Language

电子证据研究系列之三:可信时间戳、区块链简述


使用“可信时间戳”与“区块链”取证的电子证据,以其可信度高、快捷高效、成本低廉等优势,近几年在法院审判中特别是涉网业务中运用得越来越多,各地法院对可信时间戳和区块链也基本予以认可。下文,笔者将分别对可信时间戳和区块链方式取证存证进行简要介绍。

一、可信时间戳

可信时间戳是时间戳服务中心提供的一种第三方服务,将我国法定时间源和现代密码技术相结合,利用哈希算法将处理电子文件时的精确时间嵌入文件编码中,从而形成不可改动的时间记录,以此证明数据电文在某一时刻存在的真实状态。

时间戳是数据电文经过两次哈希运算后的结果,由于在第二次哈希运算时连同可信的时间源一起进行运算,因此称为时间戳。举例说明,例如著作权人在网上发现了网站未经授权发布了其享有著作权的文章,权利人此时就可以利用合法手段对该网站进行截屏、录屏等截取操作,进行证据的固定。同时在取证的过程当中,使用时间戳对取到的证据进行固定,这个时间戳就可以充分证明在取证时,该侵权文章确实存在于该网站之上,并且权利人没有且不能对相关取证页面进行篡改。取证完毕后,即使网站删除该文章,也可以证明侵权事实的存在。

1、可信时间戳取证及固化保全

可信时间戳的取证适用于各类涉及互联网的电子证据取证、如网页、电子邮件、网络图片、音频、视频影像、软件代码、文字、微信、微博等需要固定电子证据、防止证据灭失的场景。

根据联合信任时间戳服务中心[1]发布的《可信时间戳互联网电子数据取证及固化保全操作指引》,可信时间戳固化取证需要依据以下操作步骤进行,以保证能在事后举证所固定电子证据的真实来源和内容。时间戳服务系统的取证步骤如下:

(1)在联合信任时间戳服务中心官方网站http://www.tsa.cn上注册为用户,并登陆该网站的取证系统。

(2)运行电脑中安装的屏幕录像软件进行录像,且同时使用外录设备对整个操作过程进行录像。

(3)用户对自己所用的取证电脑及操作环境进行清洁性检查,具体检查步骤如下:①使用杀毒软件、安全卫士进行杀毒;②打开任务管理器,查看程序与进程;③在360浏览器的Internet选项中删除历史记录;④在360浏览器的Internet选项下的”链接”中点击”局域网”设置,以保证没有连接代理;⑤检查hosts文件,以保证取证电脑未经人为篡改系统、未被连接到虚拟网站;⑥在命令窗口输入ipconfig/all命令查看本地电脑IP地址,以保证取证电脑接入互联网的真实性;⑦在命令窗口输入ping+目标页面域名,以确认目标页面IP地址,保证接入网站的真实性;⑧在命令窗口输入tracert+目标网页域名,以确认连接到目标页面网络服务器的路径,保证接入网站的真实性。

(4)固定证据,具体步骤如下:①查看中国科学院国家授时中心标准时间;②通过搜索引擎进入待取证网站,查找并截屏保存待取证页面及查看网站ICP备案等信息;③登录时间戳网站http://www.tsa.cn,将截屏保存的页面压缩包申请时间戳,并进行验证;④结束录像前再次查看时间戳网站显示的中国科学院国家授时中心标准时间;⑤录像结束后,将屏幕录像文件(avi格式)、录像机录像文件(MTS格式)分别申请时间戳并验证。

如果原告采用可信时间戳取证,那么原告的证据清单通常关于时间戳的证据有三份:取证、申请可信时间戳证词及截屏,取证及申请可信时间戳屏幕录像(DVD光盘),可信时间戳认证证书。另外,有些原告会提交可信时间戳的说明性文件以及操作指引,用以说明取证过程。

2、可信时间戳取证的优劣及案例

优缺点:可信时间戳安全保密较高,时间戳认证过程中,用户无需上传电子数据,能防止信息泄露。同时时间戳价格便宜,每个电子数据认证,如网页认证只需10元,维权成本低。再次,使用方便,按照操作指引,可以通过API接口、网页、应用程序、手机客户端等方式取证存证。

但可信时间戳的操作方式较为繁琐,专业度较高,流程和操作要求严格,非专业取证存证人员无法很好地掌握该取证方法,需要在专业人员的指导下进行。

典型案例:

案例一在咪咕数字传媒有限公司、济南众佳知识产权代理有限公司侵害作品信息网络传播权纠纷中((2018)鲁民终1608号),法院认为“以可信时间戳作为保障电子数据原始性的技术手段,按照规范操作流程对取证计算机及网络环境进行安全性和清洁性检查后,对整个取证过程全程录像记录并对录像文件申请可信时间戳认证。采用该取证方法可在事后追溯取证过程、方法及内容,形成完整证据链。因此,严格按照该操作指引对相关电子证据进行保全固定的,如无相反证据,其所固定的电子证据的真实性可以确认。”

