一种现场存证方法、设备及相关存证系统技术方案

本发明专利技术公开了一种现场存证方法、设备及相关存证系统。所述方法包括：接收位于同一现场的客户业务系统发起的保全存证申请；获取所述保全存证申请中包含的待保全数据并保存；计算所述待保全数据的哈希值，并将计算出来的哈希值发送给网络侧的电子数据保全中心。本发明专利技术针对原始数据保密要求较高的业务系统或者原始文件体积较大的业务系统，能够保障现场存证设备保存的电子数据可信度，同时也为后期发生法律纠纷进行证据提取和鉴证提供了保证。

【技术实现步骤摘要】
一种现场存证方法、设备及相关存证系统
本专利技术涉及信息
，特别涉及一种现场存证方法、设备及相关存证系统。
技术介绍
电子数据保全通过第三方即时加密固化电子信息数据的内容和形成时间，生成文件的唯一数字身份证，确保数据的真实性、公正性和有效性，赋予电子数据文件法律证明效力。其完整流程一般包括事前的系统评估、事中的电子数据保全以及事后的电子数据司法鉴定。事前的系统评估环节，由国家信息中心电子数据司法鉴定中心对参与电子数据保全流程的具体业务场景、参与取证的业务系统进行具体分析，从中梳理出具有证明价值的核心保全点及保全顺序，确保已存证的电子数据能够客观完整证明用户的法律诉求等。事中的电子数据保全环节由电子数据保全中心在存储原始保全数据的同时进行提取数字摘要固化处理，并将数字摘要同步存证至国家信息中心的电子数据司法鉴定中心。由电子数据保全中心和国家信息中心电子数据司法鉴定中心分别出具保全证书和存证证书。事后，如有法律诉讼的需求，保全用户可以申请进行保全数据的司法鉴定。对于电子数据保全中心而言，可以应用于包括电子商务、商业保险、数字知识产权、医疗电子数据、互联网金融等在内的各种行业，为电子世界发生的各类数据有关的行为事实进行电子数据保全。传统的做法，需要分别针对不同行业的特点，分别开发针对性的前端和后端，每个行业分别一一研发对应的前端和后端的做法，耗费大量人力物力，开发效率较低，亟需一种通用的数据保全系统，能够兼容各种不同的前端业务。所有的客户数据均接入核心系统进行统一保全内容管理维护。在功能设计，安全性，系统扩展性上需要兼融多业务，多场景需求，并且为可能的后续业务扩展预留相应接口。但在某些特定客户环境下比如安全性要求高的银行，有数据不得外传的要求。另在某些特定应用场景中，保全数据文件过大，同样不方便利用网络进行外部传输。
技术实现思路
鉴于上述问题，提出了本专利技术以便提供一种克服上述问题或者至少部分地解决上述问题的一种现场存证方法、设备及相关存证系统。第一方面，本专利技术实施例提供一种现场存证方法，应用于部署于客户业务现场的现场存证设备，包括：接收位于同一现场的客户业务系统发起的保全存证申请；获取所述保全存证申请中包含的待保全数据并保存；计算所述待保全数据的哈希值，并将计算出来的哈希值发送给网络侧的电子数据保全中心。在一些可选的实施例中，所述现场存证方法，还包括：获取所述保全存证申请中所述待保全数据的概要信息；将所述概要信息与所述待保全数据的哈希值一并发送给所述网络侧的电子数据保全中心；在一些可选的实施例中，所述现场存证方法，还包括：预先保留预设的网络访问端口，并修改所述访问端口号为自定义端口号；停用所有具有输出功能的非网络端口；通过所述预设的访问端口，执行接收所述保全存证申请和发送所述待保全数据的哈希值的操作。在一些可选的实施例中，在将哈希值发送给网络侧的电子数据保全中心之后，还包括：接收所述电子数据保全中心返回的存证失败的响应消息或者更新保全状态为已保全的指令消息；根据所述更新保全状态为已保全的指令消息，更新所述待保全数据对应的保全状态，并反馈保全成功的通知消息返回所述客户业务系统。在一些可选的实施例中，所述电子数据保全中心返回的存证失败的响应消息或者更新保全状态为已保全的指令消息，通过下述方式接收：定时以心跳模式调用网络侧的电子数据保全中心的对应接口；接收被调用的电子数据保全中心对应接口返回的响应结果；从所述响应结果中获得所述存证失败的响应消息或者更新保全状态为已保全的指令消息；在一些可选的实施例中，当监测到所述现场存证设备被恶意入侵时，将当前所保存的所有已保全状态的数据的状态更新为失效状态。第二方面，本专利技术实施例提供一种现场存证设备，部署于客户业务现场，包括：接收模块，用于接收位于同一现场的客户业务系统发起的保全存证申请；获取模块，用于获取所述保全存证申请中包含的待保全数据；保存模块，用于保存所述保全存证申请中包含的待保全数据；计算模块，用于计算所述待保全数据的哈希值；发送模块，用于将计算出来的哈希值发送给网络侧的电子数据保全中心。在一些可选的实施例中，所述获取模块，还用于获取所述保全存证申请中所述待保全数据的概要信息；所述发送模块，还用于将所述概要信息与所述待保全数据的哈希值一并发送给所述网络侧的电子数据保全中心。在一些可选的实施例中，所述的现场存证设备，还包括：端口设置模块，预先保留预设的网络访问端口，并修改所述访问端口号为自定义端口号；停用所有具有输出功能的非网络端口；所述接收模块和所述发送模块，通过所述预设的网络访问接口进行网络通信。在一些可选的实施例中，所述的现场存证设备，还包括：更新模块；所述接收模块，还用于接收所述电子数据保全中心返回的存证失败的响应消息或者更新保全状态为已保全的指令消息；所述更新模块，用于根据所述更新保全状态为已保全的指令消息，更新所述待保全数据对应的保全状态，并反馈保全成功的通知消息返回所述客户业务系统。在一些可选的实施例中，所述接收模块，具体用于通过下述方式接收所述存证失败的响应消息或者更新保全状态为已保全的指令消息：定时以心跳模式调用网络侧的电子数据保全中心的对应接口；接收被调用的电子数据保全中心对应接口返回的响应结果；从所述响应结果中获得所述存证失败的响应消息或者更新保全状态为已保全的指令消息。在一些可选的实施例中，所述的现场存证设备，还包括：监测模块，用于检测所述存证设备是否被恶意入侵；所述更新模块，还用于当监测到所述现场存证设备被恶意入侵时，将当前所保存的所有已保全状态的数据的状态更新为失效状态。第三方面，本专利技术实施例中提供一种非临时性计算机可读存储介质，当所述存储介质中的指令由现场存证设备执行时，使得现场存证设备能够执行一种现场存证方法，所述方法包括：接收位于同一现场的客户业务系统发起的保全存证申请；获取所述保全存证申请中包含的待保全数据并保存；计算所述待保全数据的哈希值，并将计算出来的哈希值发送给网络侧的电子数据保全中心。第四方面，本专利技术实施例中提供一种存证系统，包括：位于网络侧的电子数据保全中心以及位于同一个客户业务现场的现场存证设备和客户业务系统服务器；所述客户业务系统服务器，用于向所述现场存证设备发起保全存证申请；所述现场存证设备，用于接收位于同一现场的客户业务系统发起的保全存证申请；获取所述保全存证申请中包含的待保全数据并保存；计算所述待保全数据的哈希值，并将计算出来的哈希值发送给网络侧的电子数据保全中心；所述电子数据保全中心，将所述待保全数据的哈希值进行保全。在一些可选的实施例中，所述现场存证设备与所述客户业务系统服务器位于同一局域网中，或者，所述现场存证设备嵌入所述客户业务系统服务器中。本专利技术实施例提供的上述技术方案的有益效果至少包括：本专利技术实施例提供的上述现场存证方法、设备及相关存证系统，接收位于同一现场的客户业务系统发起的保全存证申请，获取所述保全存证申请中包含的待保全数据并保存，计算所述待保全数据的哈希值，并将计算出来的哈希值发送给网络侧的电子数据保全中心。本专利技术实施例提供的现场存证方法、设备及相关存证系统能够针对性地满足某些特定客户环境下例如要求数据不外传的客户环境或者保全数据文件过大不方便利用网络进行外部传输的客户环境，实现电子本文档来自技高网...

