CN107577729B - 一种基于双通道的网页数据取证方法及系统 - Google Patents

Abstract

本发明提供了一种基于双通道的网页数据取证方法及系统，应用于电子数据取证，包括，取证客户端，以及与取证客户端远程连接的固证服务端，具体包括以下步骤：取证客户端通过一第一取证工具对需要取证的目标网页进行取证，以获取目标网页的一第一取证数据；取证客户端将获取的第一取证数据进发送至固证服务端；固证服务端对接收的第一取证数据进行解析以获取第一取证数据包含的访问链接；固证服务端根据访问链接，访问目标网页并对目标网页进行取证以获取一第二取证数据。其技术方案的有益效果在于，通过服务端和客户端对目标网页进行取证，可以保证原始数据未进行任何篡改和伪造。

Description

一种基于双通道的网页数据取证方法及系统

技术领域

本发明涉及电子数据取证技术领域，尤其涉及一种基于双通道的网页数据取证方法及系统。

背景技术

随着互联网普及应用程度不断提高，网络交易给消费者提供了更多购物机会和便利，其逐渐成为重要消费形式和拉动社会消费增长的重要引擎，但与此同时也出现了利用互联网销售假冒伪劣商品或违禁产品、不正当竞争、刷单炒信、网络传销、虚假宣传、侵犯知识产权等违法违规现象，网络消费投诉日益增多，为了有效解决上述问题，具备司法效力的在线电子证据的获取、保全工作势在必行。现有的大部分取证采用客户端取证，然后将证据上传到具有司法保存的服务器端，这种取证方式存在以下问题，在客户端取证和传输过程中证据皆有被篡改和伪造的可能性，进而导致证据失去应用效力。

发明内容

针对现有技术中对电子数据进行取证存在的上述问题，现提供一种旨在实现通过固证服务端和取证客户端对目标网页进行取证，可以保证原始数据未进行任何篡改和伪造的一种基于双通道的网页数据取证方法以及系统。

具体技术方案如下：

一种基于双通道的网页数据取证方法，应用于电子数据取证，其中，包括，取证客户端，以及与所述取证客户端远程连接的固证服务端；具体包括以下步骤：

步骤S1、所述取证客户端通过一第一取证工具对需要取证的目标网页进行取证，以获取所述目标网页的一第一取证数据；

步骤S2、所述取证客户端将获取的所述第一取证数据发送至所述固证服务端；

步骤S3、所述固证服务端对接收的所述第一取证数据进行解析以获取所述第一取证数据包含的访问链接；

步骤S4、所述固证服务端根据所述访问链接，访问所述目标网页并对所述目标网页进行取证以获取一第二取证数据；

当所述取证客户端需要出证时，首先对证据进行审核，通过将所述第一取证数据与所述第二取证数据进行比对，以获得比对结果，所述比对结果用以表示证据审核的结果。

优选的，所述第一取证数据包括：

通过所述第一取证工具获取的所述目标网页的截图信息以形成一截图文件、所述截图文件的第一校验值、所述目标网页的访问链接、所述取证客户端的地址信息、取证时间。

优选的，所述固证服务端获取所述第一取证数据的方法，具体包括以下步骤：

步骤A1 取证客户端提供一加密算法对所述第一取证数据进行加密形成加密数据，并将所述加密数据发送至所述固证服务端；

步骤A2、所述固证服务端提供一与所述加密算法对应的解密算法解密对所述加密数据进行解密，已获取一解密数据；

步骤A3、所述固证服务端通过一预设的数据协议格式提取所述解密数据中包括的所述目标网页的访问链接、客户端的用户账号、第一取证数据的取证时间、所述截图文件的第一校验值。

优选的，所述加解密算法为三重数据加密算法，所述解密算法为三重数据解密密算法。

优选的，所述第一取证工具为一浏览器。

优选的，所述取证客户端基于HTTP(超文本传输协议（HTTP，HyperText TransferProtocol）一种网络协议)协议将所述加密数据发送至所述固证服务端。

