CN112235323A - 基于区块链的取证方法及装置、电子设备和可读存储介质 - Google Patents

Abstract

本公开提供一种基于区块链的取证方法、装置以及电子设备和计算机可读存储介质，该方法包括：业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，目标设备为符合网络安全规范并受业务处理设备控制以用于实现取证的设备；根据证据获取请求控制目标设备进行证据获取操作，以获取针对目标多媒体信息的原始证据数据；业务处理设备接收并存储原始证据数据；通过第一哈希值算法对原始证据数据进行哈希处理，以获得原始证据摘要哈希值；将原始证据摘要哈希值存储至目标区块链中的证据区块中，业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。本公开提供的方法，保证了原始证据数据无法被篡改，保证了证据的真实性和有效性。

Description

基于区块链的取证方法及装置、电子设备和可读存储介质

技术领域

本公开涉及区块链技术领域，尤其涉及一种基于区块链的取证方法及装置、电子设备和计算机可读存储介质。

背景技术

随着互联网的发展、信息时代的变革，电子证据在司法界起着越来越重要的作用。该电子证据是以计算机及其网络为依托的电子数据，用于证明事件发生的事实。

不同于传统的书证（例如合同、发票、信函）等有形物证，电子证据往往以电子数据的形式存储于计算机硬盘或其它类似载体内，它是无形且易被合成和篡改的。一方面电子证据可以由人为合成，使得电子证据丧失了真实性；另一方面，计算机和网络中的电子数据更改的难度小于传统书证的更改难度，导致电子数据容易遭到侵袭以致被篡改。

由此可见，保障获取的电子证据的真实性、存储该电子证据长期性和安全性在司法界就显得极为重要。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解。

发明内容

本公开实施例提供一种基于区块链的取证方法及装置、电子设备和计算机可读存储介质，能够保证获取的原始证据数据是真实的，原始证据数据在存储过程中是不被篡改的，以保障举证时原始证据数据的真实性、安全性和有效性。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

本公开实施例提出一种基于区块链的取证方法，该方法包括：业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，所述目标设备为符合网络安全规范并受所述业务处理设备控制以用于实现取证的设备；根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据；所述业务处理设备接收并存储所述原始证据数据；通过第一哈希值算法对所述原始证据数据进行哈希处理，以获得原始证据摘要哈希值；将所述原始证据摘要哈希值存储至目标区块链中的证据区块中，所述业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。

本公开实施例提供了一种基于区块链的取证装置，所述基于区块链的取证装置包括：证据获取请求获取模块、原始证据数据获取模块、原始证据数据存储模块、原始证据摘要哈希值获取模块以及原始证据摘要哈希值上链模块。

其中，所述证据获取请求获取模块可以配置为业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，所述目标设备为符合网络安全规范并受所述业务处理设备控制以用于实现取证的设备；所述原始证据数据获取模块可以配置为根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据；所述原始证据数据存储模块可以配置为所述业务处理设备接收并存储所述原始证据数据；所述原始证据摘要哈希值获取模块可以配置为通过第一哈希值算法对所述原始证据数据进行哈希处理，以获得原始证据摘要哈希值；所述原始证据摘要哈希值上链模块可以配置为将所述原始证据摘要哈希值存储至目标区块链中的证据区块中，所述业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。

在一些实施例中，所述基于区块链的取证装置还可以包括：设备获取请求获取模块、控制请求获取模块、查找模块以及同步模块。

所述设备获取请求获取模块可以配置为接收所述取证发起设备针对目标设备的设备获取请求，将所述目标设备的目标令牌发送至所述取证发起设备；所述控制请求获取模块可以配置为接收所述取证发起设备发送的针对所述目标设备的控制请求，所述控制请求携带所述目标令牌；所述查找模块可以配置为根据所述控制请求控制所述目标设备进行证据查找操作，在证据查找过程中所述目标设备播放多媒体信息，所述目标设备播放的多媒体信息包括所述目标多媒体信息；所述同步模块可以配置为将所述目标设备中的多媒体信息同步至所述取证发起设备，以便所述取证发起设备针对所述目标多媒体信息发起证据获取请求。

在一些实施例中，所述原始证据数据获取模块可以包括：屏幕显示内容获取单元和音频内容获取单元。

其中，所述屏幕显示内容获取单元可以配置为对所述目标设备的屏幕显示内容进行取证操作；所述音频内容获取单元可以配置为对所述目标设备播放的音频内容进行取证操作，以获取所述原始证据数据。

在一些实施例中，所述屏幕显示内容获取单元可以包括：录屏子单元、所述音频内容获取子单元可以包括录音子单元。

其中，所述录屏子单元可以配置为对所述目标设备的屏幕显示内容进行截屏或录屏操作；所述录音子单元可以配置为对所述目标设备播放的音频内容进行录音操作，以获取所述原始证据数据。

在一些实施例中，所述基于区块链的取证装置还可以包括：公证请求获取模块和公证模块。

其中，所述公证请求获取模块可以配置为所述业务处理设备接收针对所述原始证据数据的公证请求；所述公证模块可以配置为将所述公证请求发送给公证设备，以便所述公证设备针对所述原始证据数据进行公证处理。

在一些实施例中，所述公证模块可以包括：区块信息获取单元、待公证证据摘要哈希值获取单元、原始证据摘要哈希值获取单元、公证结果校验单元以及公证处理单元。

其中，所述区块信息获取单元可以配置为所述公证设备响应于所述公证请求，从所述业务处理设备中获取待公证数据和所述证据区块的区块信息；所述待公证证据摘要哈希值获取单元可以配置为通过所述第一哈希值算法对所述待公证数据进行哈希处理，以获得待公证证据摘要哈希值；所述原始证据摘要哈希值获取单元可以配置为根据所述证据区块的区块信息在所述目标区块链中获取所述原始证据摘要哈希值；所述公证结果校验单元可以配置为若所述待公证证据摘要哈希值与所述原始证据摘要哈希值一致，则所述待公证数据就是所述原始证据数据；所述公证处理单元可以配置为所述公证设备针对所述待公证数据进行公证处理。

在一些实施例中，所述基于区块链的取证装置还可以包括：原始公证结果获取模块、原始公证摘要哈希值获取模块以及原始公证摘要哈希值上链模块。

其中，所述原始公证结果获取模块可以配置为存储所述公证设备对所述原始证据数据公证处理后的原始公证结果；所述原始公证摘要哈希值获取模块可以配置为通过第二哈希值算法对所述原始公证结果进行哈希处理，以获得原始公证摘要哈希值；所述原始公证摘要哈希值上链模块可以配置为所述公证设备将所述原始公证摘要哈希值存储至目标区块链中的公证区块中，所述公证设备是所述目标区块链网络的节点设备。

在一些实施例中，所述基于区块链的取证装置还可以包括：证据区块的区块信息获取单元、待校验证据数据处理单元以及校验完成单元。

其中，证据区块的区块信息获取单元可以配置为举证设备从所述业务处理设备中获取待校验证据数据和所述证据区块的区块信息；所述待校验证据数据处理单元可以配置为根据所述证据区块的区块信息对所述待校验证据数据进行校验；所述校验完成单元可以配置为所述待校验证据数据的校验通过，则所述待校验证据数据是所述原始证据数据。

在一些实施例中，所述待校验证据数据处理单元可以包括：待校验证据摘要哈希值获取子单元、原始证据摘要哈希值获取子单元以及校验完成子单元。

其中，所述待校验证据摘要哈希值获取子单元可以配置为所述举证设备通过所述第一哈希值算法对所述待校验证据数据进行哈希处理，以获得待校验证据摘要哈希值；所述原始证据摘要哈希值获取子单元可以配置为根据所述证据区块的区块信息在所述目标区块链中获取所述原始证据摘要哈希值；所述校验完成子单元可以配置为若所述待校验证据摘要哈希值与所述原始证据摘要哈希值一致，则所述待校验证据数据的校验通过。

在一些实施例中，所述基于区块链的取证装置包括：待校验公证结果获取模块、待校验公证摘要哈希值获取模块、查询模块以及原始公证结果确定模块。

其中，所述待校验公证结果获取模块可以配置为所述举证设备从公证设备中获取待校验公证结果，所述待校验公证结果是所述举证设备中存储的针对所述原始证据数据的公证结果；所述待校验公证摘要哈希值获取模块可以配置为通过第二哈希值算法对所述待校验公证结果进行哈希处理，以获得待校验公证摘要哈希值；所述查询模块可以配置为所述举证设备在所述目标区块链上进行查询，以确定所述目标区块链中是否存在所述待校验公证摘要哈希值；原始公证结果确定模块可以配置为若所述目标区块链中存在所述待校验公证摘要哈希值，则所述待校验公证结果是所述公证设备针对所述原始证据数据进行公证的原始公证结果。

