专利名称：一种法院审理过程中的远程取证系统的制作方法
技术领域：
本发明涉及一种在法院审理案件中用于远程获取证人证言的专用视讯系统，属通 信技术领域。
背景技术：
强化庭审功能是目前审判方式改革的一项重要内容，而强化庭审功能的一个重要 方面是严格质证程序，这就要求所有的证据材料包括证人证言都应当在开庭时出示并经双 方当事人质证、辩论。但在某些情况下证人往往不愿出庭或无法出庭作证，导致诉讼当事人 无法对证人证言进行质证，法官也不能在庭上对证人证言进行调查，从而使当事人的证言 无法采信，有可能因此而影响司法结果的公正和公平。因此，司法审理迫切需要一种解决 以上问题的远程取证技术。为了防止证人事后反悔或证言被非法篡改，证人对其证言进行核对后还应签名或 者盖章。但是，传统的证言记录纸质化不能与远程审理很好匹配，导致文件数据的可靠性较 差，必须设法排除各种可能干扰、解决证据材料的有效性问题。
发明内容
本发明的目的在于克服现有技术的不足、提供一种法院审理过程中的远程取证系 统，以打破时间和空间因素对庭审活动的限制，保证庭审过程公正、高效。本发明所称问题是以下述技术方案实现的
一种法院审理过程中的远程取证系统，所述系统硬件由便携式远程多媒体取证终端和 设置在法庭内的多媒体主机组成，二者之间通过计算机网络连接，所述便携式远程多媒体 取证终端包括
CPU，用于交换、控制、处理系统数据；
触摸屏，用于显示视频和文档、接受手写签名输入；
指纹采集器，用于录入证人指纹，并将指纹特征编码输入至指纹鉴别单元；
指纹存储器，用于存储指纹特征编码；
数字证书存储器，用于存储便携式远程多媒体取证终端的数字证书，数字证书用于对 文档签名信息串进行签名，以形成证人证言最终数字文档；
文档操作单元，用于显示文档内容、提取文档摘要、将签字手写笔迹图片与文档合并、 文档签名信息串与文档打包处理；
指纹鉴别单元，用于将指纹数据与存储的证人指纹数据进行对比，判断其是否匹配； 加密、解密单元，用于数据加、解密处理；
文件收发通信单元，用于侦测文件的到来和发送文件准备好的消息操作； 所述便携式远程多媒体取证终端中设有取证文件存储器； 取证按如下步骤进行
庭审法官通过计算机网络与位于便携式远程多媒体取证终端前的远程证人进行法庭调查或质证，获取证言并将证言笔录传送到便携式远程多媒体取证终端，终端侦测到证言 文档到来立即在屏幕上显示，证人对证言笔录进行核实，确认无误后通过触摸屏输入手写 签名，加以确认，系统将证人签名数据嵌入到证言笔录文档中，形成签字后的文档并提取文 档摘要，然后证人通过指纹采集器输入指纹，由系统提取其指纹特征码，系统对文档摘要、 证人指纹特征码、签字时间进行合并变换形成文档签名字符串，最后利用数字证书将文档 签名字符串加密签名后打包，形成证人证言最终数字文档，存入取证文件存储器中，并发送 文档准备好的消息给法庭多媒体主机，由其下载后归档，取证过程即结束。上述法院审理过程中的远程取证系统，系统在对文档摘要、证人指纹特征码、签字 时间进行合并变换处理时，按如下算法进行
用F表示证人的指纹特征码，固定长度620字节；W表示文档数字摘要串，固定长度40 字节；T表示签字时间字符串，固定长度14字节，H表示变换后的文档签名字符串，长度674 字节，从指纹特征码串F第二个字符开始，先将文档数字摘要串W每字符逐个插入指纹特征 码串F的两相邻字符之间，形成第一中间字符串Si，Sl= (F1W1F2W2F3W3…F619F620)，其 中Fi为指纹特征码串F的第i个字符，Wj为文档数字摘要串W的第j个字符；然后将签字 时间字符串T每字符逐个插入第一中间字符串Sl中，得到第二中间字符串S2 ；将第二中间 字符串S2的每个字符S^i (S2的第k个字符)取ASCII码ak，ak异或53得到bk，再将Wi 转换成字符Hk，形成文档签名字符串H，即H= (H1H2…H674)。本发明利用多媒体视频装置通过计算机网络获取证人证言，实现了远程取证并给 当事人对证人证言进行质证以及法官在法庭上对证人证言进行调查创造了条件，使司法结 果更加公正、公平。同时，本发明利用指纹识别技术和P K I密码技术对证人证言笔录进 行保护，在证人无数字证书的情况下保证了证据材料数据的完整性、有效性，不仅有效防止 了证人事后反悔，而且还彻底消除了证人证言被非法篡改的可能性，很好地解决了审判证 据电子化与信息安全之间的矛盾，为提高法院审判流程的数字化程度提供了强大的技术支 持。