优选的，所述固证服务端提供一数据库，以保存所述第一取证数据；

所述固证服务端还提供一第二取证工具；

在所述步骤S4中，所述固证服务端获取所述第二取证数据的方法具体包括：

步骤B1，所述固证服务端于本地启动一录屏工具，通过所述录屏工具执行录屏操作；

步骤B2、所述固证服务端于所述数据库中获取所述第二取证数据中包含的所述访问链接；

步骤B3、所述固证服务端启动一取证线程以打开一第二取证工具；

步骤B4、所述第二取证工具获取当前的一第一取证时间；

步骤B5、所述第二取证工具根据所述访问链接打开所述目标网页；

步骤B6、所述第二取证工具对所述目标网页进行滚动截屏操作；

步骤B7、所述第二取证工具获取当前的一第二取证时间；

步骤B8、通过所述录屏工具将所述步骤B2至所述步骤B7中执行的操作连续形成一视频格式的所述第二取证数据；

步骤B9、对形成的所述第二取证数据进行计算生成一第二校验值。

还包括一种基于双通道的网页数据取证系统，应用于电子数据取证，其中，包括，取证客户端，以及与所述取证客户端远程连接的固证服务端；

取证客户端包括：

第一取证工具，用以对一目标网页进行取证，以获取所述目标网页的一第一取证数据；

发送模块，与所述第一取证工具连接，用以将所述第一取证数据发送至所述固证服务端；

所述固证服务端包括：

接收模块，用以接收所述取证客户端发送的所述第一取证数据；

解析模块，与所述接收模块连接，用以对所述第一取证数据进行解析，以获取所述第一取证数据中包含的访问所述目标网页的访问链接；

调用模块，与所述解析模块连接，用以根据所述访问链接，于本地调用一第二取证工具，通过所述第二取证工具打开所述访问链接对应的所述目标网页；

通过所述第二取证工具对所述目标网页进行取证以获取一第二取证数据并保存于所述固证服务端中；

所述取证客户端还包括一获取模块，当所述取证客户端需要出证时，首先对证据进行审核，通过所述获取模块，获取所述第一取证数据以及所述第二取证数据，并将两者进行比对，以获得比对结果，所述比对结果用以表示证据审核的结果。

上述技术方案具有如下优点或有益效果：通过固证服务端和取证客户端对目标网页进行取证，可以保证原始数据未进行任何篡改和伪造，克服了现有技术中仅通过客户端取证存将取证数据发送至服务端中存在篡改及伪造的缺陷。

附图说明

参考所附附图，以更加充分的描述本发明的实施例。然而，所附附图仅用于说明和阐述，并不构成对本发明范围的限制。

图1为本发明一种基于双通道的网页数据取证方法实施例的流程图；

图2为本发明一种基于双通道的网页数据取证方法实施例中，关于固证服务端对取证客户端的身份信息进行验证的流程图；

图3为本发明一种基于双通道的网页数据取证方法实施例中，关于固证服务端获取第二取证数据的流程图；

图4为本发明中一种实现双通道取证系统的结构示意图。、上述附图标记表示：

1、取证客户端；2、固证服务端；11、第一取证工具；12、发送模块；13、获取模块；21、接收模块；22、解析模块；23、调用模块；24、第二取证工具。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

下面结合附图和具体实施例对本发明作进一步说明，但不作为本发明的限定。

本发明的技术方案中包括一种基于双通道的网页数据取证方法。

一种基于双通道的网页数据取证方法的实施例，应用于电子数据取证，其中，包括，取证客户端1，以及与取证客户端远程连接的固证服务端2，如图1所示，具体包括以下步骤：

步骤S1、取证客户端1通过一第一取证工具11对需要取证的目标网页进行取证，以获取目标网页的一第一取证数据；

步骤S2、取证客户端1将获取的第一取证数据发送至固证服务端2；

步骤S3、固证服务端2对接收的第一取证数据进行解析以获取第一取证数据包含的访问链接；

步骤S4、固证服务端2根据访问链接，访问目标网页并对目标网页进行取证以获取一第二取证数据；

当取证客户端1需要出证时，首先对证据进行审核，通过将第一取证数据与第二取证数据进行比对，以获得比对结果，比对结果用以表示证据审核的结果。

针对现有技术中，仅通过取证客户端1将取证数据发送至固证服务端2存在的数据被篡改及伪造的问题；

本发明中，通过取证客户端1将获取的第一取证数据进行加密发送至固证服务端2之后，固证服务端2获取第一取证数据中包含的访问链接之后，通过该访问链接访问目标网页并对目标网页进行取证以获取第二取证数据。