本公开实施例提出一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述任一项所述的基于区块链的取证方法。

本公开实施例提出一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如上述任一项所述的基于区块链的取证方法。

本公开实施例提出一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述基于区块链的取证方法。

本公开实施例提供的基于区块链的取证方法、装置及电子设备和计算机可读存储介质，一方面通过控制符合网络安全规范的目标设备进行证据获取操作，保证了原始证据数据的真实性；另一方面通过将原始证据的原始证据摘要哈希值存储至目标区块链，为电子证据数据的安全性进行背书，以保证原始证据数据不被篡改。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。下面描述的附图仅仅是本公开的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据一示例性实施例示出的一种区块链网络示意图。

图2是根据一示例性实施例示出的一种区块结构示意图。

图3是根据一示例性实施例示出的一种区块产生过程的示意图。

图4示出了应用于本公开实施例的基于区块链的取证方法或基于区块链的取证装置的示例性系统架构的示意图。

图5是根据一示例性实施例示出的一种应用于基于区块链的取证装置的计算机系统的结构示意图。

图6是根据一示例性实施例示出的一种基于区块链的取证方法的流程图。

图7是根据一示例性实施例示出的一种取证登录界面。

图8是根据一示例性实施例示出的一种证据获取请求发起界面的示意图。

图9是根据一示例性实施例示出的一种证据获取请求确认发起的示意图。

图10是根据一示例性实施例示出的一种通过云真机控制界面发起证据获取请求的示意图。

图11是根据一示例性实施例示出的一种取证完成界面的示意图。

图12是根据一示例性实施例示出的一种证据上链完成后的区块链信息显示界面。

图13是根据一示例性实施例示出的一种证据上链完成后获得的上链证书的示意图。

图14是根据一示例性实施例示出的一种针对原始证据数据进行公证的方法示意图。

图15是图14中步骤S07在一示例性实施例中的流程图。

图16是根据一示例性实施例示出的一种公证结果存储方法的流程图。

图17是根据一示例性实施例示出的一种针对原始证据数据进行举证的方法流程图。

图18是图17中步骤S12在一示例性实施例中的流程图。

图19是根据一示例性实施例示出的获取原始证据数据的原始公证结果的方法示意流程图。

图20是根据一示例性实施例示出的一种基于区块链的取证系统的结构示意图。

图21是根据一示例性实施例示出的一种基于区块链的取证方法的流程图。

图22是根据一示例性实施例示出的一种基于区块链的取证方法的流程图。

图23是根据一示例性实施例示出的一种基于区块链的取证装置的框图。

具体实施方式

现在将参考附图更全面地描述示例实施例。然而，示例实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施例；相反，提供这些实施例使得本公开将全面和完整，并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

本公开所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而省略特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本公开的各方面。

附图仅为本公开的示意性图解，图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和步骤，也不是必须按所描述的顺序执行。例如，有的步骤还可以分解，而有的步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

本说明书中，用语“一个”、“一”、“该”、“所述”和“至少一个”用以表示存在一个或多个要素/组成部分/等；用语“包含”、“包括”和“具有”用以表示开放式的包括在内的意思并且是指除了列出的要素/组成部分/等之外还可存在另外的要素/组成部分/等；用语“第一”、“第二”和“第三”等仅作为标记使用，不是对其对象的数量限制。

首先，对本公开实施例中提到的区块链网络、区块链、区块等进行介绍。

如图1所示的区块链网络100，区块链网络100是指用于进行节点与节点之间数据共享的系统，区块链网络中可以包括多个节点101，多个节点101可以是指区块链网络100中各个客户端，该各个客户端可以是服务器也可以是终端。每个节点101在进行正常工作可以接收到输入信息，并基于接收到的输入信息维护该区块链网络内的共享数据。在本公开实施例中，业务处理设备、公证设备以及举证设备均可以是部署在目标区块链网络中的节点设备。

为了保证区块链网络内的信息互通，区块链网络中的每个节点之间可以存在信息连接，节点之间可以通过上述信息连接进行信息传输。例如，当区块链网络中的任意节点接收到业务处理设备上传的原始证据数据时，区块链网络中的其他节可以获取该原始证据数据，并将该原始证据数据作为区块链网络中的数据进行存储，使得区块链网络中全部节点上存储的数据均一致。

对于区块链网络中的每个节点，均具有与其对应的节点标识，而且区块链网络中的每个节点均可以存储有区块链网络中其他节点的节点标识，以便后续根据其他节点的节点标识，将生成的区块广播至区块链网络中的其他节点。每个节点中可维护一个如下表所示的节点标识列表，将节点名称和节点标识对应存储至该节点标识列表中。其中，节点标识可为IP（Internet Protocol，网络之间互联的协议）地址以及其他任一种能够用于标识该节点的信息，表1中仅以IP地址为例进行说明。

区块链网络中的每个节点均存储一条相同的区块链。区块链由多个区块组成，参见图2，区块链由多个区块组成，创始块中包括区块头和区块主体，区块头中存储有输入信息特征值（本公开中可以将原始证据摘要哈希值的特征值存储至区块头中）、版本号、时间戳和难度值，区块主体中存储有输入信息（本公开中可以将原始证据摘要哈希值存储至区块体中）；创始块的下一区块以创始块为父区块，下一区块中同样包括区块头和区块主体，区块头中存储有当前区块的输入信息特征值、父区块的区块头特征值、版本号、时间戳和难度值，并以此类推，使得区块链中每个区块中存储的区块数据均与父区块中存储的区块数据存在关联，保证了区块中输入信息的安全性。

在生成区块链中的各个区块时，参见图3，区块链所在的节点在监听并接收输入信息（例如本公开中的原始证据摘要哈希值），对输入信息进行校验，完成校验后，将输入信息存储至内存池中，并更新其用于记录输入信息的哈希树；之后，将更新时间戳更新为接收到输入信息的时间，并尝试不同的随机数，多次进行特征值计算，使得计算得到的特征值可以满足下述公式（1）：

SHA256(SHA256(version+prev_hash+merkle_root+ntime+nbits+x))<TAEGET（1）

其中，SHA256是一种常用的哈希摘要算法，可以理解的是本公开还可以采用其他的哈希值算法计算特征值进行特征值的计算；version（版本号）为区块链中相关区块协议的版本信息；prev_hash为当前区块的父区块的区块头特征值；merkle_root为输入信息的特征值（本公开中可以指的是原始证据摘要哈希值的特征值）；ntime为更新时间戳的更新时间；nbits为当前难度，在一段时间内为定值，并在超出固定时间段后再次进行确定；x为随机数；TAEGET为特征值阈值，该特征值阈值可以根据nbits确定得到。

这样，当计算得到满足上述公式的随机数时，便可将信息（例如本公开中的原始证据摘要哈希值）对应存储，生成区块头和区块主体，得到当前区块。随后，区块链所在节点根据数据共享系统中其他节点的节点标识，将新生成的区块分别发送给其所在的数据共享系统中的其他节点，由其他节点对新生成的区块进行校验，并在完成校验后将新生成的区块添加至其存储的区块链中。

下面结合附图对本公开示例实施方式进行详细说明。

图4示出了可以应用于本公开实施例的基于区块链的取证方法或基于区块链的取证装置的示例性系统架构的示意图。该系统包括：若干个取证发起设备401、若干个目标设备402以及服务器403。

取证发起设备401可以是手机、游戏主机、平板电脑、电子书阅读器、智能眼镜、MP4（MovingPicture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、智能家居设备、AR（Augmented Reality，增强现实）设备、VR（Virtual Reality，虚拟现实）设备等移动终端，或者，取证发起设备401也可以是个人计算机(Personal Computer，PC)，比如膝上型便携计算机和台式计算机等等。

其中，用户可以通过取证发起设备401与服务器403之间通过通信网络相连，以便用户通过取证发起设备401向服务器403发起请求，以请求服务器403控制目标设备402进行取证操作。可选的，通信网络是有线网络或无线网络。

