CN115982674A - 一种电子取证的朔源方法、装置及存储介质 - Google Patents

Abstract

本发明提供了一种电子取证的朔源方法、装置及存储介质，该方法包括：上链过程：接收输入的委托信息与检材信息，委托信息包括取证委托方信息，检材信息包括检材编号；根据智能合约将委托信息和检材信息存储到区块链的账本中；在检材流转的过程中，将与检材流转相关的流转数据以与所属检材的检材编号关联的方式存储到区块链的账本中；朔源过程：接收输入的待查检材编号，通过智能合约在账本中查询与待查检材编号对应的检材的流转数据，并将查询到的流转数据进行展示。利用上述技术方案，基于区块链实现了检材流转的朔源，可规范取证流程并防止检材被篡改。

Description

一种电子取证的朔源方法、装置及存储介质

技术领域

本发明涉及区块链的应用及电子数据取证领域，特别是涉及一种电子取证的朔源方法、装置及存储介质。

背景技术

区块链技术是近年兴起的一项新兴分布式技术，核心技术点包括共识算法、点对点传输、分布式数据库等。整条区块链由大量节点组成，每个节点有一个完整的账本即数据库。向区块链节点写入数据需要通过共识算法，确认整条区块链达成共识后才可以写入。区块链的数据通过链式结构存储，即上一个区块与下一个区块之间互相关联。因此，由于控制大量节点存在一定困难，区块链具有不可篡改、可追溯的特性，适用于数据的安全存储与防篡改。智能合约是存储在区块链上的数字合约。通过智能合约与区块链网络交互，利用区块链不可篡改，去中心化的特性，区块链能够较好地确保合同法律效力、实现合同的智能仲裁与强制执行。

目前传统的电子数据取证流程的管理与取证结果的提取，主要是通过线下流转，存在流程不规范等问题。例如，取证的流程往往是由取证员拿到取证检材后，直接开始进行取证、提取结果，在取证过程中存在过程不明确，环节不明朗，违规取证，篡改数据等问题。取证结果的电子数据存在懦弱性、不可靠性、默认形式的多样性等特点，而获取可靠的证据一向是网络信息犯罪案件和其他电子数据有关的犯罪案件侦破工作的难点，在过去老的取证与存证方式中，仅仅是通过人工将取证结果数据提取并存放到本地磁盘或者分布式存储中，期间可能存在人为的非法篡改取证结果的风险。

发明内容

本发明的实施例提供了一种电子取证的朔源方法、装置及存储介质，以基于区块链实现检材流转的朔源，可规范取证流程并防止检材被篡改。

为了实现上述目的，一方面，提供了一种电子取证的朔源方法，用于对电子取证的检材流转进行朔源，包括：

上链过程，包括：

接收输入的委托信息与检材信息，所述委托信息包括取证委托方信息，所述检材信息包括检材编号；

根据智能合约将所述委托信息和所述检材信息存储到区块链的账本中；

在检材流转的过程中，将与检材流转相关的流转数据以与所属检材的检材编号关联的方式存储到区块链的账本中；

朔源过程，包括：

接收输入的待查检材编号，通过智能合约在账本中查询与所述待查检材编号对应的检材的流转数据，并将查询到的流转数据进行展示。

优选地，所述的朔源方法，其中，

所述上链过程还包括：

在对检材进行勘验取证并获得取证结果之后，根据所述取证结果获得取证结果摘要信息，并将包括取证结果摘要信息的取证结果信息以与所属检材的检材编号关联的方式存储到区块链的账本中；

所述朔源过程包括：

接收输入的待查检材编号和对应的取证结果摘要信息，通过智能合约在账本中查询与所述待查检材编号对应的检材的溯源信息，如果查询到，则展示所述查询到的朔源信息，如果未查询到，则告知所查取证信息不存在或已被篡改；其中，所述溯源信息包括：检材的流转数据及取证结果信息。

