CN113569120A - 一种通过原始数据来实现网页不可抵赖性的系统和方法 - Google Patents

一种通过原始数据来实现网页不可抵赖性的系统和方法 Download PDF

Info

Publication number
CN113569120A
CN113569120A CN202110892867.2A CN202110892867A CN113569120A CN 113569120 A CN113569120 A CN 113569120A CN 202110892867 A CN202110892867 A CN 202110892867A CN 113569120 A CN113569120 A CN 113569120A
Authority
CN
China
Prior art keywords
data
original data
program
index
encryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110892867.2A
Other languages
English (en)
Inventor
邓云杰
刘韬
范渊
吴永越
郑学新
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chengdu DBAPPSecurity Co Ltd
Original Assignee
Chengdu DBAPPSecurity Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chengdu DBAPPSecurity Co Ltd filed Critical Chengdu DBAPPSecurity Co Ltd
Priority to CN202110892867.2A priority Critical patent/CN113569120A/zh
Publication of CN113569120A publication Critical patent/CN113569120A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/951—Indexing; Web crawling techniques
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
    • G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
    • G06F11/1004—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's to protect a block of data words, e.g. CRC or checksum
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures

Abstract

本发明提出了一种通过原始数据来实现网页不可抵赖性的系统和方法，本发明旨在在用户访问各网站的过程中，存储下包含公钥的原始数据流，因为CA证书体系的完整性和不可抵赖性，则信息在传递过程中不会被篡改，发送者不能否认已发送的信息，这些数据流就具备了确定性。