目标设备402可以是由服务器403统一控制管理且符合网络安全规范并用于实现取证的硬件设备，该目标设备402可以是手机、游戏主机、平板电脑、电子书阅读器、智能眼镜、MP4播放器、智能家居设备、AR设备、VR设备等移动终端，或者目标设备402也可以是个人计算机，比如膝上型便携计算机和台式计算机等等。

其中，服务器403可以通过通信网络与目标设备402进行通信，以便将用户发起的请求发送给目标设备，以控制目标设备进行取证操作，并存储取证操作后得的真实电子证据。可选的，通信网络是有线网络或无线网络。

服务器403可以是一台服务器，也可以由若干台服务器组成，可以是一个虚拟化平台，还可以是一个云计算服务中心。服务器403可以是目标区块链404中的一个节点，作为目标区块链404中的一个节点设备，服务器403可以为区块链的共识提供后台服务。

在一些可选的实施例中，服务器403作为目标区块链404中的节点，可以将通过目标设备获取的原始证据数据的相关信息存储于目标区块链中，以便通过目标区块链为该原始证据数据进行校验（即为原始证据数据进行担保，以及时发现真实电子证据是否发生了篡改），以在举证时保证获取的证据数据未被篡改。

可选的，在本申请实施例中，服务器403可以包括逻辑服务器4031和区块链服务器4032。其中，逻辑服务器4031可以用于实现应用程序的逻辑控制，比如，响应于终端的控制请求对目标设备进行举证控制、存储举证获得的原始证据数据，比如存储原始证据数据等，区块链服务器4032可以用于实现区块链中各个目标交易信息和/或交易记录的存储（例如公开中的原始证据摘要哈希值），以及重要功能的决策管理，比如，可以实现对交易请求的决策。

需要说明的是，上述逻辑服务器4031和区块链服务器4032可以属于同一个计算机设备，或者，上述逻辑服务器4031和区块链服务器4032也可以分属于不同的计算机设备。

可选的，上述的无线网络或有线网络使用标准通信技术和/或协议。网络通常为因特网、但也可以是任何网络，包括但不限于局域网(Local Area Network，LAN)、城域网(Metropolitan Area Network，MAN)、广域网(Wide Area Network，WAN)、移动、有线或者无线网络、专用网络或者虚拟专用网络的任何组合)。在一些实施例中，使用包括超文本标记语言(Hyper Text Mark-up Language，HTML)、可扩展标记语言(ExtensibleMarkupLanguage，XML)等的技术和/或格式来代表通过网络交换的数据。此外还可以使用诸如安全套接字层(Secure Socket Layer，SSL)、传输层安全(Transport Layer Security，TLS)、虚拟专用网络(Virtual Private Network，VPN)、网际协议安全(InternetProtocolSecurity，IPsec)等常规加密技术来加密所有或者一些链路。在另一些实施例中，还可以使用定制和/或专用数据通信技术取代或者补充上述数据通信技术。

上述系统架构，一方面通过控制符合网络安全规范的目标设备获取了真实的原始证据数据；另一方面通过目标区块链存储原始证据数据的摘要哈希，为原始证据数据的安全性进行背书，以保证举证时获得原始证据数据未发生改变。

下面参考图5，其示出了适于用来实现本申请实施例的终端设备（例如上述取证发起设备401、目标设备402或者服务器403）的计算机系统500的结构示意图。图5示出的终端设备仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图5所示，计算机系统500包括中央处理单元（CPU）501，其可以根据存储在只读存储器（ROM）502中的程序或者从储存部分508加载到随机访问存储器（RAM）503中的程序而执行各种适当的动作和处理。在RAM 503中，还存储有系统500操作所需的各种程序和数据。CPU 501、ROM 502以及RAM 503通过总线504彼此相连。输入/输出（I/O）接口505也连接至总线504。

以下部件连接至I/O接口505：包括键盘、鼠标等的输入部分506；包括诸如阴极射线管（CRT）、液晶显示器（LCD）等以及扬声器等的输出部分507；包括硬盘等的储存部分508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分509。通信部分509经由诸如因特网的网络执行通信处理。驱动器510也根据需要连接至I/O接口505。可拆卸介质511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器510上，以便于从其上读出的计算机程序根据需要被安装入储存部分508。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读存储介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分509从网络上被下载和安装，和/或从可拆卸介质511被安装。在该计算机程序被中央处理单元（CPU）501执行时，执行本申请的系统中限定的上述功能。

需要说明的是，本申请所示的计算机可读存储介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（EPROM或闪存）、光纤、便携式紧凑磁盘只读存储器（CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读存储介质，该计算机可读存储介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的模块和/或单元和/或子单元和/或孙子单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块和/或单元和/或子单元和/或孙子单元也可以设置在处理器中，例如，可以描述为：一种处理器包括发送单元、获取单元、确定单元和第一处理单元。其中，这些模块和/或单元和/或子单元和/或孙子单元的名称在某种情况下并不构成对该模块和/或单元和/或子单元和/或孙子单元本身的限定。

作为另一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备可实现功能包括：业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，所述目标设备为符合网络安全规范并受所述业务处理设备控制以用于实现取证的设备；根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据；所述业务处理设备接收并存储所述原始证据数据；通过第一哈希值算法对所述原始证据数据进行哈希处理，以获得原始证据摘要哈希值；将所述原始证据摘要哈希值存储至目标区块链中的证据区块中，所述业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。

图6是根据一示例性实施例示出的一种基于区块链的取证方法的流程图。

在相关技术中，当权利人向司法机构维权时，可能需要向司法机构提供电子证据。

在本实施例中，可以将权利人向司法机构提供电子证据的过程划分为取证过程和举证过程。其中，取证过程可以指的是权利人固定电子证据的一个过程，例如权利人获取并存储电子证据的过程；举证可以指的是权利人将已固定好的电子证据提供给司法机构的过程。

本实施例仅以上述过程对“取证”过程和“举证”过程进行示例性说明，但对此并不做限制。取证时可以由权利人固定证据也可以由司法机构固定证据；举证时可以由权利人主动提供证据也可以由司法机关主动提供证据，本公开对取证和举证的执行对象不做限制。另外“取证”和“举证”也不仅限于司法过程中，也可能是普通生活中。任意需要保证证据的真实、有效性的过程均可以采用本公开提供的取证方法。

在相关技术中，一方面权利人自己获取的过程无法被监督，导致证据的真实性容易被质疑；另一方面权利人在获得电子证据后通常会将获得的电子证据固定在一个设备中，一旦该设备遭受攻击，容易造成存储的电子证据丢失或者被篡改。

因此，相关技术中的取证方法无法保证电子证据的真实性和完整性，并且缺乏公证和监管，导致电子证据的可信度极低，直接影响该电子证据在举证过程中的可信度。

本实施例提供了一种基于区块链的取证方法，可以保证电子证据的真实性和可信度。

参照图6，本公开实施例提供的基于区块链的取证方法可以包括以下步骤。

在步骤S01中，业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，所述目标设备为符合网络安全规范并受所述业务处理设备控制以用于实现取证的设备。

在一些实施例中，业务处理设备既可以是服务器，例如图4中的服务器403；也可以是终端设备，例如手机、电脑、计算机等具有计算功能的电子设备，本公开对此不做限制。

在一些实施例中，目标设备可以是由服务方（可以是业务处理设备的服务方）提供和监管的符合网络安全规定的真实机器（例如手机、电脑等），服务方可以向用户提供针对目标设备的远程访问。用户可以针对目标设备进行远程软件安装、日志查看、截图、录屏等操作，有的甚至可以进行远程调试。一般来说，目标设备与用户手中真实的机器几乎没有区别。

在本公开中，服务方可以统一管理大量的用于实现取证的设备。需要注意的是，本公开提供的用于实现取证的设备的运行环境需要提前获取等保安全鉴定资质（即确保符合网络安全规范），以保证通过该用于取证的设备获取的电子数据不会被非法合成、篡改等。通过该目标设备可以对国内外应用程序进行云端取证，对社交、出行、网盘、银行、邮箱等不同类型的应用进行取证等。其中，等保是信息安全等级保护的简称，包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段，是国家颁布的网络安全等级保护办法。

