CN102164096A - 一种证据邮箱服务系统 - Google Patents

Abstract

一种证据邮箱服务系统，包括证据邮箱客户端、证据邮箱服务端和第三方公证服务端。该证据邮箱服务系统支持所有网络邮箱电子邮件功能，其主要服务功能是对用户往来邮件进行备份和通过第三方公证机构进行公证处理，还可对用户邮件进行分类管理。该系统对用户往来的邮件进行标识处理，邮件保持了初始收发的状态，且不能进行修改，还可进行第三方公证，使往来的电子邮件具备了电子证据的有效、安全性，可被审查和采纳；同时操作方便、可行性好，后台处理功能强大；并且有强大的冗余功能配置。因此，可规范当事人行为，进而维护社会秩序；该系统实用性强，可用于警察、律师以及当事人收集证据工作。

Description

一种证据邮箱服务系统

技术领域

本发明涉及互联网领域，尤其是互联网电子邮件服务，涉及一种互联网电子邮件证据服务。

背景技术

随着科技的不断发展，社会交流方法、形式也愈加多样化，方便、快捷、容易辨识、准确、真实是各种交流方法、形式应具备的主要特点。电子通信技术的发展，使得电磁介质作为信息的有利载体，以大容量、小体积、低成本的优点广泛用于数据、信息存储、交互，发展迅速，其中电子邮件便是电子介质存储、互联网络通信发展的一个重要产物，在当前社会通信交流中占有重要的地位，而且随着科学技术的不断发展，其技术也会日渐丰富，作用也会更加突出。

电子邮件作为当前一种不可或缺的通信交流形式，其地位和作用日渐凸显，但是其形式相比传统的书信、电报、传真、磁性物、光学等形式还有很大的区别，它将传统的书信要表达的意思转为数字信号，并通过网络传输呈现在对方的电脑显示屏上，除去电子邮件通信的便利外，其可靠性、安全性有待社会法律法规的进一步规范和确认。社会法律、法规的制定和完善需要一个时间过程，在其尚未完备前往往会遇到涉及电子邮件的纠纷，因电子邮件形式的特殊性、时新性等特点，纠纷事实虽明确，但存在证据效力无法确认的尴尬。因证据效力是证据依法定程序经司法人员审查或当事人提供并经法庭质证后确认的案件证据的法律效力，是证据在法律上的证明力，受法律约束。电子证据和其他证据一样，其收集方式即程序也须符合法律要求，并经查证属实，才能作为认定事实的依据，进而判断该证据与待证事实之间的内在联系，即证据的效力大小。联合国《电子商务示范法》第9条第2款给出了一条判断电子证据合法有效的指导性原则，它强调审查电子证据生成的可靠性、保存方法的可靠性和发送人身份的确定性。《民事诉讼法》和《刑事诉讼法》都未直接把电子证据列为法定的证据形式。《合同法》规定了，当事人订立合同可以采取书面形式、口头形式和其他形式，其中书面形式包括电子数据交换(EDI)和电子邮件，承认了电子证据在商务合同中的法律效力。在我国，证据的证明力取决于是直接证据还是间接证据。直接证据直接查明其真实可靠性，便可弄清案件的事实真相，间接证据只能佐证与案件有关的个别情节和片段，而不能直接证明案件的主要事实，但可以把若干间接证据连结起来，综合分析和梳理，形成证据锁链，对于查明案件主要事实也是具有重要作用的。我国最高人民法院《关于民事诉讼证据的若干规定》第22条规定我国将电子证据作为间接证据看待。但当前社会法律、法规对电子证据的规定尚不完备，对于电子证据的效力的规范和确认仍需完善。

