一种适用于电子证据取证信息存储的信息存储设备及方法与流程

1.本发明涉及证据存储技术领域，具体是一种适用于电子证据取证信息存储的信息存储设备及方法。


背景技术：

2.信息时代变革的节奏是前所未有的，信息的存在与取得方式的飞跃使证据学研究乃至证据立法面临诸多考验。在证据信息化的大趋势下，以计算机及其网络为依托的电子数据在证明案件事实的过程中起着越来越重要的作用。这种以新的形态出现的证据形式在证据法律实践与理论研究中的有识之士定义为电子证据。
3.除了形式上的不同，电子证据与传统证据的不同点还有取证过程，传统证据的取证过程可以通过录像等方式进行记录，进而保证取证过程的合法性；而电子证据的取证过程有的会发生在网络上，基于网络的取证过程，程序上是否合法，其实很难界定，因此，如何对电子证据的取证过程进行判断是本发明技术方案想要解决的技术问题。


技术实现要素：

4.本发明的目的在于提供一种适用于电子证据取证信息存储的信息存储设备及方法，以解决上述背景技术中提出的问题。
5.为实现上述目的，本发明提供如下技术方案：一种适用于电子证据取证信息存储的信息存储方法，所述方法包括：获取案件基础信息，根据案件基础信息建立数据库；接收工作人员输入的验证信息，根据验证信息激活所述数据库；基于激活后的数据库记录电子取证信息；所述电子取证信息包括行为信息和证据信息；所述行为信息用于表征证据信息的获取流程；根据所述行为信息生成所述证据信息的评分标签。
6.作为本发明进一步的方案：所述获取案件基础信息，根据案件基础信息建立数据库的步骤包括：获取案件基础信息，根据案件基础信息在备案的证据表中查询证据量；其中，所述证据表含有案件基础信息项和证据量项；根据所述证据量确定数据库的容量；将所述案件基础信息输入训练好的映射模型，得到案件码；将所述案件码插入所述数据库，作为索引。
7.作为本发明进一步的方案：所述接收工作人员输入的验证信息，根据验证信息激活所述数据库的步骤包括：接收工作人员输入的含有证件信息的验证请求；所述证件信息基于预设的信息模板；基于信息模板的格式对所述证件信息进行切分，确定文字区域和图像区域；
对所述文字区域进行文字提取，得到文本信息，根据文本信息对工作人员进行初级验证；当所述工作人员通过初级验证时，对所述图像区域进行二级验证；当工作人员通过二级验证时，激活所述数据库。
8.作为本发明进一步的方案：所述对所述文字区域进行文字提取，得到文本信息，根据文本信息对工作人员进行初级验证的步骤包括：对所述文字区域进行文字提取，得到文本信息并获取文本信息的数据量；根据所述数据量在预设的规则表中读取文本截取规则，基于文本截取规则在所述文本信息中截取文本段；对截取出的文本段进行识别，将文本段识别结果作为初级验证结果；其中，当文本段识别失败时，在预设的扩充范围内，根据文本信息对该文本段进行扩充。
9.作为本发明进一步的方案：所述基于激活后的数据库记录电子取证信息的步骤包括：获取取证设备的最高权限，基于最高权限实时监测并记录取证设备的运行信息和证据信息；其中，所述运行信息和所述证据信息均含有时间信息；根据时间信息对所述运行信息和证据信息进行排序，建立运行信息和证据信息之间的对应关系；其中，所述数据库中含有以数据结构为索引的存储区，用于存储不同格式的运行信息和证据信息。
10.作为本发明进一步的方案：所述根据所述行为信息生成所述证据信息的评分标签的步骤包括：读取同一证据信息的所有行为信息，并根据时间信息进行排序；将所述行为信息输入训练好的转换模型，将行为信息转换为数值；根据所述数值和对应行为信息的时间信息生成行为曲线，并确定其行为函数；对所述行为函数进行傅里叶变换，确定行为函数的周期特征；将所述周期特征输入训练好的评分模型，得到评分结果，根据评分结果生成评分标签。
11.本发明技术方案还提供了一种适用于电子证据取证信息存储的信息存储设备，所述设备包括：数据库建立模块，用于获取案件基础信息，根据案件基础信息建立数据库；数据库激活模块，用于接收工作人员输入的验证信息，根据验证信息激活所述数据库；取证信息记录模块，用于基于激活后的数据库记录电子取证信息；所述电子取证信息包括行为信息和证据信息；所述行为信息用于表征证据信息的获取流程；评分标记模块，用于根据所述行为信息生成所述证据信息的评分标签。
12.作为本发明进一步的方案：所述数据库建立模块包括：证据量查询单元，用于获取案件基础信息，根据案件基础信息在备案的证据表中查询证据量；其中，所述证据表含有案件基础信息项和证据量项；
容易确定单元，用于根据所述证据量确定数据库的容量；案件码生成单元，用于将所述案件基础信息输入训练好的映射模型，得到案件码；索引生成单元，用于将所述案件码插入所述数据库，作为索引。
