CN105518697A - 用于捕获证据性视听和/或多媒体信息的由计算机实现的方法和计算机程序 - Google Patents

Abstract

本发明涉及一种方法，该方法包括：借助于用户计算装置(1)的处理单元来捕获视听和/或多媒体信息；将所述信息存储在第一存储器(3)中；以及将所述视听和/或多媒体信息经由安全信道发送到用于将所述视听和/或多媒体信息作为证据存储的服务器(6)，其中，所述发送的条件为：将存储在所述存储器(3)中的所述信息与所述处理单元的控制模块(4)同时接收到的所捕获的信息进行比较并且检查匹配。

Description

用于捕获证据性视听和/或多媒体信息的由计算机实现的方法和计算机程序

技术领域

本发明一般涉及移动通信领域，更具体而言涉及一种用于捕获和处理有保证的或证据性的视听和/或多媒体信息的、由计算机实现的方法以及一种用于执行该方法的一部分的计算机程序，其中该视听和/或多媒体信息特别地适合用作控诉。

背景技术

可使用用户计算装置(例如移动电话、智能手机、平板电脑等)来捕获的诸如照片、图片、视频等的视听和/或多媒体信息绝大部分是可变的。换言之，无论用户是否为被系统授权的用户，所捕获和/或存储的信息在捕获期间、传输之前或传输期间都能够被用户修改、部分更改或者清除。

在利用从用户计算装置获得的大量信息进行操作的环境中，或者为了使得该信息易于被作为证据使用(例如在犯罪事件中)，必须利用消除数据操纵的风险的系统来确保该信息的完整性和安全性。

用于从用户计算装置中捕获稍后将用作可靠证据或有保证的信息的视听和/或多媒体信息并且处理该信息的现有技术仅进行对将用作证据的该信息的存储和之后的发送。例如，用于法庭技术的机制不能保证从电子装置获得的信息是真实的并且之前没有被恶意用户入侵。

本发明改进了目前现有技术中已知的方法，提供了新的机制，其允许获得从用户计算装置捕获的视听证据并保证该证据没有被该用户或其他来源所操纵。

发明内容

本发明提供了用于捕获和处理来自用户计算装置的将用作证据的视听和/或多媒体信息的、由计算机实现的方法，该方法如已知技术中一样包括：

a)借助于位于用户计算装置中的处理单元来捕获视听和/或多媒体信息；

b)将捕获的所述视听和/或多媒体信息存储在所述处理单元的第一存储器中；和

c)经由安全信道将所述视听和/或多媒体信息发送至用于将所述视听和/或多媒体信息作为证据存储的服务器。

根据基本实施例，该方法特征在于包括执行附加步骤，特别是：

d)所述处理单元的控制模块与所述步骤a)同时实时接收所捕获的视听和/或多媒体信息，并至少获取关于该信息的捕获的日期和时间的数据；

e)所述控制模块将所接收的所述视听和/或多媒体信息与存储在所述第一存储器中的信息进行比较，并检查所接收的视听和/或多媒体信息与存储在所述第一存储器中的信息是否匹配，以及

f1)如果两个信息集合相匹配，则执行所述步骤c)；或者如果检测到不同，则：

f2)将所述信息、所述控制模块中所接收的所述视听和/或多媒体信息连同关于日期和时间的所述数据一起、以及存储在第一存储器中的所述视听和/或多媒体信息的至少一部分经由安全信道发送至所述服务器；

在优选实施例中，所述步骤e)包括：将所接收的所捕获的所述视听和/或多媒体信息的长度与存储在所述第一存储器中的信息的长度进行比较，并检查这两个长度是否匹配，之后进行对所述信息集合的逐字节的比较，并检查其匹配或不符。

除了关于信息的捕获的的日期和时间的所述数据之外，该方法还能够在所述步骤a)中获取关于用户计算装置的数据，例如位置、型号、品牌、操作系统和/或操作系统的版本。

出于提高所提出的方法的安全性或者可靠地确保所捕获的信息没有被操纵的目的，视听和/或多媒体信息以加密方式存储在所述第一存储器中，加密优选地与存储同时进行，并且以加密方式在控制模块接收该信息。因此，步骤e)的比较、特别是逐字节的比较也是根据加密信息实现的。

同样，在所述步骤f1)或f2)中将信息发送至服务器也将以加密方式进行。加密一般将通过私钥和公钥加密来进行，但是取决于实施例可以使用两种类型之一的单一加密(私钥加密或公钥加密)。