归纳起来，影响电子证据效力的因素有大致有两个方面。其一，计算机自身不可避免产生错误；其二是物理条件或人为因素造成的错误。这又包含了，时间差问题，主要是计算机时钟存在的局限性，时区区别，以及事件发生和被记录的延迟。还包括数据来源问题，如伪造信息，IP地址欺骗、隐藏等。另外电子证据的收集问题，调查取证应当遵守法定的程序，调查取证过程应当主要保护隐私、严禁非法收集等等。电子证据的内容和形式问题，因电子证据的易变性，不易被发现，或者受人为、物理因素等干扰损失、改动，因此证据原件和拷贝的区分鉴别显得非常重要。

发明内容

本发明针对上述的电子证据效力证明的现实环境特点，以及现有网络通信技术特点，提供一种证据邮箱服务系统，以解决电子邮件作为电子证据的法律效力便于确认、确定的问题。

为实现上述目的，本发明采取的技术方案是，一种证据邮箱服务系统，包括证据邮箱客户端，它是用户接收证据邮箱服务系统服务的直接入口，用户通过证据邮箱客户端注册，对收发邮件管理，对收发邮件进行公证处理；证据邮箱服务端，它是证据邮箱服务系统的后台处理，主要完成对证据邮箱客户端用户身份识别、标识、为用户邮箱邮件标识备份、公证等功能；第三方公证服务端，它是对用户收发邮件进行公证的直接机构，为证据邮箱客户端和证据邮箱服务端提供公证数据材料。

证据邮箱服务系统支持所有的Internet电子邮箱。

证据邮箱客户端包括初级联系证据邮箱服务端，用户收发邮件通过初级联系证据服务端发送一个密钥给证据邮箱服务端；初级密钥生成，生成初级密钥；初级密钥发送，将初级密钥生成的初级密钥发送至证据邮箱服务端；二级密钥接收端，接收来自证据邮箱服务端二级密钥发送端发来的二级密钥；二级密钥配置端，将二级密钥接收端收到的二级密钥配置给要发送或收到的邮件；邮件转发证据邮箱服务端，将配置二级密钥的邮件转发给证据邮箱服务端。

证据邮箱服务端包括客户端识别，用于识别从客户端登陆的用户；客户端标识，用于对从证据邮箱登陆的用户身份信息进行标识；初级联系证据邮箱客户端，接收来自证据邮箱客户端的初级联系证据邮箱服务端的初级密钥；初级密钥接收端，接收来自初级联系证据邮箱服务端的密钥，并储存；二级密钥生成端，当收到初级密钥后，再生成一个新的密钥，即二级密钥数字码；初级密钥动态算法端，是一种用于初级密钥和二级密钥数字码动态计算的算法，并对初级密钥和二级密钥数字码按算法计算，得出二级密钥；二级密钥发送端，将生成的二级密钥发送给证据邮箱客户端的二级密钥接收端；二级密钥识别端，用于识别自证据邮箱客户端的二级密钥配置端配置邮件的标识信息；联系第三方公证服务端，为经二级密钥配置的邮件送第三方公证机构进行公证。

证据邮箱服务系统内部的连接关系为：

证据邮箱客户端的初级联系证据服务端与初级密钥生成直接联系，初级密钥生成直接联系初级密钥发送，二级密钥接收端直接联系二级密钥配置端，二级密钥配置端直接联系邮件转发证据邮箱服务端；初级密钥发送初级直接联系证据邮箱服务端的初级联系证据客户端，客户端识别直接联系证据邮箱客户端，客户端识别同时直接联系客户端标识，初级联系证据邮箱客户端直接联系初级密钥接收端，初级密钥接收端直接联系二级密钥生成端，二级密钥生成端直接联系初级密钥动态算法端，初级密钥动态算法端直接联系二级密钥发送端，二级密钥发送端直接联系证据邮箱客户端的二级密钥接收端，邮件转发证据邮箱服务端二级直接联系证据邮箱服务端的二级密钥识别端，二级密钥识别端直接联系第三方公证服务端。

证据服务邮箱系统对客户往来邮件进行分类管理，包括一级邮箱分类管理，主要按不同邮箱进行邮件分类；二级邮箱分类管理，在一级分类的基础上，按接收和发送邮件进行分类；三级邮件分类管理；在二级分类的基础上，按时间和已读、未读分类；公证服务管理，根据需要进行邮件公证处理，向证据邮箱服务端转发邮件，获得邮件公证。

