CN111832078A - 数据采集核验系统及其方法、存储介质和程序产品 - Google Patents

Abstract

本公开涉及一种数据采集核验系统，包括服务器，所述服务器能够与终端进行有线或无线通信，所述取证核验系统的特征在于，所述服务器包括：保全模块，用户能够经由所述终端接入到所述保全模块，从而以电子方式进行数据采集；核验模块，在所述用户以电子方式进行数据采集时，所述核验模块对数据采集的过程进行记录，从而能够核验所述数据采集的过程是否被篡改。

Description

数据采集核验系统及其方法、存储介质和程序产品

技术领域

本公开涉及对数据采集过程进行核验的系统及其方法，具体而言，涉及一种对取证过程录像从而核验取证过程是否被篡改的系统、方法、存储介质和程序产品。

背景技术

近年来，随着计算机和互联网技术的高速发展，各种因电子数据被篡改或者电子数据的有效性遭质疑而引起的纠纷增加，市面上随之而来诞生了一些电子数据保全产品及方法。但现存的电子数据保全产品及方法在可靠性、安全性方面仍然不够完善。作为保证可靠性和安全性的技术，可以例举区块链、哈希值、时间印章(time stamp)等。通过将这些技术应用于电子数据保全的产品和服务中，能够提高电子数据保全的可靠性和安全性。

但是在现有的电子数据的保全产品和服务中，都无法可靠地确保电子数据保全整个过程的可靠性和安全性。换言之，不能确保电子数据不被篡改，也就不能确认电子数据的真实性，这影响了保全结果的法律效力。另外，在有人希望伪造电子数据时，现有的电子数据的保全产品和服务不能充分确保电子数据的保全过程不被故意伪造或者篡改。

换言之，现有的电子数据的保全产品和服务并未意识到，用户在使用个人电脑登录到保全公司的网站进行取证时，虽然该取证过程可以在个人电脑端全程记录，但是仍然不能避免该取证过程被伪造或篡改的可能性。

在实际审查电子证据的真实性时，裁判机关一般会结合下列因素综合判断：1.电子数据的生成、存储、传输所依赖的计算机系统的硬件、软件环境是否完整、可靠；2.电子数据的生成、存储、传输所依赖的计算机系统的硬件、软件环境是否处于正常运行状态，或者不处于正常运行状态时对电子数据的生成、存储、传输是否有影响；3.电子数据的生成、存储、传输所依赖的计算机系统的硬件、软件环境是否具备有效的防止出错的监测、核查手段；4.电子数据是否被完整地保存、传输、提取，保存、传输、提取的方法是否可靠；5.电子数据是否在正常的往来活动中形成和存储；6.保存、传输、提取电子数据的主体是否适当；7.影响电子数据完整性和可靠性的其他因素。由此可见，电子证据由于其易伪造、易篡改，在判断真实性时要考量的因素很多。而现有的电子证据的保全产品和服务难以充分满足这一要求。

发明内容

根据本公开的一个方面，提供一种数据采集核验系统，包括服务器，所述服务器能够与终端进行有线或无线通信，所述取证核验系统的特征在于，所述服务器包括：保全模块，用户能够经由所述终端接入到所述保全模块，从而以电子方式进行数据采集；核验模块，在所述用户以电子方式进行数据采集时，所述核验模块对数据采集的过程进行记录，从而能够核验所述数据采集的过程是否被篡改。

根据本公开的一个方面，提供一种数据采集核验方法，用于与终端进行有线或无线通信的服务器，所述数据采集核验方法的特征在于，在用户经由所述终端接入到所述服务器的保全模块以电子方式进行数据采集时，所述服务器的核验模块对数据采集的过程进行记录，从而能够核验数据采集的过程是否被篡改。

根据本公开的一个方面，提供一种计算机存储介质，其特征在于，存储有计算机指令，所述计算机指令在被执行时使设备执行上述任一项所述的方法。

根据本公开的一个方面，提供一种计算机程序产品，其特征在于，所述计算机程序产品存储在计算机存储介质中并具有计算机指令，所述计算机指令在被执行时使设备执行上述任一项所述的方法。

