CN101833724A - 经由他方保全电子商务数据电文并形成司法证据的系统及方法 - Google Patents

Abstract

本发明属于电子商务数据电文保全及认证技术领域，具体为一种经由他方保全电子商务数据电文并形成司法证据的系统及方法。该方法包括：买方或者卖方提出保全电子商务数据的请求后，交易平台的代理网关将电子商务的原始数据转换成XML结构的数据电文；代理网关将数据电文传输给数据保全中心，同时将数据电文中的摘要数据部分传输给取证中心；数据保全中心接收到数据电文之后，将其中的摘要数据部分传输给取证中心；取证中心将收到的摘要数据部分进行比对，并形成索引文件，登记在案形成司法证据。本发明可以解决现有电子商务数据电文无法准确保全、经过保全的数据不全面、保全数据的法律效应不足等方面的问题。

Description

经由他方保全电子商务数据电文并形成司法证据的系统及方法

技术领域

本发明属于电子商务数据电文保全及认证技术领域，具体涉及一种经由他方保全电子商务数据电文并形成司法证据的系统及方法。

背景技术

根据《中华人民共和国电子签名法》第二条的规定，数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者存储的信息。

目前，随着电子商务的不断发展，网上交易平台主要分为B2C(Business-to-Consumer)和C2C(Consumer to Consumer)这两种模式。在B2C的模式中，用户是买家，交易平台是卖家；在C2C的模式中，用户是买家和卖家，交易平台是第三方。

由于电子商务在虚拟的网络上完成，商品的信息和描述，商议价格和订单信息等都以数据电文的方式存在，数据电文都是如实反映交易发生的重要证据。由于无法及时、全面、准确的保全数据电文，或者保全的数据电文法律效力不足，一旦电子商务的双方发生纠纷，将造成对交易事实无法进行责任认定。

发明内容

本发明的目的在于提供一种经由他方保全电子商务交易数据电文并形成司法证据的系统及方法，以解决现有电子商务数据电文无法准确保全、经过保全的数据不全面、保全数据的法律效应不足等方面的问题。

本发明提供的经由他方保全电子商务交易数据电文并形成司法证据的系统，包括用户(包括买方和卖方)；交易平台(即买卖双方的交易平台)，交易平台设有代理网关；数据保全中心，即他方；取证中心。

为达到上述目的，本发明提供了一种经由他方保全网上交易数据电文并形成司法证据的方法，具体步骤包括：

A、买方或者卖方提出保全电子商务数据的请求后，设置在第三(二)方-交易平台的代理网关将电子商务的原始数据转换成XML结构的数据电文，该数据电文包含两个组成部分，分别为电子商务数据的摘要数据部分和具体数据部分；

B、代理网关向他方即数据保全中心提出连接请求，验证身份之后，建立连接，代理网关将XML结构的数据电文通过安全传输通道传输给数据保全中心，同时将XML结构的数据电文中的摘要数据部分通过安全传输通道传输给取证中心；

C、数据保全中心接收到XML结构的数据电文之后，进行保存，同时将其中的摘要数据部分通过安全传输通道传输给取证中心，与取证中心之前所收到的由代理网关所传送的摘要数据部分进行比对；

D、比对成功后，取证中心保存摘要数据部分并形成与之对应的索引文件，登记在案形成司法证据。

上述方案中，所述交易平台为B2C的模式时，用户是买家，交易平台是卖家，他方即数据保全中心作为第三方。

上述方案中，所述交易平台为C2C的模式时，用户既是买家，又是卖家，交易平台是第三方，他方即数据保全中心作为第四方。

上述方案中，所述电子商务的原始数据至少包括交易表单数据项及域值。

上述方案中，所述的电子商务数据的摘要数据部分至少包括此次发生的电子商务的基本信息：交易编号、数据类型(如订货单/付款单……)、名称(如商品名称/金融机构……)、数据编号(如订单号/付款单号……)、日期和时间、卖家标识和买家标识。