证据邮箱服务系统包含一供安装的客户端程序软件。用户要获得证据邮箱服务，须安装该客户端程序软件。

较优地，为证据信息服务系统留有功能冗余设计，设计了证据邮箱服务端的新的后台端、扩展端形式，包括备份端、用户审核端、用户升级端、信用托管服务端、信托解决服务端等。

本发明的技术方案可以具体化为：

一种证据邮箱服务系统，包括三部分，分别为证据邮箱客户端、证据邮箱服务端和第三方公证服务端。

其中，证据邮箱客户端是经安装客户端程序软件后的用户界面，它支持所有Internet电子邮箱邮件，该界面包含了与证据邮箱服务端连接的初级、二级联系端，其功能都为后台自动处理，完成初级密钥生成，二级密钥接收功能；还包括邮箱登陆端口，即邮箱网络网址输入栏，支持所有网络邮箱登陆；用户邮件管理端，对邮件进行分类管理，按照不同邮箱进行分类，下一级按接收、发送邮件分类；再下级按时间、已读、未读分类，并公证处理端，对需要公证的邮件进行公证点击处理。

证据邮箱服务端，完全是后台服务，完成对用户收发邮件时，身份认证、配置密钥、计算、标识用户信息、备份邮件、公证处理邮件；

更优地，设计冗余功能端，包括升级系统的服务端，用于备份邮件、备份用户身份信息的备份端；用于审核用户权限、邮件信息监控的审核端；用于升级客户端的用户升级端，用于信用托管服务；为用户信用信息管理，信用业务统筹辅助处理等的信用托管服务端；用于用户信用业务一站式解决的信托解决端等。

本发明的工作原理、过程为：

用户获得证据邮箱服务，需要安装专门的客户端程序软件，进入客户端界面，并实名注册身份信息，该身份信息发给证据邮箱服务端，审核合格后备份，用于用户每次收发邮件的唯一身份信息、凭证。每次用户收发邮件，证据邮箱服务端都会对用户身份信息进行确认，即经客户端识别而识别用户的登陆信息，是否为已备份用户信息，当确定为备份用户信息时，由客户端标识对本次登陆的用户进行标识，作为其处理邮件的标记依据。用户收发邮件时，经地址输入栏输入邮箱地址，进入特定邮箱，收发邮件时，会从证据邮箱客户端发送一个电子密钥给证据邮箱服务端，该电子密钥为初级密钥，是证据邮箱客户端的初级联系证据邮箱服务端的初级密钥，该初级密钥由初级密钥生成后台生成，经初级密钥发送，发送给证据邮箱服务端，证据邮箱服务端的初级密钥接收端接收初级密钥，之后，二级密钥生成端生成二级密钥数字码，初级密钥和二级密钥数字码经初级密钥动态算法端计算后，生成二级密钥，并由二级密钥发送端发送给证据邮箱客户端的二级密钥接收端，该端接收二级密钥后，二级密钥被指端将二级密钥配置到要处理的收发邮件，作为要处理邮件的标识信息标识该邮件，标识后的邮件经邮件转发证据邮箱服务端，发送给证据邮箱服务端的二级密钥识别端，二级密钥识别端识别配置后的邮件标识信息，将邮件进行备份处理，如用户需要进行公证处理，将配置好的邮件送第三方公证机构进行公证。公证后的邮件标识了邮件收发人信息，用户的注册身份信息，证据邮箱配置的标识信息，邮件的收发时间，邮件内容，以及经专业服务人员监控后的处理认证信息，该信息集合具备了对邮件内容和收发人信息，时间信息的充分审核，与第三方公证结构联系并公证处理后，符合相关法律规定的电子证据要件，可以作为有效证据被审查并采纳。

