CN104378325A - 网络电子数据采集固化、验证还原方法及系统 - Google Patents

Abstract

本发明涉及网络电子数据领域，特别涉及网络电子数据采集固化、验证还原方法及系统，所述采集固化方法包括客户端指令第一服务器获取目标地址底层数据；第一服务器将目标地址底层数据进行存储的同时，将底层数据发送给客户端；客户端将底层数据进行显示；客户端向第一服务器发送打包指令；第一服务器收到打包指令后，获取标准时间信息；第一服务器对包括标准时间信息和底层数据在内的数据包采用数据压缩算法生成数据序列串；第一服务器存储数据序列串，将数据序列串发送给第二服务器存储，通过固定底层数据获取了合法可信的网络电子数据，避免现有技术中客户端获取并存储数据，可能对数据进行修改导致电子数据证据不可信甚至被否定的问题。

Description

网络电子数据采集固化、验证还原方法及系统

技术领域

本发明涉及网络电子数据领域，特别涉及一种网络电子数据采集固化、验证还原方法及系统。

背景技术

从20世纪末以来，信息技术在飞速发展，网络已经延伸到现代社会的各个角度，成为世界上最迅捷、最经济、覆盖范围最广泛的信息传播媒介，网络给社会带来了空前的便利，世界已经步入网络经济时代。网络给世界带来便捷的同时，也伴随出现了形形色色的网上侵权、犯罪等违法行为，如网络版权、网上域名转让、域名抢注、网络名誉侵权等不胜枚举，特别是在电子商务、威客、网上竞标、竞拍、网络游戏虚拟财产及其他移动办公（通信）设备通过信息的传输而发生的人身、财产权利纠纷时有发生。

面对网络的特殊性和隐蔽性，电子信息极不稳定性、办公场所不固定、易删改性等特性，司法、行政机构、个人、组织等主体如何证明自己或别人提供、接收、表现过电子信息的事实，如何从网络采集、提取、保存这些信息，使其能随时被调取查看并有效表现，如何永远保持其生成、发送的原始文件格式并准确还原显示等一系列问题的解决，已经成为了网络服务商、电子政务管理者、版权提供者等组织以及个人极想达到的目标。

例如，网络上某个域名或IP地址在某一时间出现了一些侵权的内容，比如像文字性的、图片图像性的内容，当事人、司法行政机构、有利害关系的第三人甚至是不相关的第三人，拟将相关内容固化下来，并在后续维权过程中进行再现，对于网络活动参与者都十分重要。特别是近年来对民事诉讼法、刑事诉讼法等相关法律法规进行修改时，明确了电子数据作为证据的一种，更是加强了权益人对相关电子证据收集、保存、固化、再现的动力。因而，网络活动参与者为保护其合法权益，通过法律、行政等手段来保护网络相关利益，极需对电子数据进行在线采集固化，以便对网络侵权及时、客观地将这些日后可能毁灭丢失或难以取得的证据加以采集固化，在必要时可以验证还原，以保持其证明资格，以便向司法、行政机关出示或提供。

现有技术中，对电子信息进行在线提取、保存、固化的技术较多，例如，中国发明专利公开号102325139A提供了一种电子文件的处理方法、处理系统，通过获取电子文件，为电子文件生成电子证据包，并在所述证据包上标记时间戳后存储所述电子证据包；利用所述电子文件和电子证据包生成取证信息，通过传输通道将取证信息发送并存储至电子证据服务器，将计算机中的操作过程以及网络互动过程固化保存，生成不可抵赖的证据，并通过相关证据的验证，保护用户的权益。该方案中，其取证是在客户端进行的，通过客户端直接与目标服务器进行通信，对获取的目标服务器数据包进行抓取，通过分析发现，其存在几方面的问题，一是抓取数据包的目的在于为以后留下证据，但其保护的数据是直接存储在本地客户端的，显然，对于保存在本地客户端的信息是可能被修改的，这使得其抓取的数据包的证据效力被否定的可能性极大；二是对获取的信息没有控制，当目标服务器发送数据过来后，客户端被动将这些数据全部保存，当发送过来的数据量较大时，会严重增加存储负担，并在获取数据包的过程中并不知道哪些数据已经被保存下来，其使用范围受到较大限制；三是其存储的数据全是目标服务器本身的数据，但目标服务器本身的数据是否真实存在于网络上未采取有效方式予以证明，这使得其抓取的数据包缺乏成为法律上所要求的证据的条件。