根据所提出的方法，所述第一存储器中的视听和/或多媒体信息不能由计算装置的用户访问，一旦执行所述步骤e)即被消除。换言之，存储在第一存储器中的信息或文件被消除，但是文件的字节被保留以用于之后将其发送至服务器。结果是获得了不易于被用户操纵的证据。

如果在步骤f1)或f2)中不能执行发送至服务器，则所提出的方法提出执行可由用户建立的预定次数的该发送的重复。

根据所提出的方法的用于捕获和发送证据性信息的序列的总时间是最多大约500毫秒(半秒)，该序列能够在约300毫秒内实现(也就是说，能够在约300毫秒内获得安全的信息或证据)，但是更高或更低的速度也将取决于所使用的用户计算装置的技术特征以及所捕获的视听和/或多媒体信息(音频、照片、视频、GPS数据等)的大小。

另外，在所捕获的信息是直接从网络获得(例如从因特网获得的任何信息)的情况下，处理与获得视听和/或多媒体信息的处理相同，但不需要将信息存储在第一存储器中。在该情况下，尽管用户不能在计算装置上看到来自完整网页的信息的全部，但是所捕获的信息将是来自完整网页的信息，即，不仅仅获得出现在用户计算装置的显示器上的信息。

本发明还提供计算机程序，其包括代码指令，这些代码指令当在能够获得所述视听和/或多媒体信息的数据处理计算设备中运行时，适合于执行权利要求1的步骤e)和步骤f1)或步骤f2)。

附图说明

图1是说明了根据一个实施例的所提出的方法的操作的流程图。

图2是实现所提出的方法的应用的动作水平的示例，示出了具有不同的动作选项和子菜单的显示。

具体实施方式

本发明提供了一种新的机制：该机制用于获得有保证的、证据性的视听和/或多媒体信息(诸如从用户计算装置获得的照片、视频、GPS数据和/或关于应用的类型的数据)，其允许将该信息用作证据、特别是在任何场合发生的犯罪的证据，该机制包括用于保证信息未被用户操纵的通信网络。

本发明涉及以下动作：捕获所述视听和/或多媒体信息，并在处理单元的第一存储器中存储该信息；在捕获的同时，处理单元的控制模块也接收该视听和/或多媒体信息并且至少获取关于信息的捕获的日期和时间的数据；

接下来，控制模块将所接收的所捕获的视听和/或多媒体信息的长度与存储在所述第一存储器中的信息的长度进行比较，并且，如果上述长度匹配，则执行之后对所述信息集合的逐字节的比较，以用于在检查结果令人满意、即两个信息集合相匹配的情况下，随后将所捕获的视听和/或多媒体信息发送到用于将该信息作为证据存储的服务器。如果检测到任何不符，即如果信息集合不匹配，则将与关于日期和时间的数据一起接收到的视频和/或多媒体信息、以及存储在第一存储器中的所述视听和/或多媒体信息的至少一部分经由安全信道发送到服务器。

图1示意性地示出了由用户计算装置1指示的方法，其中以方框示出了根据(P＝图片；V＝视频；以及A＝音频)来提供数据捕获动作选项的键，其确认通过键2来完成以用于发送。附图标记3指示所述第一数据存储器。附图标记4指示控制模块，该控制模块与存储器3的捕获同时地接收相同的视听和/或多媒体信息。取决于存储器3的信息和模块4的信息这两个信息集合是否被比较为匹配，发送被验证为未被更改的信息5a、或者控制模块4中所接收的信息5b、以及所述存储器3中的信息的至少一部分5c。信息5a、或信息5b和5c的集合通过安全信道发送到服务器6。

根据一个实施例，为了确保完整和安全的证据、即视听和/或捕获信息没有被操纵，可以通过使用公钥和私钥加密、或者使用这两者之一在所述第一存储器3中和在控制模块中均将所述信息加密。

为了使用本发明，用户将优选地例如通过使用用户标识符和口令进行登入，这可以通过安装在计算装置(移动电话、智能手机、平板电脑、PDA等)中的软件应用来进行，或者通过访问直接接入应用的门户网站来进行。例如，如果通过所述软件应用进行访问，则该应用将包含如图2所示的一系列子菜单或按钮列表，用户一旦登入即可使用上述一系列子菜单或按钮列表。这些子菜单一般将包括：用于加载应用主页的开始按钮；社交网络的访问和/或分享按钮；历史按钮；用于与其他用户分享信息或文件的按钮；设置按钮以及用于登出所述应用软件的按钮。