上述方案中，所述的电子商务数据的具体数据部分至少包括此次发生的电子商务的具体信息：货品信息的相关图片、货品信息的相关网页、各项交易步骤的电子凭证等。

上述方案中，所述的电子商务数据中的具体数据部分由第三(二)方-交易平台进行加密。

上述方案中，步骤B中采用数字证书技术和协商产生通信密钥的技术进行建立连接的身份确认并生成密钥。

上述方案中，步骤B和步骤C中，在进行每次数据电文传输之前，将时间戳添加到数据电文中，加密后一起传输。

上述方案中，步骤B和步骤C中所述代理网关、第四(三)方-数据保全中心所采用的安全传输通道为VPN(虚拟专用网络，Virtual Private Network)安全隧道，步骤B中所述代理网关采用安全传输通道将形成的电子商务数据电文传输给第四(三)方-数据保全中心包括：代理网关采用VPN安全隧道将加入时间戳并已经加密的电子商务数据电文传输给第四(三)方-数据保全中心；步骤B中所述代理网关采用安全传输通道将形成的电子商务数据电文的摘要数据部分传输给取证中心包括：代理网关采用VPN安全隧道将加入时间戳并已经加密的电子商务数据电文的摘要数据部分传输给取证中心；步骤C中所述第四(三)方-数据保全中心采用安全传输通道将接收到的电子商务数据电文的摘要数据部分传输给取证中心包括：第四(三)方-数据保全中心采用VPN安全隧道将加入时间戳的电子商务数据电文的摘要数据部分传输给取证中心；

上述方案中，步骤C中所述第四方-数据保全中心保存数据电文包括：第四方-数据保全中心将包含电子商务数据电文的摘要数据部分和具体数据部分的XML结构的数据电文保存到第四方-数据保全中心的数据库的数据表中。

上述方案中，步骤D所述的取证中心保存数据电文包括：取证中心将包含电子商务数据电文的摘要数据部分的XML结构的数据电文保存到取证中心的数据库的数据表中。

本发明通过采用XML结构化描述语言，将需要保全的电子商务数据封装成统一格式的独立的XML结构的数据电文。引入第四(三)方-数据保全中心，将电子商务数据保存于第四(三)方-数据保全中心，防止参与电子商务的双方以及第三(二)方-交易平台对原始数据进行修改。同时，还引入了取证中心这样的司法机构，在取证中心保存电子商务数据的摘要数据部分，登记在案形成司法证据。数据在传输之前，通过数字证书技术和协商产生通信密钥的技术进行建立连接的身份确认，建立连接之后，通过VPN安全隧道进行数据的传输，确保数据在传输过程中的安全可靠。该保全电子商务数据电文并形成司法证据的系统及方法可实现电子商务数据电文准确、有效的保全、同时加入司法机构的法律认定，从而建立网上交易责任认定机制。

附图说明

图1为本发明提供的经由第四(三)方保全电子商务数据电文并形成司法证据的系统及方法的方法流程图。

图2为依照本发明实施例提供的经由第四(三)方保全电子商务数据电文并形成司法证据的系统及方法的业务流程示意图。

图3为依照本发明实施例提供的交易数据转化为XML结构的电子商务数据电文的示意图。

图4为依照本发明实施例提供的交易原始数据电文的XML结构的电子商务数据电文的示意图。

图5为依照本发明实施例提供的传输数据前建立连接的身份认证及协商生成密钥的示意图。

具体实施方式

为使本发明的目的和技术方案更具加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

如图1所示，图1为本发明提供的经由第四(三)方保全电子商务数据电文并形成司法证据的系统及方法的方法流程图，该方法包括以下步骤：

步骤101：买方或者卖方提出保全电子商务数据的请求后，设置在第三(二)方-交易平台的代理网关将电子商务的原始数据转换成XML结构的数据电文，该数据电文包含两个组成部分，分别为电子商务数据的摘要数据部分和具体数据部分；