发明内容

为解决以上问题，本发明提供网络电子数据采集固化、验证还原方法及系统。

本发明的网络电子数据采集固化方法，包括：客户端指令第一服务器获取目标地址底层数据，生成并保存目标地址摘要信息；第一服务器将目标地址底层数据进行存储的同时，将所述底层数据发送给客户端；所述客户端将所述底层数据进行显示；所述客户端向第一服务器发送打包指令；所述第一服务器收到打包指令后，通过标准时间服务器获取标准时间信息；所述第一服务器对包括所述标准时间信息和所述底层数据在内的数据包采用数据压缩算法生成数据序列串；所述第一服务器存储所述数据序列串，将所述数据序列串发送给第二服务器存储。

本发明采用客户端指令第一服务器获取目标地址底层数据，在第一服务器存储底层数据，通过固定了底层数据获取了合法可信的网络电子数据，避免了现有技术中客户端获取并存储数据，可能对数据进行修改导致的电子数据证据不可信甚至被否定的问题，极大提升了抓取的数据包的证据效力。

本发明的网络电子数据验证还原方法，包括：客户端通过目标地址摘要信息访问第一服务器，发出电子数据验证指令；所述第一服务器从其存储器中提取与摘要信息对应的电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所对应的数据压缩算法生成验证数据序列串；将所述验证数据序列串与存储于第二服务器的与所述摘要信息对应的数据序列串进行比对，如果比对结果为两个序列一致，则第一服务器将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端，客户端收到反馈的数据包后，通过显示器进行显示。

本发明的网络电子数据采集固化系统，包括通过网络连接的客户端、第一服务器、第二服务器：

所述客户端用于指令第一服务器获取目标地址底层数据，生成并保存目标地址摘要信息；将底层数据进行显示；向第一服务器发送打包指令；

所述第一服务器用于获取客户端指令，获取目标地址底层数据；将目标地址底层数据进行存储，将所述底层数据发送给客户端；接收打包指令；通过标准时间服务器获取标准时间信息；对包括所述标准时间信息和所述底层数据在内的数据包采用数据压缩算法生成数据序列串；存储所述数据序列串，将所述数据序列串发送给第二服务器；

所述第二服务器用于接收并存储第一服务器发来的数据序列串。

本发明的网络电子数据验证还原系统，包括网络电子数据采集固化系统；

所述客户端用于通过目标地址摘要信息访问第一服务器，发出电子数据验证指令；接收第一服务器反馈来的信息并显示；

所述第一服务器用于从其存储器中提取与所述摘要信息对应的电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串；将所述验证数据序列串发送给所述第二服务器；获取所述比对结果，如果比对结果为两个序列一致，则将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端；

所述第二服务器用于将所述验证数据序列串与其存储的与所述摘要信息对应的数据序列串进行比对，反馈比对结果给第一服务器。

本发明的网络电子数据验证还原系统，包括网络电子数据采集固化系统；

所述客户端用于通过保留的目标地址摘要信息访问第一服务器，发出电子数据验证指令；接收第一服务器反馈来的信息并显示；

所述第一服务器用于从其存储器中提取电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串；从第二服务器获取与所述摘要信息对应的数据序列串，与所述验证数据序列串进行比对；获取所述比对结果，如果比对结果为两个序列一致，则将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端；

所述第二服务器用于将与所述摘要信息对应的数据序列串发送给第一服务器。

本发明将包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串与第二服务器保存的数据序列串进行比对，只有验证成功才向客户端发送数据包，确保数据包不能被修改，而且展示给客户端的数据包与原始数据一致，确保了电子数据的可信度，并且比既可以在第一服务器上进行也可以在第二服务器上进行，增加了系统适用的灵活性。

附图说明

图1为本发明网络电子数据采集固化方法优选实施例流程示意图；

图2为本发明客户端指令第一服务器获取目标地址底层数据优选实施例流程示意图；

图3为本发明网络电子数据验证还原方法优选实施例流程示意图；

图4为本发明网络电子数据验证还原方法另一优选实施例流程示意图；

图5为本发明网络电子数据采集固化系统优选实施例结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要特别说明的是，本发明中，客户端、第一服务器、第二服务器是逻辑上具有独立计算功能的设备，可以设置在同一个地点，也可以是具有一定距离的远程连接设置，客户端可以是计算机、智能终端设备、移动通信设备等，第一服务器或第二服务器是带有较强计算机功能的计算设备，本发明对第一服务器和第二服务器的区分只是逻辑上的区分，在特殊情况下，第一服务器和第二服务器可以为同一计算机设备。本发明中的网络包括但不限于互联网、广播电视网、移动通信网络等。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

