CN104021349A - 网络证据事前保全方法及保全装置 - Google Patents

Abstract

本发明公开了一种网络证据事前保全的方法及保全装置。其中，网络证据事前保全方法包括如下步骤：接收用户发送的在指定网络位置获取网络证据的请求；访问所述指定网络信息；在所述指定网络位置获取网络证据，并将所述网络证据合成网络证据数据包。本发明网络证据事前保全方法可以运行于用户客户端或者一台摆渡服务器上，其中的摆渡服务器设置于用户客户端与指定网页的站点服务器之间。这样，普通用户可以在第一时间请求摆渡服务器获取相关固化网络证据，避免发生网络犯罪、网络纠纷的情况时，当事人发布的侵权信息在受害方固化证据前被删除。

Description

网络证据事前保全方法及保全装置

技术领域

本发明涉及计算机信息技术领域，特别涉及一种网络证据事前保全方法及保全装置。

背景技术

互联网随着近十几年来的深入普及，已成为人们生活中必不可少的部分，目前人们的日常行为活动与网络之间存在着十分紧密的联系。而伴随着频繁的网络活动，网络纠纷不可避免。如：互联网著作权侵权案件、网络域名归属的纠纷、网络攻击行为、互联网上言论侵害他人隐私权、名誉权或商业秘密的案件、涉及交易行为的互联网服务(如网上购物)等。

然而，网络犯罪、网络纠纷不同于普通纠纷，其一个重要特点在于网络信息容易删除，也容易伪造。并且当事人发布的诽谤信息可以在对方固化证据前删除；当事人可以在局域网中虚拟网络环境并发布诽谤信息来诬告对方诽谤。

另外网络信息证据的固化主要依靠截图或录像来解决，其固化后为虚拟的文件数据，该数据也容易修改。现行的网络取证的公信力主要依靠公证处、公安机关或检察机关的威望来解决。

如何让普通用户可以在第一时间固化网络证据，并可以保证其原始性、防篡改的特性，保障数字文件作为证据的法律效力，且证据可以直观呈现是本领域技术人员亟需解决的技术问题。

发明内容

有鉴于此，本发明旨在提出一种网络证据事前保全方法及保全装置，以让普通用户可以在第一时间固化网络证据。

第一方面，本发明公开了一种网络证据事前保全方法，包括如下步骤：接收步骤、访问步骤和合成步骤。其中，接收步骤为，接收用户发送的在指定网络位置获取网络证据的请求；访问步骤为，访问所述指定网络位置；合成步骤为，在所述指定网络位置获取网络证据，并将所述网络证据合成网络证据数据包。

进一步地，上述网络证据事前保全方法中，所述合成步骤后还设置有验证码生成步骤，该步骤具体为，确定所述网络证据数据包对应的验证码并保存。

进一步地，上述网络证据事前保全方法中，所述合成步骤中，所述在指定网络位置获取网络证据通过静态电子数据获取步骤和动态电子数据获取步骤进行。其中，静态电子数据获取步骤为，获取指定网络位置静态页面和后台截图，并保存html文件；同时解析域名、ip地址和备案信息，生成第一辅助证据。动态电子数据获取步骤为，获取动态页面、视频以及后台录像，并保存html文件；同时解析域名、ip地址和备案信息，生成第二辅助证据。

进一步地，上述网络证据事前保全方法中，所述验证码生成步骤中，所述验证码通过提取网络证据数据包的特征值确定；或，所述验证码为基于所述网络证据数据包生成的防伪码。

进一步地，上述网络证据事前保全方法基于B/S架构或C/S架构。

本发明网络证据事前保全方法可以运行于用户客户端或者一台摆渡服务器上，其中的摆渡服务器设置于用户客户端与指定网络位置的站点服务器之间。这样，普通用户可以在第一时间请求摆渡服务器获取相关固化网络证据，避免发生网络犯罪、网络纠纷的情况时，当事人发布的侵权信息在受害方固化证据前被删除。

第二方面，本发明还提供了一种网络证据事前保全装置，包括：接收模块、访问模块和合成模块。其中，接收模块用于接收用户发送的在指定网络位置获取网络证据的请求；访问模块用于访问所述指定网络位置；合成模块用于在所述指定网络位置获取网络证据，并将所述网络证据合成网络证据数据包。