步骤102：代理网关向第四(三)方-数据保全中心提出连接请求，验证身份之后，建立连接，代理网关将XML结构的数据电文通过安全传输通道传输给第四(三)方-数据保全中心，同时将XML结构的数据电文中的摘要数据部分通过安全传输通道传输给取证中心；

步骤103：第四(三)方-数据保全中心接收到XML结构的数据电文之后，进行保存，同时将其中的摘要数据部分通过安全传输通道传输给取证中心，与取证中心之前所收到的由代理网关所传送的摘要数据部分进行比对；

步骤104：比对成功后，取证中心保存摘要数据部分并形成与之对应的索引文件，登记在案形成司法证据。

上述步骤101中所述交易平台为B2C的模式时，用户是买家，交易平台是卖家，数据保全中心作为第三方。所述交易平台为C2C的模式时，用户既是买家，又是卖家，交易平台是第三方，数据保全中心作为第四方。

上述步骤101中，所述电子商务的原始数据至少包括交易表单数据项及域值。所述的电子商务数据的摘要数据部分至少包括此次发生的电子商务的基本信息：交易编号、数据类型(订货单/付款单……)、名称(商品名称/金融机构……)、数据编号(订单号/付款单号……)、日期和时间、卖家标识和买家标识。所述的电子商务数据的具体数据部分至少包括此次发生的电子商务的具体信息：货品信息的相关图片、货品信息的相关网页、各项交易步骤的电子凭证等。所述的电子商务数据中的具体数据部分由第三(二)方-交易平台进行加密。

上述步骤102中，采用数字证书技术和协商产生通信密钥的技术进行建立连接的身份确认并生成密钥。

上述步骤102和步骤103中，在进行每次数据电文传输之前，将时间戳添加到数据电文中，加密后一起传输。

上述步骤102和步骤103中所述代理网关、第四(三)方-数据保全中心所采用的安全传输通道为VPN(虚拟专用网络，Virtual Private Network)安全隧道，步骤102中所述代理网关采用安全传输通道将形成的电子商务数据电文传输给第四(三)方-数据保全中心包括：代理网关采用VPN安全隧道将加入时间戳并已经加密的电子商务数据电文传输给第四(三)方-数据保全中心；步骤102中所述代理网关采用安全传输通道将形成的电子商务数据电文的摘要数据部分传输给取证中心包括：代理网关采用VPN安全隧道将加入时间戳并已经加密的电子商务数据电文的摘要数据部分传输给取证中心；步骤103中所述第四(三)方-数据保全中心采用安全传输通道将接收到的电子商务数据电文的摘要数据部分传输给取证中心包括：第四(三)方-数据保全中心采用VPN安全隧道将加入时间戳的电子商务数据电文的摘要数据部分传输给取证中心；

上述步骤103中所述第四方-数据保全中心保存数据电文包括：第四方-数据保全中心将包含电子商务数据电文的摘要数据部分和具体数据部分的XML结构的数据电文保存到第四方(三)-数据保全中心的数据库的数据表中。

上述步骤104中所述的取证中心保存数据电文包括：取证中心将包含电子商务数据电文的摘要数据部分的XML结构的数据电文保存到取证中心的数据库的数据表中。

基于图1所述的经由第四(三)方保全电子商务数据电文并形成司法证据的系统及方法的方法流程图，以下结合具体的实施例对本发明作进一步详细说明。

实施例

如图2所示，图2为依照本发明实施例提供的经由第四(三)方保全电子商务数据电文并形成司法证据的系统及方法的业务流程示意图，该方法包括以下步骤：

步骤201：用户可以自由的提出保全请求，保全他所希望保全的电子商务数据；

步骤202：交易平台收到请求后，将相关的电子商务数据提交给代理网关，同时对于具体数据进行加密；

步骤203：代理网关接收到数据后，根据相关页面，将电子商务数据转化为XML结构的数据电文；

步骤204：代理网关同时向数据保全中心和取证中心发出连接请求，进行身份认证，以保证传输双方的身份合法；

步骤205：身份认证后，建立连接，通过VPN安全隧道，将加入时间戳的电子商务数据电文传输给数据保全中心，同时将加入时间戳并加密的电子商务数据电文的摘要数据部分传输给取证中心。利用VPN安全隧道以保证数据在传输时不会被窃取；

