一种电子数据取证方法及系统技术方案

本发明专利技术公开了一种分布式电子数据取证方法及系统，该方法包括：从节点接收主节点下发的电子取证任务指令，并在电子取证任务指令中获取用户输入的目的地址；控制取证服务器通过目的地址获取对应的电子数据；将取证服务器反馈的取证任务结果以及数据摘要发送至主节点。通过该方法为用户提供电子取证、证据固定、数据加密、数据保管、证明事务和证明信息查询服务。通过本发明专利技术所述的分布式电子数据取证方法，可满足权威证明机构对于证据信息的直接性、安全性要求，并为用户提供安全的电子数据取证、证据保管、证明信息查询等服务。

A Method and System of Electronic Data Forensics

【技术实现步骤摘要】
一种电子数据取证方法及系统
本申请涉及电子数据处理
，尤其涉及一种电子数据取证方法及系统。
技术介绍
随着信息技术的发展以及人们在生活中对各式各样信息服务需求的增长，越来越多的行为由线下转为线上，由此所产生的电子数据也越来越多地具有了证据效力。然而网络信息本身具有易变性、即时性，并且收集证据的方式必须合法，证据收集后必须进行固定且能够被证明，因此电子数据取证和保管的问题是该领域技术人员亟待解决的技术问题。当前对于获取证据的方法，设有专用服务器，无线终端与之通讯；无线终端获取电子类多媒体数据时同时获取相应的位置和\或时间信息并集成在一起，并及时发往服务器，由服务器记录并保存终端发送的电子类数据并保存相应的位置和\或时间信息。该方法利用服务器解决了电子证据存储的问题，通过第三方服务器存储数据以保证上传数据的完整性，通过保存相应位置和\或时间证明证据上传的时间与地点。但是该方法依旧未能解决电子证据效力的问题，主要集中在以下几点：1、证据的上传由使用者完成，服务器仅提供证据的存储服务，无法鉴别所上传的是否是原始未经修改的数据。2、使用者可直接访问数据存储服务器，由于存储服务器可被多方访本文档来自技高网...

【技术保护点】
1.一种电子数据取证方法，其特征在于，应用于一分布式取证系统中，所述分布式取证系统包含1个主节点以及N个从节点，所述主节点分别与所述N个从节点连接，每个从节点对应一个权威证明机构，所述方法包括：所述从节点接收主节点下发的电子取证任务指令，并在所述电子取证任务指令中获取用户输入的目的地址；控制取证服务器通过所述目的地址获取对应的电子数据；将所述取证服务器反馈的取证任务结果以及数据摘要发送至所述主节点。

【技术特征摘要】
1.一种电子数据取证方法，其特征在于，应用于一分布式取证系统中，所述分布式取证系统包含1个主节点以及N个从节点，所述主节点分别与所述N个从节点连接，每个从节点对应一个权威证明机构，所述方法包括：所述从节点接收主节点下发的电子取证任务指令，并在所述电子取证任务指令中获取用户输入的目的地址；控制取证服务器通过所述目的地址获取对应的电子数据；将所述取证服务器反馈的取证任务结果以及数据摘要发送至所述主节点。2.如权利要求1所述的方法，其特征在于，在控制取证服务器通过所述目的地址获取对应的电子数据之后，所述方法还包括：根据所述电子数据生成时间戳，通过所述时间戳以及电子数据生成对应的摘要消息算法MD校验码；通过预设加密规则对所述电子数据进行加密；将加密的电子数据存储于数据保管子系统对应的存储设备中。3.如权利要求2所述的方法，其特征在于，在将加密的电子数据存储于数据保管子系统对应的存储设备中之后，所述方法还包括：在接收所述主节点下发的证明证据任务时，在所述存储设备中获取加密的电子数据；将加密的电子数据发送至解密服务器，并得到解密后的电子数据；通过校验模块对解密后的电子数据进行MD校验以及时间戳检查；在MD校验通过时，将所述解密的电子数据发送至指定终端，并接收指定终端返回的处理结果；将所述处理结果发送至存储服务器进行存储，并接收所述存储服务器反馈的查询码。4.如权利要求3所述的方法，其特征在于，在接收所述存储服务器反馈的查询码之后，所述方法还包括：接收所述主节点发送的查询指令，并在所述查询指令中获取查询码；根据所述查询码在存储服务器中确定所述查询码对应的处理结果；将所述处理结果反馈至所述主节点，...

【专利技术属性】
技术研发人员：史成鹏，
申请(专利权)人：史成鹏，
类型：发明
国别省市：湖北,42