进一步地，上述网络证据事前保全装置中，所述合成模块还连接有验证码生成模块，用于确定所述网络证据数据包对应的验证码并保存。

进一步地，上述网络证据事前保全装置中，所述合成模块包括：静态电子数据获取单元和动态电子数据获取单元。其中，静态电子数据获取单元用于获取指定网络位置静态页面和后台截图，并保存html文件；同时解析域名、ip地址和备案信息，生成第一辅助证据；动态电子数据获取单元用于获取动态页面、视频以及后台录像，并保存html文件；同时解析域名、ip地址和备案信息，生成第二辅助证据。

进一步地，上述网络证据事前保全装置中，所述验证码生成模块包括：特征值提取单元或防伪码生成单元。特征值提取单元用于提取网络证据数据包的特征值，并将所述特征值作为所述验证码；防伪码生成单元基于所述网络证据数据包生成的防伪码，并将所述防伪码作为所述验证码。

进一步地，上述网络证据事前保全装置中，所述接收模块、所述访问模块和所述合成模块设置于摆渡服务器或用户客户端内；所述摆渡服务器设置于用户客户端与所述指定网络位置的站点服务器之间。

本发明网络证据取证系统可以安装于用户客户端或者一台摆渡服务器上，其中的摆渡服务器设置于用户客户端与指定网络位置的站点服务器之间。这样，普通用户可以在第一时间请求摆渡服务器获取相关固化网络证据，避免发生网络犯罪、网络纠纷的情况时，当事人发布的侵权信息在受害方固化证据前被删除。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明网络证据事前保全方法第一实施例的步骤流程图；

图2为本发明网络证据事前保全方法第二实施例的步骤流程图；

图3为本发明网络证据事前保全方法的一个实施例所采用的界面；其中，大框架为常见浏览器，内框为取证方法为用户提供的交互界面；

图4为本发明网络证据事前保全装置第一实施例的结构框图；

图5为本发明网络证据事前保全装置第二实施例的结构框图。

具体实施方式

需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

参照图1，图1为本发明一种网络证据事前保全方法一个实施例的步骤流程图，包括如下步骤：

接收步骤S110，接收用户发送的在指定网络位置获取网络证据的请求；

访问步骤S120，访问指定网络位置；

合成步骤S130，在指定网络位置获取网络证据，并将网络证据合成网络证据数据包。

本实施例网络证据事前保全方法可以运行于用户客户端或者一台摆渡服务器上，其中的摆渡服务器设置于用户客户端与指定网络位置的站点服务器之间。这样，普通用户可以在第一时间请求摆渡服务器获取相关固化网络证据，避免发生网络犯罪、网络纠纷的情况时，当事人发布的侵权信息在受害方固化证据前被删除，并且，网络证据可以直观呈现。

参照图2，图2为本发明一种网络证据事前保全方法另一个实施例的步骤流程图，该实施例包括如下步骤：

接收步骤S210，接收用户发送的在指定网络位置获取网络证据的请求；

访问步骤说S220，访问指定网络位置；

合成步骤S230，在指定网络位置获取网络证据，并将网络证据合成网络证据数据包。

验证码生成步骤S240，确定网络证据数据包对应的验证码并保存。

其中的合成步骤S230中，在指定网络位置获取网络证据通过静态电子数据获取步骤和动态电子数据获取步骤进行。其中，静态电子数据获取步骤为，获取指定网络位置静态页面和后台截图，并保存html文件；同时解析域名、ip地址和备案信息，生成第一辅助证据。动态电子数据获取步骤为，获取动态页面、视频以及后台录像，并保存html文件；同时解析域名、ip地址和备案信息，生成第二辅助证据。

验证码生成步骤S240中，验证码通过提取网络证据数据包的特征值确定，如md5；或，验证码为基于网络证据数据包生成的防伪码。

与上一实施例相比，本实施例增加了验证码生成步骤S240，因此，除了具有上一实施例的技术优势，即，普通用户可以在第一时间请求摆渡服务器获取相关固化网络证据，避免发生网络犯罪、网络纠纷的情况时，当事人发布的侵权信息在受害方固化证据前被删除的好处之外，本实施例还具可以保证网络证据原始性、防篡改的特性，保障数字文件作为证据的法律效力。这是因为：