步骤206：数据保全中心接收到数据之后，将数据保存在服务器中，同时提取其中的摘要数据部分；

步骤207：数据保全中心将加入时间戳并加密的电子商务数据电文的摘要数据部分传输给取证中心；

步骤208：取证中心将分别从数据保全中心和代理网关接收到的电子商务数据电文的摘要数据部分进行对比认证，以保证数据没有被修改；

步骤209：对比认证成功后，取证中心保存摘要数据部分并形成与之对应的索引文件，登记在案形成司法证据，以备发生交易纠纷时举证所用。

结合上述本实施例提供的步骤201至步骤209，本发明所述的经由第四(三)方保全电子商务数据电文并形成司法证据的系统及方法的详细说明如下：

1、具有原件效力

根据《电子签名法》第五条符合下列条件的数据电文，视为满足法律、法规规定的原件形式要求：

(一)能够有效地表现所载内容并可以供随时调查取用；

(二)能够可靠地保证自最终形成时起，内容保持完整、未被更改。但是，在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性。

1.1有效地表现所载内容并可以供随时调查取用

根据本发明所述业务流程的步骤203，电子商务数据在进行传输前会被首先转化为XML格式的数据电文。

如图3所示，图3为依照本发明实施例提供的交易数据转化为XML结构的电子商务数据电文的示意图。

具体的电子商务数据电文XML如图4所示，图4为依照本发明实施例提供的电子商务数据的XML结构的数据电文的示意图。

1.2保证自形成时起内容保持完整未被更改

根据本发明所述业务流程的步骤205和步骤207，在数据电文进行传输前，都加入了时间戳，同时使用密钥对数据进行加密，加密密钥由通信双方每次会话协商获得，第三方不可知，从而确保交易内容的完整性。

根据本发明所述业务流程的步骤202，电子商务数据的具体数据部分经由交易平台进行加密，同时保存在数据保全中心服务器内，保证了该部分数据无法被人进行篡改。

根据本发明所述业务流程的步骤208，电子商务数据的摘要数据部分分别从代理网关和数据保全中心发送给取证中心，取证中心接收到之后将进行比对验证，保证了该部分数据的完整性。

2、满足文件保存要求

根据《电子签名法》第六条符合下列条件的数据电文，视为满足法律、法规规定的文件保存要求：

(一)能够有效地表现所载内容并可供随时调取查用；

(二)数据电文的格式与其生成、发送或者接收时的格式相同，或者格式不相同但是能够准确表现原来生成、发送或者接收的内容；

(三)能够识别数据电文的发件人、收件人以及发送、接收的时间。

2.1准确表现原来生成、发送或者接收的内容

根据本发明所述业务流程的步骤206、步骤207和步骤208，保证了电子商务数据的完整性，并将数据保存到数据保全中心的数据库的数据表中，同时将摘要数据部分保存到取证中心的数据库的数据表中。

2.2能够识别数据电文的发件人、收件人以及发送、接收的时间

如图5所示，图5为依照本发明实施例提供的传输数据前建立连接的身份认证及协商生成密钥的示意图。其中具体过程包括：

步骤501：数据保全中心服务器在接收到代理网关发出的连接请求数据包之后，便生成随机数R1(8字节)，并将数据保全中心服务器数字证书一同发送给代理网关。

步骤502：当代理网关接收到中心服务器发出的数字证书和R1，便调用证书分析函数将证书解析出来，并进行验证。其中可通过向证书的发行机构验证证书的版本信息，证书授予的主体(数据保全中心)名称和标识，唯一序列号，有效期等信息，便可完成中心服务器的身份验证。