案例二:华盖创意(北京)图像技术有限公司诉北京华恒汉方制药有限公司侵权案是北京北京首例使用时间戳固定证据案件。北京市昌平区人民法院认定,使用可信时间戳认证的电子证据是未经篡改的,具有真实性。

以上案例中,法院之所以可以认可这种取证方式,不仅仅是因为可信时间戳的认定时间是由是我国法定时间服务机构——国家授时中心提供的,而在于当事人对运用“可信时间戳”取证时将证据保全过程与时间戳认证相结合,弥补了单个网页截屏图片的真实性无法直接认定的缺陷和不足,可以达到网页截屏图片与上传进行可信时间戳认证的图片一致对应,大大提高了这种方式下取证的可信力。

二、区块链存证

1、区块链取证与存证现状

区块链技术的核心优势是去中心化,创造一种公开透明、可验证、不可篡改且可追溯的技术体系。这些特性极为契合电子证据存证的需要。但是需要注意的是,不能将区块链存证简单理解为区块链技术与电子证据的结合,其核心是实现“去中心化”。区块链存证,不再借助一个中心化的机构,也就是脱离公证机构和第三方电子存证机构。区块链存证依靠区块链算法本身的技术特性(共识机制以及去中心化存储技术),在不需要第三方机构出具证明的前提下,打通司法、公证、审计、仲裁机构的信息通道,从数据来源到证据固定和加密保持,数据全链条每个节点都有存证可供随时取证,保证了数据的防篡改度和可信度,达到存证信息具备法律效力的结果。

目前司法区块链在互联网法院的应用:

法院

成立时间

区块链技术应用

杭州互联网法院

2017818

司法区块链

北京互联网法院

201899

天平链(区块链电子证据平台网)

广州互联网法院

2018928

网通法链(区块链存证系统)

 

互联网法院的司法区块链,本质上是联盟链,法院、公证机关、鉴定机构、第三方存证平台都可接入这个联盟链之中,从而成为区块链应用规模最大的试验之一。

无论是杭州互联网法院首例以区块链技术存证的案件,还是杭州互联网法院的电子证据平台,严格意义上讲,只是解决了电子证据的存证问题,并没有解决电子证据的取证问题。如何把电子数据从它的生成、传输、存储到最终的提交,整个环节做成可信赖的真实的电子证据,还有待思考。 

2、区块链取证与存证优劣与案例

优缺点:区块链存证的优点和时间戳存证类似,都具有安全、便捷和成本低等优点,缺点是目前区块链证据的效力未得到普遍认可,仅在一些个案中得到认可,并且区块链的技术要求较高,需要有专业人员的指导。

典型案例:

案例一:2018年6月28日,杭州互联网法院审理了全国首例区块链存证案((2018)浙0192民初81号)。该案的特别之处在于,原告借助保全网平台,对侵权网页进行取证。

杭州互联网法院主要从三方面认定电子证据的效力:(1)存证平台的资质审查;(2)侵权网页取证的技术手段可信度审查;(3)区块链电子证据保存完整性审查。第三方存证平台网站合法运营,通过可信度较高的谷歌开源程序进行固定侵权作品等电子数据,且该技术手段对目标网页进行抓取而形成的网页截图、源码信息、调用日志能相互印证,可清晰反映数据的来源、生成及传递路径。法院认定由此生成的电子数据具有可靠性,可以作为认定侵权的依据。

通过仔细分析发现,这个案例中的所谓区块链存证并不是真正意义上的区块链存证,其本质是通过电子存证平台保全网抓取侵权证据,然后将相关页面及调用日志的压缩包进行哈希运算得到哈希值上传至公证通区块链和比特币区块链中。在第三方电子存证的技术(如运用可信度较高的自动抓取程序进行网页截图、源码识别并对上述电子数据进行了存证固定)已经能够基本保证证据自形成之时就不被篡改的情况下,区块链技术只是在此基础上再加一道“防盗门”。

案例二:2020年7月,上海市普陀区人民法院审理并判决了全国首例非互联网法院涉司法区块链证据的案件,审判主要依据2020年5月1日生效的《最高人民法院民事诉讼证据的若干规定》,并参照《最高人民法院关于互联网法院审理案件若干问题的规定》。

在该案中,上海市普陀区人民法院经审理认定,平台提交的区块链方式存证的电子数据,是合同签约、履约过程中生成的交易信息及数据,且同步存储于司法区块链平台,属于证据形式中的电子数据,认可了该区块链证据的真实性。根据区块链证据与平台保存的其他电子数据的证据文本和截图信息相互印证形成证据链,能证明平台的主张事实存在,支持了平台的诉讼请求。