优选地，所述的朔源方法，其中，根据智能合约将所述委托信息和所述检材信息存储到区块链的账本中为：

以关键码值key-value散列的方式将所述委托信息和所述检材信息存储到区块链中，并返回关键码key；其中所述关键码key为所述检材编号的sha256的摘要字符串信息，值value为所述委托信息与检材信息的json格式数据。

优选地，所述的朔源方法，其中，与检测流转相关的流转数据包括如下信息中的一项或多项：

流转环节、环节审批人、受理人、审批结果和审批意见；

其中，流转环节为如下中的一个：新增委托、委托审批、受理审批、勘验取证、领取登记。

优选地，所述的朔源方法，其中，所述在检材流转的过程中，将与检材流转相关的流转数据存储到区块链的账本中的步骤包括：

通过关键码Key与值value的对应关系，在检材流转的过程中，根据检材的流转环节更新在区块链的账本上存储的检材流转信息。

优选地，所述的朔源方法，其中，所述上链过程中，根据所述取证结果获得取证结果摘要信息包括：

将所述取证结果通过sha256算法计算出所述取证结果的摘要信息。

优选地，所述的朔源方法，其中，所述取证结果信息还包括如下中的一项或多项：结果名称、结果类型、存储类型、存储位置。

优选地，所述的朔源方法，其中，所述委托方信息包括：委托单位和/或委托人信息；所述检材信息还包括：检材的名称和/或检材的属性。

另一方面，提供了一种电子取证的朔源装置，包括存储器和处理器，所述存储器存储有至少一段程序，所述至少一段程序由处理器执行以实现如上文任一所述的方法。

又一方面，提供了一种计算机可读存储介质，其中，所述存储介质中存储有至少一段程序，所述至少一段程序由处理器执行以实现如上文任一所述的方法。

又一方面，提供了一种电子取证的方法，包括：

接收输入的委托信息与检材信息，委托信息包括取证委托方信息，检材信息包括检材编号；

根据智能合约将委托信息和检材信息存储到区块链的账本中；

在检材流转的过程中，将与检材流转相关的流转数据以与所属检材的检材编号关联的方式存储到区块链的账本中；

在对检材进行勘验取证并获得取证结果之后，根据取证结果获得取证结果摘要信息，并将包括取证结果摘要信息的取证结果信息以与所属检材的检材编号关联的方式存储到区块链的账本中。

上述技术方案具有如下技术效果：

本发明一实施例的技术方案，通过与区块链技术的结合，将检材流转过程中的流转数据上链，可以实现检材流转的朔源，防止检材被任意篡改。

本发明另一实施例的技术方案，利用区块链的不可篡改性和可追溯的特性，对取证结果的摘要信息即取证结果的电子数据的摘要信息上链，可以实现对取证结果的朔源；在具体应用中，可以在实验室取证设备取证一结束就自动将取证结果摘要进行上链，有效防止了在取证结果数据提取的过程中人为对结果数据进行恶意篡改的问题。

本发明实施例的技术方案，通过对检材取证流转数据和结果数据摘要信息的上链，确保了取证流程与电子证据的真实性、合法性并且具备相关的法律效应；可以结合现有电子数据取证实验室的实际情况，将流程规范化，从而提升整个电子检材取证流程可靠性，有效防止了取证结果被恶意篡改，使得取证结果可溯源，可信任。

附图说明

图1为本发明一实施例的电子取证的朔源方法整体流程示意图；

图2为本发明一实施例的朔源方法中的数据上链示意图；

图3中本发明一实施例的朔源方法中电子检材上链的数据结构示意图；

图4为本发明一实施例的电子取证的朔源装置的结构示意图。

具体实施方式

为进一步说明各实施例，本发明提供有附图。这些附图为本发明揭露内容的一部分，其主要用以说明实施例，并可配合说明书的相关描述来解释实施例的运作原理。配合参考这些内容，本领域普通技术人员应能理解其他可能的实施方式以及本发明的优点。图中的组件并未按比例绘制，而类似的组件符号通常用来表示类似的组件。