具体而言，本发明的证据邮箱系统，包括用于个人、企事业单位债务、信用业务服务的网络平台，为第一服务器方；一个用于公证服务的公证服务端，为第二服务器方；一种依托前述两个服务器方的证据邮箱服务系统；所述证据邮箱服务系统包括证据邮箱客户端、证据邮箱服务端和第三方公证服务端；证据邮箱客户端和证据邮箱服务端在用户登录和处理收发邮件时，建立直接和后台信息对接联系，第三方公证服务端作为电子邮件的公证直接指向端，与证据邮箱客户端和证据邮箱服务端进行信息对接联系，负责对电子邮件标识信息备份、公证，对电子邮件直接进行公证处理；所述证据邮箱客户端是用户登录，与证据邮箱直接交互的界面，是获得证据邮箱服务的端口。为保密和功能保护限制，设计了一个USB支持硬件；所述证据邮箱系统的操作步骤为：

用户下载证据邮箱服务系统安装软件，并安装后，经注册启用证据邮箱服务；在进行收发邮件时，必须事先在客户端电脑连接前述硬件USB，所述USB设备中存储了证据服务邮箱启动程序中至少一段必要的可执行代码，只固化于用户所述USB设备端，该程序代码经加密处理，在用户每次进入证据邮箱服务系统客户端时，必需由客户端自动从USB设备中调取并执行该代码，否则所述证据邮箱系统不能启动；

所述USB设备中存储着用户初次登录的电子签名身份信息，作为每次登录时的验证信息，在USB插入电脑，登录客户端时验证用户，验证通过作为获得证据邮箱服务的一个必要条件；同时，所述USB设备中记录了用户使用证据服务邮箱的权限信息，限制、保护用户获得证据邮箱服务的能力；

用户成功启动证据邮箱系统后，需实名注册，注册信息发给证据邮箱服务端，经审核确认后，将用户信息备份，并存储于所述USB设备，同时设定用户的服务权限信息，也存储于所述USB设备中，作为此后用户获得证据邮箱服务的识别信息。用户收发邮件前，经识别用户身份信息为已注册信息，便进入证据邮箱服务实质收发邮件处理阶段；

用户处理邮件时，客户端需要发送一个初级密钥给证据邮箱服务端，所述USB设备中固化该初级密钥生成指令，用户在收发邮件时，通过点击收信、发信，触发初级密钥生成，初级密钥生成在所述USB设备中执行；在证据邮箱服务端动态生成二级密钥后，发回给客户端二级密钥，该二级密钥需存档、备份处理，每次生成的二级密钥的唯一性，与所处理邮件为一对一映射关系，由二级密钥可直接找到所处理的电子邮件，通过查询存储的二级密钥信息可以找到对应的邮件；将该存档、备份二级密钥按用户要求，送第一服务器方，作普通存储；用户进行公证处理时，点击邮件转发证据邮箱服务端，二级密钥可发送至第二服务器方，也即发送给第三方公证服务端，公证内容便被简化为二级密钥，各服务器方仅仅存储验证文件内容真假、内容完整性、收发时间、收发人身份的密钥，可确保信息安全，又可实现第三方认证和公证功能；

在所述USB设备中存档、备份二级密钥时，所述USB设备形成用户收发邮件的查找索引，该索引信息由二级密钥按时间、收发人信息排序构成。

本发明的有益效果是，借助证据邮箱服务系统，对用户往来的邮件进行标识处理，邮件保持了初始收发的状态，且不能进行修改，根据需要进行第三方公证，使通常的电子邮件具备了电子证据的有效性，可被审查和采纳；同时界面化操作处理，方便、可行性好，后台处理功能强大；并且有强大的冗余功能配置。

综上所述，该系统可规范当事人行为，可使当事人之间的通信受到法律保护，进而维护社会交易秩序；更可增加电子邮件的安全性，不会因邮箱中病毒而导致文件被破坏，文件无法恢复，该系统实用性强，可用于警察、律师以及当事人收集证据的工作。

