CN111191284A

CN111191284A - 一种基于区块链技术的敏感信息司法存证的处理方法、装置及系统

Info

Publication number: CN111191284A
Application number: CN201911378484.2A
Authority: CN
Inventors: 于婧悦; 吴正午; 程慧芳; 杨东昊
Original assignee: China Judicial Big Data Research Institute Co Ltd
Current assignee: China Judicial Big Data Research Institute Co Ltd
Priority date: 2019-12-27
Filing date: 2019-12-27
Publication date: 2020-05-22
Anticipated expiration: 2039-12-27
Also published as: CN111191284B

Abstract

本发明涉及一种基于区块链技术的敏感信息司法存证的处理方法、装置及系统。其中存证的过程包括：接收用户端提交的涉及敏感信息的电子证据；选取随机数，利用所述随机数计算所述涉及敏感信息的电子证据的承诺值的哈希值；将所述哈希值存证到司法区块链，以使得司法区块链产生存证编号；将所述随机数和所述司法区块链产生的存证编号返回给用户端。本发明提出了基于承诺方案和零知识证明技术的含敏感信息电子证据在司法区块链上进行固证的方法，以及在发生纠纷时进行调解进行有效地示证的方法，能够在保护电子证据的隐私性的前提下，有效地验证电子证据的原始性和完整性。

Description

一种基于区块链技术的敏感信息司法存证的处理方法、装置及系统

技术领域

本发明属于区块链或司法存证领域，具体涉及一种基于区块链技术、承诺方案和零知识证明技术的含敏感信息电子证据的处理方法、装置及系统。

背景技术

随着法院信息化快速推进，诉讼中的大量证据以电子数据存证的形式呈现，区块链技术有着不可篡改、不可抵赖、多方参与等特性，与电子数据存证的需求天然契合。但是大量的电子数据中涉及个人隐私或商业秘密等敏感信息，如果这些敏感信息直接上链或存储在诉讼平台都可能会对当事人的利益产生严重的损失，特别是涉及到经营性信息的商业秘密的一些电子证据。

零知识证明是密码学的对于隐私保护的一种重要技术，可以让验证方既不知道电子数据具体内容，又能确认该内容是否有效。在需要涉及到个人隐私、商业秘密的一些电子证据的诉讼中，需要为双方当事人提供脱敏电子证据的有效性和正确性的认证服务。据我们所知，目前尚没有针对含敏感信息的电子证据上链的处理方法。

发明内容

本发明针对上述问题，本发明提供一种基于区块链技术的敏感信息司法存证的处理方法、装置及系统，基于承诺方案和零知识证明技术来实现安全可信的含敏感信息的电子数据在司法区块链上进行固证，在发生纠纷时进行调解或产生诉讼时在保证双方当事人的权益时进行有效地示证，避免了因诉讼导致敏感信息泄露的问题。