验证时，重新提取用户所下载数据包的特征值与摆渡服务器保存的特征值比较，如果特征值一致则证明该数据包未被篡改。重新提取用户所下载数据包的特征值，并将重新提取的特征值与之前摆渡服务器或用户客户端所保存的特征值比较，如果特征值一致则证明该数据包未被篡改；或者将一串防伪码加入网络证据数据包中，提取的信息与静态图片、动态视频一起合成为一个数据包，并往该数据包中加入一串防伪码，该防伪码由一个单独的服务器，或者称摆渡服务器生成。生成的防伪码唯一并与数据包一一对应，运算规则不对外公开。验证过程为，摆渡服务器基于数据包重新生成一串防伪码与原先存放在数据包中的防伪码进行比较，如果一致，则证明未被篡改。

下面通过一个实例对本发明网络证据事前保全方法进行详细地说明。该实例为B/S架构。该方法由设置于用户客户端与指定网络位置之间的摆渡服务器完成。

第一、本实例可以保证用户所访问的网络信息为互联网信息

B/S架构的含义是，用户在进行网络信息固化前，先请求摆渡服务，在浏览器中输入摆渡服务器的网站，摆渡服务器在用户浏览器返回一个虚拟浏览器，即用户的浏览器中还有一个虚拟浏览器，用户输入需要固化的网址。

如图3所示所示，大框架为常见浏览器，内框为取证系统为用户提供的界面。

为了防止用户在局域网中虚拟网络环境伪造证据，在固化证据过程中将用户的所有网络访问数据都提交给摆渡服务器，由摆渡服务器发起访问，经摆渡服务器中转访问，数据回来也是经过摆渡服务器返回。

摆渡服务器其功能就是摆渡用户与指定网络位置所对应的网络站点的数据信息。如用户采用浏览器访问web服务器网站，摆渡服务器是介于用户客户端和指定网络位置对应站点服务器之间的一台服务器，有了它之后，浏览器不是直接到指定网络位置对应站点服务器去取回网络位置，而是向摆渡服务器发出请求信号，请求信号（Request）信号会先送到摆渡服务器，由摆渡服务器来取回用户浏览器所需要的信息并传送给用户客户端的浏览器。

由于摆渡服务器属于第三方，可以保证用户所访问的网站处于真实的互联网中。

第二、使固化的证据可以直观展示或表象

当用户客户端通过浏览器访问网站时，所有数据都经过摆渡服务器，摆渡服务器将数据实时还原为网络位置页面，并将某一时刻的网络位置页面固化为静态图片；或摆渡服务器将数据生成网络位置页面，并将网络位置页面固化为视频文件。由于数据是在摆渡的过程中产生的，可以真实的反映用户所访问的网络信息；固化为静态图片或视频由用户指定，静态图片可以反映某特定的静态网络位置，动态视频可以反映包括网络位置的登陆过程或网络位置的点击过程。

但是，本发明不限定如何生成网络位置页面。

在摆渡服务器后台启动浏览器（即返回给用户的浏览器，即用户浏览器中的虚拟浏览器），将用户的所有请求数据及web服务器返回的数据都在该虚拟浏览器中映射，该浏览器上展现的页面与用户浏览器中展现的页面一致，启动截图程序或屏幕录像程序，生成静态图片或视频。

3、保证所固化证据的原始性，防篡改性。

提取原始信息：html原始信息。

提取环境信息：用户信息、时间信息（用户时间、摆渡标准、web网站时间）、web网站的备案信息、dns信息、ip地址信息等。

将以上所提取的信息与静态图片、动态视频一起合成为一个数据包，并提取该数据包的特征值，如md5，摆渡服务器保存该特征值。数据包可供用户下载查看。验证过程：重新提取用户所下载数据包的特征值与摆渡服务器保存的特征值比较，如果特征值一致则证明该数据包未被篡改。

或者将以上所提取的信息与静态图片、动态视频一起合成为一个数据包，并往该数据包中加入一串防伪码，该防伪码有摆渡服务器基于数据包生成。生成的防伪码唯一并与数据包一一对应，运算规则不对外公开。验证过程：摆渡服务器基于数据包重新生成一串防伪码与原先存放在数据包中的防伪码进行比较，如果一致，则证明未被篡改。