根据本公开，能够确保数据采集过程中的安全性以及可靠性。

附图说明

图1是本公开的实施例的框图。

图2是本公开的实施例的服务器201的结构图。

具体实施方式

下面将参照附图更详细地描述本公开的优选实施例。虽然附图中显示了本公开的优选实施例，但应该理解，可以以各种形式实现本公开而不被本文说明的实施例所限制。相反，提供这些实施例是为了使本领域技术人员更加清楚和完整地理解本公开。

在本文中使用的术语“包括”及其变形表示开放性包括，即“包括但不限于”。除非特别申明，术语“或”表示“和/或”。术语“基于”表示“至少部分地基于”。术语“一个示例实施例”和“一个实施例”表示“至少一个示例实施例”。术语“另一实施例”表示“至少一个另外的实施例”。术语“第一”、“第二”等等可以指代不同的或相同的对象，仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。下文还可能包括其他明确的和隐含的定义。

本文记载的方法步骤的先后顺序不一定表示方法必须以该出现的先后顺序进行。只有本领域普通技术人员(例如程序员)在阅读本文后直接明确地认为该技术步骤应当按照特定顺序实施时，该步骤顺序才具有限定作用。在现代计算机系统中，方法步骤根据需要可以是并行执行的、或者以不同于出现在文中的顺序执行。

图1是本公开的实施例的框图，本公开的技术方案包括终端101、102以及服务器201。终端101、102与服务器201通过有线网络或者无线网络连接。

终端101、102可以是通用计算机、专用计算机、手机、平板电脑、笔记本电脑、超级移动个人计算机(UMPC)、上网本、个人数字助理(PDA)等电子设备。该终端101、102可以包括输入设备、处理单元、存储单元和显示设备。输入设备是用于由开发者输入代码的设备，可以是轨迹球、鼠标、键盘、麦克风、扫描仪、触摸屏设备、传感设备、或任何其他设备及其任意组合。处理单元是对数据进行处理的单元，可以是应用处理器(AP)、调制解调处理器、图形处理器(GPU)、图像信号处理器(ISP)、控制器、存储器、视频编解码器、数字信号处理器(DSP)、基带处理器、神经网络处理器(NPU)、或任何其他单元及其任意组合。存储单元是存储由处理单元使用的指令的有形设备，可以是电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备及其任意组合。更具体的例子包括：便携式计算机盘、硬盘、闪存、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘(DVD)、U盘、记忆棒、安全数字(SD)卡、微型SD卡、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、及其任意组合。显示设备是将输入的代码显示出来的设备，可以是液晶显示器(LCD)、发光二级管(LED)显示设备、阴极射线管(CRT)显示设备、投影仪、或任何其他设备及其任意组合。

服务器201可以是文件服务器、数据库服务器、应用程序服务器、Web服务器等任何管理资源并为用户提供服务的网络主机，也可以是以集中式或者分布式构成的服务器集群，还可以是网络虚拟服务器。对于服务器的架构及其外形没有具体限制，例如可以是塔式服务器、机架服务器、刀片服务器、机柜式服务器等。在本公开中，服务器201可以是对电子数据进行采集并对采集过程进行记录、核验的服务器。

在一个实施例中，服务器201包括保全模块、核验模块以及存储模块，如图2所示。

下面说明本公开的技术方案的流程。

用户通过终端101、102接入到服务器201的保全模块进行远程取证。不在本地的终端101、102进行取证，而是在远程的服务器201进行取证的原因在于：如果用户仅仅在终端101或102处进行取证，那么取得并固定的证据难以被证明保持完整且没有被篡改。因此，用户的取证要通过接入到远程的服务器201来进行。远程的服务器201位于商业机构或者政府机构。通过商业机构或者政府机构的信誉和/或技术，确保取得并固定的证据保持完整且没有被篡改。