本发明通过如下技术方案来解决问题：

第一方面，本发明提供一种基于区块链技术的敏感信息司法存证的处理方法，包括以下步骤：

接收用户端提交的涉及敏感信息的电子证据；

选取随机数，利用所述随机数计算所述涉及敏感信息的电子证据的承诺值的哈希值；

将所述哈希值存证到司法区块链，以使得司法区块链产生存证编号；

将所述随机数和所述司法区块链产生的存证编号返回给用户端。

进一步地，该方法通过诉讼平台、可信电子数据平台来实现，包括以下步骤：

诉讼平台接收用户端提交的涉及敏感信息的电子证据；

诉讼平台选取随机数，利用所述随机数计算所述涉及敏感信息的电子证据的承诺值的哈希值；

诉讼平台将所述哈希值存证到可信电子数据平台；

可信电子数据平台将所述哈希值存证到司法区块链；

可信电子证据平台接收司法区块链产生并返回的存证编号；

可信电子证据平台将所述存证编号返回给诉讼平台；

诉讼平台将所述随机数和所述存证编号返回给用户端。

进一步地，采用以下步骤获取和验证脱敏的电子证据：

诉讼平台将承诺值、脱敏的电子数据、存证编号以及相应的零知识证明发送给用户端；

可信电子证据平台从用户端接收存证编号，根据存证编号获取存证在司法区块链上的哈希值和存证时间；

可信电子证据平台将存证在司法区块链上的哈希值和存证时间发送给用户端，以便用户端根据哈希值并利用零知识证明验证脱敏的电子证据的真实性和完整性。

进一步地，采用以下步骤查验电子证据：

接收用户端提交的含敏感信息的电子证据、脱敏的电子证据、存证随机数和存证编号；

将存证编号发送给司法区块链，根据存证编号获取存证在司法区块链上的哈希值和存证时间；

判断从司法区块链中获得的哈希值与根据用户端提交的含敏感信息的电子证据、存证随机数计算得到的哈希值是否相等，如果不相等说明此电子证据无效，否则继续；

验证脱敏的电子证据是否为含敏感信息的电子证据的一个有效的子集，如果不是则判定脱敏的电子证据不能够在判案中使用，否则判定脱敏的电子证据能够在判案中使用。

第二方面，本发明提供一种基于区块链技术的敏感信息司法存证的处理装置，其包括：

接收模块，负责接收用户端提交的涉及敏感信息的电子证据；

哈希值计算模块，负责选取随机数，利用所述随机数计算所述涉及敏感信息的电子证据的承诺值的哈希值；

存证模块，负责将所述哈希值存证到司法区块链，以使得司法区块链产生存证编号；

发送模块，负责将所述随机数和所述司法区块链产生的存证编号返回给用户端。

进一步地，还包括电子证据查验模块，所述电子证据查验模块用于：接收用户端提交的含敏感信息的电子证据、脱敏的电子证据、存证随机数和存证编号；将存证编号发送给司法区块链，根据存证编号获取存证在司法区块链上的哈希值和存证时间；判断从司法区块链中获得的哈希值与根据用户端提交的含敏感信息的电子证据、存证随机数计算得到的哈希值是否相等，如果不相等说明此电子证据无效，如果相等则验证脱敏的电子证据是否为含敏感信息的电子证据的一个有效的子集，如果不是则判定脱敏的电子证据不能够在判案中使用，否则判定脱敏的电子证据能够在判案中使用。

第三方面，本发明提供一种基于区块链技术的敏感信息司法存证的处理系统，包括诉讼平台和可信电子数据平台；

所述诉讼平台接收用户端提交的涉及敏感信息的电子证据，并选取随机数，利用所述随机数计算所述涉及敏感信息的电子证据的承诺值的哈希值；然后将所述哈希值存证到所述可信电子数据平台；

所述可信电子数据平台将所述哈希值存证到司法区块链，并接收司法区块链产生并返回的存证编号，将所述存证编号返回给所述诉讼平台；

所述诉讼平台将所述随机数和所述存证编号返回给用户端。

进一步地，所述可信电子数据平台将用户端提交的存证编号发送给司法区块链，根据存证编号获取存证在司法区块链上的哈希值和存证时间；然后判断从司法区块链中获得的哈希值与根据用户端提交的含敏感信息的电子证据、存证随机数计算得到的哈希值是否相等，如果不相等说明此电子证据无效，如果相等则验证脱敏的电子证据是否为含敏感信息的电子证据的一个有效的子集，如果不是则判定脱敏的电子证据不能够在判案中使用，否则判定脱敏的电子证据能够在判案中使用。

本发明的有益效果和贡献：针对含敏感信息电子证据上链存在泄漏隐私的风险，本发明结合电子证据存储对真实性完、关联性、合法性的需求，创造性提出了基于承诺方案和零知识证明技术的含敏感信息电子证据在司法区块链上进行固证，以及在发生纠纷时进行调解进行有效地示证的方法，实现了在保护电子证据的隐私性的前提下，可以有效地验证电子证据的原始性和完整性。

附图说明

图1为涉及敏感信息的电子证据存证流程图。

图2为诉讼平台向当事人送达含敏感信息的电子证据流程图。

图3为法官查验含敏感信息的电子证据的流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，下面将结合说明书附图对本发明技术方案和具体实施做进一步详细说明。

本发明主要采用了以下技术：

1)区块链技术：区块链系统具有难篡改、难抵赖、可追溯、系统稳定等技术特征，利用区块链对含敏感信息的电子证据存证，可以规范证据存证格式，保证电子证据存储安全，以及保证数据流转的可追溯。利用区块链的含敏感信息的电子证据示证、质证过程，聚焦于证据本身对案件的影响，降低示证过程的时间和人力成本，提高诉讼效率。