Description

一种通过原始数据来实现网页不可抵赖性的系统和方法
技术领域
本发明属于计算机互联网信息数据安全技术领域，具体地说，涉及一种通过原始数据来实现网页不可抵赖性的系统和方法。
背景技术
通常的数据信息存储，只存储明文的数据，例如文字图片等，这些数据因为有伪造的可能，不具备权威性。
例如某网站发布了造谣的新闻或消息后，将数据删除，这时在造谣新闻存在期间访问过该网站的用户，就会存储下一份包含网站公钥原始数据。如专利申请CN201610010571.2一种网络数据记录系统及其网络数据记录和方法、专利申请CN201010291290.1一种数据搜索方法及系统，其记录下的数据没有包含原始数据流，不具备不可抵赖性。因为包含公钥，在CA证书体系下，这些数据就可以作为证据使用。故亟需有可以具有不可抵赖性的网页访问溯源方法。
发明内容
本发明针对现有技术的上述缺陷和需求，提出了一种通过原始数据来实现网页不可抵赖性的系统和方法，本发明旨在在用户访问各网站的过程中，存储下包含公钥的原始数据流，因为CA证书体系的完整性和不可抵赖性，则信息在传递过程中不会被篡改，发送者不能否认已发送的信息，这些数据流就具备了确定性。
本发明具体实现内容如下：
本发明提出了一种通过原始数据来实现网页不可抵赖性的系统，包括总控与统计程序、明文数据流采集程序、原始数据流采集程序、存储及管理程序；
所述存储及管理程序包括控制器、索引单元、加密压缩单元、解压单元、服务器；
所述总控与统计程序分别与所述明文数据流采集程序、原始数据流采集程序、服务器连接；
所述明文数据流采集程序、原始数据流采集程序分别与所述控制器连接；
所述控制器与索引单元连接；
所述索引单元分别与所述加密压缩单元、解压单元连接；
所述加密压缩单元还分别与解压单元、服务器连接。
本发明还提出了一种通过原始数据来实现网页不可抵赖性的方法，基于上述的一种通过原始数据来实现网页不可抵赖性的系统，具体包括以下步骤：
步骤一：用户通过总控与统计程序建立采集列表，并在采集列表中添加入需要进行数据采集的网址；
步骤二：用户通过总控与统计程序对需要进行数据采集的网址进行访问；
步骤三：在访问的过程中，采用明文数据流采集程序采集需要进行数据采集的网址的明文数据，所述明文数据包括网址信息、时间、账户信息；采用原始数据流采集程序对原始数据进行采集，所述原始数据包括用户浏览器和目标服务器之间的数据流；
步骤四：将步骤三采集到的数据通过控制器送入到索引单元建立对应的索引关系，并进行存储；
步骤五：将索引关系通过加密压缩模块进行加密压缩处理；
步骤六：用户通过总控与统计程序向服务器发送交互请求，通过解压模块解压加密压缩处理后的索引关系，获得访问网址时的原始数据和明文数据。
为了更好地实现本发明，进一步地，所述步骤四中，所述索引关系的具体得到操作为：将明文数据和原始数据作为键值对存入到索引模块中，以明文数据作为原始数据的索引从而得到索引关系。
为了更好地实现本发明，进一步地，在步骤五的加密压缩处理和步骤六的解压操作中采用CRC循环冗余校验加密算法进行加密操作和解密操作。
为了更好地实现本发明，进一步地，在加密操作和解密操作的过程中，采用除法和余数的原理来进行错误侦测，检测和校验数据传输及数据保存后可能出现的错误。
为了更好地实现本发明，进一步地，在步骤六中，在总控与统计程序中设置展示界面，将获得的访问网址时的原始数据和明文数据进行展示。
本发明与现有技术相比具有以下优点及有益效果：
在用户访问时存储原始数据流，保证数据的完整性和不可抵赖性。
附图说明
图1为本发明系统框架示意图；
图2为本发明总流程示意图；
图3为本发明添加采集网址的流程示意图；
图4为本发明采集数据的流程示意图；
图5为本发明访问采集数据的流程示意图；
图6为本发明在界面展示网址的采集列表的效果示意图；
图7为本发明在界面展示访问数据的效果示意图。
具体实施方式
为了更清楚地说明本发明实施例的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，应当理解，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例，因此不应被看作是对保护范围的限定。基于本发明中的实施例，本领域普通技术工作人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“设置”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；也可以是直接相连，也可以是通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。
实施例1：
本实施例提出了一种通过原始数据来实现网页不可抵赖性的系统，如图1所示，包括总控与统计程序、明文数据流采集程序、原始数据流采集程序、存储及管理程序；
所述存储及管理程序包括控制器、索引单元、加密压缩单元、解压单元、服务器；
所述总控与统计程序分别与所述明文数据流采集程序、原始数据流采集程序、服务器连接；
所述明文数据流采集程序、原始数据流采集程序分别与所述控制器连接；
所述控制器与索引单元连接；
所述索引单元分别与所述加密压缩单元、解压单元连接；
所述加密压缩单元还分别与解压单元、服务器连接。