接入到保全模块的原因之一在于，用户终端101、102可能被污染，无法保证通过终端101、102在网络上浏览的内容实际来自于网络，而非用户终端。例如，如果终端的Windows操作系统的host文件被修改，那么可能导致用户通过终端101、102的网络浏览器看到的内容实质上是终端的本地内容，而非来自互联网的远程内容。通过利用保全模块进行取证，可以解决这类问题。例如，在公证处对网络内容进行实体取证时，会要求使用公证处的电脑进行，而不能使用自带的电脑，就是为了防止上述问题的发生。以上说明的用户通过终端101、102接入到服务器201的保全模块进行远程取证的情况就模拟了在公证处使用公证处的电脑进行取证的情况。

此处所述的取证只是数据采集的一个例子，本领域技术人员可以想到除了取证以外的、数据采集的其他情况。

作为取证的一个具体例子，例如用户可以对网络上的疑似侵权视频进行播放并固定。由于疑似侵权视频在发生纠纷后往往会被删除或者篡改，因此，往往需要在发现类似的侵权线索后立即进行取得并固定。用户可以通过终端101、102登录到服务器201上的虚拟桌面(保全模块的一个具体例子)，以进行证据的取得和固定。例如在远程的虚拟桌面上对于打开网络上的疑似侵权视频并播放的整个过程进行录像。录像结果得到的文件保存在本地，用于验证整个取证过程的完整性以及疑似侵权视频没有被篡改，即真实性。

用户虽然可以通过服务器上的虚拟桌面进行取证，但是本领域技术人员可以想到，用户也可以通过其他程序进行取证，例如专用的应用程序或者app等。此外，录像的结果也可以保存在该服务器上，还可以保存在其他地点，对于录像保存的位置没有限制。此外，录像可以指代屏幕录制，录像只是对取证过程进行记录的一个方式，当然也可以是其他方式，例如录音、截屏等。

在该技术方案中，也可以生成本地录像的哈希值，加上时间印记(time stamp)之后保存到服务器，用于证明记录了整个取证过程的录像本身没有被篡改，即真实性。如果事后有人质疑记录了整个取证过程的录像不完整或者被篡改过，那么可以将服务器处存储的哈希值与被质疑的本地录像生成的哈希值进行比较。如果哈希值一致，那么说明被质疑的本地录像没有被篡改过，即真实性完好；如果哈希值不一致，那么说明被质疑的本地录像有过篡改。

以上说明的方法是一种验证取证过程完整性的方法，但是该方法在可靠性和安全性方面仍然存在不足。即便是这样记录了取证过程的方式，仍然存在取证被篡改的风险，不能充分确保整个取证过程的真实性。换言之，在一些情境下，用户通过远程的服务器打开并播放疑似侵权视频，并对整个取证过程进行录像，然后将录像的哈希值存储到远程的服务器中。此时，通过技术手段将疑似侵权视频替换为修改的视频后，得到的结果仍然可能通过哈希值校验。也就是说，仅仅通过本地记录的方式难以确保整个取证过程的真实性和完整性。

在本公开的技术方案中，在服务器端对整个取证过程进行记录，从而对整个取证过程进行双重验证。本公开中记载了对整个取证过程进行记录，当然也可以对部分取证过程(例如关键帧等信息)进行记录。

具体而言，在用户通过终端101、102登录到服务器201上的虚拟桌面，进行证据的取得和固定时，除了在本地对于打开网络上的疑似侵权视频并播放的整个过程进行录像外，在服务器201端也对用户的所有操作过程进行远程录像，并将远程录像的结果保存在服务器的存储模块中。