现结合附图和具体实施方式对本发明进一步说明。

实施例一：

本发明一实施例的电子取证的朔源方法，用于对电子取证的检材流转进行朔源，包括上链过程和朔源过程，其中上链过程包括：接收输入的委托信息与检材信息，委托信息包括取证委托方信息，检材信息包括检材编号；根据智能合约将委托信息和检材信息存储到区块链的账本中；在检材流转的过程中，将与检材流转相关的流转数据以与所属检材的检材编号关联的方式存储到区块链的账本中；朔源过程包括：接收输入的待查检材编号，通过智能合约在账本中查询与待查检材编号对应的检材的流转数据，并将查询到的流转数据进行展示。

优选地，该实施例的朔源方法中，上链过程还包括：在对检材进行勘验取证并获得取证结果之后，根据取证结果获得取证结果摘要信息，并将包括取证结果摘要信息的取证结果信息以与所属检材的检材编号关联的方式存储到区块链的账本中；朔源过程包括：接收输入的待查检材编号和对应的取证结果摘要信息，通过智能合约在账本中查询与待查检材编号对应的检材的溯源信息，如果查询到，则展示查询到的朔源信息，如果未查询到，则告知对应取证信息不存在或已被篡改；其中，溯源信息包括：检材的流转数据及取证结果信息。

实施例二：

图1为本发明一实施例的电子取证的朔源方法整体流程示意图。该实施例的朔源方法用于对电子取证的检材流转和取证结果进行朔源，如图1，该实施例的方法总体包括如下步骤：

上链过程：

取证委托方录入委托与检材信息；

将检材与委托信息上链；

在检材的流转过程中，将流转数据实时上链；

在获得取证结果后，将取证结果摘要上链；

朔源过程：

接收用户输入的待查检材编号和取证结果摘要信息，在区块链的账本中查询是否存在相应的朔源信息，如存在，则展示朔源信息，如不存在，则告知取证结果不存在或已篡改。

下面对该实施例的朔源方法的具体步骤进行描述：

1、取证委托方录入委托信息与检材信息，例如，委托方可以在实现相应方法的软件系统如相应取证管理系统或平台、或朔源装置上输入或录入委托信息与检材信息；其中委托信息包括委托方信息，如委托单位和/或委托人信息；检材信息包括：检材的名称、检材编号、检材的属性等信息。

2、发起委托流程，将委托信息与检材信息上链，即将检材信息及其委托信息包括委托流转信息通过智能合约存储到区块链中如存储到区块链的分布式账本中；具体地，可以通过关键码值即key-value进行散列存储，其中关键码key为检材编号的sha256的摘要字符串信息，value为步骤1中录入的委托信息与检材信息的json格式数据，数据上链后返回key；一般而言，一个检材即电子检材对应一个key。

3、检材信息上链后，检材在流转过程中，将对应的检材流转数据存储到区块链的账本中；其中，流转数据包括：流转环节、环节审批人、受理人、和/或审批结果与审批意见。其中，流转环节包括：新增委托、委托审批、受理审批、勘验取证、领取登记。通过关键码Key与值value的对应关系，在检材流转的过程中，根据检材的流转环节更新在区块链的账本上存储的检材流转信息。即，流转过程中的各个环节都会将流转信息根据检材key找到对应value更新链上的检材流转信息。无论流转过程多么频繁，只有流转的数据上链即存储到区块链中，都可实现可朔源和防篡改。

4、检材上链后，如在勘验取证环节获取到取证结果即取证结果的电子数据，则在非人为干预的情况下将取证结果数据通过Mb5或sha256算法计算其摘要信息，例如可以由取证设备来进行该计算，并通过智能合约将取证结果数据才能出到区块链的账本中；具体地，例如取证设备可以找到链上取证结果所属的检材信息如检材编号，用获取到的取证结果更新该检材下对应的取证结果信息，其中取证结果信息包括：结果名称、结果类型、结果摘要信息、存储类型、存储位置。其中，存储类型和存储位置指的是取证结果的存储类型和存储位置。其中，取证结果可以是任何的格式，如文件、文本；通过Md5或sha256算法计算出的取证结果的摘要信息是防篡改的一段字符。