工作原理：整个隐私保护系统由“总控与统计程序”，“明文数据流采集程序”，“原始数据流采集程序程序”，以及“存储及管理程序”组成，其中每个程序都只有一个。
总控与统计程序主要功能是提供用户行为与程序之间的交互功能，用户利用总控与统计程序选择对特定网页的访问进行采集，查看记录数据目录，记录的明文数据详情，导出原始数据等。
明文数据流采集，采集用户访问过网站的网址信息，时间，账户信息等参数，原始数据流采集将用户浏览器和目标服务器之间的数据流进行采集，通过存储及管理系统，明文数据流将作为原始数据的索引，方便用户检索信息。
存储及管理系统通过控制器，控制数据流的写入与访问，将明文与原始数据作为键值对存入索引模块，索引模块后通过加密压缩模块，和解压模块与存储服务器进行交互，其中加密算法使用CRC: 循环冗余校验加密算法来实现对采集数据的加密与解密，检测或校验数据传输或者保存后可能出现的错误。
实施例2：
本实施例还提出了一种通过原始数据来实现网页不可抵赖性的方法，如图1、图2、图3、图4、图5所示，基于上述的一种通过原始数据来实现网页不可抵赖性的系统，具体包括以下步骤：
步骤一：用户通过总控与统计程序建立采集列表，并在采集列表中添加入需要进行数据采集的网址；
步骤二：用户通过总控与统计程序对需要进行数据采集的网址进行访问；
步骤三：在访问的过程中，采用明文数据流采集程序采集需要进行数据采集的网址的明文数据，所述明文数据包括网址信息、时间、账户信息；采用原始数据流采集程序对原始数据进行采集，所述原始数据包括用户浏览器和目标服务器之间的数据流；
步骤四：将步骤三采集到的数据通过控制器送入到索引单元建立对应的索引关系，并进行存储；
步骤五：将索引关系通过加密压缩模块进行加密压缩处理；
步骤六：用户通过总控与统计程序向服务器发送交互请求，通过解压模块解压加密压缩处理后的索引关系，获得访问网址时的原始数据和明文数据。
工作原理：整个隐私保护系统由“总控与统计程序”，“明文数据流采集程序”，“原始数据流采集程序程序”，以及“存储及管理程序”组成，其中每个程序都只有一个。
总控与统计程序主要功能是提供用户行为与程序之间的交互功能，用户利用总控与统计程序选择对特定网页的访问进行采集，查看记录数据目录，记录的明文数据详情，导出原始数据等。
明文数据流采集，采集用户访问过网站的网址信息，时间，账户信息等参数，原始数据流采集将用户浏览器和目标服务器之间的数据流进行采集，通过存储及管理系统，明文数据流将作为原始数据的索引，方便用户检索信息。
存储及管理系统通过控制器，控制数据流的写入与访问，将明文与原始数据作为键值对存入索引模块，索引模块后通过加密压缩模块，和解压模块与存储服务器进行交互，其中加密算法使用CRC: 循环冗余校验加密算法来实现对采集数据的加密与解密，检测或校验数据传输或者保存后可能出现的错误。
该数据采集程序是对用户已获得的数据在后台进行采集，不会影响到用户对网页的浏览体验，并且通过CRC算法校验了数据传输中的错误，再通过证书体系保证数据流的完整性和不可抵赖性。
本实施例的其他部分与上述实施例1相同，故不再赘述。
实施例3：
本实施例在上述实施例2的基础上，为了更好地实现本发明，进一步地，所述步骤四中，所述索引关系的具体得到操作为：将明文数据和原始数据作为键值对存入到索引模块中，以明文数据作为原始数据的索引从而得到索引关系。
本实施例的其他部分与上述实施例2相同，故不再赘述。
实施例4：
本实施例在上述实施例2-3任一项的基础上，为了更好地实现本发明，进一步地，在步骤五的加密压缩处理和步骤六的解压操作中采用CRC循环冗余校验加密算法进行加密操作和解密操作。
工作原理：CRC算法具体原理为：
环冗余校验同其他差错检测方式一样，通过在要传输的k比特数据D后添加(n-k)比特冗余位(又称帧检验序列，Frame Check Sequence，FCS)F形成n比特的传输帧T，再将其发送出去。
1. 发送方和接收方在通信前，约定好预设整数P。
2. 发送方在发送前根据数据D确定满足(1)式的F，生成CRC码 T，T 即为数据位D与校验位F的拼接，发送T。
3. 接收方收到CRC码 T，进行 result = T mod P 运算，当且仅当result = 0时接收方认为没有差错。
本实施例的其他部分与上述实施例2-3任一项相同，故不再赘述。
实施例5：
本实施例在上述实施例2-4任一项的基础上，如图6、如图7所示，为了更好地实现本发明，进一步地，在加密操作和解密操作的过程中，采用除法和余数的原理来进行错误侦测，检测和校验数据传输及数据保存后可能出现的错误。
为了更好地实现本发明，进一步地，在步骤六中，在总控与统计程序中设置展示界面，将获得的访问网址时的原始数据和明文数据进行展示。
工作原理：展示界面上是一个网址列表及网址输入框，网址列表具有检索采集网址及导出采集记录数据的功能，用户通过网址输入框可以添加网址列表从而对添加网址进行采集。
本实施例的其他部分与上述实施例2-4任一项相同，故不再赘述。
以上所述，仅是本发明的较佳实施例，并非对本发明做任何形式上的限制，凡是依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化，均落入本发明的保护范围之内。