本发明提供网络电子数据采集固化方法，优选实施例流程如图1所示，包括：

301、客户端指令第一服务器获取目标地址底层数据，生成并保存目标地址摘要信息。

具体包括，如图2所示：

301A、客户端将目标地址发送给第一服务器，生成并保存目标地址摘要信息。

所述目标地址为目标服务器的地址，其可能为域名、IP地址、邮件地址、微博地址等任意一种。

优选地，在客户端将目标地址发送给第一服务器的同时，客户端启动屏幕录制，将客户端显示器上显示的内容全部录取。

客户端生成并保存目标地址摘要信息是便于客户端进行管理的需要，该目标地址摘要信息唯一地对应到第一服务器所保存的数据包、第二服务器所保存的数字序列串。

301B、第一服务器将目标地址转发给DNS服务器解析目标地址，返回目标地址的IP地址；

301D、第一服务器向目标地址的IP地址发送数据请求，获取返回的数据；

优选地，第一服务器收到客服端发出的目标地址后，分析客户端的传输协议，然后使用该协议与目标地址的IP地址建立socket连接，在socket连接基础上进行协议封装，包括HTTP、RSTP、POP3、IMAP等，获得该服务器上的所有数据包。

优选地，在第一服务器向目标地址的IP地址发送数据请求的同时，第一服务器启动屏幕录制，将第一服务器显示器上显示的内容全部录取。

此时，所述底层数据包括返回的数据，即包括返回的文字、图片内容，存储目录、属性信息、请求应答信息、显示格式信息等；

优选地，在步骤301D之前，还包括:

步骤301C、第一服务器向目标地址的IP发送IP包，获取第一服务器与目标地址的IP之间的路由地址信息；

第一服务器采用路由跟踪方式，发送路由指令，获得第一服务器与目标地址的IP之间的路由地址信息。获知了第一服务器与目标地址的IP之间的路由信息，使得证明目标地址本身是真实存在的，极大提升相关数据作为证据使用的效力。

优选地，还可以通过路由地址获取路由器的真实物理地址，具体地，可以将路由地址发送给第三方路由管理服务器，获得与所述路由地址相对应的真实物理地址，例如将地址为202.202.43.123的路由地址发给第三方路由管理服务器，获得真实物理地址为重庆市。

优选地，在步骤301客户端指令第一服务器获取目标地址底层数据的同时（具体在步骤301A的同时），进行系统净化操作，即把客户端或/和第一服务器的浏览器所保存的缓存信息、Hosts文件、Cookies文件全部清空，即删除缓存信息、删除Hosts中与目标地址相关的地址、删除Cookies文件，并计算客户端程序HASH值（利用HASH算法对当前客户端程序进行计算得到的数字序列串），与原始HASH值进行比对两者一致则净化成功，所述原始HASH值为装载客户端软件时对客户端软件进行HASH算法得到的数字序列串，系统净化是为了增加可信度，彻底消除系统中存在目标地址有关信息的质疑。

Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页。Cookies是能够让服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种方式。

302、第一服务器将目标地址底层数据进行存储的同时，将所述底层数据发送给客户端；

303、客户端将所述底层数据进行显示；

由于底层数据中包括有数据内容、属性、请求应答信息、显示格式信息等内容，客户端获取底层数据后，对数据进行解析、渲染等一系列的操作，在内存中将该界面的最终展现结果渲染出来，确保显示的格式、形式与目标地址上显示的格式、形式的一致性；

此时，客户端还可以不断地向第一服务器发送获取新的底层数据的指令，第一服务器将该指令转发给目标地址的IP，目标地址的IP会不断地向第一服务器返回新的底层数据，第一服务器保存的同时，将所述底层数据发送给客户端，于是客户端不断地发新请求，就会获得新的数据显示，同时第一服务器会将这些数据进行保存；

第一服务器获取底层数据可以采用多线程方式，获得目标地址的IP地址上的数据，多线程为本领域公知手段，不再详述。

304、客户端向第一服务器发送打包指令；

优选地，在客户端向第一服务器发送打包指令之前，客户端将客户端显示屏幕进行抓取（屏幕拍照），存为图片文件，将图片文件发送给第一服务器。所述图片文件是常见的图片格式，例如可以为bmp、jpg、tiff、gif、psd等，本发明不作限定。

优选地，如果在301A客户端启动屏幕录制，则在客户端向第一服务器发送打包指令的同时，终止屏幕录制，将屏幕录制信息保存为视频文件，并将视频文件发送给第一服务器。所述视频文件是都是常见的视频格式，例如可以为avi、mpg、mpeg、mp4、amr、rm、rmvb、rpm等，本发明不作限定。