在发生上述情境，即，通过技术手段将疑似侵权视频替换为修改的视频后，得到的结果仍然可能通过哈希值校验时，通过与远程服务器201端的录像进行核验(二次验证)，可以充分确保取证过程的可靠性和安全性。由于远程服务器端的录像以及录像的存储是自动触发和结束的，不能被用户控制，服务器端存储的录像也不能被用户修改而只能在满足一定条件下查看，因此，可以防止取证过程被篡改。例如，可以将用户端记录的视频与远程服务器端记录的视频进行比较，从而对用户取证过程的真实性和可靠性进行核验。具体的比较方式包括：提取视频的长度并比较是否一致，或者比较视频关键帧的画面是否一致，或者比较视频的哈希值等视频信息。该比较可以自动进行，提高核验效率。

在一个实施例中，客户端的录像可以是操作系统的显示画面，服务器的录像可以是客户端的显示画面。此外，客户端的录像与服务器的录像也可以是相同的画面。

在一个实施例中，可以在视频录制过程中即时计算录制的视频数据的哈希值，通过对过程哈希值与完成录制视频的哈希值进行对比，如果二者相同，那么可以证明视频生产过程及结果的可靠性；如果二者不同，那么就不能确认可靠性。

在一个实施例中，可以在服务器端对用户的动作进行策略控制。例如设立白名单，只允许用户在终端进行某些仅被允许的动作，从而保证用户在终端的动作的合法性。例如还可以设置黑名单，不允许用户在终端进行某些动作，也能保证用户在终端的动作的合法性。白名单和黑名单也可以一起使用。策略控制还可以适用于视频录制过程。

在一个实施例中，在服务器和/或客户端可以记录有日志，保存整个取证过程的详细操作，让所有数据有据可查。日志可以与录像一起使用以对取证过程进行核验，也可以单独使用以对取证过程进行核验。在单独使用日志时，例如可以比较服务器端的日志与客户端的日志是否一致，或者检查客户端的日志是否存在异常等。

在服务器端进行记录这一事实可以通知给用户，例如在用户端的屏幕上显示“正在进行远程记录”、或者“双重验证进行中”等文字或者其他图标。告知用户对取证过程进行篡改是徒劳的，避免用户干扰取证过程。在服务器端的记录也可以不通知给用户，在整个过程中不做特别提示。等到将来对于取证过程发生争议时再将服务器端的记录呈现出来。

在一个实施例中，可以省略在本地对取证过程进行录像的步骤。如果在服务器端的记录不通知给用户，并且也没有在本地对取证过程进行记录的过程，那么可能会使用户感到疑惑。因此，在服务器端的记录不通知给用户时，考虑到带给用户的体验，优选的是在本地对取证过程进行记录。在技术上也可以将这一步骤省略。此时，通过远程服务器端的记录进行核验的过程也可以人工进行。例如，由人工观看整个记录过程来判断其中是否有篡改的记录或可能。

在一个实施例中，远程服务器端的录像以及录像的存储是手动触发和结束的。如果允许用户手动触发并结束远程服务器端的录像以及录像的存储，那么可能用户可以完全不触发该远程记录过程，因此不是优选的方案。但这在技术上是可行的，本公开并未特意排除这一方案。

关于录像以及录像的存储技术，可以使用各种已有或待开发的技术。例如可以使用电子签名技术、区块链技术、哈希值校验技术等技术，或者联合信任公司的可信时间戳，或者可以通过电子取证存证平台进行认证。

在本公开中，终端可以是个人电脑(PC)的终端，也可以是移动设备的终端。应用程序可以是专用的取证APP，也可以是通用的浏览器。操作系统可以是桌面操作系统、移动操作系统、浏览器操作系统等。保全环境环境不限于虚拟云桌面，应包括所有类型的远程计算机环境，例如远程桌面、虚拟操作系统、虚拟云桌面、虚拟浏览器等。

本公开可以是方法、设备、系统、存储介质和程序产品。程序产品可以存储在可读存储介质中，具有用于执行本公开的各个方面的计算机指令。这些指令在通过计算机或其它可编程数据处理装置的处理单元执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。也可以把这些计算机可读程序指令存储在计算机可读存储介质中，这些指令使得计算机、可编程数据处理装置和/或其他设备以特定方式工作，从而，存储有指令的计算机可读介质则包括一个制造品，其包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的各个方面的指令。