此外，上述方法也可以基于C/S架构，即，在用户的计算机中安装客户端或在用户浏览器中安装插件。与B/S架构的区别是，将截图和屏幕录像移到客户端实现，并提取数据包的特征值发送到摆渡服务器保存。或在数据包中添加由摆渡服务器生成的防伪码。其它一致。

第二方面，本发明还提供了一种网络证据事前保全装置。

参照图4，图4示出了一个实施例中网络证据事前保全装置的结构框图。

参照图4，网络证据事前保全装置包括接收模块40、访问模块42和合成模块44。其中，接收模块40用于接收用户发送的在指定网络位置获取网络证据的请求；访问模块42用于访问指定网络位置；合成模块44用于在指定网络位置获取网络证据，并将网络证据合成网络证据数据包。

本实施例网络证据取证系统可以安装于用户客户端或者一台摆渡服务器上，其中的摆渡服务器设置于用户客户端与指定网络位置的站点服务器之间。这样，普通用户可以在第一时间请求摆渡服务器获取相关固化网络证据，避免发生网络犯罪、网络纠纷的情况时，当事人发布的侵权信息在受害方固化证据前被删除。

参照图5，图5示出了另一个实施例中网络证据事前保全装置结构框图。

参照图5，包括：网络证据事前保全装置包括接收模块50、访问模块52、合成模块54和验证码生成模块56。其中，接收模块50用于接收用户发送的在指定网络位置获取网络证据的请求；访问模块52用于访问指定网络位置；合成模块54用于在指定网络位置获取网络证据，并将网络证据合成网络证据数据包。验证码生成模块56用于确定网络证据数据包对应的验证码并保存。

合成模块54包括：静态电子数据获取单元541和动态电子数据获取单元542。其中，静态电子数据获取单元541用于获取指定网络位置静态页面和后台截图，并保存html文件；同时解析域名、ip地址和备案信息，生成第一辅助证据；动态电子数据获取单元542用于获取动态页面、视频以及后台录像，并保存html文件；同时解析域名、ip地址和备案信息，生成第二辅助证据。

验证码生成模块56包括：特征值提取单元561和/或防伪码生成单元562。特征值提取单元561用于提取网络证据数据包的特征值，并将特征值作为验证码；防伪码生成单元562基于网络证据数据包生成的防伪码，并将防伪码作为验证码。也就是说，验证码通过提取网络证据数据包的特征值确定，如md5；或，验证码为基于网络证据数据包生成的防伪码。

上述实施例网络证据事前保全装置设置于摆渡服务器或用户客户端内；摆渡服务器设置于用户客户端与指定网络位置的站点服务器之间。

与上一实施例相比，本实施例增加了验证码生成模块56，因此，除了具有上一实施例的技术优势，即，普通用户可以在第一时间请求摆渡服务器获取相关固化网络证据，避免发生网络犯罪、网络纠纷的情况时，当事人发布的侵权信息在受害方固化证据前被删除的好处之外，本实施例还具可以保证网络证据原始性、防篡改的特性，保障数字文件作为证据的法律效力。这是因为：

验证时，重新提取用户所下载数据包的特征值与摆渡服务器保存的特征值比较，如果特征值一致则证明该数据包未被篡改。重新提取用户所下载数据包的特征值，并将重新提取的特征值与之前摆渡服务器或用户客户端所保存的特征值比较，如果特征值一致则证明该数据包未被篡改；或者将一串防伪码加入网络证据数据包中，提取的信息与静态图片、动态视频一起合成为一个数据包，并往该数据包中加入一串防伪码，该防伪码由一个单独的服务器，或者称摆渡服务器生成。生成的防伪码唯一并与数据包一一对应，运算规则不对外公开。验证过程为，摆渡服务器基于数据包重新生成一串防伪码与原先存放在数据包中的防伪码进行比较，如果一致，则证明未被篡改。