13.作为本发明进一步的方案：所述数据库激活模块包括：请求接收单元，用于接收工作人员输入的含有证件信息的验证请求；所述证件信息基于预设的信息模板；信息切分单元，用于基于信息模板的格式对所述证件信息进行切分，确定文字区域和图像区域；文字提取单元，用于对所述文字区域进行文字提取，得到文本信息，根据文本信息对工作人员进行初级验证；图像识别单元，用于当所述工作人员通过初级验证时，对所述图像区域进行二级验证；处理执行单元，用于当工作人员通过二级验证时，激活所述数据库。
14.作为本发明进一步的方案：所述取证信息记录模块包括：数据监测单元，用于获取取证设备的最高权限，基于最高权限实时监测并记录取证设备的运行信息和证据信息；其中，所述运行信息和所述证据信息均含有时间信息；关系建立单元，用于根据时间信息对所述运行信息和证据信息进行排序，建立运行信息和证据信息之间的对应关系；其中，所述数据库中含有以数据结构为索引的存储区，用于存储不同格式的运行信息和证据信息。
15.与现有技术相比，本发明的有益效果是：本发明根据案件信息建立数据库，根据工作人员的信息对数据库进行激活，通过数据库对电子证据及其操作流程进行存储，再配合相关规章，从而对电子证据的获取过程进行全过程监测，保障了程序上的合法性。
附图说明
16.为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例。
17.图1为适用于电子证据取证信息存储的信息存储方法的流程框图；图2为适用于电子证据取证信息存储的信息存储方法的第一子流程框图；图3为适用于电子证据取证信息存储的信息存储方法的第二子流程框图；图4为适用于电子证据取证信息存储的信息存储方法的第三子流程框图；图5为适用于电子证据取证信息存储的信息存储设备的组成结构框图。
具体实施方式
18.为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
19.实施例1
图1为适用于电子证据取证信息存储的信息存储方法的流程框图，本发明实施例中，一种适用于电子证据取证信息存储的信息存储方法，所述方法包括：步骤s100：获取案件基础信息，根据案件基础信息建立数据库；案件基础信息指的是跟案件相关的信息，这些信息需要是唯一的，可以代表案件特征；此外，案件基础信息要尽量的不涉及隐私信息，因为案件信息本身有保密要求；因此，所述案件基础信息可以是由一些单独的时间节点生成的编号。
20.步骤s200：接收工作人员输入的验证信息，根据验证信息激活所述数据库；数据库用于存放电子证据，电子证据并不是谁都能获取并备案的，因此，数据库的使用需要设置权限；当接收到工作人员输入的验证信息时，对验证信息进行识别，进而激活数据库，激活状态下的数据库才能够进行数据存取操作。
21.步骤s300：基于激活后的数据库记录电子取证信息；所述电子取证信息包括行为信息和证据信息；所述行为信息用于表征证据信息的获取流程；电子取证过程会涉及到很多操作过程，这些操作过程反映着取证流程；上述行为信息用于反应操作过程；换而言之，所述证据信息是实体，所述行为信息是程序。
22.步骤s400：根据所述行为信息生成所述证据信息的评分标签；借助现有的计算机技术，可以对行为信息进行识别，进而对相关的证据信息进行评分，为后续的工作人员识别过程提供一个指引。
23.需要说明的是，这一评分对证据本身并没有实际意义，就算评分是满分，证据依然有可能是无效的，评分的意义在于，当工作人员在审查证据时，可以根据评分对证据的有效性做一个预先的判断。当然，从总体上说，评分越高，证据有效的可能性越高。
24.图2为适用于电子证据取证信息存储的信息存储方法的第一子流程框图，所述获取案件基础信息，根据案件基础信息建立数据库的步骤包括步骤s101至步骤s104：步骤s101：获取案件基础信息，根据案件基础信息在备案的证据表中查询证据量；其中，所述证据表含有案件基础信息项和证据量项；步骤s102：根据所述证据量确定数据库的容量；步骤s103：将所述案件基础信息输入训练好的映射模型，得到案件码；步骤s104：将所述案件码插入所述数据库，作为索引。
25.上述内容对数据库的建立过程进行了具体的描述，不同案件需要的证据量是不同的，一般情况下，同种类似的案件，虽然有个别的差异，但是它们的证据量大都处于同一量级，因此，根据案件基础信息查询相似案件，以相似案件为参照，可以确定数据库的初始容量，当然，在使用的过程中，数据的容量依旧可以进行扩充；进一步的，所述数据库的名称可以使用由案件基础信息确定的案件码。
26.图3为适用于电子证据取证信息存储的信息存储方法的第二子流程框图，所述接收工作人员输入的验证信息，根据验证信息激活所述数据库的步骤包括步骤s201至步骤s205：步骤s201：接收工作人员输入的含有证件信息的验证请求；所述证件信息基于预设的信息模板；证件信息基于预设的信息模板获取，当工作人员输入验证请求时，需要向预设的信息模板中填写相关证件信息。
27.步骤s202：基于信息模板的格式对所述证件信息进行切分，确定文字区域和图像区域；证件信息不仅包括文字区域，还包括图像区域；所述图像区域主要是一些签章信息；在信息模板已知的前提下，对证件信息进行切分非常容易。