2)承诺方案：利用承诺方案，对含敏感信息的电子证据进行处理，可以消除敏感泄露的可能性。当提起诉讼时，当事人可将涉及敏感信息的电子证据进行承诺，并将承诺值的哈希值上链。当发生诉讼时，法官查验证据时，法官不仅可查看含敏感信息的电子证据，还可以利用提供的随机数直接验证含敏感信息电子证据的真实性；以及根据司法区块链确认存证的时间。在验证通过后，法官可直接根据脱敏证据来进行判案，脱敏证据也可以隐去一些与案件无关的信息，节省法官的判案时间。

3)零知识证明技术：当发生纠纷时，(另一方)当事人可查看脱敏的电子证据，以及通过零知识证明来验证脱敏证据与上链哈希值的一致性，从而确定脱敏的电子证据的存证时间，来确定是否接受调解。利用零知识证明技术和区块链技术的结合，在不泄露敏感信息的前提下，不仅可以保证原始电子证据的原始性和完整性，还可以有效验证脱敏证据的真实性。

图1为涉及敏感信息的电子证据存证流程图，其具体实施方式包括以下步骤：

1.提起诉讼时，当事人提交涉及敏感信息的电子证据，记为M。

2.诉讼平台在接收到电子证据后，需要按照以下步骤计算上链的哈希值，并存储计算的承诺值：

①收到当事人提交的涉及敏感信息的电子证据M后，对M进行拆分，将涉及敏感信息的电子证据拆成l个n长的子消息，记M＝m₁||m₂||…||m_l，其中m_i∈{0,1}ⁿ,i∈{1,2,…,l}；其中“||”为连接符；

②选取随机数R＝r₁||r₂||…||r_l；

③计算承诺值C＝c₁||c₂||…||c_l，其中c_i＝com(m_i；r_i)，对于i∈{1,2,…,l}；com表示承诺方案；

④计算哈希值h＝Hash(C)。

3.在收到诉讼平台提交的哈希值，可信电子证据平台将接收到的哈希值在司法链上进行存证。

4.司法链将存证编号返回给电子证据平台。

5.可信电子证据平台将存证编号返回给诉讼平台。

6.随后，诉讼平台将随机数R和存证编码返回给用户。

其中，com算法可采用Pedersen承诺方案c＝com(m；r)＝g^mh^r，其中g,h为循环群

的生成元。

图2为当发生纠纷时，(另一方)当事人可查看脱敏的电子证据，以及通过零知识证明来验证脱敏证据与上链哈希值的一致性，从而确定脱敏的电子证据的存证时间，来确定是否接受调解。其具体实施方式包括以下步骤：

1.当发生纠纷时，诉讼平台将承诺值、脱敏的电子数据、存证编码以及相应的零知识证明发送给当事人。

其中零知识证明的产生过程如下：

生成可被公开的脱敏证据M^′：梳理电子证据的敏感项，在本实施例中不失一般性地，假设电子证据M＝m₁||m₂||…||m_l中的后2项m_l-1和m_l项为敏感项，那么可被公开的电子证据M′＝m₁||m₂||…||m_l-2||m′_l-1||m′_l，其中m′_l-1＝m′_l＝0ⁿ；其中，0ⁿ表示长度为n全为0的字符串，n为m_i的长度，i∈{1,2,…,l})。

再用零知识证明技术来证明，在区块链上存证的哈希值h＝Hash(C)中被承诺值M脱敏后的电子证据为M′，也就是，给定h＝Hash(C)和M′，证明存在r₁,r₂…,r_l-2,(m_l-1,r_l-1),(m_l,r_l)使得c₁＝com(m₁；r₁)∧…∧c_l＝com(m_l；r_l)∧h＝Hash(c₁||c₂||…||c_l)。其中，∧表示且关系，即上述断言c₁＝com(m₁；r₁),…,c_l＝com(m_l；r_l),h＝Hash(c₁||c₂||…||c_l)需同时成立。