(该平台提交的电子数据存证于司法区块链平台(最高人民法院主导搭建运营的全国性区块链存证平台),简称司法链,网址:https://sfl.court.gov.cn



[1] 国家授时中心联合信任时间戳服务中心是按照国内外相关时间戳技术与服务标准,根据我国可信时间戳服务体系规划由国家授时中心负责建设的我国权威第三方公共可信时间戳服务机构。

按照《中华人民共和国电子签名法》第二章第五条的的有关规定,申请了国家授时中心可信时间戳的数据电文具有法律法规规定的原件形式要求。


  • 相关资讯 More
  • 点击次数: 13
    2023 - 03 - 24
    作者:金涟伊信息时代的来临带来了更多机会与市场,其中意见领袖、平台主播等自媒体是这一浪潮中最突出的弄潮儿。但不论是在什么领域,对其品牌的培养都是自媒体运营的重点。运营自媒体账户培育品牌有以下注意事项。 一、 品牌名称选取 对于自媒体相关主体,不论在哪个平台建立账号,一个好的昵称是成功的一半。该昵称也会在未来成为意见领袖、up主或主播的重要品牌,成为吸引用户的最突出的标志之一。因此对昵称的选择是非常重要的。昵称的风格可以千变万化,可以简约,可以标识重点,可以抽象或单纯富有趣味,但不论是何风格都需遵守当地法律法规以及平台规定。 以某平台为例,在平台用户服务协议明确约定,用户所设置的账号不得违反国家法律法规及平台的相关规则,用户账号名称、头像和简介等注册信息及其他个人信息中不得出现违法和不良信息,未经他人许可不得用他人名义(包括但不限于冒用他人姓名、名称、字号、头像等或采取其他足以让人引起混淆的方式)开设账号,不得恶意注册平台账号(包括但不限于频繁注册、批量注册账号等行为)。同时,用户在账号注册及使用过程中需遵守相关法律法规,不得实施任何侵害国家利益、损害其他公民合法权益,有害社会道德风尚的行为。平台有权对用户提交的注册信息进行审核,这也是平台的义务。 概括而言,注册账户名称应关注: 1、 符合法律法规及平台的规定以及公序良俗2、具有可识别性——昵称及特色3、不侵犯他人在先权利 二、 重视品牌维护 自媒体运营的领域除了其频道主要内容涉及的方向外,也应当注意广告、娱乐教育服务方面的品牌维护。自媒体账户通常盈利方式包括:1、平台分成或签约;2、广告;3、衍生产品。对以上不同盈利方式应当各有注意要点。 对于通过平台分成或签约形式盈利的自媒体,应当注意签约合同中对知识产权的约定,...
  • 点击次数: 11
    2023 - 03 - 10
    作者:刘艳玲当专利申请人向多个国家/地区提交专利申请时,如果希望专利申请加快审查进程,我们知道专利审查高速路(PPH)是一个可以利用的方式。PPH是专利审查机构直接开展的审查结果共享的业务合作,旨在帮助申请人的他国同族专利申请早日获得授权。当申请人在一国审查局提交的专利申请中有一项或多项权利要求被确定为可授权时,可以以此为基础向他国审查局就同族专利申请提出加快审查请求。除了可以加快审查以外,答复审查意见通知书的次数也可能会减少,并且申请被授予专利权的可能性也能增加。同族专利申请的审查结果除了上述应用以外,还有其他的利用方式。在此根据实践经验进行相应介绍。 美国根据美国专利相关法规,专利申请的申请人及密切相关人员在该美国专利申请的过程中有义务将对该申请的专利性重要的现有技术文件(包括专利文献和非专利文献)提交给美国专利商标局以供审查员在审查时考虑。这个程序也称IDS(Information Disclosure Statement,信息公开声明提交)。申请人如果没履行IDS提交义务会导致授权专利无法执行(unenforceable)。美国专利实施细则37CFR1.97-1.98以及专利审查指南MPEP609中给出了IDS文件的具体内容提交要求和时限要求,读者可进一步检索查看。这其中包括申请人及相关人员需要向美国专利商标局提交外国同族专利申请的审查意见/审查结果中引用的对比文件,而且需要在收到审查意见/审查结果后3个月内提交且该期限不可延长。对于以PCT方式进美国的国家申请,审查员审查时会考虑美国专利商标局IFW系统中的所有美国专利文献;如果美国专利商标局下发的PCT/DO/EO/903表中指出了国际检索报告和相关文件的副本已经在国家阶段文件包中,审查员审查时会考虑这些对比文件。由于存在法律适用的不同情形,处理申请时请就提交细节向代理专利申请的合作专利律师/代理师咨询。印度 根...