上述技术方案中由于固证服务端2本身就是司法认可的取证环境，因此通过固证服务端2于目标网页中获取第二取证数据可有效保证数据获取的合法性避免数据别篡改以及伪造。

进一步的，固证服务端2在进行取证操作之前，需要对系统进行安全扫描，排除固证服务端2被病毒感染。

在一种较优的实施方式中，所述第一取证数据包括：

通过所述第一取证工具获取的所述目标网页的截图信息以形成一截图文件、所述截图文件的第一校验值、所述目标网页的访问链接、所述取证客户端的地址信息、取证时间、目标网页的IP地址信息。

在一种较优的实施方式中，固证服务端获取第一取证数据的方法，具体包括以下步骤：

步骤A1 取证客户端1提供一加密算法对第一取证数据进行加密形成加密数据，并将加密数据发送至固证服务端2；

步骤A2、固证服务端2提供一与加密算法对应的解密算法解密对加密数据进行解密，已获取的一解密数据；

步骤A3、固证服务端2通过一预设的数据协议格式提取解密数据中包括的目标网页的访问链接、客户端的用户账号、第一取证数据的取证时间、第一取证数据的第一校验值值。

上述的数据协议格式为HTTP协议格式。

在一种较优的实施方式中，加解密算法为三重数据加密算法，解密算法为三重数据解密密算法。

上述技术方案中，3DES是对称加密的三重加密算法。

其相当于是对每个数据块应用三次DES加密算法。具体原理是使用3条56位的密钥对数据进行三次加密。3DES是DES向AES过度的加密算法。具体实现如下：

设Ek()和Dk()代表DES算法的加密和解密过程，K代表DES算法使用的密钥，P代表明文，C代表密文

3DES加密过程为：C=Ek3(Dk2(Ek1(P)))

3DES解密过程为：P=Dk1(EK2(Dk3(C)))

DES是3DES的实现基础。DES算法把64位的明文输入块变为64位的密文输出块，它所使用的密钥也是64位，其算法主要分为两步：

（1）：初始置换

其功能是把输入的64位数据块按位重新组合,并把输出分为L0、R0两部分，每部分各长32位，其置换规则为将输入的第58位换到第一位，第50位换到第2位……依此类推,最后一位是原来的第7位。L0、R0则是换位输出后的两部分，L0是输出的左32位，R0是右32位，例：设置换前的输入值为D1D2D3……D64，则经过初始置换后的结果为:L0=D58D50……D8；R0=D57D49……D7。