具体地，断言x为存在r₁,r₂…,r_l-2,(m_l-1,r_l-1),(m_l,r_l)使得c₁＝com(m₁；r₁)∧…∧c_l＝com(m_l；r_l)∧h＝Hash(c₁||c₂||…||c_l)，零知识证据(witness)为w＝(r₁,r₂…,r_l-2,(m_l-1,r_l-1),(m_l,r_l))，运行零知识的证明者算法计算得到零知识证明π←P(x,w)。其中P表示零知识的证明者算法。

2.当事人在接收到脱敏的电子证据M′、零知识证明π和存证编号后，根据存证编码获取存证内容；

3.电子证据平台根据当事人提交的存证编码到司法链上获取存证内容；

4.司法链向电子证据平台返回存证在链上的哈希值h和存证时间，电子证据平台将其发送给当事人；

5.当事人通过电子证据平台返回的哈希值h，利用零知识证明验证脱敏电子证据的真实性、完整性，并从电子证据平台获得脱敏电子证据的存证时间。具体地，运行零知识的验证者算法计算得到0/1←V(x,π)，其中V表示零知识的验证者算法，1表示脱敏电子证据M^′与哈希值h一致，也就是存在r₁,r₂…,r_l-2,(m_l-1,r_l-1),(m_l,r_l)使得c₁＝com(m₁；r₁)∧…∧c_l＝com(m_l；r_l)∧h＝Hash(c₁||c₂||…||c_l)；0表示脱敏电子证据M′与哈希值h不一致。

零知识证明的算法和验证算法，可以采用基于Blum协议的零知识证明的协议或者ZK-SNARK，Bulletproof或其他的一些零知识协议。

图3当调解不成功后，发生诉讼时，法官查验证据时，法官不仅可查看含敏感信息的电子证据，还可以利用提供的随机数直接验证含敏感信息电子证据的真实性；以及根据司法区块链确认存证的时间。在验证通过后，法官可直接根据脱敏证据来进行判案，脱敏证据也可以隐去一些与案件无关的信息，节省法官的判案时间。具体地，

1.诉讼发生时，当事人向法官提交含敏感信息的电子证据M，脱敏电子证据M′，存证随机数R和存证编码；

2.法官首先将存证编码发送给电子证据平台来获取存证内容；

3.电子证据平台根据存证编码到司法链上获取存证内容；

4.司法链返回存证在链上的哈希值h和存证时间；

5.法官获得哈希值h后执行以下操作(其中步骤①～④可以通过可信电子证据平台来完成)：

①利用当事人提供的电子证据M＝m₁||m₂||…||m_l和随机数R＝r₁||r₂||…||r_l来计算承诺值C′＝c₁||c₂||…||c_l，其中c_i＝com(m_i；r_i)，对于i∈{1,2,…,l}；

②计算C′的哈希值h′＝Hash(C′)；

③判断从司法链中获得的哈希值h与计算得到的哈希值h′是否相等，如果不相等说明此电子证据无效，否则继续；

④验证脱敏电子证据M′是否为含敏感信息的电子证据M的一个有效的子集，如果不是，那么法官在判案中将不使用脱敏的电子证据M′；如果是有效子集，那么法官判案中可使用M′；

⑤法官通过证据和存证时间等进行判案。

本发明中，司法链(司法区块链)可以采用现有的区块链方法建立。

本发明中，承诺算法com和零知识证明算法(P,V)可以采用现有的一些其他实现方案。

本发明中，诉讼平台可以是一台单独的服务器，部署于法院内部；可信电子证据平台可以是一台单独的服务器，部署于各级法院内部。

本发明中，可信电子证据平台和诉讼平台也可以合并为一个装置，如一台计算机/服务器。在这种情况下，本发明可以采用以下实施方式：

在一个实施例中，由可信电子证据平台和诉讼平台合并而成的该一个装置执行以下步骤来实现基于区块链技术的含敏感信息电子证据司法存证的处理方法：

接收用户端提交的涉及敏感信息的电子证据；

进而，该装置采用以下步骤查验电子证据：

在另一个实施例中，提供一种基于区块链技术的敏感信息司法存证的处理装置，其包括：

该装置还包括电子证据查验模块，所述电子证据查验模块用于：接收用户端提交的含敏感信息的电子证据、脱敏的电子证据、存证随机数和存证编号；将存证编号发送给司法区块链，根据存证编号获取存证在司法区块链上的哈希值和存证时间；判断从司法区块链中获得的哈希值与根据用户端提交的含敏感信息的电子证据、存证随机数计算得到的哈希值是否相等，如果不相等说明此电子证据无效，如果相等则验证脱敏的电子证据是否为含敏感信息的电子证据的一个有效的子集，如果不是则判定脱敏的电子证据不能够在判案中使用，否则判定脱敏的电子证据能够在判案中使用。