本实例采用了符合等保合规的目标设备作为用于实现取证的设备，可以对国内外应用程序进行云端取证，支持社交、出行、网盘、银行、邮箱等不同类型的应用进行取证。

在一些实施例中，本实施例中提供的目标设备可以是云真机，即一种可以远程控制的真实机器。

在本公开中，用户可以通过业务处理设备远程控制目标设备以实时获取目标设备播放的多媒体信息，用户可以根据取证需要随时针对多媒体信息中的目标多媒体信息发起证据获取请求。其中，目标设备中的目标多媒体信息可以指的是音频、视频、文字、图像、网页等，本公开对此不做限制。

在一些实施例中，证据获取请求可以指的是针对某些多媒体信息进行证据获取的请求，例如针对目标设备通过显示界面播放的多媒体信息进行截屏或者录屏的请求等，本公开对此不做限制。

在一些实施例中，用户既可以直接操作业务处理设备以发出证据获取请求，也可以通过取证设备向业务处理设备发出证据获取请求，本公开实施例对此不做限制。其中，取证发起设备可以是任意可以进行计算、显示、通信的电子设备，例如是手机、电脑等。

下面将以用户通过取证发起设备向业务处理设备发出证据获取请求为例进行说明，但本公开并不限于此。

在一些实施例中，首先用户需要在取证发起设备上完成注册、登录，以实现取证发起设备与业务处理设备之间的通信。然后，用户可以通过取证发起设备向业务处理设备发出针对目标设备的控制请求，以控制目标设备进行证据查找操作。

其中，用户可以指的是个人用户也可以是企业用户。个人用户可以通过如图7所示的界面输入手机号、验证码、密码、身份信息等进行取证业务的实名注册和登录，以实现与业务处理设备之间的交互。企业用户需要通过企业营业执照等信息进行取证业务的实名注册和登录，以实现与业务处理设备之间的交互。

一般来说，当用户在取证发起设备完成登录后，针对目标设备向业务处理设备发出控制请求之前，基于区块链的取证方法还可以包括如下步骤：

用户通过取证发起设备向业务处理设备发出设备获取请求；业务处理设备对设备获取请求进行存储处理，并获取当前可用的可进行证据获取的设备列表（即空闲设备列表）；业务处理设备将该空闲设备列表返回至取证发起设备；用户根据证据获取需要，通过取证发起设备在空闲设备列表中选取目标设备；业务处理设备接收取证发起设备发送的针对目标设备的设备获取请求，从空闲设备中确定目标设备，并将目标设备的目标令牌发送至取证发起设备，以便用户可以通过目标令牌实现对目标设备的控制；业务处理设备接收取证发起设备发送的针对目标设备的控制请求，该控制请求携带所述目标令牌；业务处理设备根据控制请求控制目标设备进行证据查找操作，例如控制目标设备进行网页的查找、视频的播放等，以便目标设备播放多媒体信息，目标设备播放的多媒体信息包括目标多媒体信息；业务处理设备将目标设备中的多媒体信息同步至取证发起设备；用户通过取证发起设备针对目标多媒体信息发起证据获取请求。

在一些实施例中，当用户获得该目标设备（假设是云真机）的控制权（即获得该目标设备的目标令牌）之后可以按照如图8所示的流程实现对证据的获取。例如，用过通过图8所示界面填写相关取证信息（包括取证名称、取证时长、备注信息等）；然后点击“开始录制”按钮进入图9所示的取证提醒界面；当用户在图9所示的提醒界面中点击“立即进入”，取证发起设备会将该证据获取请求发送给业务处理设备，以便业务处理设备控制云真机进行屏幕录制操作。

可以理解的是，图8虽然通过屏幕录制操作为例解释了证据获取请求的发起过程，但本公开并不限于此。

在步骤S02中，根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据。

在一些实施例中，该证据获取请求可以指的是针对证据进行录屏、录音或者截屏等的请求。

在一些实施例中，在目标设备会将自己播放的多媒体信息与取证发起设备进行同步，用户通过取证发起设备可以接收目标设备播放的多媒体信息。当用户在取证发起设备中发现目标多媒体信息，将会通过取证发起设备针对目标多媒体信息发出证据获取请求。例如，当用户通过取证发起设备看到目标设备正在显示的网页中存在侵权的证据，那么用户可以通过取证发起设备针对该网页发出录屏请求。

在一些实施例中，业务处理设备接收该证据获取请求后，会对目标设备的屏幕显示内容或者音频内容进行取证操作，例如对目标设备的屏幕显示内容进行录屏或者截屏操作，对目标设备播放的音频内容进行录音操作等，以获得原始证据数据。

原始证据数据可以指的是通过电子形式记录的电子数据，被记录的电子数据可以包括电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等信息。

可以理解的是，为了保证获得的原始证据数据真实、有效且无法被篡改，业务处理设备可以通过安装在目标设备上的应用程序对云真机的屏幕显示内容、播放的音频内容进行证据获取操作。

在一些实施例中，由于取证发起设备的屏幕显示内容、播放的音频内容与目标设备实时同步，所以也可以通过业务处理设备对取证发起设备的显示内容进行证据获取操作。需要注意的是，业务处理设备要保证通过取证发起设备获取的原始证据数据不会被篡改。

在一些实施例中，当业务处理设备控制目标设备（假设目标设备是云真机）进行取证操作时，用户可以通过取证发起设备看到如图10所示的交互界面，也可以通过取证发起设备听到云真机播放的音频内容。在图10所示的云真机取证界面中，左侧显示正在取证的云真机画面；点击云真机画面右侧的“结束录制”按钮可以结束此次证据的录制；点击云真机后面右侧的“屏幕截取”按钮，可以对当前显示的画面进行截屏处理。

在如图10所示界面中，还可以点击“截图查看”按钮查看截图证据，点击“实时日志”按钮查看原始证据数据的获取日志。

在一些实施例中，云真机画面右侧还可以显示“录音”按钮，以对云真机播放的音频进行录制。

可以理解的是，用户通过“结束按钮”、“开始录制按钮”、“录音”按钮向取证发起设备发出的指令，均会被取证发起设备结合云真机的提测令牌生成请求并发送给业务处理设备，以实现对云真机的控制。

在步骤S03中，所述业务处理设备接收并存储所述原始证据数据。

在一些实施例中，当业务处理设备控制目标设备完成取证操作后，可以将获得的原始证据数据存储在业务处理设备的本地服务中。

在步骤S04中，通过第一哈希值算法对所述原始证据数据进行哈希处理，以获得原始证据摘要哈希值。

第一哈希值算法可以是SHA256（一种摘要算法）哈希摘要算法，也可以是国密SM3（一种摘要算法）哈希摘要算法。在实际中，可以需要根据业务需求对第一哈希值算法进行设置。

在步骤S05中，将所述原始证据摘要哈希值存储至目标区块链中的证据区块中，所述业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。

在一些实施例中，可以采用联盟链形式，在业务处理设备以及举证设备处进行区块链节点的部署。其中，用户可以在有举证需求时通过举证设备从业务处理设备中获取证据数据，该举证设备可以是手机、电脑、平板等有计算处理能力的计算机设备，举证设备的用户可以是权利人、司法机构等任意有取证需求的对象，本公开对此不做限制。

联盟链是用于机构间的区块链，只针对某个特定群体的成员和有限的第三方，其内部指定多个预选节点为记账人，每个块的生成由所有的预选节点共同决定。

当业务处理设备获得原始证据摘要哈希值之后，会将该原始证据摘要哈希值直接上链，存储在目标区块链的证据区块中。

可以理解的是，一旦原始证据数据发生改变，那么通过第一哈希值算法对改变后的原始证据数据进行哈希处理后所获得的摘要哈希值也会发生改变。因此，在针对原始证据数据进行校验时，若原始证据数据的摘要哈希可以在目标区块链中找到，则说明原始证据数据未发生改变，若原始证据数据的摘要哈希不可以在目标区块链中找到，则说明原始证据数据发生了改变。

在一些实施例中，业务处理设备还可以直接将原始证据数据进行上链处理，以避免原始证据数据发生篡改。

在一些实施例中，当业务处理设备完成对原始证据数据的上链处理后，业务处理设备会将原始证据数据发送至取证发起设备以向用户进行显示。

在一些实施例中，用户可以通过取证发起设备看到如图11所示的界面。在图11所示的界面中，会显示原始证据数据的缩略图（如图11下侧的视频缩略图），也会显示取证时间、取证状态以及存储原始证据数据的区块链地址等。