（2）：逆置换

经过16次迭代运算后，得到L16、R16,将此作为输入，进行逆置换，逆置换正好是初始置换的逆运算，由此即得到密文输出。

在一种较优的实施方式中，第一取证工具11为一浏览器。

在一种较优的实施方式中，第一取证数据包括：

通过第一取证工具11获取的目标网页的截图信息的文件、目标网页的访问链接、取证客户端1的地址信息、取证时间，目标网页的IP地址信息；

在一种较优的实施方式中，取证客户端1基于HTTP协议将加密数据发送至固证服务端2。

上述技术方案中，取证客户端1中的第一取证工具11通过截图程序对目标网页中的信息进行截图，以生成图片格式的截图文件；

访问链接为URL，统一资源定位符；

取证客户端1的地址信息为取证客户端1的IP地址信息；

取证时间为取证客户端1从目标网页中执行取证操作的时间点；

在获取了上述取证数据之后，取证客户端1基于HTTP协议将第一取证数据发送至固证服务端2。

在一种较优的实施方式中，固证服务端2提供一数据库，以保存第一取证数据；

固证服务端2还提供一第二取证工具24；

如图3所示，在步骤S4中，固证服务端2获取第二取证数据的方法具体包括：

步骤B1，固证服务端2启动一录屏工具，通过录屏工具执行录屏操作；

步骤B2、固证服务端2于数据库中获取去第二取证数据中包含的访问链接；

步骤B3、固证服务端2启动一取证线程以打开一第二取证工具24；

步骤B4、第二取证工具24获取当前的一第一取证时间；

步骤B5、第二取证工具24根据访问链接打开目标网页；

步骤B6、第二取证工具24对目标网页进行滚动截屏操作；

步骤B7、第二取证工具24获取当前的一第二取证时间；

步骤B8、通过录屏工具将步骤B1至步骤B7中执行的操作连续形成一视频格式的第二取证数据；

步骤B9、对形成的第二取证数据进行计算生成一第二校验值值。

上述技术方案中，若数据库中包含多个第一取证数据，则将第一取证数据形成于一取证队列中，固证服务端2于取证队列中依次获取第一取证数据中包含的取证链接，进而根据该取证链接打开目标网页，并启动一录屏程序即录屏工具，通过该录屏程序对固证服务端2从获取目标网页的访问链接到对目标网页进行滚动录屏的操作进行记录，以形成视频格式，固证服务端2取证可实现全程监督功能，用以对证据获取和数据流转进行监督，将监督数据保存入相应的数据库中，保证证据的获取是合法行为，且没有对原始数据进行任何篡改和伪造，其中第二校验值用以验证第二取证数据是否被串改。

本发明的技术方案中还包括一种基于双通道的网页数据取证系统。

如图4所示，一种实现双通道取证系统的实施例，应用于电子数据取证，其特征在于，包括，取证客户端1，以及与取证客户端1远程连接的固证服务端2；

取证客户端1包括：

第一取证工具11，用以对一目标网页进行取证，以获取目标网页的一第一取证数据；

发送模块12，与第一取证工具11连接，用以将第一取证数据发送至固证服务端2；

固证服务端2包括;

接收模块21，用以接收取证客户端1发送的第一取证数据；

解析模块22，与接收模块21连接，用以对第一取证数据进行解析，以获取的第一取证数据中包含的访问目标网页的访问链接；

调用模块23，与解析模块22连接，用以根据访问链接，于本地调用一第二取证工具24，通过第二取证工具24打开访问链接对应的目标网页；

通过第二取证工具24对目标网页进行取证以获取一第二取证数据并保存于固证服务端2中；

取证客户端1还包括一获取模块13，当取证客户端1需要出证时，首先对证据进行审核，通过获取模块13，获取第一取证数据以及第二取证数据，并将两者进行比对，以获得比对结果，比对结果用以表示证据审核的结果。上述技术方案中，取证客户端1以及固证服务端2每次进行取证操作后对对应的第一取证数据以及第二取证数据都会生成一证据校验值值；

其中需要说明的是，固证服务端2在获取第二取证数据时，会调用获取两个取证时间，第一取证时间为打开第二取证工具的时间，第二取证时间为第二取证工具对目标网页执行滚动截屏时的时间进行保存；取证客户端1的取证时间，和固证服务端2的第一取证时间和第二取证时间优选为，当前时刻对应的北京时间。

当取证客户端1提出证据审核时，首先取证客户端1从固证服务端2获取第一取证数据，并将取证客户端本地的第一取证数据中的第一证据校验值与服务端中保存的第一证据校验值进行比对；

然后比较取证客户端1的第一取证数据与固证服务端2中保存的第二取证数据；

最后比较，取证客户端1第一证据上传时间以及固证服务端2的取证时间。

当所有比较均通过之后进行下一步审核。

上述的第一取证工具11为设置在取证客户端1本地的浏览器，第二取证工具24为设置在固证服务端2本地上的浏览器。

以上所述仅为本发明较佳的实施例，并非因此限制本发明的实施方式及保护范围，对于本领域技术人员而言，应当能够意识到凡运用本发明说明书及图示内容所作出的等同替换和显而易见的变化所得到的方案，均应当包含在本发明的保护范围内。

Claims (8)

1.一种基于双通道的网页数据取证方法，应用于电子数据取证，其特征在于，包括，取证客户端，以及与所述取证客户端远程连接的固证服务端；具体包括以下步骤：

步骤S1、所述取证客户端通过一第一取证工具对需要取证的目标网页进行取证，以获取所述目标网页的一第一取证数据；

步骤S2、所述取证客户端将获取的所述第一取证数据发送至所述固证服务端，所述取证客户端提供一加密算法对所述第一取证数据进行加密形成加密数据，并将所述加密数据发送至所述固证服务端，所述加密算法使用3条56位的密钥对每个数据块进行三次加密，每一次加密包括一初始置换和一逆置换；