28.步骤s203：对所述文字区域进行文字提取，得到文本信息，根据文本信息对工作人员进行初级验证；对文字区域进行文字提取的过程，可以使用现有的文本识别技术，由文本信息可以对工作人员进行初级验证。
29.步骤s204：当所述工作人员通过初级验证时，对所述图像区域进行二级验证；借助现有的图像识别技术，可以对图像区域进行识别，进而对工作人员进行二级验证；需要说明的是，二级验证过程发生在初级验证通过的基础上，如果初级验证未通过，二级验证过程不触发；步骤s205：当工作人员通过二级验证时，激活所述数据库；当二级验证过程通过时，数据库被激活。
30.对于一级验证或二级验证不通过的情形，数据库无法进行读写，对于不通过的原因，可以生成一些提示信息。
31.作为本发明技术方案的一个优选实施例，所述对所述文字区域进行文字提取，得到文本信息，根据文本信息对工作人员进行初级验证的步骤包括：对所述文字区域进行文字提取，得到文本信息并获取文本信息的数据量；根据所述数据量在预设的规则表中读取文本截取规则，基于文本截取规则在所述文本信息中截取文本段；对截取出的文本段进行识别，将文本段识别结果作为初级验证结果；其中，当文本段识别失败时，在预设的扩充范围内，根据文本信息对该文本段进行扩充。
32.由于数据库对工作人员的权限要求比较高，除证件信息以外，还会要求一些证明文件，相应的，文本信息会有很多，对这些文本信息进行识别比较困难，因此，根据统一的规则截取部分文本信息，然后进行识别，可以在保证识别效果的同时，提高识别效率。
33.文本截取规则可以是基于标签的文本截取过程，比如，提取姓名标签对应的文本信息等。
34.图4为适用于电子证据取证信息存储的信息存储方法的第三子流程框图，所述基于激活后的数据库记录电子取证信息的步骤包括步骤s301至步骤s302：步骤s301：获取取证设备的最高权限，基于最高权限实时监测并记录取证设备的运行信息和证据信息；其中，所述运行信息和所述证据信息均含有时间信息；步骤s302：根据时间信息对所述运行信息和证据信息进行排序，建立运行信息和证据信息之间的对应关系；其中，所述数据库中含有以数据结构为索引的存储区，用于存储不同格式的运行信息和证据信息。
35.所述运行信息指的是取证设备的运行信息，举例来说，工作人员输入了一些信息，从取证设备的角度来说，一定会有信息接收过程，信息接收过程时取证设备的状态，就是运
行信息；所述取证信息指的就是证据，真正具有价值的证据。
36.其中，在获取一个取证信息之前，会有很多运行信息。
37.进一步的，所述根据所述行为信息生成所述证据信息的评分标签的步骤包括：读取同一证据信息的所有行为信息，并根据时间信息进行排序；将所述行为信息输入训练好的转换模型，将行为信息转换为数值；根据所述数值和对应行为信息的时间信息生成行为曲线，并确定其行为函数；对所述行为函数进行傅里叶变换，确定行为函数的周期特征；将所述周期特征输入训练好的评分模型，得到评分结果，根据评分结果生成评分标签。
38.在本发明技术方案的一个实例中，统计某一证据信息的所有行为信息，根据时间信息对行为信息进行排序；然后，将这些行为信息转换为数值，通过列表-描点法可以将这些数值转换为曲线及其函数；其中，自变量是时间信息，因变量是数值；对所述行为函数进行傅里叶变换，可以得到周期特征，周期特征可以反映工作人员的操作习惯，如果操作习惯异常，就说明身份验证过程可能出现了问题，相应的证据信息的分数也会低一些。
39.实施例2图5为适用于电子证据取证信息存储的信息存储设备的组成结构框图，本发明实施例中，一种适用于电子证据取证信息存储的信息存储设备，所述设备10包括：数据库建立模块11，用于获取案件基础信息，根据案件基础信息建立数据库；数据库激活模块12，用于接收工作人员输入的验证信息，根据验证信息激活所述数据库；取证信息记录模块13，用于基于激活后的数据库记录电子取证信息；所述电子取证信息包括行为信息和证据信息；所述行为信息用于表征证据信息的获取流程；评分标记模块14，用于根据所述行为信息生成所述证据信息的评分标签。
40.所述数据库建立模块11包括：证据量查询单元，用于获取案件基础信息，根据案件基础信息在备案的证据表中查询证据量；其中，所述证据表含有案件基础信息项和证据量项；容易确定单元，用于根据所述证据量确定数据库的容量；案件码生成单元，用于将所述案件基础信息输入训练好的映射模型，得到案件码；索引生成单元，用于将所述案件码插入所述数据库，作为索引。
41.所述数据库激活模块12包括：请求接收单元，用于接收工作人员输入的含有证件信息的验证请求；所述证件信息基于预设的信息模板；信息切分单元，用于基于信息模板的格式对所述证件信息进行切分，确定文字区域和图像区域；文字提取单元，用于对所述文字区域进行文字提取，得到文本信息，根据文本信息对工作人员进行初级验证；图像识别单元，用于当所述工作人员通过初级验证时，对所述图像区域进行二级验证；处理执行单元，用于当工作人员通过二级验证时，激活所述数据库。