步骤503：当代理网关获得R1和数字证书，且通过了数字证书的验证之后，从数字证书中获取公钥信息(pub_K)。

步骤504：代理网关生成随机数R2(8字节)，用R2生成对称密钥Ks。从此Ks可作为数据加密的密钥。

步骤505：代理网关将随机数R2，服务器随机数R1用服务器公钥pub_K加密后发送。

步骤506：数据保全中心服务器用自己持有的私钥解密数据，获取随机数R1和R2，验证随机数R1，通过验证之后，由R2生成对称密钥Ks。

步骤507：当数据保全中心服务器获得对称密钥Ks之后，并开始请求交易平台的身份验证。将代理网关所生成的随机数R2，发送给代理网关。

步骤508：代理网关在获得此数据包之后，验证R2正确性，通过验证后，便向交易平台请求索取交易平台身份验证ID。交易平台身份验证ID(8字节)是事先交易平台与数据保全中心线下协商获得的。

步骤509：代理网关从交易平台获得身份认证ID之后，将ID用对称密钥Ks加密，发送给数据保全中心服务器。

步骤510：数据保全中心服务器用对称密钥Ks解密，并获取交易平台身份验证ID，验证是否正确。验证正确后，便可进行数据传输。

通过以上的过程，可以准确的识别出发件人、收件人，同时在整个过程中还引入了时间戳，可以识别出发送、接收的时间。

3、保证数据电文作为证据的真实性

根据《电子签名法》第八条审查数据电文作为证据的真实性，应当考虑以下因素：

(一)生成、储存或者传递数据电文方法的可靠性；

(二)保持内容完整性方法的可靠性；

(三)用以鉴别发件人方法的可靠性；

3.1生成、储存或者传递数据电文方法的可靠性；

生成、储存数据电文方法，采用XML格式进行数据电文生成及存储，是标准规范的方法。相对于ini文本数据格式及由字符串拼接而成的文本数据格式，XML是一种以结构化的开发格式描述数据的元数据定义语言。

传递数据电文的方法，采用VPN(虚拟专用网络，Virtual Private Network)这一嵌入式安全防范技术，建立穿越Internet的安全的数据传输通道。

3.2保持完整性方法的可靠性及鉴别发件人方法的可靠性

采用传输数据前建立连接的身份认证及协商生成密钥的方法，可以保证数据的完整性及不可否认性，同时还可以鉴别发件人的身份。在此过程中还引入了数字证书、公私钥加解密技术，具有高度的可靠性。

以上经由第四(三)方保全电子商务数据电文并形成司法证据的系统及方法采用XML结构化描述语言，将电子商务数据转换为一个独立的XML结构的数据电文，进行传输、存储和处理。同时在传输数据前，进行建立连接的身份认证和密钥协商；在传输数据时，加入时间戳并使用刚才协商好的，第三方不可知的密钥进行加密，加密后的数据经由VPN安全隧道进行传输；在数据传输后，还引入了对比验证机制，保证数据未被进行任何的修改。此外，在本发明中还引入了具有司法效力的取证中心，为保全的数据进行司法认定，使其具备相关的法律效力。

以上所述的具体实施例，对本发明的目的和技术方案进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，具体步骤包括：

A、买方或者卖方提出保全电子商务数据的请求后，设置在交易平台的代理网关将电子商务的原始数据转换成XML结构的数据电文，该数据电文包含电子商务数据的摘要数据部分和具体数据部分；

B、代理网关向他方即数据保全中心提出连接请求，验证身份之后，建立连接，代理网关将XML结构的数据电文通过安全传输通道传输给他方-数据保全中心，同时将XML结构的数据电文中的摘要数据部分通过安全传输通道传输给取证中心；

C、他方-数据保全中心接收到XML结构的数据电文之后，进行保存，同时将其中的摘要数据部分通过安全传输通道传输给取证中心，与取证中心之前所收到的由代理网关所传送的摘要数据部分进行比对；

D、比对成功后，取证中心保存摘要数据部分并形成与之对应的索引文件，登记在案形成司法证据。

2.根据权利要求1所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，当交易平台为B2C的模式时，用户是买家，交易平台是卖家，他方数据保全中心作为第三方；当交易平台为C2C的模式时，用户既是买家，又是卖家，交易平台是第三方，数据保全中心作为第四方。

3.根据权利要求1所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，所述电子商务的原始数据至少包括交易表单数据项及域值。

4.根据权利要求2所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，电子商务数据的摘要数据部分至少包括此次发生的电子商务的如下基本信息：

交易编号、数据类型包括订货单和付款单、名称包括商品名称和金融机构、数据编号包括订单号和付款单号、日期和时间、卖家标识和买家标识。

5.根据权利要求2所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，电子商务数据的具体数据部分至少包括此次发生的电子商务的如下详细信息：

货品信息的相关图片、货品信息的相关网页、各项交易步骤的电子凭证。

6.根据权利要求1所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，所述的电子商务数据电文中的具体数据部分由交易平台进行加密。

7.根据权利要求1所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，步骤B中采用数字证书技术和协商产生通信密钥的技术进行建立连接的身份确认并生成密钥。

8.根据权利要求1所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，步骤B和步骤C中，在进行每次数据电文传输之前，将时间戳添加到数据电文中，加密后一起传输。

9.根据权利要求1所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，步骤B和步骤C中所述代理网关、数据保全中心所采用的安全传输通道为VPN安全隧道，

步骤B中所述代理网关采用安全传输通道将形成的电子商务数据电文传输给数据保全中心包括：代理网关采用VPN安全隧道将加入时间戳的电子商务数据电文传输给数据保全中心；

步骤B中所述代理网关采用安全传输通道将形成的电子商务数据电文的摘要数据部分传输给取证中心包括：代理网关采用VPN安全隧道将加入时间戳并已经加密的电子商务数据电文的摘要数据部分传输给取证中心；

步骤C中所述数据保全中心采用安全传输通道将接收到的电子商务数据电文的摘要数据部分传输给取证中心包括：数据保全中心采用VPN安全隧道将加入时间戳并已经加密的电子商务数据电文的摘要数据部分传输给取证中心。

10.根据权利要求1所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，步骤C中所述数据保全中心保存数据电文包括：数据保全中心将包含电子商务数据的摘要数据部分和具体数据部分的XML结构的数据电文保存到数据保全中心的数据库的数据表中。

11.根据权利要求1所述的经由他方保全电子商务数据电文并形成司法证据的方法，其特征在于，步骤D所述的取证中心保存数据电文包括：取证中心将包含电子商务数据的摘要数据部分的XML结构的数据电文保存到取证中心的数据库的数据表中。

12.一种经由他方保全电子商务数据电文并形成司法证据的系统，其特征在于该系统包括：

用户，包括网络交易的买方和卖方；可以提出保全电子商务数据的请求；

交易平台，买卖双方的交易平台，设有代理网关；代理网关将电子商务的原始数据转换成XML结构的数据电文，该数据电文包含摘要数据部分和具体数据部分；代理网关将数据电文传输给保全中心，并将数据电文中的摘要数据部分传输给取证中心；

数据保全中心，接收由代理网关发来的数据电文，进行保存，并将摘要数据部分传输给取证中心；

取证中心，接收来自代理网关和数据保全中心传输来的摘要数据部分，并进行对比，比对成功后，保存摘要数据部分并形成与之对应的索引文件，登记在案，形成司法证据。

Images