当用户决定返回至另一子菜单时，或当用户选择捕获另一不同类型的信息时，视听和/或多媒体信息将丢失。同样，当用户决定关闭用于在所述用户计算装置中实现该方法的软件应用、而并未将信息发送至服务器以用于后续控诉或认可可靠证据时，信息也可能会丢失。

针对一个实施例，例如拍摄照片，出于防止来自用户计算装置的摄像装置的证据在发送至服务器之前被操纵的目的，实现方法的应用和/或控制模块4对计算装置的摄像装置以及闪光灯或其他光学调焦装置进行控制，并且一旦进行控制，则捕获的视图能够在显示器上展示给用户。当用户决定拍摄照片时，用户直接获得信息的原始字节，利用该信息在私密模式下创建用户无法访问的临时文件，对于其后续呈现，证据获取元件被隐藏，并且用于控制模块的软件应用的控诉或证据的元件再次示出。一张照片的该整个处理可平均持续100至150毫秒。

针对另一实施例，例如如果用户决定拍摄视频，则与先前的情况相同，由实现方法的应用和/或控制模块4获得对计算装置的硬件的访问，以控制摄像装置以及闪光灯或其他光学装置。一旦用户决定拍摄视频，则对正在进行的视频的显示进行管理。在开始录制之前，定义视频的特性(声道的数目，音频和视频压缩级别，输出格式等)，还有文件的限制，在普通的用户计算装置或终端的情况下，其优选将不超过两分钟的录制或者13MB的大小；然而，在具有较大的数据存储容量的装置中，录制时间和大小可以大得多。用户在录制期间直接获得字节，而不将这些字节存储在任何文件中。还定义了当该临时文件生成时该临时文件将被存储在哪里，以使该临时文件无法被操纵，这通常将会在所述的无法访问的第一存储器3中，以使得用户可以预览该临时文件。

录制视频之前，还检查系统是否有足够的空间来存储视频，当要发生缺少空间的情况时，通过对话方式指示缺少空间。另外，关于可用的空间以及当视频生成时视频所占据的空间而在显示器上示出进度条。

当视频结束时，对应于该视频的字节能够被置于证据或控诉获取窗口，而用户不可能操纵这些字节。取决于计算装置的硬件以及视频的大小，该处理的时间至多约500毫秒。

实现了类SOSHTTPClient以和服务器通信，该类SOSHTTPClient具有能够修改与服务器的连接地址或将输入数据带“输入流(InputStream)”转换为“串(String)”和“阵列(array)”或十六进制的字节集合的各种方法。在两种情况(步骤f1或f2)中发送证据或控诉的方法是通过连接“Post”(“张贴”)。当在没有任何附件文件的情况下发送证据或控诉(步骤f1)时，连接通过对象“MyHttpsClient”来完成，其继承自对象“DefaultHttpClient”，其中实施了为实现安全连接所需的参数“HttpPost”和“HttpResponse”。在带有附件文件进行发送的情形下，步骤f2，连接经由对象“HttpsURLConnection”来建立，其允许实现数据输入和输出以及其他设置元素，例如允许将发送分开，以使得输出缓冲器和所需的安全实现不会有问题。

数据总是被加密地发送以防止用户身份失窃问题。在请求之后，等待来自服务器的关于序列是否正确的回复。在通信中发生任何问题的情况下，代码“IOException”的通信将启动，其中将通知用户发生了问题以及稍后的时间将再次尝试发送证据或控诉。

本发明提供了能够在具有所需硬件的任意计算装置中生成视听证据的系统，从获得视听证据直到登入为止，系统本身或用户不能操纵该证据。

举证的质量及其可信度通过以下处理来保证：

–该处理是快速的，这是因为用于以安全方式收集证据的时间不超过半秒，并且取决于文件类型，最少仅需六分之一秒。直接以字节形式获得信息，这些字节以加密方式直接存储在第一存储器3中，因而防止了对所获得的信息的任何操纵。利用所述字节生成文件，以使得用户可以获得信息的预览。在持续半秒的处理中获得该信息。

–该处理是安全的，因为其总是检查发送的字节与产生的字节相同，即，两者在存储器中占据相同的空间以及两者包含相同的信息。

本发明允许获得具有合法价值的证据，从而使得协议或审判所需的举证更加容易。

本发明特别地适用于以下计算装置或系统：GPS定位和查看系统，法庭计算信息基础设施，用于硬盘驱动、电子邮件、移动装置、网络的分析工具，内部和外部网络过滤和监控，用于从网络获得证据的间谍或军事用途的系统，在万维网或www之外的网络中获得证据；具有网络连接和用户通信和数据接口能力的任何装置。