42.所述取证信息记录模块13包括：数据监测单元，用于获取取证设备的最高权限，基于最高权限实时监测并记录取证设备的运行信息和证据信息；其中，所述运行信息和所述证据信息均含有时间信息；关系建立单元，用于根据时间信息对所述运行信息和证据信息进行排序，建立运行信息和证据信息之间的对应关系；其中，所述数据库中含有以数据结构为索引的存储区，用于存储不同格式的运行信息和证据信息。
43.所述适用于电子证据取证信息存储的信息存储方法所能实现的功能均由计算机设备完成，所述计算机设备包括一个或多个处理器和一个或多个存储器，所述一个或多个存储器中存储有至少一条程序代码，所述程序代码由所述一个或多个处理器加载并执行以实现所述适用于电子证据取证信息存储的信息存储方法的功能。
44.处理器从存储器中逐条取出指令、分析指令，然后根据指令要求完成相应操作，产生一系列控制命令，使计算机各部分自动、连续并协调动作，成为一个有机的整体，实现程序的输入、数据的输入以及运算并输出结果，这一过程中产生的算术运算或逻辑运算均由运算器完成；所述存储器包括只读存储器（read-only memory，rom），所述只读存储器用于存储计算机程序，所述存储器外部设有保护装置。
45.示例性的，计算机程序可以被分割成一个或多个模块，一个或者多个模块被存储在存储器中，并由处理器执行，以完成本发明。一个或多个模块可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述计算机程序在终端设备中的执行过程。
46.本领域技术人员可以理解，上述服务设备的描述仅仅是示例，并不构成对终端设备的限定，可以包括比上述描述更多或更少的部件，或者组合某些部件，或者不同的部件，例如可以包括输入输出设备、网络接入设备、总线等。
47.所称处理器可以是中央处理单元（central processing unit，cpu），还可以是其他通用处理器、数字信号处理器（digital signal processor，dsp）、专用集成电路（application specific integrated circuit，asic）、现成可编程门阵列（field-programmable gate array，fpga）或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，上述处理器是上述终端设备的控制中心，利用各种接口和线路连接整个用户终端的各个部分。
48.上述存储器可用于存储计算机程序和/或模块，上述处理器通过运行或执行存储在存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现上述终端设备的各种功能。存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如信息采集模板展示功能、产品信息发布功能等）等；存储数据区可存储根据泊位状态显示系统的使用所创建的数据（比如不同产品种类对应的产品信息采集模板、不同产品提供方需要发布的产品信息等）等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡（smart media card， smc），安全数字（secure digital， sd）卡，闪存卡（flash card）、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
49.终端设备集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销
售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例系统中的全部或部分模块/单元，也可以通过计算机程序来指令相关的硬件来完成，上述的计算机程序可存储于计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个系统实施例的功能。其中，计算机程序包括计算机程序代码，计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。计算机可读介质可以包括：能够携带计算机程序代码的任何实体或装置、记录介质、u盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器（rom，read-only memory）、随机存取存储器（ram，random access memory）、电载波信号、电信信号以及软件分发介质等。
50.需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
51.以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。