Claims (6)

1.一种通过原始数据来实现网页不可抵赖性的系统，其特征在于，包括总控与统计程序、明文数据流采集程序、原始数据流采集程序、存储及管理程序；
所述存储及管理程序包括控制器、索引单元、加密压缩单元、解压单元、服务器；
所述总控与统计程序分别与所述明文数据流采集程序、原始数据流采集程序、服务器连接；
所述明文数据流采集程序、原始数据流采集程序分别与所述控制器连接；
所述控制器与索引单元连接；
所述索引单元分别与所述加密压缩单元、解压单元连接；
所述加密压缩单元还分别与解压单元、服务器连接。
2.一种通过原始数据来实现网页不可抵赖性的方法，基于权利要求1所述的一种通过原始数据来实现网页不可抵赖性的系统，其特征在于，具体包括以下步骤：
步骤一：用户通过总控与统计程序建立采集列表，并在采集列表中添加入需要进行数据采集的网址；
步骤二：用户通过总控与统计程序对需要进行数据采集的网址进行访问；
步骤三：在访问的过程中，采用明文数据流采集程序采集需要进行数据采集的网址的明文数据，所述明文数据包括网址信息、时间、账户信息；采用原始数据流采集程序对原始数据进行采集，所述原始数据包括用户浏览器和目标服务器之间的数据流；
步骤四：将步骤三采集到的数据通过控制器送入到索引单元建立对应的索引关系，并进行存储；
步骤五：将索引关系通过加密压缩模块进行加密压缩处理；
步骤六：用户通过总控与统计程序向服务器发送交互请求，通过解压模块解压加密压缩处理后的索引关系，获得访问网址时的原始数据和明文数据。
3.如权利要求2所述的一种通过原始数据来实现网页不可抵赖性的方法，其特征在于，所述步骤四中，所述索引关系的具体得到操作为：将明文数据和原始数据作为键值对存入到索引模块中，以明文数据作为原始数据的索引从而得到索引关系。
4.如权利要求2或3所述的一种通过原始数据来实现网页不可抵赖性的方法，其特征在于，在步骤五的加密压缩处理和步骤六的解压操作中采用CRC循环冗余校验加密算法进行加密操作和解密操作。
5.如权利要求4所述的一种通过原始数据来实现网页不可抵赖性的方法，其特征在于，在加密操作和解密操作的过程中，采用除法和余数的原理来进行错误侦测，检测和校验数据传输及数据保存后可能出现的错误。
6.如权利要求2所述的一种通过原始数据来实现网页不可抵赖性的方法，其特征在于，在步骤六中，在总控与统计程序中设置展示界面，将获得的访问网址时的原始数据和明文数据进行展示。
CN202110892867.2A 2021-08-04 2021-08-04 一种通过原始数据来实现网页不可抵赖性的系统和方法 Pending CN113569120A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110892867.2A CN113569120A (zh) 2021-08-04 2021-08-04 一种通过原始数据来实现网页不可抵赖性的系统和方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110892867.2A CN113569120A (zh) 2021-08-04 2021-08-04 一种通过原始数据来实现网页不可抵赖性的系统和方法

Publications (1)

Publication Number Publication Date
CN113569120A true CN113569120A (zh) 2021-10-29

Family

ID=78170575

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110892867.2A Pending CN113569120A (zh) 2021-08-04 2021-08-04 一种通过原始数据来实现网页不可抵赖性的系统和方法

Country Status (1)

Country Link
CN (1) CN113569120A (zh)

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1507598A (zh) * 1999-04-26 2004-06-23 数据传输服务器
CN102496130A (zh) * 2011-11-15 2012-06-13 王家庆 一种高效运营出租车的实时移动商务系统
CN103078841A (zh) * 2012-12-03 2013-05-01 厦门市美亚柏科信息股份有限公司 一种预防性电子数据保全的方法及系统
CN103117851A (zh) * 2011-11-17 2013-05-22 银视通信息科技有限公司 一种公钥机制实现防篡改防抵赖的加密控制方法及装置
CN103166977A (zh) * 2013-04-16 2013-06-19 福建伊时代信息科技股份有限公司 一种网站访问的方法、终端、服务器和系统
CN107577729A (zh) * 2017-08-23 2018-01-12 公安部第三研究所 一种基于双通道的网页数据取证方法及系统
CN109002495A (zh) * 2018-06-28 2018-12-14 郑州云海信息技术有限公司 数据存储方法和装置
CN109376254A (zh) * 2018-09-11 2019-02-22 青岛海信移动通信技术股份有限公司 数据流的处理方法、装置、电子设备及可读存储介质
CN111541706A (zh) * 2020-04-30 2020-08-14 成都安恒信息技术有限公司 一种系统抗DDoS性能的检测方法
CN111984978A (zh) * 2020-08-13 2020-11-24 成都安恒信息技术有限公司 一种高扩展性密码加密存储方法
CN112507264A (zh) * 2020-11-11 2021-03-16 中科金审(北京)科技有限公司 一种可溯源自动实现网络电子取证的系统及方法
CN112822518A (zh) * 2021-04-19 2021-05-18 浙江华创视讯科技有限公司 视频播放方法、装置、系统、电子设备和存储介质