在一些实施例中，当业务处理设备完成对原始证据数据的上链处理后，还会向取证发起设备返回如图12所示的区块链信息。在图12中，会显示区块链中各个区块节点的信息，包括节点的地址信息、当前区块的块高、区块节点在共识过程中的验证次数（pbftView）、节点状态信息，还会显示区块链中的区块信息以及区块中存储的交易信息。

通过如图11、图12所示界面，用户可以获得原始证据数据，用户还可以查看原始证据摘要哈希值的上链情况以及存储原始证据摘要哈希值的区块信息。

在一些实施例中，当业务处理设备完成对原始证据数据的上链处理后，还会生成如图13所示的上链证书，该上链证书中会包括证书编号、持有人、证监好、账户、有效期、证据名称、取证时间、证据大小、证据编码、数据指纹和区块地址（证据区块的区块地质）等。

用户可以通过该上链证书中的区块地址获取该原始证据摘要哈希值，并通过该原始证据摘要哈希值对原始证据数据进行安全性校验。

本实施例提供的技术方案存在以下优点：

1、采用符合等保合规的目标设备，对国内外主流应用程序进行取证，支持社交、出行、网盘、银行、邮箱等不同类型的应用的取证，可以将整个过程录制成视频文件、音频文件，获取的证据文件后会计算出数据特征值即数据摘要哈希值，最终将数据摘要上链、生成上链证书，保证了数据获取的真实性。

2、利用区块链搭建一个可信的计算环境，让区块链成为社交内容平台的底层基础架构，使用密码学保证访问和传输的安全，能够使得原始证据数据分布式存储、难以被篡改、防止抵赖。

3、利用区块链技术可以对所取得的原始证据数据的生成、收集、传输、存储的全生命周期中，对数据进行安全防护，防止篡改，并进行数据操作的审计（例如数据操作的时间、地点等信息）留痕上链，从而为相关机构审查提供有效手段。例如司法机构可以根据数据操作的审计内容对原始证据数据进行认证。

4、基于区块链将需要取证的电子数据以交易的形式记录下来，打上时间戳，记录在区块中，从而完成取证过程。又基于联盟链的方案设计，多个参与联盟机构都会保持数据一致性，极大降低数据丢失或被篡改的可能性。

本实施例，通过已获取等保安全鉴定资质的目标设备，对国内外主流应用程序进行取证，支持社交、出行、网盘、银行、邮箱等不同类型的应用取证，并可基于目标设备的网页前端录制整个取证过程，也可进行快照记录。目标设备取证具有完备的云端数据采集、证据固定能力，在案件侦办、个人维权等过程中，云端数据可以对移动终端的数据形成有效补充，扩充手机取证的数据来源，从而有效地规避了传统移动端取证采集完成后上传非摄录文件的风险。将取证结束后所得文件计算哈希并上链，可以确保电子数据完整免受篡改。本实施例提供的技术方案使所取得的证据更具真实性、合法性。

因此上述实施例提供的技术方案，一方面，通过业务处理设备控制符合网络安全规范的目标设备进行取证，避免了第三方对原始证据数据的非法合成和篡改，保证了原始证据数据的真实性；另一方面，通过部署在目标区块链上的业务处理设备将原始证据数据上传至目标区块链，既保证了上传过程中原始证据数据不被篡改，又保证了原始证据数据在区块链的存储过程中无法被篡改，进而确保了原始证据数据存储的安全性和有效性。通过上述实施例提供的技术方案，可以确保原始证据数据的真实性、安全性和有效性。

图14是根据一示例性实施例示出的一种针对原始证据数据进行公证的方法示意图。

在一些实施例中，为了保证原始证据数据具有公信力，还可以通过公证机构对原始证据数据进行公证处理。其中，公证机构可以指的是公证处、版权保护机构（例如版权局）、司法鉴定机构等，本公开对此不做限制。

公证是公证机构根据自然人、法人或者其他组织的申请，依照法定程序对民事法律行为、有法律意义的事实和文书的真实性、合法性予以证明的活动。需要注意的是，本实施例中的公证不仅包括依照法定程序对民事法律行为、有法律意义的事实和文书的真实性、合法性予以证明的活动，还应该包括版权保护机构对版权的认证活动等，本公开对此不做限制。

本公开实施例提供了一种针对原始证据数据进行公证的方法，具体可以包括以下步骤。

在步骤S01中，业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，所述目标设备为符合网络安全规范并受所述业务处理设备控制以用于实现取证的设备。

在步骤S02中，根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据。

在步骤S03中，所述业务处理设备接收并存储所述原始证据数据。

在步骤S04中，通过第一哈希值算法对所述原始证据数据进行哈希处理，以获得原始证据摘要哈希值。

在步骤S05中，将所述原始证据摘要哈希值存储至目标区块链中的证据区块中，所述业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。

在步骤S06中，所述业务处理设备接收针对所述原始证据数据的公证请求。

在步骤S07中，将所述公证请求发送给公证设备，以便所述公证设备针对所述原始证据数据进行公证处理。

在一些实施例中，该公证设备可以布置在公证处、版权局、司法鉴定机构等可以进行公证处理的公证机构处，以便上述公证机构通过公证设备对原始证据数据进行公证处理。

在一些实施例中，本实施例中的公证处理既可以包括公证处对域外证据的公证，还可以包括版权保护机构（例如版权局）对证据的版权公证等，还可以包括司法鉴定机构对证据的鉴定处理，本公开对此不做限制。

在一些实施例中，公证设备针对原始证据数据进行公证处理可以包括如图15所示的步骤。其中，图15可以包括如下过程。

在步骤S071中，所述公证设备响应于所述公证请求，从所述业务处理设备中获取待公证数据和所述证据区块的区块信息。

在一些实施例中，公证设备也是部署在目标区块链网络中的一个节点设备。在接收到针对原始证据数据的公证请求时，公证设备会从业务处理设备中获取待公证数据。

一般来说，针对原始证据数据的公证请求会携带有原始证据数据的标识信息（例如原始证据数据所对应的编号），以便公证设备能够在业务处理设备中直接定位原始证据数据，作为待公证数据。

可以理解的是，由于存储在业务处理设备中的待公证数据可能发生了篡改，所以需要对待公证数据的安全性进行验证。

在一些实施例中，为了验证待公证数据的安全性，可以从目标区块链中获取证据区块的区块信息；然后根据证据区块的区块信息对待公证数据的安全性进行校验，具体可以包括步骤S072~步骤S074。

在步骤S072中，通过所述第一哈希值算法对所述待公证数据进行哈希处理，以获得待公证证据摘要哈希值。

在步骤S073中，根据所述证据区块的区块信息在所述目标区块链中获取所述原始证据摘要哈希值。

在步骤S074中，若所述待公证证据摘要哈希值与所述原始证据摘要哈希值一致，则所述待公证数据就是所述原始证据数据。

在一些实施例中，若待公证证据摘要哈希值与原始证据摘要哈希值一致，则针对待公证数据的安全性校验通过，该待公证数据就是原始证据数据。

在步骤S075中，所述公证设备针对所述待公证数据进行公证处理。

在本方案中，电子证据数据的公证过程都能被目标区块链监控，使得公证设备输出的公证结果具有较高的公信力。在发生司法诉讼时，不需要司法机构进行人工审核，能够极大地提高电子数据的认证效率，进而提高电子数据的管理效率。

本实施例提供的技术方案，一方面通公证处理设备对原始证据数据进行了公证；另一方面，在公证之前通过存储在目标区块链中的原始证据摘要哈希值对待公证数据进行了验证，以保证待公证数据是未发生篡改的原始证据数据。

图16是根据一示例性实施例示出的一种公证结果存储方法的流程图。

在一些实施例中，上述公证设备针对原始证据数据给出的原始公证结果可以是记载于纸张上的有形结果，也可以是电子数据等无形结果。

在一些实施例中，若原始公证结果是记载于纸质上的有形结果，公证设备可以将其保留，以便向司法机构进行举证；若原始公证结果是电子数据，公证设备可以通过以下方法对该公证结果进行存储，以保证原始公证结果的有效性和公信力。

