电子证据监管链的研究与实现

发布时间：2020-07-22 05:52

【摘要】：电子证据的完整性在数字取证过程中起着关键作用,而电子证据在其整个生命周期内需要频繁与外部进行交互,电子证据的原始性、完整性、合法性、有效性难以得到保证。为保证电子证据上述特性,需要建立电子证据监管链,用来记录、管理电子证据生命周期中各个阶段与电子证据相关的详细情况(谁在什么时候、地点以什么理由、方式接触电子证据),并采取相应的技术手段来确保电子证据能够应对在各阶段所面临的威胁,以此来保证电子证据的完整性以及证据监管链的可靠性。本文通过研究电子证据相关的理论知识以及相关法律法规,提出电子证据监管链模型,并完成电子证据监管链平台的设计和实现。具体研究内容包括如下:一、通过研究关于电子证据的法律法规以及数字取证的操作流程规范,了解我国司法实践中电子证据必须具备的属性,以及数字取证所必须遵循的一些操作规范。二、根据上述调研结果并结合相关理论和技术构建电子证据监管链模型。监管链模型主要功能有两个:一是生成操作效率高的监管链;二是能一定程度保证电子证据监管链的完整性,并当监管链出现异常时能够发现、定位异常。将监管过程按照电子证据生命周期进行阶段划分,通过实际需求生成对应阶段的监管链节点,将监管节点插入到现有的监管链中,而监管链是基于一种本文特别定义的一种结构——中序平衡二叉树的生成算法来实现动态构建的;利用哈希算法,可信时间戳等技术来保证监管链的完整性。三、基于电子证据监管链模型,使用Python语言、MySQL数据库、Nginx服务器,利用MVC设计模式来实现电子证据监管链平台。本文提出的电子证据监管链模型是在监管阶段划分的基础上,利用哈希算法、可信时间戳等技术手段保证电子证据应具备的必要属性,并且设计出特定的数据结构来管理监管链,提高操作监管链的效率。本文根据电子证据监管链模型设计和实现电子证据监管链平台,能够对数字取证过程进行监管,达到提高数字取证效率和取证过程的司法认可度。
【学位授予单位】：北京工业大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP311.52
【图文】：

电子证据,生命周期

行相关取证操作来获取包含有电子证据的原始数据，本阶段电子证据面临主要威胁为人员操作失误、操作流程不规范导致电子证据失真、失去司法认可或者取证设备发生故障导致电子证据无效。3、数据传输阶段将原始数据或电子证据从一端传送到另外一端，本阶段面临的主要威胁为数据传输过程的数据泄露、篡改造成电子证据的有效性缺失。4、数据分析阶段对原始数据或中间数据进行分析获取到与案件有关部分数据，经过筛选、归纳整合等操作进而转化为电子证据的过程，该阶段电子证据面临的威胁主要为分析操作不规范导致的电子证据的可信度缺失。5、证据使用阶段主要是法律工作人员对于电子证据的查阅、使用，本阶段电子证据面临的主要威胁为电子证据在使用的过程中由于受到人为或非人为因素而导致的电子证据的完整性被破坏。6、证据归档阶段将结案案件相关的电子证据存入档案数据库中保存，并给案件档案设置有效保存期限，此阶段电子证据面临的主要威胁为档案数据库被非法访问、存档的电子证据被篡改或恶意销毁。

结构图,结构图,模式

er）[36]。模式最早是作为一种软件设计模式由 Trygve Reenskaug eroxPARC 在20世纪80年代发明的[37]。MVC模式被创造出动态设计，降低了程序修改和扩展的代价，并且模块化设分可以被封装起来直接重用。此外，该模型由于大大降低使得程序的架构层次更加直观。基于MVC模式的软件还开来，专业人员可以根据自身特长来进行对应部分的实现器：负责将视图传输过来的请求根据请求内容进行处理，请求。图（View）：与用户的交互界面，由界面设计人员进行设计相应请求。（Model）：负责处理控制器转发过来的请求，并将处理结用户看。这里需要编程人员编写相应的业务处理代码来实设计人员进行数据库原型设计。

可信时间戳,服务流程

图 2-3 可信时间戳服务流程图Figure 2-3 Trusted time stamp service flow chart信时间戳服务提供者——联合信任时间戳服务中心（TSA）必须按照有规定运营并由国家授时中心（NTSC）进行授时和守时；用户申请时间，需要向TSA发送对应电子数据的消息摘要即哈希值，TSA将哈希值与源进行绑定，生成时间戳文件，并将文件加密传送给用户，用户要验证的完整性时则从时间戳文件中取出对应的哈希值和自己计算的电子数值进行对比，若二者一致，则证明数据在申请时间戳的时刻存在且未被造，反之，则证明数据已被篡改或伪造。平衡二叉树简介衡二叉树（Balanced Binary Tree）又被称为AVL树，且具有以下性质：1）它是一棵空树或它的左右两个子树的高度差的绝对值不超过1。2）它的左右两个子树都是一棵平衡二叉树。

【参考文献】