本发明屏幕拍照和屏幕录制为本领域常用技术手段，不再详述。

305、第一服务器收到打包指令后，通过标准时间服务器获取标准时间信息；

本发明的标准时间服务器是指国家权威授时中心或国际权威授时中心（只要是国家或国际时间的权威标准来源都可以）的时间认证服务器，通过对标准时间服务器的访问获取国家或国际标准服务时间，确保了时间的权威性和公信力。

优选地，如果在301D第一服务器启动屏幕录制，则在第一服务器收到打包指令后，终止屏幕录制，将屏幕录制信息保存为视频文件。

306、第一服务器对包括所述标准时间信息和所述底层数据在内的数据包采用数据压缩算法生成数据序列串（第一数据序列）；

优选地，所述数据包中还包括数据包序列号或/和数据压缩算法序列号，

所述数据包序列号是在生成数据序列串之前由操作系统生成的，该序列号在第一服务器内与该数据包唯一对应；将数据包序列号与数据包一并进行压缩，可以避免常规的数据包与数据包序列号分开存储可能会出现数据混乱导致的对应错误问题。

所述数据压缩算法序列号是在生成数据序列串之前获得的，该序列号在第一服务器内与一种或几种数据压缩算法相对应；所述数据压缩算法可以采用数据加密算法（Data Encryption Standard，简称DES）、MD5、散列算法SHA-256等任意一种，而每种算法都预先分配一个系统内唯一的序列号，在生成数据序列串之前，可以随机选择或者由操作人员指定一种或几种数据压缩算法。将数据压缩算法序列号与数据包一并进行压缩，可以避免常规的数据包与数据压缩算法序列号分开存储可能会出现数据混乱导致的对应错误问题。数据压缩算法本身不是本发明的主要方面，其为本领域常用技术手段，不再详述。

优选地，所述数据包中还包括有图片文件或/和视频文件。

307、第一服务器存储所述数据序列串，将所述数据序列串发送给第二服务器存储。

所述第二服务器只存储数据序列串而不存储数据包，所述客户端只显示数据而不存储数据，可以有效降低存储量。

本发明客服端不直接连接目标地址的IP地址，而是连接第一服务器，所有的用户操作和展现界面都由第一服务器中转，因此，第一服务器可分析客服端用户的操作类型，网络协议以及要取证的网络地址等，然后第一服务器再使用该协议与目标地址的IP地址建立socket连接，获得该服务器上的所有数据包，将该数据包全部存储起来，在存储的同时在服务器端可启用了渲染以及在线界面展现方式将该数据的展现界面保存固化，同时将该数据发往客服端，以便客服端展现和显示。

本发明采用客户端指令第一服务器获取目标地址底层数据，在第一服务器存储底层数据，通过固定底层数据获取合法可信的网络电子数据，避免了现有技术中客户端获取并存储数据，可能对数据进行修改导致的电子数据证据不可信甚至被否定的问题，极大提升了抓取的数据包的证据效力，并且，在底层数据中可能包含第一服务器与目标地址的IP之间的路由地址信息，避免了现有技术存储的数据全是目标服务器本身的数据，目标服务本身是否符合真实存在所导致的证据合法性不足的问题，证明了目标地址本身是真实存在的，提升了相关数据作为证据使用的效力，并且本发明在数据包中可能还包括数据包序列号或/和数据压缩算法序列号，使得可以避免常规的数据包与数据包序列号或/和数据压缩算法序列号分开存储可能会出现数据混乱导致的对应错误问题。

实施例二

本发明还提供网络电子数据验证还原方法，在上述电子数据采集固化完成后，如图3所示，具体包括：

501、客户端通过目标地址摘要信息访问第一服务器，发出电子数据验证指令；

客户端上保存有目标地址摘要信息（该目标地址摘要信息唯一地对应到第一服务器所保存的数据包、第二服务器所保存的数字序列串），可通过摘要信息与第一服务器链接，当选择或点击该摘要信息即可以访问第一服务器上的与该摘要信息相对应的数据包信息，但此时第一服务器不直接反馈数据包内容，还需要以下验证过程；

502、第一服务器从其存储器中提取所述电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串（第二数据序列）；

此处的该数据包所采用的数据压缩算法是指步骤306已采用的数据压缩算法。

503、第一服务器将所述验证数据序列串发送给第二服务器；

504、第二服务器将所述验证数据序列串（第二数据序列）与其存储的与所述摘要信息对应的数据序列串（第一数据序列）进行比对，反馈比对结果给第一服务器。

505、第一服务器获取所述比对结果，如果比对结果为两个序列一致，则将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端。