上面步骤1-4描述的是在取证过程和取证流转过程中的上链步骤。图2为该实施例的朔源方法的数据上链示意图。图3中示出了电子检材上链的数据结构；具体示例性示出了与电子检材1对应的Key，这里以哈希值为Key，和与该Key对应的上链的电子检材1信息中包含了检材信息、委托信息、流转信息和取证结果信息。检材的流转信息和取证结果存储到区块链中后，用户就可以通过输入检材编号和/或取证结果摘要来对相应的检材进行朔源了。

5、用户在拿到取证结果的时候可根据该取证结果对应的检材编号和取证结果的摘要信息到取证系统中查询其溯源信息。

6、获取用于输入的检材编号与取证结果摘要信息后，通过智能合约到账本中查询对应证据相关的检材流转信息以及取证结果信息；如果通过检材编号与取证结果摘要信息查询到相关的溯源信息，则进入步骤8,如果未查询到，则进入步骤7。

7、对于未查询到流转信息和取证结果信息的情况下，返回空数据，并告知用户取证信息不存在或已被篡改，例如可以通过界面告知。

8、查询到检材流转信息及取证结果信息后，展示取证结果信息，包括：结果名称、结果类型、结果摘要信息、存储类型和存储位置；以及展示对应检材的流转信息，包括：流转环节、环节审批人、受理人、以及审批结果与审批意见等。

具体上链的流转信息的具体内容可以根据实际的流转情况和需要进行改变，实际采用流转数据的名称或流转环节的名称可能会因实际情况或实际需要发生变化，但本发明的实质内容并不会因流转信息的具体内容、流转数据名称或环节名称发生变化而改变，本发明的保护范围应该涵盖上述流转信息具体内容、流转数据名称或环节名称发生变化后的技术方案。

实施例三：

本发明还提供一种电子取证的朔源装置，如图所示，该装置包括处理器401、存储器402、总线403、以及存储在所述存储器402中并可在所述处理器401上运行的计算机程序，处理器401包括一个或一个以上处理核心，存储器402通过总线403与处理器401相连，存储器402用于存储程序指令，所述处理器执行所述计算机程序时实现本发明实施例一的上述方法实施例中的步骤。

进一步地，作为一个可执行方案，所述电子取证的朔源装置可以是计算机单元，该计算机单元可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述计算机单元可包括，但不仅限于，处理器、存储器。本领域技术人员可以理解，上述计算机单元的组成结构仅仅是计算机单元的示例，并不构成对计算机单元的限定，可以包括比上述更多或更少的部件，或者组合某些部件，或者不同的部件。例如所述计算机单元还可以包括输入输出设备、网络接入设备、总线等，本发明实施例对此不做限定。

进一步地，作为一个可执行方案，所称处理器可以是中央处理单元(CentralProcessing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述计算机单元的控制中心，利用各种接口和线路连接整个计算机单元的各个部分。

所述存储器可用于存储所述计算机程序和/或模块，所述处理器通过运行或执行存储在所述存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现所述计算机单元的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据手机的使用所创建的数据等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(SecureDigital,SD)卡，闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

实施例四：

本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现本发明实施例上述方法的步骤。

所述计算机单元集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减。

实施例五：

本发明还提供了一种电子取证的方法，包括：

接收输入的委托信息与检材信息，委托信息包括取证委托方信息，检材信息包括检材编号；

根据智能合约将委托信息和检材信息存储到区块链的账本中；

在检材流转的过程中，将与检材流转相关的流转数据以与所属检材的检材编号关联的方式存储到区块链的账本中；

在对检材进行勘验取证并获得取证结果之后，根据取证结果获得取证结果摘要信息，并将包括取证结果摘要信息的取证结果信息以与所属检材的检材编号关联的方式存储到区块链的账本中。

利用该取证方法，可以方便对检材如电子检材的流转和取证结果进行朔源，且由于应用了区块链的技术，防止了检材和取证结果的被篡改。

该实施例中的委托信息、检材信息、流转数据、取证结果摘要信息、取证结果信息的具体实现参见前文的相关内容。

尽管结合优选实施方案具体展示和介绍了本发明，但所属领域的技术人员应该明白，在不脱离所附权利要求书所限定的本发明的精神和范围内，在形式上和细节上可以对本发明做出各种变化，均为本发明的保护范围。

Claims (10)

1.一种电子取证的朔源方法，用于对电子取证的检材流转进行朔源，其特征在于，包括：

上链过程，包括：

接收输入的委托信息与检材信息，所述委托信息包括取证委托方信息，所述检材信息包括检材编号；

根据智能合约将所述委托信息和所述检材信息存储到区块链的账本中；

在检材流转的过程中，将与检材流转相关的流转数据以与所属检材的检材编号关联的方式存储到区块链的账本中；

朔源过程，包括：

接收输入的待查检材编号，通过智能合约在账本中查询与所述待查检材编号对应的检材的流转数据，并将查询到的流转数据进行展示。

2.根据权利要求1所述的朔源方法，其特征在于，

所述上链过程还包括：

在对检材进行勘验取证并获得取证结果之后，根据所述取证结果获得取证结果摘要信息，并将包括取证结果摘要信息的取证结果信息以与所属检材的检材编号关联的方式存储到区块链的账本中；

所述朔源过程包括：

接收输入的待查检材编号和对应的取证结果摘要信息，通过智能合约在账本中查询与所述待查检材编号对应的检材的溯源信息，如果查询到，则展示所述查询到的朔源信息，如果未查询到，则告知所查取证信息不存在或已被篡改；其中，所述溯源信息包括：检材的流转数据及取证结果信息。

3.根据权利要求2所述的朔源方法，其特征在于，根据智能合约将所述委托信息和所述检材信息存储到区块链的账本中为：

以关键码值key-value散列的方式将所述委托信息和所述检材信息存储到区块链中，并返回关键码key；其中所述关键码key为所述检材编号的sha256的摘要字符串信息，值value为所述委托信息与检材信息的json格式数据。

4.根据权利要求3所述的朔源方法，其特征在于，与检测流转相关的流转数据包括如下信息中的一项或多项：

流转环节、环节审批人、受理人、审批结果和审批意见；

其中，流转环节包括：新增委托、委托审批、受理审批、勘验取证、领取登记。

5.根据权利要求4所述的朔源方法，其特征在于，所述在检材流转的过程中，将与检材流转相关的流转数据存储到区块链的账本中的步骤包括：

通过关键码Key与值value的对应关系，在检材流转的过程中，根据检材的流转环节更新在区块链的账本上存储的检材流转信息。

6.根据权利要求2所述的朔源方法，其特征在于，所述上链过程中，根据所述取证结果获得取证结果摘要信息包括：

将所述取证结果通过md5或sha256算法计算出所述取证结果的摘要信息。

7.根据权利要求2所述的朔源方法，其特征在于，所述取证结果信息还包括如下中的一项或多项：结果名称、结果类型、存储类型、存储位置。

8.一种电子取证的朔源装置，其特征在于，包括存储器和处理器，所述存储器存储有至少一段程序，所述至少一段程序由处理器执行以实现如权利要求1至8任一所述的方法。

9.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一段程序，所述至少一段程序由处理器执行以实现如权利要求1至8任一所述的方法。

10.一种电子取证的方法，其特征在于，包括：

接收输入的委托信息与检材信息，所述委托信息包括取证委托方信息，所述检材信息包括检材编号；

根据智能合约将所述委托信息和所述检材信息存储到区块链的账本中；

在检材流转的过程中，将与检材流转相关的流转数据以与所属检材的检材编号关联的方式存储到区块链的账本中；

在对检材进行勘验取证并获得取证结果之后，根据所述取证结果获得取证结果摘要信息，并将包括取证结果摘要信息的取证结果信息以与所属检材的检材编号关联的方式存储到区块链的账本中。

Images