参考图16，上述针对公证结果的存储方法可以包括以下步骤。

在步骤S08中，存储所述公证设备对所述原始证据数据公证处理后的原始公证结果。

在一些实施例中，可以将原始公证结果直接存储在公证设备中，以便举证设备在有举证需要时获取原始公证结果。

在一些实施例中，举证设备可以设置在有举证需求的机构处，可例如设置在司法机构（例如法院）、公司、学校等位置处。

在实际应用中，可以向举证设备输入原始公证结果的索引Id，以便举证设备从业务处理设备中获取原始证据数据。

在步骤S09中，通过第二哈希值算法对所述原始公证结果进行哈希处理，以获得原始公证摘要哈希值。

在一些实施例中，第二哈希值算法可以是SHA256哈希摘要算法，也可以是国密SM3哈希摘要算法。在实际中，可以根据业务需求对第二哈希值算法进行设置。

在步骤S10中，所述公证设备将所述原始公证摘要哈希值存储至目标区块链中的公证区块中，所述公证设备是所述目标区块链网络的节点设备。

在一些实施例中，公证设备可以将原始公证结果存储在目标区块链的公证区块中，以便在对原始公证结果的安全性进行校验，即校验存储在公证设备中的原始公证结果是否发生了改变。

本实施例提供的技术方案，一方面将原始公证结果存储在公证设备中，便于针对原始公证结果的获取；另一方面将原始公证结果的原始公证摘要哈希值存储在目标区块链中，以便对原始公证结果是否发生改变进行验证。上述方法，既方便的给出了原始证据数据的原始公证结果，又保证了原始公证结果的真实性以及存储过程的安全性。

在一些实施例中，当完成对原始证据数据的取证和公证操作之后，目标对象可以通过举证设备获取该原始证据数据以及针对原始证据数据的原始公证结果，以便继续司法程序。

图17是根据一示例性实施例示出的一种针对原始证据数据进行举证的方法流程图。

参考图17，针对原始证据数据进行举证可以包括以下步骤。

在步骤S11中，举证设备从所述业务处理设备中获取待校验证据数据和所述证据区块的区块信息。

在一些实施例中，举证设备可以是设置在有举证需求的机构处，可例如是设置司法机构、公司、学校等位置处的设备。该举证设备可以与取证发起设备是同一设备，也可以是不同设备，本公开对此不做限制。

在实际应用中，目标对象可以向举证设备输入原始证据数据的索引Id，以便举证设备从业务处理设备中获取原始证据数据。

由于该原始证据数据在存储过程中可能发生了改变，所以需要对该原始证据数据进行校验。因此，本实施例将从业务处理设备中获取的原始证据数据称之为待校验证据数据。

在步骤S12中，根据所述证据区块的区块信息对所述待校验证据数据进行校验。

在步骤S13中，所述待校验证据数据的校验通过，则所述待校验证据数据是所述原始证据数据。

在一些实施例中，步骤S12可以包括如图18所示步骤。

在步骤S121中，所述举证设备通过所述第一哈希值算法对所述待校验证据数据进行哈希处理，以获得待校验证据摘要哈希值。

在步骤S122中，根据所述证据区块的区块信息在所述目标区块链中获取所述原始证据摘要哈希值。

在步骤S123中，若所述待校验证据摘要哈希值与所述原始证据摘要哈希值一致，则所述待校验证据数据的校验通过。

本实施例提供的技术方案，通过目标区块链保证了原始证据摘要哈希值不发生改变，然后通过存储于证据区块中的原始证据摘要哈希值对待校验证据数据进行校验，以保证待校验证据数据就是未发生篡改的原始证据数据，保证了原始证据的安全性、有效性。

图19是根据一示例性实施例示出的获取原始证据数据的原始公证结果的方法示意流程图。参考图19，上述获取原始公证结果的方法可以包括以下步骤。

在一些实施例中，在获得未发生篡改的原始证据数据之后，还可以继续获得公证机构针对该原始证据数据的公证结果。

在步骤S14中，所述举证设备从公证设备中获取待校验公证结果，所述待校验公证结果是所述举证设备中存储的针对所述原始证据数据的公证结果。

在一些实施例中，可以通过原始证据数据的索引从公证设备中获取原始公证结果。由于该原始公证结果在公证设备的存储过程中可能已经发生了篡改，所以本实施例将从公证设备中获取针对原始证据数据的公证结果作待校验公证结果，并通过步骤S15~步骤S17对待校验公证结果进行校验。

在步骤S15中，通过第二哈希值算法对所述待校验公证结果进行哈希处理，以获得待校验公证摘要哈希值。

在步骤S16中，所述举证设备在所述目标区块链上进行查询，以确定所述目标区块链中是否存在所述待校验公证摘要哈希值。

在一些实施例中，可以获取公证区块的区块地址信息，然后基于证据区块的区块地址从目标区块链中获取原始公证摘要哈希值。

在步骤S17中，若所述目标区块链中存在所述待校验公证摘要哈希值，则所述待校验公证结果是所述公证设备针对所述原始证据数据进行公证的原始公证结果。

在一些实施例中，若上述原始公证摘要哈希值与待校验公证摘要哈希值一直，则目标区块链中存在待校验公证摘要哈希值。

本实施例提供的技术方案，通过存储于目标区块链上的原始公证摘要哈希值对待校验公证数据进行了校验，以确保待校验公证结果相对于原始公证结果未发生改变，使得最终获取的公证结果更具有公信力。

图20是根据一示例性实施例示出的一种基于区块链的取证系统的结构示意图。

在本实施例中，可以采用云真机作为目标设备以实现基于区块链的取证方法。

如图20所示，在该基于区块链的取证系统中可以包括业务处理设备、云真机、公证机构所（与公证设备对应），其中业务处理设备、公证设备可以是目标区块链中的节点设备。

结合上述基于区块链的取证系统，本公开提供的基于区块链的取证方法可以包括以下步骤：

用户通过取证发起设备选中取证时使用的云真机；取证发起设备将用户选择的云真机的deviceId（云真机设备标识）传入业务处理设备；业务处理设备根据传入的云真机的deviceId请求云真机服务设备进行提测（即提交测试），目的是获取该云真机的控制权；云真机服务设备向业务处理设备返回对应云真机设备的testId（提测Id）、etomer（提测令牌）、deviceId；业务处理设备将用户的Id和estomer、deviceId、testId绑定，暂存在redis（内存）缓存中，以将deviceId状态变更为正在使用中，防止其它用户操作同一款云真机设备；取证发起设备根据云真机的etomer将用户的指令（如键盘指令、鼠标指令等）生成针对云真机的控制请求，以发送给业务处理设备；业务处理设备接收该针对云真机的控制请求，并根据控制请求中的令牌信息控制对应的云证据进行证据查找操作，例如通过翻找网页、播放视频、查看文章等进行查找操作；在取证发起设备通过业务处理设备控制云真机进行查找操作的同时，取证发起设备可以实时获取并播放云真机显示的画面和播放的音频内容。

可以理解的是，云真机服务设备与业务处理设备可以相同也可以不同，本公开对此不做限制。用户可以根据区取证发起设备播放的云真机的显示界面和播放的音频内容，向业务处理设备发起证据获取请求；业务处理设备响应于该证据获取请求控制云真机进行证据获取操作，以获取原始证据数据（该原始证据数据可例如是视频、音频、日志或者照片等）；业务处理设备接收该原始证据数据，并将原始证据数据存储在业务处理设备中；业务处理设备通过第一哈希值算法对原始证据数据进行哈希处理，以获得原始证据摘要哈希值，并将该原始证据摘要哈希值上传至目标区块链中；在业务处理设备获得原始证据数据之后还会请求公证机构所对应的公证设备对该原始证据数据进行公证，具体公证过程已在上述实施例描述，此处不再赘述。

上述实施例提供的技术方案，一方面，通过业务处理设备控制云真机进行举证，避免了第三方对原始证据数据的合成和篡改，保证了原始证据数据的真实性；另一方面，通过部署在目标区块链上的业务处理设备将原始证据数据上传至目标区块链，既保证了上传过程中原始证据数据不被篡改，又保证了原始证据数据在区块链的存储过程中无法被篡改，进而确保了原始证据数据存储的安全性和有效性。通过上述实施例提供的技术方案，可以确保原始证据数据的真实性、安全性和有效性。