506、客户端收到反馈的数据包后，通过显示器进行显示。

由于反馈的数据包中除了有数据内容外，还包括数据格式、属性等信息，可以将目标地址上的显示内容按照原始格式进行还原。

除了以下信息外，反馈的数据包中还可能含有路由地址信息、图片文件、视频文件等信息，可以将采集固化时的路由地址信息、抓取的图片文件以及采集的整个过程都展示出来，进一步加强了电子数据的可信度。

本实施例通过客户端请求第一服务器对原始数据包重新对包括标准时间信息和底层数据在内的数据包采用数据压缩算法生成验证数据序列串，并将该验证数据序列串与第二服务器存储的数据序列串进行比对，只有反馈的比对结果一致时，才向客户端反馈数据包，否则不会向客户端反馈数据包，这样，使得客户端看到的数据、内容等信息都是原目标地址记载的，避免了现有技术中本地客户端的信息可能被修改的、作为证据使用的合法性不足甚至被否定的问题，提升了本方案的可信度。

实施例三

本发明还提供网络电子数据验证还原方法，在电子数据固化已经完成后，如图4所示，具体包括：

601、客户端通过目标地址摘要信息访问第一服务器，发出电子数据验证指令；

客户端上保留有目标地址摘要信息（该目标地址摘要信息唯一地对应到第一服务器所保存的数据包、第二服务器所保存的数字序列串），可通过摘要信息与第一服务器链接，当选择或点击该摘要信息即可以访问第一服务器上的与该摘要信息相对应的数据包信息，但此时第一服务器不直接反馈数据包内容，还需要以下验证过程；

602、第一服务器从第二服务器获取与所述摘要信息对应的数据序列串（第一数据序列）

603、第一服务器从存储器中提取与所述摘要信息对应的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串（第三数据序列）；

此处的该数据包所采用的数据压缩算法是指步骤306已采用的数据压缩算法。

604、第一服务器将所述验证数据序列串（第三数据序列）与从第二服务器获取的数据序列串（第一数据序列）进行比对。

605、如果比对结果为两个序列一致，第一服务器将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端。

606、客户端收到反馈的数据包后，通过显示器进行显示。

由于反馈的数据包中除了有数据内容外，还包括数据格式、属性等信息，可以将目标地址上的显示内容按照原始格式进行还原。

除了以下信息外，反馈的数据包中还可能含有路由地址信息、图片文件、视频文件等信息，可以将采集固化时的路由地址信息、抓取的图片文件以及采集的整个过程都展示出来，进一步加强了电子数据的可信度。

本实施例通过客户端请求第一服务器对原始数据包重新对包括标准时间信息和底层数据在内的数据包采用数据压缩算法生成验证数据序列串（第三数据序列），并将其与从第二服务器获取的数据序列串（第一数据序列）进行比对只有反馈的比对结果一致时，才向客户端反馈数据包，否则描绘向客户端反馈数据包，这样，使得客户端看到的数据、内容等信息都是原目标地址记载的，确保显示格式、方式一致，避免了现有技术本地客户端的信息可能被修改的，作为证据使用被否定的问题，提升了本方案的可信度。

实施例四

网络电子数据采集固化系统，如图5所示，包括通过网络连接的客户端、第一服务器、第二服务器：

所述第一服务器用于获取客户端指令，获取目标地址底层数据；将目标地址底层数据进行存储，将所述底层数据发送给客户端；接收打包指令；通过标准时间服务器获取标准时间信息；对包括所述标准时间信息和所述底层数据在内的数据包采用数据压缩算法生成数据序列串；存储所述数据序列串，将所述数据序列串发送给第二服务器；

所述客户端用于指令第一服务器获取目标地址底层数据，生成并保存目标地址摘要信息；将底层数据进行显示；向第一服务器发送打包指令。

所述第二服务器用于接收并存储第一服务器发来的数据序列串，其只存储数据序列串而不存储数据包，所述客户端只显示数据而不存储数据，可以有效降低存储量。

所述目标地址为目标服务器的地址，其可能为域名、IP地址、邮件地址、微博地址等任意一种。

优选地，第一服务器用于分析客户端用户的协议，然后使用该协议与目标地址的IP地址建立socket连接，在socket连接基础上进行协议封装，包括HTTP、RSTP、POP3、IMAP等，获得该服务器上的所有数据包。

所述客户端用于将显示器上显示的内容全部录取，并保存为视频文件，并将视频文件发送给第一服务器，或/和对显示屏幕进行抓取，存为图片文件，将图片文件发送给第一服务器，所述图片文件是常见的图片格式，例如可以为bmp、jpg、tiff、gif、psd等，本发明不作限定。

