调研，国内对于电子证据监管链的研究还停留在初级阶段，如2007年潘大四研究和实现的电子证据取证流程监管系统仅仅是简单的记录取证流程和流程审计，并未结合相应数据完整性技术来提高监管的可信度和达到监管的真正效果；2010年YiWang在司法理论层面上提出要建立电子证据监管链来减轻法官们作为非专业人员判断电子证据的可信力的负担，并给出了一些技术层面的思考，理论和技术并未深度结本文档来自技高网...

【技术保护点】
1.一种基于可信时间戳的电子证据监管链的实现方法，其特征在于，包括：步骤1、根据电子证据所处阶段生成对应阶段的一个监管节点，电子证据所处阶段分为准备阶段、数据收集阶段、数据传输阶段、数据分析阶段、证据使用阶段和证据归档阶段，所述监管节点包括节点序号、该阶段所需记录的信息、被监管数据的哈希值和可信时间戳文件；生成监管节点的生成方法为：获取该阶段节点所涉及的信息以及被监管数据哈希值后，运用哈希算法生成对应的哈希值，利用哈希值向联合信任时间戳服务中心请求可信时间戳服务，获得可信时间戳文件，从而生成该阶段监管节点；步骤2、判断中序平衡二叉树是否为空，若为空，则执行步骤3；若不为空，则执行步骤4；步骤3...

【技术特征摘要】
1.一种基于可信时间戳的电子证据监管链的实现方法，其特征在于，包括：步骤1、根据电子证据所处阶段生成对应阶段的一个监管节点，电子证据所处阶段分为准备阶段、数据收集阶段、数据传输阶段、数据分析阶段、证据使用阶段和证据归档阶段，所述监管节点包括节点序号、该阶段所需记录的信息、被监管数据的哈希值和可信时间戳文件；生成监管节点的生成方法为：获取该阶段节点所涉及的信息以及被监管数据哈希值后，运用哈希算法生成对应的哈希值，利用哈希值向联合信任时间戳服务中心请求可信时间戳服务，获得可信时间戳文件，从而生成该阶段监管节点；步骤2、判断中序平衡二叉树是否为空，若为空，则执行步骤3；若不为空，则执行步骤4；步骤3、将树的根节点设置为该监管节点，执行步骤7；步骤4、将该监管节点作为右孩子节点添加到该树的最右支的叶子节点上，执行步骤5；步骤5、判断树是否仍为中序平衡二叉树，若失衡，则执行步骤6；若不失衡，则执行步骤7；步骤6、左旋操作调整树为平衡二叉树，执行步骤7；步骤7、判断是否结束构建过程，是则结束，否则执行步骤1。2.如权利要求1所述的基于可信时间戳的电子证据监管链的实现方法，其特征在于，当电子证据所处阶段为准备阶段时，所述步骤1包括：步骤11、输入对应人员与设备信息；步骤12、根据ID查询人员和设备数据库中信息；步骤13、判断是否存在所查询的信息以及是否与所查询信息相等；步骤14、若存在，则运用哈希算法生成上述信息哈希值；若不存在，则返回步骤11；步骤15、利用哈希值向联合信任时间戳服务中心请求可信时间戳服务，获得可信时间戳文件，生成监管节点。3.如权利要求1所述的基于可信时间戳的电子证据监管链的实现方法，其特征在于，当电子证据所处阶段为数据收集阶段时，所述步骤1包括：步骤11、向联合信任时间戳服务中心请求可信时间；步骤12、获取数据载体信息；步骤13、选择人员和工具信息；步骤14、获取原始数据流程及数据；步骤15、运用哈希算法生成上述信息哈希值；步骤16、利用哈希值向联合信任时间戳服务中心请求可信时间戳服务，获得可信时间戳文件，生成监管节点。4.如权利要求1所述的基于可信时间戳的电子证据监管链的实现方法，其特征在于，当电子证据所处阶段为数据传输...

【专利技术属性】
技术研发人员：何泾沙，廖志钢，黄辉祥，侯立夫，
申请(专利权)人：北京工业大学，
类型：发明
国别省市：北京,11