本发明未详细阐述的部分属于本领域技术人员的公知技术。

以上所述仅是本发明的优选实施方式，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。

Claims

1.一种基于区块链技术的敏感信息司法存证的处理方法，其特征在于，包括以下步骤：

接收用户端提交的涉及敏感信息的电子证据；

2.根据权利要求1所述的方法，其特征在于，包括以下步骤：

诉讼平台接收用户端提交的涉及敏感信息的电子证据；

诉讼平台将所述哈希值存证到可信电子数据平台；

可信电子数据平台将所述哈希值存证到司法区块链；

可信电子证据平台接收司法区块链产生并返回的存证编号；

可信电子证据平台将所述存证编号返回给诉讼平台；

诉讼平台将所述随机数和所述存证编号返回给用户端。

3.根据权利要求1或2所述的方法，其特征在于，按照以下步骤计算所述哈希值：

收到用户端提交的涉及敏感信息的电子证据M后，对M进行拆分，将涉及敏感信息的电子证据拆成l个n长的子消息，记M＝m₁||m₂||…||m_l，其中m_i∈{0,1}ⁿ,i∈{1,2,…,l}；

选取随机数R＝r₁||r₂||…||r_l；

计算承诺值C＝c₁||c₂||…||c_l，其中c_i＝com(m_i；r_i)，i∈{1,2,…,l}，com表示承诺方案；

计算哈希值h＝Hash(C)。

4.根据权利要求2所述的方法，，其特征在于，采用以下步骤获取和验证脱敏的电子证据：

5.根据权利要求1所述的方法，其特征在于，采用以下步骤查验电子证据：

6.根据权利要求5所述的方法，其特征在于，所述的判断从司法区块链中获得的哈希值与根据用户端提交的含敏感信息的电子证据、存证随机数计算得到的哈希值是否相等，包括：

利用用户端提供的电子证据M＝m₁||m₂||…||m_l和随机数R＝r₁||r₂||…||r_l来计算承诺值C′＝c₁||c₂||…||c_l，其中c_i＝com(m_i；r_i)，对于i∈{1,2,…,l}；

计算C′的哈希值h′＝Hash(C′)；

判断从司法链中获得的哈希值h与计算得到的哈希值h′是否相等。

7.一种基于区块链技术的敏感信息司法存证的处理装置，其特征在于，包括：

8.根据权利要求7所述的装置，其特征在于，还包括电子证据查验模块，所述电子证据查验模块用于：接收用户端提交的含敏感信息的电子证据、脱敏的电子证据、存证随机数和存证编号；将存证编号发送给司法区块链，根据存证编号获取存证在司法区块链上的哈希值和存证时间；判断从司法区块链中获得的哈希值与根据用户端提交的含敏感信息的电子证据、存证随机数计算得到的哈希值是否相等，如果不相等说明此电子证据无效，如果相等则验证脱敏的电子证据是否为含敏感信息的电子证据的一个有效的子集，如果不是则判定脱敏的电子证据不能够在判案中使用，否则判定脱敏的电子证据能够在判案中使用。

9.一种基于区块链技术的敏感信息司法存证的处理系统，其特征在于，包括诉讼平台和可信电子数据平台；

所述诉讼平台将所述随机数和所述存证编号返回给用户端。

10.根据权利要求9所述的系统，其特征在于，所述可信电子数据平台将用户端提交的存证编号发送给司法区块链，根据存证编号获取存证在司法区块链上的哈希值和存证时间；然后判断从司法区块链中获得的哈希值与根据用户端提交的含敏感信息的电子证据、存证随机数计算得到的哈希值是否相等，如果不相等说明此电子证据无效，如果相等则验证脱敏的电子证据是否为含敏感信息的电子证据的一个有效的子集，如果不是则判定脱敏的电子证据不能够在判案中使用，否则判定脱敏的电子证据能够在判案中使用。