此时，所述底层数据包括返回的数据，包括返回的文字、图片内容，存储目录、属性信息、请求应答信息、显示格式信息等；

所述第一服务器获取客户端指令，获取目标地址底层数据包括：将目标地址转发给DNS服务器解析目标地址，返回目标地址的IP地址；目标地址的IP地址发送数据请求，获取返回的数据。

优选地，所述网络电子数据采集固化系统包括系统净化模块，设置于所述客户端或/和第一服务器中，用于进行系统净化操作，即把客户端或/和第一服务器的浏览器所保存的缓存信息、Hosts文件、Cookies文件全部清空，即删除缓存信息、删除Hosts中与目标地址相关的地址、删除Cookies文件，并计算客户端程序HASH值，与原始HASH值进行比对两者一致则净化成功，所述原始HASH值为装载客户端软件时对客户端软件进行HASH算法得到的数字序列串。

所述第一服务器还用于向目标地址的IP发送IP包，获取第一服务器与目标地址的IP之间的路由地址信息。

优选地，还可以通过路由地址获取路由器的真实物理地址，具体地，可以将路由地址发送给第三方路由管理服务器，获得与所述路由地址相对应的真实物理地址，例如将地址为202.202.43.123的路由地址发给第三方路由管理服务器，获得真实物理地址为重庆市。

所述第一服务器用于将显示器上显示的内容全部录取，并保存为视频文件，所述视频文件是都是常见的视频格式，例如可以为avi、mpg、mpeg、mp4、amr、rm、rmvb、rpm等，本发明不作限定。

所述数据包中包括数据包序列号或/和数据压缩算法序列号。

所述数据包序列号是在生成数据序列串之前由操作系统生成的，该序列号在第一服务器内与该数据包唯一对应；将数据包序列号与数据包一并进行压缩，可以避免常规的数据包与数据包序列号分开存储可能会出现数据混乱导致的对应错误问题。

所述数据压缩算法序列号是在生成数据序列串之前获得的，该序列号在第一服务器内与一种或几种数据压缩算法相对应；所述数据压缩算法可以采用数据加密算法（Data Encryption Standard，简称DES）、MD5、散列算法SHA-256等任意一种，而每种算法都预先分配一个系统内唯一的序列号，在生成数据序列串之前，可以随机选择或者由操作人员指定一种或几种数据压缩算法。将数据压缩算法序列号与数据包一并进行压缩，可以避免常规的数据包与数据压缩算法序列号分开存储可能会出现数据混乱导致的对应错误问题。数据压缩算法本身不是本发明的主要方面，其为本领域常用技术手段，不再详述。

优选地，所述数据包中还包括有图片文件或/和视频文件。

客服端不直接连接目标地址的IP地址，而是连接第一服务器，所有的用户操作和展现界面都由第一服务器中转，因此，第一服务器可分析客服端用户的操作类型，网络协议以及要取证的网络地址等，然后第一服务器再使用该协议与目标地址的IP地址建立socket连接，获得该服务器上的所有数据包，将该数据包全部存储起来，在存储的同时在服务器端可启用了渲染以及在线界面展现方式将该数据的展现界面保存固化，同时将该数据发往客服端，以便客服端展现和显示

实施例五

在以上网络电子数据采集固化系统基础上，本发明提供网络电子数据验证还原系统，包括上述实施四通过网络连接的客户端、第一服务器、第二服务器，进一步地：

所述客户端用于通过目标地址摘要信息访问第一服务器，发出电子数据验证指令；接收第一服务器反馈来的信息并显示；

客户端上保留有目标地址摘要信息，可通过摘要信息与第一服务器链接，当选择或点击该摘要信息即可以访问第一服务器上的与所述摘要信息相对应的数据包信息，但第一服务器不直接反馈数据包内容。

所述第一服务器用于从其存储器中提取电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串；将所述验证数据序列串发送给所述第二服务器；获取所述比对结果，如果比对结果为两个序列一致，则将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端；此处的该数据包所采用的数据压缩算法是指步骤306已采用的数据压缩算法。

所述第二服务器用于将所述验证数据序列串与其存储的与所述摘要信息相对应的数据序列串进行比对，反馈比对结果给第一服务器。

实施例六

在以上网络电子数据采集固化系统基础上，本发明提供网络电子数据验证还原系统，包括上述实施例四通过网络连接的客户端、第一服务器、第二服务器，进一步地：

所述客户端用于通过目标地址摘要信息访问第一服务器，发出电子数据验证指令；接收第一服务器反馈来的信息并显示；

所述第一服务器用于从其存储器中提取电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串；从第二服务器获取与所述摘要信息对应的数据序列串，与所述验证数据序列串进行比对；获取所述比对结果，如果比对结果为两个序列一致，则将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端；此处的该数据包所采用的数据压缩算法是指步骤306已采用的数据压缩算法。