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1507598A (zh) * 1999-04-26 2004-06-23 数据传输服务器
CN102496130A (zh) * 2011-11-15 2012-06-13 王家庆 一种高效运营出租车的实时移动商务系统
CN103117851A (zh) * 2011-11-17 2013-05-22 银视通信息科技有限公司 一种公钥机制实现防篡改防抵赖的加密控制方法及装置
CN103078841A (zh) * 2012-12-03 2013-05-01 厦门市美亚柏科信息股份有限公司 一种预防性电子数据保全的方法及系统
CN103166977A (zh) * 2013-04-16 2013-06-19 福建伊时代信息科技股份有限公司 一种网站访问的方法、终端、服务器和系统
CN107577729A (zh) * 2017-08-23 2018-01-12 公安部第三研究所 一种基于双通道的网页数据取证方法及系统
CN109002495A (zh) * 2018-06-28 2018-12-14 郑州云海信息技术有限公司 数据存储方法和装置
CN109376254A (zh) * 2018-09-11 2019-02-22 青岛海信移动通信技术股份有限公司 数据流的处理方法、装置、电子设备及可读存储介质
CN111541706A (zh) * 2020-04-30 2020-08-14 成都安恒信息技术有限公司 一种系统抗DDoS性能的检测方法
CN111984978A (zh) * 2020-08-13 2020-11-24 成都安恒信息技术有限公司 一种高扩展性密码加密存储方法
CN112507264A (zh) * 2020-11-11 2021-03-16 中科金审(北京)科技有限公司 一种可溯源自动实现网络电子取证的系统及方法
CN112822518A (zh) * 2021-04-19 2021-05-18 浙江华创视讯科技有限公司 视频播放方法、装置、系统、电子设备和存储介质

Similar Documents

Publication Publication Date Title
US20220029805A1 (en) Recordation of Device Usage to Blockchains
AU2014237406B2 (en) Method and apparatus for substitution scheme for anonymizing personally identifiable information
US9135098B2 (en) Modifying dispersed storage network event records
CN103888490A (zh) 一种全自动的web客户端人机识别的方法
US11537738B2 (en) Self-consistent structures for secure transmission and temporary storage of sensitive data
CN102065147A (zh) 一种基于企业应用系统获取用户登录信息的方法及装置
CN109376133A (zh) 文件访问方法及文件访问系统
JP2012164031A (ja) データ処理装置及びデータ保管装置及びデータ処理方法及びデータ保管方法及びプログラム
US10615965B1 (en) Protected search index
US20030065647A1 (en) Server apparatus, communication terminal, and control methods therefor
Cankaya et al. A survey of digital forensics tools for database extraction
CN110598193B (zh) 一种审计离线文档管理系统
US20100169298A1 (en) Method And An Apparatus For Information Collection
CN104601532B (zh) 一种登录账户的方法及装置
CN104811418A (zh) 病毒检测的方法及装置
CN113569120A (zh) 一种通过原始数据来实现网页不可抵赖性的系统和方法
US20020087536A1 (en) Methods for reproducing and recreating original data
CN114915500B (zh) 基于pc桌面客户端的自媒体账号管理方法及装置
CN106302479A (zh) 一种用于多业务互联网网站的单点登录方法及系统
CN115378680A (zh) 一种基于大数据的电子芯片信息加密系统及方法
CN109714228B (zh) 一种用于设备和工人的全局监控系统
CN102081639B (zh) 信息处理装置
CN111181972A (zh) 一种pptp数据实时解析的处理方法和装置
CN113037724B (zh) 一种检测非法访问的方法及装置
CN111159744A (zh) 数据报表的源用户确定方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination