(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210406746.7 (22)申请日 2022.04.18 (71)申请人 陕西省公安厅 地址 710016 陕西省西安市未央区凤 城二 路19号 (72)发明人 赵伟　姚震　宋振　 (74)专利代理 机构 西安泛想力专利代理事务所 (普通合伙) 6126 0 专利代理师 张梅娟 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 21/64(2013.01) (54)发明名称 一种基于区块链的电子数据取证方法及系 统 (57)摘要 本发明属于电子数据取证技术领域， 具体公 开了一种基于区块链的电子数据取证系统， 包 括： 包括勘验客体， 取证设备， 数据保存系统和区 块链系统； 所述勘验客体为被害人手机端； 所述 取证设备至少包括向区块链写入 数据的接口， 利 用取证设备实时对被害人手机端的电子数据进 行取证， 每一个取证动作结束后向区块链写入对 应的取证操作信息， 得到取证操作的文本信息， 并对每个文本信息通过AES加密算法加密后上传 到数据保存系统保存， 同时将上传相关操作信息 写入到区块链系统。 本发明从取证设备可信、 取 证过程可信、 取证 保存的数据结果可信三个方面 来保证取证结果的可信。 权利要求书2页 说明书7页 附图1页 CN 115033900 A 2022.09.09 CN 115033900 A 1.一种基于区块链 的电子数据取证系统， 其特征在于， 包括勘验客体， 取证设备， 数据 保存系统和区块链系统； 所述勘验客体为被害人手机端； 所述取证设备至少包括向区块链写入数据的接口， 利用取证设备实时对被害人手机端 的电子数据进行取证， 每一个取证动作结束后向区块链写入对应的取证操作信息， 得到取 证操作的文本信息， 并对每个文本信息通过AES加密算法加密后上传到数据保存系统保存， 同时将上传相关操作信息写入到区块链系统； 所述数据保存系统接收带取证数据后， 将该次接收相关信息写入区块链系统； 所述数 据保存系统包括多案件分析模块， 用于通过分析受害人手机端的电子数据， 判断其所涉案 件与其他案件之间的串并关系， 提供多个案件之间相互联系的线索； 所述区块链系统具有文件验真功能和权限控制功能， 对不同用户可配置不同权限； 所 述文件验真功能通过待验证文件的HASH码与所述区块链系统中对应的HASH码比对实现； 所述区块链系统具有取证过程追溯功能， 通过数据保存系统信息ID或文件HASH码查询 相关文件的流 转记录， 流 转记录可按照记录时间先后顺序进行列表或动画方式展示。 2.根据权利要求1所述的一种基于区块链的电子数据 取证系统， 其特征在于， 所述取证 操作信息、 上传相关操作信息和接收相关信息均包括取证ID， 取证设备ID， 取证设备用户 ID， IP地址， 取证开始时间戳， 取证结束 时间， 取证结果信息摘要， 如果取证结果为文件时， 还应记录文件属性中的修改时间； 所述取证结果信息摘要为取证操作的文本信息进行HASH计算后产生的字符串。 3.根据权利要求1所述的一种基于区块链的电子数据 取证系统， 其特征在于， 所述电子 数据包括 通讯流数据、 网络流数据、 资金流数据和APK 数据。 4.根据权利要求3所述的一种基于区块链的电子数据 取证系统， 其特征在于， 所述通讯 流数据至少包括 通话记录和短信息； 所述网络流数据至少包括 IP地址、 URL、 网络身份 证账号、 数据包和程序； 资金流数据至少包括 付款人信息、 收款人信息、 转账 金额和转账时间。 5.根据权利要求1所述的一种基于区块链的电子数据取证系统， 其特征在于， 所述AES 加密密钥采用数字证书加密保存， 每一次查询该取证结果均需要通过数字证书验证确保该 数据查询已经 得到了合法授权， 保证公民隐私不受非法侵犯。 6.根据权利要求2所述的一种基于区块链的电子数据 取证系统， 其特征在于， 所述取证 设备接入区块连系统时， 对取证设备的取证关键程序文件进行HASH计算， 并将计算结果保 存到区块链系统， 并在每一次取证活动开始时， 对 取证设备关键程序文件进 行HASH计算， 计 算结果发送到区块系统进行校验， 保证接入设备程序文件未经任何修改， 保证取证设备功 能的完整性。 7.根据权利要求2所述的一种基于区块链的电子数据 取证系统， 其特征在于， 所述取证 设备产生的取证结果信息上传到数据保存系统， 上传信息通过AES加密算法加密， 并同时将 上传相关操作信息写入到区块系统， 写入信息包括该次取证ID， 取证 设备ID， 取证设备用户 ID， IP地址， 上传开始时间戳， 上传结束 时间， 上传信息摘要， 如果上传信息为文件时， 还应 记录文件属性中的修改时间。 8.根据权利要求2所述的一种基于区块链的电子数据 取证系统， 其特征在于， 所述数据权　利　要　求　书 1/2 页 2 CN 115033900 A 2保存系统接 收到取证数据时， 将该次接 收相关信息写入区块链系统具体信息包括： 包括该 次取证ID， 取证设备ID， 取证设备用户ID， IP地址， 接收开始时间戳， 接收结束时间， 接收的 信息摘要， 数据保存系统信息ID， 如果上传信息为文件时， 还应记录文件属性中的修改时 间。 9.根据权利要求1所述的一种基于区块链的电子数据 取证系统， 其特征在于， 所述动画 图示方式 中， 展示过程的包括文件复制， 文件上传， 文件下 载， 信息查询， 信息组合。 10.根据权利要求9所述的一种基于区块链的电子数据取证系统， 其特征在于， 所述展 示过程中播 放速度可以快进， 可以根据用户要求设定播 放速度； 所述播放速度 可以根据步骤开始和结束时间跨度时间长度自动调至速度； 所述播放速 度可以设定为每 个步骤播 放时间固定 。权　利　要　求　书 2/2 页 3 CN 115033900 A 3