所述第二服务器用于将与所述摘要信息对应的数据序列串发送给第一服务器。

本发明将包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串与第二服务器保存的数据序列串进行比对，只有验证成功才向客户端发送数据包，确保数据包不能被修改，而且展示给客户端的数据包与原始数据一致，确保了电子数据的可信度，并且既可以在第一服务器上进行也可以在第二服务器上进行，增加了系统适用的灵活性。

本发明所举实施方式或者实施例对本发明的目的、技术方案和优点进行了进一步的详细说明，所应理解的是，以上所举实施方式或者实施例仅为本发明的优选实施方式而已，并不用以限制本发明，凡在本发明的精神和原则之内对本发明所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (23)

1.网络电子数据采集固化方法，其特征在于，包括：客户端指令第一服务器获取目标地址底层数据，生成并保存目标地址摘要信息；第一服务器将目标地址底层数据进行存储的同时，将所述底层数据发送给客户端；所述客户端将所述底层数据进行显示；所述客户端向第一服务器发送打包指令；所述第一服务器收到打包指令后，通过标准时间服务器获取标准时间信息；所述第一服务器对包括所述标准时间信息和所述底层数据在内的数据包采用数据压缩算法生成数据序列串；所述第一服务器存储所述数据序列串，将所述数据序列串发送给第二服务器存储。

2.根据权利要求1所述网络电子数据采集固化方法，其特征在于，所述客户端指令第一服务器获取目标地址底层数据包括：客户端将目标地址发送给第一服务器；第一服务器将目标地址转发给DNS服务器解析目标地址，返回目标地址的IP地址；第一服务器向目标地址的IP地址发送数据请求，获取返回的数据。

3.根据权利要求1所述网络电子数据采集固化方法，其特征在于，在客户端指令第一服务器获取目标地址底层数据的同时，进行系统净化操作，把客户端或/和第一服务器的浏览器所保存的缓存信息、Hosts文件、Cookies文件全部清空，即删除缓存信息、删除Hosts中与目标地址相关的地址、删除Cookies文件，并计算客户端程序HASH值，与原始HASH值进行比对两者一致则净化成功，所述原始HASH值为装载客户端软件时对客户端软件进行HASH算法得到的数字序列串。

4.根据权利要求2所述网络电子数据采集固化方法，其特征在于，在所述第一服务器将目标地址转发给DNS服务器解析目标地址，返回目标地址的IP地址之后，包括第一服务器向目标地址的IP发送IP包，获取第一服务器与目标地址的IP之间的路由地址信息。

5.根据权利要求4所述网络电子数据采集固化方法，其特征在于，将路由地址发送给第三方路由管理服务器，获得与所述路由地址相对应的真实物理地址。

6.根据权利要求2所述网络电子数据采集固化方法，其特征在于，

在客户端将目标地址发送给第一服务器的同时，客户端启动屏幕录制，将客户端显示器上显示的内容全部录取;

在客户端向第一服务器发送打包指令的同时，终止屏幕录制，将屏幕录制信息保存为视频文件，并将视频文件发送给第一服务器。

7.根据权利要求2所述网络电子数据采集固化方法，其特征在于，

在第一服务器向目标地址的IP地址发送数据请求的同时，第一服务器启动屏幕录制，将第一服务器显示器上显示的内容全部录取;

在第一服务器收到打包指令后，终止屏幕录制，将屏幕录制信息保存为视频文件。

8.根据权利要求6或7所述网络电子数据采集固化方法，其特征在于，所述数据包包括视频文件。

9.根据权利要求1所述网络电子数据采集固化方法，其特征在于，在所述客户端向第一服务器发送打包指令之前，对客户端显示屏幕进行抓取，存为图片文件，将图片文件发送给第一服务器。

10.根据权利要求9所述网络电子数据采集固化方法，其特征在于，所述数据包包括图片文件。

11.根据权利要求1所述网络电子数据采集固化方法，其特征在于，所述数据包包括数据包序列号或/和数据压缩算法序列号。

12.网络电子数据验证还原方法，其特征在于，包括：客户端通过目标地址摘要信息访问第一服务器，发出电子数据验证指令；所述第一服务器从其存储器中提取与摘要信息对应的电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所对应的数据压缩算法生成验证数据序列串；将所述验证数据序列串与存储于第二服务器的与所述摘要信息对应的数据序列串进行比对，如果比对结果为两个序列一致，则第一服务器将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端，客户端收到反馈的数据包后，通过显示器进行显示。