附图说明

图1为证据邮箱服务系统构成示意图。

图2为证据邮箱客户端构成示意图。

图3为证据邮箱服务端构成示意图。

图4为邮箱服务端冗余设计构成示意图。

图5为证据邮箱服务系统各部分的联系关系示意图。

图6为客户端识别、标识流程图。

图7为邮件公证流程图。

图8为配置邮件识别流程图。

图9为硬件USB。

图10为客户端启动、登录流程图。

其中，

1、证据邮箱客户端，

101、初级联系证据邮箱服务端，

102、初级密钥生成，

103、初级密钥发送，

104、二级密钥接收端，

105、二级密钥配置端，

106、邮件转发证据邮箱服务端，

2、证据邮箱服务端，

201、客户端识别，

202、客户端标识，

203、初级联系证据邮箱客户端，

204、初级密钥接收端，

205、二级密钥生成端，

206、初级密钥动态算法端，

207、二级密钥发送端

208、二级密钥识别端，

209、联系第三方公证服务端。

21、备份端，

22、用户审核端，

23、用户升级端，

24、信用托管服务端，

25、信托解决服务端，

3、第三方公证服务端。

具体实施方式

结合附图1至10对本发明进一步描述。

实施例一

一个用于信用托管的网络平台，处理用户信用托管业务、债务追偿管理等服务的网络平台，基于该平台的用于诉讼时效中断的证据邮箱服务系统。

如图1所示，该证据邮箱服务系统包括证据邮箱客户端(1)、证据邮箱服务端(2)、第三方公证服务端(3)。

用户进入上述网络平台后，要获得证据邮箱服务，需安装证据邮箱服务系统安装程序软件，直接点击网络平台中的安装，便可自动下载安装，安装完毕，进入证据邮箱客户端(1)，实为一个用户界面，用户通过该界面进行注册，需实名注册，个人信息注册后，发给证据邮箱服务端(2)进行审核，并作为该用户此后收发邮件公证的标识信息，并且证据邮箱服务端(2)对该用户信息进行备份。用户收发邮件时，先登陆，证据邮箱服务端(2)客户端识别(201)对用户信息识别，并与之前备份身份信息进行对照，如果为真实信息，且有注册记录，将本次登陆信息进行标识，即由客户端标识(202)进行对用户登陆信息标识。用户身份识别、标识工作流程参照图6所示。

如图2所示，证据邮箱客户端(1)包括初级联系证据邮箱服务端(101)，它是用户收发邮件时，后台自动与证据邮箱(0)的证据邮箱服务端(2)进行初级密钥联系；初级密钥生成(102)，初级联系证据邮箱服务端(101)初级联系证据邮箱服务端(2)的初级联系证据邮箱客户端(203)时生成初级密钥；初级密钥发送(103)，将初级密钥生成(102)生成的初级密钥发送给证据邮箱服务端(2)的初级密钥接收端(204)；二级密钥接收端(104)，接收来自二级密钥发送端(207)的二级密钥，该二级密钥的生成过程是：初级密钥发送给初级密钥接收端(204)后，二级密钥生成端(205)生成一个二级密钥数字码，该数字码和初级密钥送初级密钥动态算法端(206)计算，生成二级密钥，该二级密钥通过二级密钥发送端(207)发给二级密钥接收端(104)；二级密钥配置端(105)，是将二级密钥配置给待处理邮件，为邮件做特定标记，该配置邮件不可更改，所有邮件的特征信息，包括时间、收发人信息，邮件内容等被固定下来；邮件转发证据邮箱服务端(106)，是将配置邮件转发给证据邮箱服务端(2)的二级密钥识别端(208)，以识别和备份邮件，进而做电子邮件公证处理。

如图3所示，证据邮箱服务端(2)包括客户端识别(201)，用于识别登陆的用户信息，并对用户信息审核，确认是否为已注册用户；客户端标识(202)，用户成功登陆后，对该次用户登陆做标识处理，作为用户处理邮件标识信息；初级联系证据邮箱客户端(203)，直接联系初级联系证据邮箱服务端(101)，是证据邮箱客户端(1)与证据邮箱服务端(2)的初级信息联系；初级密钥接收端(204)，接收来自初级密钥发送(103)生成的初级密钥，并送下一级处理；二级密钥生成端(205)在接收初级密钥后，生成二级密钥数字码，并送其下一级处理；初级密钥动态算法端(206)在接收初级密钥和二级密钥数字码后，依据固化的动态计算方法计算，并生成二级密钥，给其下一级；二级密钥发送端(207)，在生成二级密钥后，将二级密钥发送给二级密钥接收端(104)，用于配置邮件，标识邮件；二级密钥识别端(208)，对来自邮件转发证据邮箱服务端(106)的配置邮件进行识别、审核，识别、审核是依据之前生成的二级密钥进行，配置邮件标识信息与二级密钥有恰当关系，作为本次处理邮件的标识信息，直至最后公证；联系第三方公证服务端(209)，与第三方公证服务端(3)联系，对配置邮件进行公证处理，以作为电子证据为相关需用采纳。

图5示出证据邮箱服务系统各部分联系关系。再如图7所示的电子邮件的公证流程。用户登陆证据邮箱客户端(1)，准备收发邮件，并需对收发邮件进行公证，此时证据邮箱客户端(1)后台初级联系证据邮箱服务端(2)，初级联系过程中，由证据邮箱客户端(1)的初级密钥生成(102)生成初级密钥，并由初级密钥发送(102)送初级密钥接收端(204)，初级密钥接收端(204)接收到初级密钥后，二级密钥生成端(205)生成二级密钥数字码，并送初级密钥动态算法端(206)，将初级密钥和二级密钥数字码进行动态计算，并计算生成二级密钥，二级密钥送证据邮箱客户端(1)的二级密钥接收端(104)，将二级密钥配置到待处理的收发邮件，该邮件被标识配置后，保留了收发时的状态信息，以及收发人身份信息，邮件内容也被设定为只读状态，任何人无法改动，该配置邮件经由邮件转发证据邮箱服务端(106)发送到证据邮箱服务端的二级密钥识别端(208)，经识别配置文件带有之前动态算法生成的二级密钥后，将此邮件进行备份，并送第三方公证服务端进行公证，配置邮件识别的工作流程如图8所示，公证处理后成为电子证据。

为扩展功能设计，证据邮箱服务端(2)还具有第二工作版本，如图4所示，包括了可以备份用户身份信息，生成用户资料信息库，备份用户公证邮件的备份端(21)；审核用户注册获得权限，后台特殊审核邮件内容的审核端(22)；升级证据邮箱客户端(1)，完善客户端界面，改进应用的用户升级端(23)；直接为用户信用信息进行管理，统筹管理个人信用业务，进行信用托管服务的，信用托管服务端(24)；一站式解决用户信托业务的信托解决服务端(25)。

该证据邮箱服务系统，包含了用户初次使用时证据邮箱客户端软件下载安装要求，以及使用权限授予；联系第三方公证机构，对电子邮件进行公证处理，并生成电子证据，因此可为第三方公证服务端(3)提供服务业务。

实施例二

一个用于个人、企事业单位债务、信用业务服务的网络平台，定义为第一服务器方；一个用于公证服务的公证服务端，定义为第二服务器方；一种证据邮箱服务系统依托前述两个服务器方，为解决电子邮件形成证据服务而设计。

一种证据邮箱服务系统包括证据邮箱客户端(1)、证据邮箱服务端(2)和第三方公证服务端(3)。证据邮箱客户端(1)和证据邮箱服务端(2)在用户登录和处理收发邮件时，建立直接和后台信息对接联系，第三方公证服务端(3)作为电子邮件的公证直接指向端，与证据邮箱客户端(1)和证据邮箱服务端(2)进行信息对接联系，负责对电子邮件标识信息备份、公证，对电子邮件直接进行公证处理等。