Claims (14)

1.一种用于捕获和处理证据性的视听和/或多媒体信息的、由计算机实现的方法，包括：

a)借助于位于用户计算装置(1)中的处理单元来捕获视听和/或多媒体信息；

b)将所捕获的所述视听和/或多媒体信息存储在所述处理单元的第一存储器(3)中；

c)将所述视听和/或多媒体信息经由安全信道发送到用于将所述视听和/或多媒体信息作为证据存储的服务器(6)，

其特征在于，所述方法包括执行以下步骤：

d)所述处理单元的控制模块(4)与所述步骤a)同时实时接收所捕获的所述视听和/或多媒体信息，并至少获取关于该信息的捕获的日期和时间的数据；

e)所述控制模块(4)将所接收的所述视听和/或多媒体信息与存储在所述第一存储器(3)中的信息进行比较，并检查所接收的所述视听和/或多媒体信息与存储在所述第一存储器(3)中的信息是否匹配，以及

f1)如果两个信息集合匹配，则执行所述步骤c)；或者如果检测到两个信息集合不匹配，则：

f2)将所述信息、所述控制模块中所接收的所述视听和/或多媒体信息连同关于日期和时间的所述数据一起、以及存储在所述第一存储器(3)中的所述视听和/或多媒体信息的至少一部分经由安全信道发送至所述服务器(6)。

2.根据权利要求1所述的由计算机实现的方法，其特征在于，所述步骤e)的、在所述控制模块(4)所接收的所述视听和/或多媒体信息与所述用户计算装置(1)所捕获的并存储在所述第一存储器中的信息之间进行的所述比较包括：

e1)所述控制模块(4)将所接收的所捕获的所述视听和/或多媒体信息的长度与存储在所述第一存储器(3)中的信息的长度进行比较；以及

e2)之后对所述两个信息集合进行逐字节的比较。

3.根据权利要求1或2所述的由计算机实现的方法，其特征在于，所述步骤b)的视听和/或多媒体信息在所述第一存储器(3)中的存储以及信息在所述控制模块(4)中的接收以加密的方式执行。

4.根据权利要求3所述的方法，当其从属于权利要求2时，其特征在于，所述两个信息集合的所述逐字节的比较是在两个信息集合都被加密的情况下执行。

5.根据权利要求1所述的由计算机实现的方法，其特征在于，所述步骤f1)或步骤f2)的信息至服务器(6)的所述发送也以加密的方式执行。

6.根据权利要求3至5所述的由计算机实现的方法，其特征在于，信息的所述加密借助于私钥和公钥加密来执行。

7.根据前述权利要求中的任意一项所述的由计算机实现的方法，其特征在于，其包括：一旦所述步骤f1)或步骤f2)被执行，则从所述第一存储器(3)清除所述视听和/或多媒体信息。

8.根据权利要求1所述的由计算机实现的方法，其特征在于，如果所述步骤f1)或步骤f2)中的发送被拒绝，则该方法包括执行该发送的预定次数的重复。

9.根据权利要求1所述的由计算机实现的方法，其特征在于，所述第一存储器(3)不能被所述用户计算装置的所述用户所访问。

10.根据权利要求1所述的由计算机实现的方法，其特征在于，其还包括：在所述存储器(3)中编译关于所捕获的视听和/或多媒体信息的附加数据，所述附加数据例如为所述用户计算装置的位置或关于所述用户计算装置的信息，关于所述用户计算装置的信息包括型号、品牌、操作系统和/或操作系统版本。

11.根据权利要求1所述的由计算机实现的方法，其特征在于，其还包括：将所捕获的所述视听和/或多媒体信息存储在与所述用户计算装置关联的第二存储器中。

12.根据前述权利要求所述的由计算机实现的方法，其特征在于，所述步骤d)、步骤e)、步骤f1)或步骤f2)在不超过半秒的时间段内执行。

13.根据前述权利要求所述的由计算机实现的方法，其特征在于，所述视听和/或多媒体信息包括音频、照片、视频、GPS数据和/或关于应用的类型的数据。

14.一种包括代码指令的计算机程序，所述代码指令当在数据处理设备中运行时适合于执行权利要求2的步骤e1)、步骤e2)以及步骤f1)或步骤f2)。