本文描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算处理设备中的计算机可读存储介质中。无线传输可以使用诸如无线保真(Wi-Fi)网络的无线局域网(WLAN)、蓝牙(BT)、全球导航卫星系统(GNSS)、调频(FM)、近距离无线通信技术(NFC)、红外技术(IR)等无线通信的解决方案。

用于执行本公开操作的计算机程序指令可以是汇编指令、指令集架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，所述编程语言包括面向对象的编程语言—诸如Smalltalk、C++等，以及常规的过程式编程语言—诸如C语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)，该电子电路可以执行计算机可读程序指令，从而实现本公开的各个方面。

这里参照根据本公开实施例的方法、设备、系统、存储介质和程序产品的流程图和/或框图描述了本公开的各个方面。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机可读程序指令实现。

在本文描述的实施例中，应该理解到，所公开的装置和方法可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，模块或单元的划分仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个装置，或一些特征可以忽略，或不执行。另一方面，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，可以是电性、机械或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是一个物理单元或多个物理单元，即可以位于一个地方，或者也可以分布到多个不同地方。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器执行本申请各个实施例方法的全部或部分步骤。

以上已经描述了本公开的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。对于本领域的技术人员来说，本公开可以有各种更改和变化。凡在本公开的精神和原则之内，所作的任何修改、等效替换、改进等，均应包含在本公开的保护范围之内。

Claims (10)

1.一种数据采集核验系统，包括服务器，所述服务器能够与终端进行有线或无线通信，所述数据采集核验系统的特征在于，

所述服务器包括：

保全模块，用户能够经由所述终端接入到所述保全模块，从而以电子方式进行数据采集；

核验模块，在所述用户以电子方式进行数据采集时，所述核验模块对数据采集的过程进行记录，从而能够核验所述数据采集的过程是否被篡改。

2.如权利要求1所述的数据采集核验系统，其特征在于，

所述核验模块将所述用户以电子方式进行数据采集时在所述终端处的数据采集的过程的记录、与所述服务器处的记录进行比较，从而核验所述数据采集的过程是否被篡改。

3.如权利要求1或2所述的数据采集核验系统，其特征在于，

所述核验模块对数据采集的过程进行记录包括：所述核验模块对整个数据采集的过程进行录像，并将录像的文件及哈希值存储在所述服务器的存储模块。

4.如权利要求1或2所述的数据采集核验系统，其特征在于，

在所述服务器和/或所述终端还设置有记录用户在数据采集的过程中的动作的日志。

5.如权利要求1或2所述的数据采集核验系统，其特征在于，

在所述保全模块配置有允许用户进行合法操作和/或禁止用户进行非法操作的策略。

6.一种数据采集核验方法，用于与终端进行有线或无线通信的服务器，所述数据采集核验方法的特征在于，

在用户经由所述终端接入到所述服务器的保全模块以电子方式进行数据采集时，所述服务器的核验模块对数据采集的过程进行记录，从而能够核验数据采集的过程是否被篡改。

7.如权利要求6所述的数据采集核验方法，其特征在于，

将所述用户以电子方式进行数据采集时在所述终端处对数据采集的过程的记录、与所述服务器处的记录进行比较，从而核验所述数据采集的过程是否被篡改。

8.如权利要求6或7所述的数据采集核验方法，其特征在于，

所述核验模块对数据采集的过程进行记录包括：所述核验模块对整个数据采集的过程进行录像，并将录像的文件及哈希值存储在所述服务器的存储模块。

9.一种计算机存储介质，其特征在于，

存储有计算机指令，所述计算机指令在被执行时使设备执行权利要求6至8中任一项所述的方法。

10.一种计算机程序产品，其特征在于，

所述计算机程序产品存储在计算机存储介质中并具有计算机指令，所述计算机指令在被执行时使设备执行权利要求6至8中任一项所述的方法。

Images