证据邮箱客户端(1)是用户登录，与证据邮箱直接交互的界面，是获得证据邮箱服务的端口。为保密和功能保护限制，设计了一个USB支持硬件，如附图9所示。

用户下载证据邮箱服务系统安装软件，并安装后，需经注册方能获得证据邮箱服务。在进行收发邮件时，必须事先在客户端电脑连接前述硬件USB，USB中存储了证据服务邮箱启动程序代码，该程序代码经加密处理，在进入证据邮箱服务系统客户端时，由客户端自动从USB中调取该代码。

USB中存储着用户初次登录的电子签名身份信息，作为每次登录时的验证信息，在USB插入电脑，登录客户端(1)时验证，验证通过作为获得证据邮箱服务的一个必要条件；同时，USB中记录了用户使用证据服务邮箱的权限信息，限制、保护用户获得证据邮箱服务。

用户启动证据服务邮箱系统、登录的工作流程如图10所示。用户从第一服务器方平台下载并安装证据邮箱服务系统软件，在获得USB硬件后，将USB连接在客户端电脑上，进入证据服务邮箱系统，证据服务邮箱客户端后台调用启动程序代码，该代码为证据服务邮箱系统独有的固化启动代码，经加密处理，只固化于用户USB端，启动代码执行后，输入用户身份信息，对于初次登录用户，需实名注册，注册信息发给证据邮箱服务端(2)，经审核确认后，将用户信息备份，并存储于USB，同时设定了用户的服务权限信息，也存储于USB中，作为此后用户获得证据邮箱服务的识别信息。用户收发邮件前，经识别用户身份信息为已注册信息，便进入证据邮箱服务实质收发邮件处理阶段。

用户处理邮件时，客户端(1)需要发送一个初级密钥给证据邮箱服务端(2)，USB中固化该初级密钥生成指令，用户在收发邮件时，通过点击收信、发信，触发初级密钥生成(102)，初级密钥生成在USB中执行；在证据邮箱服务端(2)动态生成二级密钥后，发回给客户端(1)二级密钥，该二级密钥需存档、备份处理，因每次生成的二级密钥的唯一性，与所处理邮件为一对一映射关系，因此由二级密钥可直接找到所处理的电子邮件，通过查询存储的二级密钥信息可以找到对应的邮件。将该存档、备份二级密钥按用户要求，送第一服务器方，可以作为普通存储；用户需要进行公证处理时，点击邮件转发证据邮箱服务端(106)，二级密钥可发送至第二服务器方，也即发送给第三方公证服务端(3)，公证内容便被简化为二级密钥。

另外，在USB中存档、备份二级密钥时，USB形成用户收发邮件的查找索引，该索引信息由二级密钥按时间、收发人信息排序构成。

用户收发邮件处理过程中，密钥生成和发送备份的过程概括为：用户收发待处理文件时，点击收发信后，触发初级密钥生成(102)，该触发直接指向USB生成初级密钥指令，USB中固化了一段生成密钥的程序，针对该次收发邮件生成一个初级密钥，送给证据邮箱服务端(2)处理后，动态算法生成一个二级密钥，该二级密钥具有唯一性，与待处理邮件进行配置，该二级密钥送USB进行存档备份处理，因为二级密钥的唯一性，也即二级密钥对应的处理文件唯一。对于不需要进行公证处理的电子邮件，其对应的二级密钥只做普通形式的存档、备份处理；对于需要进行特别处理的电子邮件，可以通过USB向第一服务器方发送二级密钥进行备份、存档；对需要进行公证处理的电子邮件，USB向第一服务器方、第二服务器方发送二级密钥，进行备份、存档以及公证处理，此时备份、存档和公证内容都是二级密钥，内容简单。此外，USB还以二级密钥数据作为索引信息，建立信息分类管理，可通过该索引对用户收发电子邮件进行查询。