13.根据权利要求12所述网络电子数据验证还原方法，其特征在于，所述将所述验证数据序列串与存储于第二服务器的与所述摘要信息对应的数据序列串进行比对为第一服务器将所述验证数据序列串发送给第二服务器，第二服务器将所述验证数据序列串与其存储的与所述摘要信息对应的数据序列串进行比对，反馈比对结果给第一服务器。

14.根据权利要求12所述网络电子数据验证还原方法，其特征在于，所述将所述验证数据序列串与存储于第二服务器的与所述摘要信息对应的数据序列串进行比对为第一服务器从第二服务器获取与所述摘要信息对应的数据序列串，与所述验证数据序列串进行比对。

15.网络电子数据采集固化系统，其特征在于，包括通过网络连接的客户端、第一服务器、第二服务器：

所述客户端用于指令第一服务器获取目标地址底层数据，生成并保存目标地址摘要信息；将底层数据进行显示；向第一服务器发送打包指令；

所述第一服务器用于获取客户端指令，获取目标地址底层数据；将目标地址底层数据进行存储，将所述底层数据发送给客户端；接收打包指令；通过标准时间服务器获取标准时间信息；对包括所述标准时间信息和所述底层数据在内的数据包采用数据压缩算法生成数据序列串；存储所述数据序列串，将所述数据序列串发送给第二服务器；

所述第二服务器用于接收并存储第一服务器发来的数据序列串。

16.根据权利要求15所述网络电子数据采集固化系统，其特征在于，所述第一服务器获取客户端指令，获取目标地址底层数据包括：将目标地址转发给DNS服务器解析目标地址，返回目标地址的IP地址；向目标地址的IP地址发送数据请求，获取返回的数据。

17.根据权利要求15所述网络电子数据采集固化系统，其特征在于，包括系统净化模块，设置于所述客户端或/和所述第一服务器中，用于进行系统净化操作，把所述客户端或/和所述第一服务器的浏览器所保存的缓存信息、Hosts文件、Cookies文件全部清空，即删除缓存信息、删除Hosts中与目标地址相关的地址、删除Cookies文件，并计算客户端程序HASH值，与原始HASH值进行比对两者一致则净化成功，所述原始HASH值为装载客户端软件时对客户端软件进行HASH算法得到的数字序列串。

18.根据权利要求16所述网络电子数据采集固化系统，其特征在于，所述第一服务器还用于向目标地址的IP发送IP包，获取第一服务器与目标地址的IP之间的路由地址信息。

19.根据权利要求15所述网络电子数据采集固化系统，其特征在于，所述客户端用于将显示器上显示的内容全部录取，并保存为视频文件，并将视频文件发送给第一服务器，或/和对显示屏幕进行抓取，存为图片文件，将图片文件发送给第一服务器。

20.根据权利要求15所述网络电子数据采集固化系统，其特征在于，所述第一服务器用于将显示器上显示的内容全部录取，并保存为视频文件。

21.根据权利要求15所述网络电子数据采集固化系统，其特征在于，所述数据包中包括数据包序列号或/和数据压缩算法序列号。

22.网络电子数据验证还原系统，其特征在于，包括权利要求15－21任一网络电子数据采集固化系统；

所述客户端用于通过目标地址摘要信息访问第一服务器，发出电子数据验证指令；接收第一服务器反馈来的信息并显示；

所述第一服务器用于从其存储器中提取与所述摘要信息对应的电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串；将所述验证数据序列串发送给所述第二服务器；获取所述比对结果，如果比对结果为两个序列一致，则将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端；

所述第二服务器用于将所述验证数据序列串与其存储的与所述摘要信息对应的数据序列串进行比对，反馈比对结果给第一服务器。

23.网络电子数据验证还原系统，其特征在于，包括权利要求15－21任一网络电子数据采集固化系统；

所述客户端用于通过保留的目标地址摘要信息访问第一服务器，发出电子数据验证指令；接收第一服务器反馈来的信息并显示；

所述第一服务器用于从其存储器中提取电子数据的数据包，对包括标准时间信息和底层数据在内的数据包采用该数据包所采用的数据压缩算法生成验证数据序列串；从第二服务器获取与所述摘要信息对应的数据序列串，与所述验证数据序列串进行比对；获取所述比对结果，如果比对结果为两个序列一致，则将包括标准时间信息和底层数据在内的数据包反馈给客户端，否则，拒绝将所述数据包反馈给客户端；

所述第二服务器用于将与所述摘要信息对应的数据序列串发送给第一服务器。