步骤S3、所述固证服务端对接收的所述第一取证数据进行解析以获取所述第一取证数据包含的访问链接；

步骤S4、所述固证服务端根据所述访问链接，访问所述目标网页并对所述目标网页进行取证以获取一第二取证数据；

当所述取证客户端需要出证时，所述取证客户端首先获取所述固证服务端中的所述第一取证数据，并将所述取证客户端本地保存的所述第一取证数据的第一证据校验值和所述固证服务端中的第一证据校验值进行比对；

随后，比较所述取证客户端中的所述第一取证数据和所述固证服务端中的所述第二取证数据；

最后，比较所述取证客户端中的所述第一取证数据的上传时间以及所述固证服务端中的所述第二取证数据的取证时间；

所有比较均执行之后获得比对结果，所述比对结果用以表示证据审核的结果。

2.根据权利要求1所述的基于双通道的网页数据取证方法，其特征在于，所述第一取证数据包括：

通过所述第一取证工具获取的所述目标网页的截图信息以形成一截图文件、所述截图文件的第一校验值、所述目标网页的访问链接、所述取证客户端的地址信息、取证时间。

3.根据权利要求2所述的基于双通道的网页数据取证方法，其特征在于，所述固证服务端提供一与所述加密算法对应的解密算法解密对所述加密数据进行解密，已获取一解密数据；

所述固证服务端通过一预设的数据协议格式提取所述解密数据中包括的所述目标网页的访问链接、客户端的用户账号、第一取证数据的取证时间、所述截图文件的第一校验值。

4.根据权利要求3所述的基于双通道的网页数据取证方法，其特征在于，所述加密算法为三重数据加密算法，所述解密算法为三重数据解密算法。

5.根据权利要求1所述的基于双通道的网页数据取证方法，其特征在于，所述第一取证工具为一浏览器。

6.根据权利要求1所述的基于双通道的网页数据取证方法，其特征在于，所述取证客户端基于HTTP协议将所述加密数据发送至所述固证服务端。

7.根据权利要求1所述的基于双通道的网页数据取证方法，其特征在于，所述固证服务端提供一数据库，以保存所述第一取证数据；

所述固证服务端还提供一第二取证工具；

在所述步骤S4中，所述固证服务端获取所述第二取证数据的方法具体包括：

步骤B1，所述固证服务端于本地启动一录屏工具，通过所述录屏工具执行录屏操作；

步骤B2、所述固证服务端于所述数据库中获取所述第二取证数据中包含的所述访问链接；

步骤B3、所述固证服务端启动一取证线程以打开一第二取证工具；

步骤B4、所述第二取证工具获取当前的一第一取证时间；

步骤B5、所述第二取证工具根据所述访问链接打开所述目标网页；

步骤B6、所述第二取证工具对所述目标网页进行滚动截屏操作；

步骤B7、所述第二取证工具获取当前的一第二取证时间；

步骤B8、通过所述录屏工具将所述步骤B2至所述步骤B7中执行的操作连续形成一视频格式的所述第二取证数据；

步骤B9、对形成的所述第二取证数据进行计算生成一第二校验值。

8.一种基于双通道的网页数据取证系统，应用于电子数据取证，其特征在于，用于实施权利要求1至7任意一项所述的方法，包括，取证客户端，以及与所述取证客户端远程连接的固证服务端；

取证客户端包括：

第一取证工具，用以对一目标网页进行取证，以获取所述目标网页的一第一取证数据；

发送模块，与所述第一取证工具连接，用以将所述第一取证数据发送至所述固证服务端；

所述固证服务端包括：

接收模块，用以接收所述取证客户端发送的所述第一取证数据；

解析模块，与所述接收模块连接，用以对所述第一取证数据进行解析，以获取所述第一取证数据中包含的访问所述目标网页的访问链接；

调用模块，与所述解析模块连接，用以根据所述访问链接，于本地调用一第二取证工具，通过所述第二取证工具打开所述访问链接对应的所述目标网页；

通过所述第二取证工具对所述目标网页进行取证以获取一第二取证数据并保存于所述固证服务端中；

所述取证客户端还包括一获取模块，当所述取证客户端需要出证时，首先对证据进行审核，通过所述获取模块，获取所述第一取证数据以及所述第二取证数据，并将两者进行比对，以获得比对结果，所述比对结果用以表示证据审核的结果。

Images