下面结合附图对本发明作进一步详述。图1是是本发明的结构框图； 图2是取证终端软件功能框图； 图3是文档加密流程框图4是文档验证流程框图。文中所用符号为F、指纹特征码；W、文档数字摘要串；T、签字时间字符串；H、变换 后的文档签名字符串；Si、第一中间字符串；S2、第二中间字符串。
具体实施例方式为了保证电子文件的安全，通常采用文档责任者的数字证书私钥进行签名，以实 现电子文档的防篡改和抗抵赖。但本装置的使用者比较特殊，不可能给每个证人发放数字 证书。本系统利用指纹特征码的排他性，不需要证人具有数字证书，同样确保了司法证据的 安全性。
算法如下H=U(F，W，T)
其中F为采集的指纹特征码，固定长度620字节；W为文档数字摘要串，固定长度40字 节；T为签字时间字符串，固定长度14字节，H为变换后的文档签名信息串，长度674字节。从指纹特征码串F第二个字符开始，先将文档数字摘要串W每字符逐个插入指纹 特征码串，形成字符串SLSl= (F1W1F2W2F3W3…F619F620)，Fi为F的第i个字符，Wj为W 的第j个字符；同理，将签字时间字符串T逐个字符插入Sl中，得到字符串S2 ；将S2的每 个字符S2k (S2的第k个字符)取ASCII码ak，ak异或53得到bk，再将I^k转换成字符Hk， 等全部转换完形成字符串H，即文档签名信息串H= (H1H2…H674)。通过终端内置数字证书对H进行签名，附加到文档中。验证过程与此相反，解密签名得到H，通过U的逆变换得到F，W, T，新采集的指纹特 征码与F比较，如通过验证则证明该文档是此人确认过的，提取文档摘要与W比较确定文档 内容的完整性，时间T用来验证签名的真实性。以下结合附图对其原理进行详细描述。图2中，在取证终端软件设计上，在硬件编解码的基础上采用事件驱动的多线程 机制，同时设计了双缓冲区结构，即发送缓冲区和接收缓冲区，目的是为了使硬件编码的数 据拷贝到发送缓冲区的过程与送接收缓冲区的编码流去解码的线程可以同时进行，减少时 间开销。视频和音频格式为兼容其它视讯设备或软件，采用H. 323协议集标准格式传送， H. 245信令在两个终端间或一个终端和MCU (多点控制单元)间建立，并使用H. 245标准的 消息和规程。运用H. 225. 0呼叫控制信令来建立两个H. 323终端间的连接，呼叫信令信道 的开启先于H. 245信道和其它任何逻辑信道的建立。图3描述了审讯电子文档加密的过程，目的是在责任当事人无数字证书情况下， 保证电子证据数据的完整性和抗抵赖性。首先，证言笔录电子文档从取证文件存储器中载入，并在显示屏上显示，如果证人 有异议或否定其内容，则流程结束。当证人确认无误后，在屏幕上手写签名，系统将签名笔 迹图像嵌入到文档，并锁定文档使之只读，形成签字后文档。从签字后文档提取文档摘要， 同时当事人按捺指纹并采集指纹编码，将文档摘要、指纹编码与签字时间(或时间戳)进行 编码变换，得到签名信息串，并使用装置的数字证书私钥进行加密，即数字签名。将签名数 据和签字后的文档进行打包处理，形成待传文件，放入取证文件存储器中，并向远程发送文 档准备好的消息，等待远程提取，流程结束。过程中加入当事人签字时间，目的是防止伪造 数字签名。图4是加密过程的逆过程，在证人否认证言的有效性时进行验证，主要验证证言 笔录的内容是否被修改过并证明此文档是经过证人确认过的，证人不能否认。验证过程是这样的首先，将文件从多媒体主机案件卷宗归档库中提取出来进行 解包处理，得到带有手写签名的文档和签名数据。通过庭审当时装置的数字证书公钥解密 签名数据，将编码变换的数据进行逆变换，得到签字时间、文档摘要和证人指纹特征码。对 文档重新提取文档摘要，得到新的文档摘要。现场输入证人指纹采集新的指纹编码。从文 档提取的签字时间得到新的签字时间(或从时间戳服务器取得时间戳)。将新的文档摘要、 签字时间、指纹编码和编码变换得到的文档摘要、签字时间、指纹编码分别进行比较。如果签字时间相同则证明签名有效，否则签名是伪造的。如果文档摘要相同，说明文档内容在签 名后没有被修改过，否则已经被篡改。如果指纹编码匹配，则说明是当事人已经确认过的， 证人不能否认。本发明既满足了法院庭审全过程的数字化要求，又以指纹识别技术和P K I密码 技术为基础，实现庭审记录等电子证据的防篡改、抗抵赖和签名防伪造。其主要工作步骤 为
1 .连接网络，开启装置载入硬件驱动，庭审法官通过计算机网络与远程证人进行法庭 调查或质证；
2.庭审结束，法庭书记员发送电子证言笔录，供证人确认；
3.终端自动接收电子文档并显示在屏幕上；
4.证人浏览文档，核实后点击‘确认’；
5.在屏幕上出现手写输入框，签字后，手指按住拖到文档合适位置，确定后锁定文
档；
