一种面向数字取证的数字证据监管链的实现方法

摘要

本发明涉及一种面向数字取证的数字证据监管链的实现方法。首先提取时间戳信息、数据包及唯一设备标识号，然后利用Hash算法进行加密形成校验，以此形成数据监管链信息，在数字证据发生错误的时候就能遵循数据监管链回溯找到问题发生的时间与地点。本发明所述方法在监管链信息中加入时间戳信息，记录数据发生变化的时间，若有第三方对数据作出篡改或删减等操作时，能够记录下时间，同时利用Hash算法，对取证过程的每一步都进行签名校验，从而对数字证据发生错误的地点进行有效定位。解决了现有技术中存在的不能唯一定位数字证据发生错误的时间与地点的问题，提高了数字取证工作的效率。

主权项

一种面向数字取证的数字证据监管链的实现方法，其特征在于，包括以下步骤：步骤1，从电子设备中提取数据，得到时间戳信息和唯一设备标识号；步骤2，运用数据校验技术，对提取出来的数据、时间戳信息和唯一设备标识号应用Hash算法，得到Hash值，附加到提取出的数据上；步骤3，若具有多个数据源时，提取其时间戳信息与监管链信息，按时间先后顺序排列监管链信息；若只是单一数据源，则直接进行步骤4；步骤4，每一次对数据进行操作或者转换存储设备时，采集相应的时间戳信息和唯一设备标识号，并将时间戳信息与唯一设备标识号附加到上一步得到的Hash值上，做进一步Hash运算，得到新的Hash值；步骤5，将固定格式的时间戳信息附加到每一步得到的Hash值后，形成新的校验值，并用对称加密算法，利用系统随机生成的密钥对校验值进行加密；步骤6，将数字取证过程中每一步操作得到的校验值链接起来形成数字证据监管链；步骤7，在使用数字证据监管链校验数据是否发生变化时，对校验值解密后，去掉时间戳信息，将校验得到的Hash值与原Hash值进行比对；若不正确，则依次向上进行校验，直到发现发生错误的时间与操作，即时间与地点，并从相应步骤开始重新执行。