图21是根据一示例性实施例示出的一种基于区块链的取证方法的流程图。

在本实施例中，可以采用云真机作为目标设备以实现基于区块链的取证方法。

参考图21，上述基于区块链的取证方法可以包括以下步骤。

用户/企业在取证发起设备登录并进入前端云真机举证界面以向业务处理设备提交针对云真机的控制请求；业务处理设备接收到该控制请求后会向云真机服务设备发起云真机列表获取请求；云真机服务设备会向业务处理设备返回云真机列表；业务处理设备根据内存缓存中的记录（内存缓存中会记录哪些云真机正在使用）对正在使用的云真机进行过滤；取证发起设备显示过滤后的云真机列表，以便用户进行选择；用户在云真机列表中选中目标云真机；业务处理设备会将用户选中的云真机的设备Id和用户的Id进行绑定，并将绑定结果缓存在内存中，以防止其它用户操作同一款云真机设备；用户通过前端、业务处理设备控制云真机进行证据获取操作，例如对证据进行录屏、截屏或者录音等，以获取原始证据数据（例如录屏结果）；云真机将录屏结果提交业务处理设备，以完成此次证据获取操作；业务处理设备接收到原始数据后，会将内存中选中的云真机的设备Id和用户的Id的绑定删除，以便其它设备执行对该云真机的控制；业务处理设备会将原始证据数据存储在本地；业务处理设备会通过第一哈希值算法获得原始证据数据的原始证据摘要哈希值，并将原始证据摘要哈希上链至目标区块链，其中业务处理设备是目标区块链上的一个节点；上链成功后，业务处理设备会根据目标区块链返回的上链信息生成如图12所示的上链证书，以便其它用户根据上链证书从业务处理设备中进行举证。

上述实施例提供的技术方案，一方面，通过业务处理设备控制云真机进行举证，避免了第三方对原始证据数据的合成和篡改，保证了原始证据数据的真实性；另一方面，通过部署在目标区块链上的业务处理设备将原始证据数据上传至目标区块链，既保证了上传过程中原始证据数据不被篡改，又保证了原始证据数据在区块链的存储过程中无法被篡改，进而确保了原始证据数据存储的安全性和有效性。通过上述实施例提供的技术方案，可以确保原始证据数据的真实性、安全性和有效性。

图22是根据一示例性实施例示出的一种基于区块链的取证流程图。

在本实施例中，可以采用云真机作为目标设备以实现基于区块链的取证方法。

参考图22，上述基于区块链的取证流程图具体包括以下步骤：

用户向业务处理设备发起云真机控制请求，传入云真机控制信息；业务处理设备请求云真机服务设备获取云真机列表；云真机服务设备返回云真机列表；业务处理设备对返回云真机列表做状态和队列管理（例如将已被占用的云真机做剔除处理）；前端展示云真机列表，供用户选择；用户选择云真机并将选中的云真机信息传入业务处理设备；业务处理设备选取空闲云真机的deviceId请求云真机服务设备进行提测；云真机服务设备返回对应云真机设备的testid，etmoer和deviceId；业务处理设备将用户Id和etomer、deviceId和testid绑定，暂存在redis缓存中，防止其他设备请求控制该云真机；用户前端通过etomer获取云真机画面，并控制；前端可以进行录屏或截屏控制以获得原始证据数据；将原始证据数据传入业务处理设备后台；根据处理设备释放内存中的云真机设备数据，以便其他设备使用该云真机；业务处理设备提取原始证据数据的摘要哈希，并将该摘要哈希并上链；区块链返回上链结果；业务处理设备根据上链返回结果生成上链证书；用户通过前端可查询云真机数据及上链信息。

上述实施例提供的技术方案，一方面，通过业务处理设备控制云真机进行举证，避免了第三方对原始证据数据的合成和篡改，保证了原始证据数据的真实性；另一方面，通过部署在目标区块链上的业务处理设备将原始证据数据上传至目标区块链，既保证了上传过程中原始证据数据不被篡改，又保证了原始证据数据在区块链的存储过程中无法被篡改，进而确保了原始证据数据存储的安全性和有效性。通过上述实施例提供的技术方案，可以确保原始证据数据的真实性、安全性和有效性。

图23是根据一示例性实施例示出的一种基于区块链的取证装置的框图。参照图23，本公开实施例提供的基于区块链的取证装置2300可以包括：证据获取请求获取模块2301、原始证据数据获取模块2302、原始证据数据存储模块2303、原始证据摘要哈希值获取模块2304以及原始证据摘要哈希值上链模块2305。

其中，所述证据获取请求获取模块2301可以配置为业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，所述目标设备为符合网络安全规范并受所述业务处理设备控制以用于实现取证的设备；所述原始证据数据获取模块2302可以配置为根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据；所述原始证据数据存储模块2303可以配置为所述业务处理设备接收并存储所述原始证据数据；所述原始证据摘要哈希值获取模块2304可以配置为通过第一哈希值算法对所述原始证据数据进行哈希处理，以获得原始证据摘要哈希值；所述原始证据摘要哈希值上链模块2305可以配置为将所述原始证据摘要哈希值存储至目标区块链中的证据区块中，所述业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。

在一些实施例中，所述基于区块链的取证装置2300还可以包括：设备获取请求获取模块、控制请求获取模块、查找模块以及同步模块。

所述设备获取请求获取模块可以配置为接收所述取证发起设备针对目标设备的设备获取请求，将所述目标设备的目标令牌发送至所述取证发起设备；所述控制请求获取模块可以配置为接收所述取证发起设备发送的针对所述目标设备的控制请求，所述控制请求携带所述目标令牌；所述查找模块可以配置为根据所述控制请求控制所述目标设备进行证据查找操作，在证据查找过程中所述目标设备播放多媒体信息，所述目标设备播放的多媒体信息包括所述目标多媒体信息；所述同步模块可以配置为将所述目标设备中的多媒体信息同步至所述取证发起设备，以便所述取证发起设备针对所述目标多媒体信息发起证据获取请求。

在一些实施例中，所述原始证据数据获取模块2302可以包括：屏幕显示内容获取单元和音频内容获取单元。

其中，所述屏幕显示内容获取单元可以配置为对所述目标设备的屏幕显示内容进行取证操作；所述音频内容获取单元可以配置为对所述目标设备播放的音频内容进行取证操作，以获取所述原始证据数据。

在一些实施例中，所述屏幕显示内容获取单元可以包括：录屏子单元、所述音频内容获取子单元可以包括录音子单元。

其中，所述录屏子单元可以配置为对所述目标设备的屏幕显示内容进行截屏或录屏操作；所述录音子单元可以配置为对所述目标设备播放的音频内容进行录音操作，以获取所述原始证据数据。

在一些实施例中，所述基于区块链的取证装置还可以包括：公证请求获取模块和公证模块。

其中，所述公证请求获取模块可以配置为所述业务处理设备接收针对所述原始证据数据的公证请求；所述公证模块可以配置为将所述公证请求发送给公证设备，以便所述公证设备针对所述原始证据数据进行公证处理。

在一些实施例中，所述公证模块可以包括：区块信息获取单元、待公证证据摘要哈希值获取单元、原始证据摘要哈希值获取单元、公证结果校验单元以及公证处理单元。

其中，所述区块信息获取单元可以配置为所述公证设备响应于所述公证请求，从所述业务处理设备中获取待公证数据和所述证据区块的区块信息；所述待公证证据摘要哈希值获取单元可以配置为通过所述第一哈希值算法对所述待公证数据进行哈希处理，以获得待公证证据摘要哈希值；所述原始证据摘要哈希值获取单元可以配置为根据所述证据区块的区块信息在所述目标区块链中获取所述原始证据摘要哈希值；所述公证结果校验单元可以配置为若所述待公证证据摘要哈希值与所述原始证据摘要哈希值一致，则所述待公证数据就是所述原始证据数据；所述公证处理单元可以配置为所述公证设备针对所述待公证数据进行公证处理。

在一些实施例中，所述基于区块链的取证装置还可以包括：原始公证结果获取模块、原始公证摘要哈希值获取模块以及原始公证摘要哈希值上链模块。

其中，所述原始公证结果获取模块可以配置为存储所述公证设备对所述原始证据数据公证处理后的原始公证结果；所述原始公证摘要哈希值获取模块可以配置为通过第二哈希值算法对所述原始公证结果进行哈希处理，以获得原始公证摘要哈希值；所述原始公证摘要哈希值上链模块可以配置为所述公证设备将所述原始公证摘要哈希值存储至目标区块链中的公证区块中，所述公证设备是所述目标区块链网络的节点设备。