下面通过一个实施例对本发明网络证据事前保全装置进行详细地说明。

该实施例网络证据事前保全装置包括：

1、通讯模块：接受用户的服务请求，给用户的浏览器返回虚拟浏览器。

2、静态取证模块：获取静态页面，后台截图，并保存html文件，解析域名、ip地址、备案信息等，生成辅助证据。（C/S架构在客户端）

3、动态取证模块：获取动态页面、视频等，后台录像，并保存html文件，解析域名、ip地址、备案信息等，生成辅助证据。（C/S架构在客户端）

4、合成模块：将取证信息合成为数据包。（C/S架构在客户端）

5、提取特征码模块：提取数据包特征值，由服务器保存特征值。（C/S架构在客户端）；或

防伪码生成模块：基于数据包生成防伪吗，并把防伪码加入数据包中。（C/S架构在客户端）

6、用户下载证据包模块：提供数据包供用户自行下载。

7、特征码验证模块：重新提取数据包的特征值，与摆渡服务器上保存的特征值进行比较。返回比较结果

或防伪码验证模块：基于数据包重新生成防伪码，并与保存在数据包中的防伪码进行比较。返回比较结果

此外，关于防伪码作出如下说明：

基于“数据包”通过服务器运算生成一个“唯一值”。这个运算的算法不对外公开，只能在摆渡服务器运算产生这个“唯一值”，之后这个“唯一值”分发给数据包，使得“唯一值”与证据包一一对应。“唯一值”即为防伪码，摆渡服务器可以不保存这个防伪码。

验证过程：假设终端上的文件被修改，只要把修改后的“数据包”经过服务器运算，重新生成一个码值，这个码值与原先生成的码值（防伪码），必然不一致，即可验证。

以上仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种网络证据事前保全方法，其特征在于，包括如下步骤：

接收步骤，接收用户发送的在指定网络位置获取网络证据的请求；

访问步骤，访问所述指定网络位置；

合成步骤，在所述指定网络位置获取网络证据，并将所述网络证据合成网络证据数据包。

2.根据权利要求1所述的网络证据事前保全方法，其特征在于，所述合成步骤后还设置有：

验证码生成步骤，确定所述网络证据数据包对应的验证码并保存。

3.根据权利要求2所述的网络证据事前保全方法，其特征在于，所述合成步骤中，所述在指定网络位置获取网络证据通过如下步骤进行：

静态电子数据获取步骤，获取指定网络位置静态页面和后台截图，并保存html文件；同时解析域名、ip地址和备案信息，生成第一辅助证据；

动态电子数据获取步骤，获取动态页面、视频以及后台录像，并保存html文件；同时解析域名、ip地址和备案信息，生成第二辅助证据。

4.根据权利要求3所述的网络证据事前保全方法，其特征在于，所述验证码生成步骤中，

所述验证码通过提取网络证据数据包的特征值确定；或

所述验证码为基于所述网络证据数据包生成的防伪码。

5.根据权利要求4所述的网络证据事前保全方法，其特征在于，

该方法基于B/S架构或C/S架构。

6.一种网络证据事前保全装置，其特征在于，包括：

接收模块，用于接收用户发送的在指定网络位置获取网络证据的请求；

访问模块，用于访问所述指定网络位置；

合成模块，用于在所述指定网络位置获取网络证据，并将所述网络证据合成网络证据数据包。

7.根据权利要求6所述的网络证据事前保全装置，其特征在于，所述合成模块还连接有：

验证码生成模块，用于确定所述网络证据数据包对应的验证码并保存。

8.根据权利要求7所述的网络证据事前保全装置，其特征在于，所述合成模块包括：

静态电子数据获取单元，用于获取指定网络位置静态页面和后台截图，并保存html文件；同时解析域名、ip地址和备案信息，生成第一辅助证据；

动态电子数据获取单元，用于获取动态页面、视频以及后台录像，并保存html文件；同时解析域名、ip地址和备案信息，生成第二辅助证据。

9.根据权利要求8所述的网络证据事前保全装置，其特征在于，所述验证码生成模块包括：

特征值提取单元，用于提取网络证据数据包的特征值，并将所述特征值作为所述验证码；或

防伪码生成单元，基于所述网络证据数据包生成的防伪码，并将所述防伪码作为所述验证码。

10.根据权利要求6所述的网络证据事前保全装置，其特征在于，

所述接收模块、所述访问模块和所述合成模块设置于摆渡服务器或用户客户端内；

所述摆渡服务器设置于用户客户端与所述指定网络位置的站点服务器之间。