【技术保护点】
一种现场存证方法，应用于部署于客户业务现场的现场存证设备，其特征在于，包括：接收位于同一现场的客户业务系统发起的保全存证申请；获取所述保全存证申请中包含的待保全数据并保存；计算所述待保全数据的哈希值，并将计算出来的哈希值发送给网络侧的电子数据保全中心。

【技术特征摘要】
1.一种现场存证方法，应用于部署于客户业务现场的现场存证设备，其特征在于，包括：接收位于同一现场的客户业务系统发起的保全存证申请；获取所述保全存证申请中包含的待保全数据并保存；计算所述待保全数据的哈希值，并将计算出来的哈希值发送给网络侧的电子数据保全中心。2.如权利要求1所述的方法，其特征在于，还包括：获取所述保全存证申请中所述待保全数据的概要信息；将所述概要信息与所述待保全数据的哈希值一并发送给所述网络侧的电子数据保全中心。3.如权利要求1所述的方法，其特征在于，所述方法还包括：预先保留预设的网络访问端口，并修改所述访问端口号为自定义端口号；停用所有具有输出功能的非网络端口；通过所述预设的访问端口，执行接收所述保全存证申请和发送所述待保全数据的哈希值的操作。4.如权利要求1所述的方法，其特征在于，在将哈希值发送给网络侧的电子数据保全中心之后，还包括：接收所述电子数据保全中心返回的存证失败的响应消息或者更新保全状态为已保全的指令消息；根据所述更新保全状态为已保全的指令消息，更新所述待保全数据对应的保全状态，并反馈保全成功的通知消息返回所述客户业务系统。5.如权利要求4所述的方法，其特征在于，所述电子数据保全中心返回的存证失败的响应消息或者更新保全状态为已保全的指令消息，通过下述方式接收：定时以心跳模式调用网络侧的电子数据保全中心的对应接口；接收被调用的电子数据保全中心对应接口返回的响应结果；从所述响应结果中获得所述存证失败的响应消息或者更新保全状态为已保全的指令消息。6.如权利要求5所述的方法，其特征在于，还包括：当监测到所述现场存证设备被恶意入侵时，将当前所保存的所有已保全状态的数据的状态更新为失效状态。7.一种现场存证设备，部署于客户业务现场，其特征在于，包括：接收模块，用于接收位于同一现场的客户业务系统发起的保全存证申请；获取模块，用于获取所述保全存证申请中包含的待保全数据；保存模块，用于保存所述保全存证申请中包含的待保全数据；计算模块，用于计算所述待保全数据的哈希值；发送模块，用于将计算出来的哈希值发送给网络侧的电子数据保全中心。8.如权利要求7所述的设备，其特征在于，所述获取模块，还用于获取所述保全存证申请中所述待保全数据的概要信息；所述发送模块，还用于将所述概要信息与所述待保全数据的哈希值一并发送给所述网络侧的电子数据...

【专利技术属性】
技术研发人员：徐茂兰，袁飞，曲明，
申请(专利权)人：国信嘉宁数据技术有限公司，
类型：发明
国别省市：北京,11