USB硬件支持功能的设计，固化了证据邮箱启动程序代码、密钥生成、用户身份信息备份、邮件密钥信息存档管理，密钥发送等。加强了用户获得证据邮箱服务验证保护功能，对于证据邮箱服务系统也是一种自我保护，可防止非注册、非授权用户非法进入系统。USB硬件支持了初级密钥的生成，并对处理文件一对一映射的二级密钥进行备份，而非邮件内容备份，简化的备份、存档内容，同时也是对邮件自身隐秘性的保护；其简化、保护性同时体现在向第一服务器方、第二服务器方发送二级密钥上，以及建立索引供用户查询处理邮件上。

Claims (1)

1.一种证据邮箱系统，包括用于个人、企事业单位债务、信用业务服务的网络平台，为第一服务器方；一个用于公证服务的公证服务端，为第二服务器方；一种依托前述两个服务器方的证据邮箱服务系统；所述证据邮箱服务系统包括证据邮箱客户端、证据邮箱服务端和第三方公证服务端；证据邮箱客户端和证据邮箱服务端在用户登录和处理收发邮件时，建立直接和后台信息对接联系，第三方公证服务端作为电子邮件的公证直接指向端，与证据邮箱客户端和证据邮箱服务端进行信息对接联系，负责对电子邮件标识信息备份、公证，对电子邮件直接进行公证处理；所述证据邮箱客户端是用户登录，与证据邮箱直接交互的界面，是获得证据邮箱服务的端口。为保密和功能保护限制，设计了一个USB支持硬件；所述证据邮箱系统的操作步骤为：

用户下载证据邮箱服务系统安装软件，并安装后，经注册启用证据邮箱服务；在进行收发邮件时，必须事先在客户端电脑连接前述硬件USB，所述USB设备中存储了证据服务邮箱启动程序中至少一段必要的可执行代码，只固化于用户所述USB设备端，该程序代码经加密处理，在用户每次进入证据邮箱服务系统客户端时，必需由客户端自动从USB设备中调取并执行该代码，否则所述证据邮箱系统不能启动；

所述USB设备中存储着用户初次登录的电子签名身份信息，作为每次登录时的验证信息，在USB插入电脑，登录客户端时验证用户，验证通过作为获得证据邮箱服务的一个必要条件；同时，所述USB设备中记录了用户使用证据服务邮箱的权限信息，限制、保护用户获得证据邮箱服务的能力；

用户成功启动证据邮箱系统后，需实名注册，注册信息发给证据邮箱服务端，经审核确认后，将用户信息备份，并存储于所述USB设备，同时设定用户的服务权限信息，也存储于所述USB设备中，作为此后用户获得证据邮箱服务的识别信息。用户收发邮件前，经识别用户身份信息为已注册信息，便进入证据邮箱服务实质收发邮件处理阶段；

用户处理邮件时，客户端需要发送一个初级密钥给证据邮箱服务端，所述USB设备中固化该初级密钥生成指令，用户在收发邮件时，通过点击收信、发信，触发初级密钥生成，初级密钥生成在所述USB设备中执行；在证据邮箱服务端动态生成二级密钥后，发回给客户端二级密钥，该二级密钥需存档、备份处理，每次生成的二级密钥的唯一性，与所处理邮件为一对一映射关系，由二级密钥可直接找到所处理的电子邮件，通过查询存储的二级密钥信息可以找到对应的邮件；将该存档、备份二级密钥按用户要求，送第一服务器方，作普通存储；用户进行公证处理时，点击邮件转发证据邮箱服务端，二级密钥可发送至第二服务器方，也即发送给第三方公证服务端，公证内容便被简化为二级密钥，各服务器方仅仅存储验证文件内容真假、内容完整性、收发时间、收发人身份的密钥，可确保信息安全，又可实现第三方认证和公证功能；

在所述USB设备中存档、备份二级密钥时，所述USB设备形成用户收发邮件的查找索引，该索引信息由二级密钥按时间、收发人信息排序构成。

Images