  • 点击次数: 9
    2023 - 02 - 24
    作者:常春引言:  最高人民法院近日公开的(2021)最高法知民终1363号案件的判决书给出了关于侵犯技术秘密的侵权获利计算的新方式,即可以将侵权人在特定项目上的全部获利作为侵权获利只要侵权人有明显过错且该侵权行为直接决定商业机会的得失。这一计算方式是对技术秘密侵权案件中侵权获利计算方法的一种细化,也为其他知识产权侵权的计算方法提供了参照和启示。 案情概述:  A公司与Y公司同时参加某项目招投标,Y公司以相对较低价格中标。A公司发现中标的Y公司实际为其前核心员工组建且均与A公司签署有保密协议,保密协议约定对他们知悉的A公司技术秘密保密。A公司起诉Y公司商业秘密侵权。法院在审理认为Y公司核心员工李某的电脑中保存的该项目的标书、中期报告等文件中包含A公司的技术秘密,而且因为Y公司使该等技术秘密的行为使得其以低价中标,进而使得A公司错失了在该项目中的交易机会。因此,法院基于Y公司在该项目中的营业利润判定给与A公司赔偿。 铭盾分析:反不正当竞争法规定了侵犯技术秘密的赔偿述额需要按实际损失、侵权获利、法定赔偿的顺序确定。其中,侵权获利的计算方法可以参照确定侵犯专利权的损害赔偿额的方法进行。而专利侵权的侵权获利的计算方法则包括侵权人因侵权所获得的利益可以根据该侵权产品(服务)在市场上销售的总数乘以每件侵权产品(服务)的合理利润所得之积计算。侵权人因侵权所获得的利益一般按照侵权人的营业利润计算,对于完全以侵权为业的侵权人,可以按照销售利润计算,但其中应当合理扣除因其他权利所产生的利益,即应当考虑专利在利润中的贡献率。按照上述的计算方法,对于并非以侵权为业的侵权人技术秘密侵权行为的获利可以按以下方式计算:侵权获利=侵权产品(服务)量X侵权产品(服务)营业利润X技术秘密对利润的贡献率;其中,营业利润=销售利润-管理费用-财务费用。但在本案中,法院认为招投标项目有其特殊性,...
  • 点击次数: 12
    2023 - 02 - 17
    作者:金涟伊现如今,品牌对于企业发展的重要性已经无可非议,大型企业甚至成立专门的知识产权公司以统一管理、运营、保护其知识产权。而对于中小企业,品牌保护对自身发展有着更重要的意义。能否另辟新径,避开企业规模的劣势,令其品牌直面消费者,使自身获得相应市场地位,成为中小企业树立优质品牌的工作重点。然而,中小企业品牌在面对猖獗的恶意抢注行为时显得更为脆弱,由于自身规模及可调用资源的限制,通常难以与怀有恶意的商标抢注人,甚至同行业竞争者相抗争。本文将简要介绍目前常见的打击恶意商标申请的办法,为中小企业打击恶意商标申请提供思路参考。 一、 何为恶意商标注册申请及法律相关规定 实践中常见的恶意商标注册申请主要可分为两类:以囤积倒卖商标为目的的恶意商标注册申请;侵犯他人在先权利的恶意商标注册申请。 (一)以囤积倒卖商标为目的的恶意商标注册申请 以囤积倒卖商标为目的的恶意商标注册申请,是指申请人在多个类别大量申请商标,明显超出实际生产经营活动所需。商标法第四条规定,“自然人、法人或者其他组织在生产经营活动中,对其商品或者服务需要取得商标专用权的,应当向商标局申请商标注册。不以使用为目的的恶意商标注册申请,应当予以驳回。”该条规定了向国家知识产权局商标局申请注册的商标应当是生产经营活动所需,不以使用为目的的商标注册申请是恶意商标注册申请,国家知识产权局将予以驳回。 国家知识产权局对不以使用为目的、囤积商标的恶意注册申请的打击力度较重,一旦发现此种申请,将对该申请人所申请的全部商标均予以驳回。此种驳回目前公示在国家知识产权局商标局官网的商标注册审查决定文书栏目中。 尽管国家知识产权局会依职权主动对此种恶意注册商标行为采取行动,但在审查中仍可能存在漏网之鱼。由于此种恶意注册申请会侵占大量商标资源,可能导致企业在申请自创商标时遭遇...
× 扫一扫,关注微信公众号
北京市铭盾律师事务所 www.mdlaw.cn
Copyright© 2008 - 2020北京市铭盾律师事务所京ICP备09063742号-1犀牛云提供企业云服务
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

6

二维码管理

展开