在一些实施例中，所述基于区块链的取证装置还可以包括：证据区块的区块信息获取单元、待校验证据数据处理单元以及校验完成单元。

其中，证据区块的区块信息获取单元可以配置为举证设备从所述业务处理设备中获取待校验证据数据和所述证据区块的区块信息；所述待校验证据数据处理单元可以配置为根据所述证据区块的区块信息对所述待校验证据数据进行校验；所述校验完成单元可以配置为所述待校验证据数据的校验通过，则所述待校验证据数据是所述原始证据数据。

在一些实施例中，所述待校验证据数据处理单元可以包括：待校验证据摘要哈希值获取子单元、原始证据摘要哈希值获取子单元以及校验完成子单元。

其中，所述待校验证据摘要哈希值获取子单元可以配置为所述举证设备通过所述第一哈希值算法对所述待校验证据数据进行哈希处理，以获得待校验证据摘要哈希值；所述原始证据摘要哈希值获取子单元可以配置为根据所述证据区块的区块信息在所述目标区块链中获取所述原始证据摘要哈希值；所述校验完成子单元可以配置为若所述待校验证据摘要哈希值与所述原始证据摘要哈希值一致，则所述待校验证据数据的校验通过。

在一些实施例中，所述基于区块链的取证装置包括：待校验公证结果获取模块、待校验公证摘要哈希值获取模块、查询模块以及原始公证结果确定模块。

其中，所述待校验公证结果获取模块可以配置为所述举证设备从公证设备中获取待校验公证结果，所述待校验公证结果是所述举证设备中存储的针对所述原始证据数据的公证结果；所述待校验公证摘要哈希值获取模块可以配置为通过第二哈希值算法对所述待校验公证结果进行哈希处理，以获得待校验公证摘要哈希值；所述查询模块可以配置为所述举证设备在所述目标区块链上进行查询，以确定所述目标区块链中是否存在所述待校验公证摘要哈希值；原始公证结果确定模块可以配置为若所述目标区块链中存在所述待校验公证摘要哈希值，则所述待校验公证结果是所述公证设备针对所述原始证据数据进行公证的原始公证结果。

由于本公开的示例实施例的基于区块链的取证装置2300的各个功能模块与上述基于区块链的取证方法的示例实施例的步骤对应，因此在此不再赘述。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，本公开实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质（可以是CD-ROM，U盘，移动硬盘等）中，包括若干指令用以使得一台计算设备（可以是个人计算机、服务器、移动终端、或者智能设备等）执行根据本公开实施例的方法，例如图6的一个或多个所示的步骤。

此外，上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其他实施例。本公开旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未申请的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由权利要求指出。

应当理解的是，本公开并不限于这里已经示出的详细结构、附图方式或实现方法，相反，本公开意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。

Claims (13)

1.一种基于区块链的取证方法，其特征在于，包括：

业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，所述目标设备为符合网络安全规范并受所述业务处理设备控制以用于实现取证的设备；

根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据；

所述业务处理设备接收并存储所述原始证据数据；

通过第一哈希值算法对所述原始证据数据进行哈希处理，以获得原始证据摘要哈希值；

将所述原始证据摘要哈希值存储至目标区块链中的证据区块中，所述业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。

2.根据权利要求1所述方法，其特征在于，所述证据获取请求由取证发起设备发送；其中，在业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求之前，所述方法还包括：

接收所述取证发起设备针对所述目标设备的设备获取请求，将所述目标设备的目标令牌发送至所述取证发起设备；

接收所述取证发起设备发送的针对所述目标设备的控制请求，所述控制请求携带所述目标令牌；

根据所述控制请求控制所述目标设备进行证据查找操作，在证据查找过程中所述目标设备播放多媒体信息，所述目标设备播放的多媒体信息包括所述目标多媒体信息；

将所述目标设备的多媒体信息同步至所述取证发起设备，以便所述取证发起设备针对所述目标多媒体信息发起证据获取请求。

3.根据权利要求1或2所述方法，其特征在于，根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据，包括：

对所述目标设备的屏幕显示内容进行取证操作；

对所述目标设备播放的音频内容进行取证操作，以获取针对所述目标多媒体信息的原始证据数据。

4.根据权利要求3所述方法，其特征在于，对所述目标设备的屏幕显示内容进行取证操作，对所述目标设备播放的音频内容进行取证操作，以获取针对所述目标多媒体信息的原始证据数据，包括：

对所述目标设备的屏幕显示内容进行截屏或录屏操作；

对所述目标设备播放的音频内容进行录音操作，以获取针对所述目标多媒体信息的原始证据数据。

5.根据权利要求1所述方法，其特征在于，在将所述原始证据摘要哈希值存储至目标区块链中的证据区块中之后，包括：

所述业务处理设备接收针对所述原始证据数据的公证请求；

将所述公证请求发送给公证设备，以便所述公证设备针对所述原始证据数据进行公证处理。

6.根据权利要求5所述方法，其特征在于，所述公证设备针对所述原始证据数据进行公证处理，包括：

所述公证设备响应于所述公证请求，从所述业务处理设备中获取待公证数据和所述证据区块的区块信息；

通过所述第一哈希值算法对所述待公证数据进行哈希处理，以获得待公证证据摘要哈希值；

根据所述证据区块的区块信息在所述目标区块链中获取所述原始证据摘要哈希值；

若所述待公证证据摘要哈希值与所述原始证据摘要哈希值一致，则所述待公证数据就是所述原始证据数据；

所述公证设备针对所述待公证数据进行公证处理。

7.根据权利要求5所述方法，其特征在于，在所述公证设备针对所述原始证据数据进行公证处理之后，包括：

存储所述公证设备对所述原始证据数据公证处理后的原始公证结果；

通过第二哈希值算法对所述原始公证结果进行哈希处理，以获得原始公证摘要哈希值；

所述公证设备将所述原始公证摘要哈希值存储至目标区块链中的公证区块中，所述公证设备是所述目标区块链网络的节点设备。

8.根据权利要求1所述方法，其特征在于，在将所述原始证据摘要哈希值存储至目标区块链中的证据区块中之后，包括：

举证设备从所述业务处理设备中获取待校验证据数据和所述证据区块的区块信息；

根据所述证据区块的区块信息对所述待校验证据数据进行校验；

所述待校验证据数据的校验通过，则所述待校验证据数据是所述原始证据数据。

9.根据权利要求8所述方法，其特征在于，根据所述证据区块的区块信息对所述待校验证据数据进行校验，包括：

所述举证设备通过所述第一哈希值算法对所述待校验证据数据进行哈希处理，以获得待校验证据摘要哈希值；

根据所述证据区块的区块信息在所述目标区块链中获取所述原始证据摘要哈希值；

若所述待校验证据摘要哈希值与所述原始证据摘要哈希值一致，则所述待校验证据数据的校验通过。

10.根据权利要求8所述方法，其特征在于，在将所述原始证据摘要哈希值存储至目标区块链中的证据区块中之后，包括：

所述举证设备从公证设备中获取待校验公证结果，所述待校验公证结果是所述举证设备中存储的针对所述原始证据数据的公证结果；

通过第二哈希值算法对所述待校验公证结果进行哈希处理，以获得待校验公证摘要哈希值；

所述举证设备在所述目标区块链上进行查询，以确定所述目标区块链中是否存在所述待校验公证摘要哈希值；

若所述目标区块链中存在所述待校验公证摘要哈希值，则所述待校验公证结果是所述公证设备针对所述原始证据数据进行公证的原始公证结果。

11.一种基于区块链的取证装置，其特征在于，包括：

证据获取请求获取模块，配置为业务处理设备接收针对目标设备中的目标多媒体信息的证据获取请求，所述目标设备为符合网络安全规范并受所述业务处理设备控制以用于实现取证的设备；

原始证据数据获取模块，配置为根据所述证据获取请求控制所述目标设备进行证据获取操作，以获取针对所述目标多媒体信息的原始证据数据；

原始证据数据存储模块，配置为所述业务处理设备接收并存储所述原始证据数据；

原始证据摘要哈希值获取模块，配置为通过第一哈希值算法对所述原始证据数据进行哈希处理，以获得原始证据摘要哈希值；

原始证据摘要哈希值上链模块，配置为将所述原始证据摘要哈希值存储至目标区块链中的证据区块中，所述业务处理设备是所述目标区块链对应的目标区块链网络中的节点设备。

12.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-10中任一项所述的方法。

13.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-10中任一项所述的方法。

Images