6.当事人按捺指纹，系统提取特征码；
7.对第5步得到的电子文档内容进行哈希运算(HA S H)，得到40字节长度的数字 摘要；
8.从第5步得到的电子文档提取签字时间(如有条件也可从时间戳服务器取得时间
戳)；
9 .将指纹特征码、文档数字摘要和签字时间进行合并变换，得到签名字符串； 1 0.然后使用终端内置数字证书的私钥，对签名字符串进行加密，得到数字签名数
据；
1 1.将签名数据与第5步得到的电子文档打包处理，形成待传文档存入取证文件存 储器，并发送文档准备好的消息给法庭多媒体主机； 1 2.法庭多媒体主机下载后归档，取证结束。本发明所称的计算机网络可以是互联网、局域网、广域网，也可以是某些专用网 络，如政法专网，等等。
权利要求
1. 一种法院审理过程中的远程取证系统，其特征在于，所述系统硬件由便携式远程多 媒体取证终端和设置在法庭内的多媒体主机组成，二者之间通过计算机网络连接，所述便 携式远程多媒体取证终端包括a.CPU，用于交换、控制、处理系统数据；b.触摸屏，用于显示视频和文档、接受手写签名输入；c.指纹采集器，用于录入证人指纹，并将指纹特征编码输入至指纹鉴别单元；d.指纹存储器，用于存储指纹特征编码；e.数字证书存储器，用于存储便携式远程多媒体取证终端的数字证书，数字证书用于 对文档签名信息串进行签名，以形成证人证言最终数字文档；f.文档操作单元，用于显示文档内容、提取文档摘要、将签字手写笔迹图片与文档合 并、文档签名信息串与文档打包处理；g.指纹鉴别单元，用于将指纹数据与存储的证人指纹数据进行对比，判断其是否匹配；h.加密、解密单元，用于数据加、解密处理；i.文件收发通信单元，用于侦测文件的到来和发送文件准备好的消息操作；所述便携式远程多媒体取证终端中设有取证文件存储器；取证按如下步骤进行庭审法官通过计算机网络与位于便携式远程多媒体取证终端前的远程证人进行法庭 调查或质证，获取证言并将证言笔录传送到便携式远程多媒体取证终端，终端侦测到证言 文档到来立即在屏幕上显示，证人对证言笔录进行核实，确认无误后通过触摸屏输入手写 签名，加以确认，系统将证人签名数据嵌入到证言笔录文档中，形成签字后的文档并提取文 档摘要，然后证人通过指纹采集器输入指纹，由系统提取其指纹特征码，系统对文档摘要、 证人指纹特征码、签字时间进行合并变换形成文档签名字符串，最后利用数字证书将文档 签名字符串加密签名后打包，形成证人证言最终数字文档，存入取证文件存储器中，并发送 文档准备好的消息给法庭多媒体主机，由其下载后归档，取证过程即结束。
2.根据权利要求1所述法院审理过程中的远程取证系统，其特征在于，系统在对文档 摘要、证人指纹特征码、签字时间进行合并变换处理时，按如下算法进行用F表示证人的指纹特征码，固定长度620字节；W表示文档数字摘要串，固定长度40 字节；T表示签字时间字符串，固定长度14字节，H表示变换后的文档签名字符串，长度674 字节，从指纹特征码串F第二个字符开始，先将文档数字摘要串W每字符逐个插入指纹特征 码串F的两相邻字符之间，形成第一中间字符串Si，Sl= (F1W1F2W2F3W3…F619F620)，其 中Fi为指纹特征码串F的第i个字符，Wj为文档数字摘要串W的第j个字符；然后将签字 时间字符串T每字符逐个插入第一中间字符串Sl中，得到第二中间字符串S2 ；将第二中间 字符串S2的每个字符S^i (S2的第k个字符)取ASCII码ak，ak异或53得到bk，再将Wi 转换成字符Hk，形成文档签名字符串H，即H= (H1H2…H674)。
全文摘要
一种法院审理过程中的远程取证系统，所述系统硬件由便携式远程多媒体取证终端和设置在法庭内的多媒体主机组成，二者之间通过计算机网络连接，庭审法官通过计算机网络与远程证人进行法庭调查或质证，获取证言并将证言笔录传送到取证终端，证人对证言笔录进行核实后输入手写签名，系统将证人签名数据嵌入到证言笔录文档中并提取文档摘要，然后证人输入指纹，系统对文档摘要、证人指纹特征码、签字时间进行合并变换，最后利用数字证书加密签名后打包归档，取证过程即结束。本发明实现了远程取证而且能保证信息安全、有效，同时也给当事人对证人证言进行质证创造了条件，使司法结果更加公正、公平。
文档编号G06K9/00GK102143176SQ20111007545
公开日2011年8月3日 申请日期2011年3月28日 优先权日2011年3月28日
发明者刘勇, 曹金岗, 李世武, 李洁, 杨毅, 王云丽, 王鹏, 邵云霞, 陈志宾, 马永祥, 马鸣宇, 高栋才 申请人:河北华烨冀科信息技术有限责任公司