Language

电子证据研究系列之三:可信时间戳、区块链简述


使用“可信时间戳”与“区块链”取证的电子证据,以其可信度高、快捷高效、成本低廉等优势,近几年在法院审判中特别是涉网业务中运用得越来越多,各地法院对可信时间戳和区块链也基本予以认可。下文,笔者将分别对可信时间戳和区块链方式取证存证进行简要介绍。

一、可信时间戳

可信时间戳是时间戳服务中心提供的一种第三方服务,将我国法定时间源和现代密码技术相结合,利用哈希算法将处理电子文件时的精确时间嵌入文件编码中,从而形成不可改动的时间记录,以此证明数据电文在某一时刻存在的真实状态。

时间戳是数据电文经过两次哈希运算后的结果,由于在第二次哈希运算时连同可信的时间源一起进行运算,因此称为时间戳。举例说明,例如著作权人在网上发现了网站未经授权发布了其享有著作权的文章,权利人此时就可以利用合法手段对该网站进行截屏、录屏等截取操作,进行证据的固定。同时在取证的过程当中,使用时间戳对取到的证据进行固定,这个时间戳就可以充分证明在取证时,该侵权文章确实存在于该网站之上,并且权利人没有且不能对相关取证页面进行篡改。取证完毕后,即使网站删除该文章,也可以证明侵权事实的存在。

1、可信时间戳取证及固化保全

可信时间戳的取证适用于各类涉及互联网的电子证据取证、如网页、电子邮件、网络图片、音频、视频影像、软件代码、文字、微信、微博等需要固定电子证据、防止证据灭失的场景。

根据联合信任时间戳服务中心[1]发布的《可信时间戳互联网电子数据取证及固化保全操作指引》,可信时间戳固化取证需要依据以下操作步骤进行,以保证能在事后举证所固定电子证据的真实来源和内容。时间戳服务系统的取证步骤如下:

(1)在联合信任时间戳服务中心官方网站http://www.tsa.cn上注册为用户,并登陆该网站的取证系统。

(2)运行电脑中安装的屏幕录像软件进行录像,且同时使用外录设备对整个操作过程进行录像。

(3)用户对自己所用的取证电脑及操作环境进行清洁性检查,具体检查步骤如下:①使用杀毒软件、安全卫士进行杀毒;②打开任务管理器,查看程序与进程;③在360浏览器的Internet选项中删除历史记录;④在360浏览器的Internet选项下的”链接”中点击”局域网”设置,以保证没有连接代理;⑤检查hosts文件,以保证取证电脑未经人为篡改系统、未被连接到虚拟网站;⑥在命令窗口输入ipconfig/all命令查看本地电脑IP地址,以保证取证电脑接入互联网的真实性;⑦在命令窗口输入ping+目标页面域名,以确认目标页面IP地址,保证接入网站的真实性;⑧在命令窗口输入tracert+目标网页域名,以确认连接到目标页面网络服务器的路径,保证接入网站的真实性。

(4)固定证据,具体步骤如下:①查看中国科学院国家授时中心标准时间;②通过搜索引擎进入待取证网站,查找并截屏保存待取证页面及查看网站ICP备案等信息;③登录时间戳网站http://www.tsa.cn,将截屏保存的页面压缩包申请时间戳,并进行验证;④结束录像前再次查看时间戳网站显示的中国科学院国家授时中心标准时间;⑤录像结束后,将屏幕录像文件(avi格式)、录像机录像文件(MTS格式)分别申请时间戳并验证。

如果原告采用可信时间戳取证,那么原告的证据清单通常关于时间戳的证据有三份:取证、申请可信时间戳证词及截屏,取证及申请可信时间戳屏幕录像(DVD光盘),可信时间戳认证证书。另外,有些原告会提交可信时间戳的说明性文件以及操作指引,用以说明取证过程。

2、可信时间戳取证的优劣及案例

优缺点:可信时间戳安全保密较高,时间戳认证过程中,用户无需上传电子数据,能防止信息泄露。同时时间戳价格便宜,每个电子数据认证,如网页认证只需10元,维权成本低。再次,使用方便,按照操作指引,可以通过API接口、网页、应用程序、手机客户端等方式取证存证。

但可信时间戳的操作方式较为繁琐,专业度较高,流程和操作要求严格,非专业取证存证人员无法很好地掌握该取证方法,需要在专业人员的指导下进行。

典型案例:

案例一在咪咕数字传媒有限公司、济南众佳知识产权代理有限公司侵害作品信息网络传播权纠纷中((2018)鲁民终1608号),法院认为“以可信时间戳作为保障电子数据原始性的技术手段,按照规范操作流程对取证计算机及网络环境进行安全性和清洁性检查后,对整个取证过程全程录像记录并对录像文件申请可信时间戳认证。采用该取证方法可在事后追溯取证过程、方法及内容,形成完整证据链。因此,严格按照该操作指引对相关电子证据进行保全固定的,如无相反证据,其所固定的电子证据的真实性可以确认。”

案例二:华盖创意(北京)图像技术有限公司诉北京华恒汉方制药有限公司侵权案是北京北京首例使用时间戳固定证据案件。北京市昌平区人民法院认定,使用可信时间戳认证的电子证据是未经篡改的,具有真实性。

以上案例中,法院之所以可以认可这种取证方式,不仅仅是因为可信时间戳的认定时间是由是我国法定时间服务机构——国家授时中心提供的,而在于当事人对运用“可信时间戳”取证时将证据保全过程与时间戳认证相结合,弥补了单个网页截屏图片的真实性无法直接认定的缺陷和不足,可以达到网页截屏图片与上传进行可信时间戳认证的图片一致对应,大大提高了这种方式下取证的可信力。

二、区块链存证

1、区块链取证与存证现状

区块链技术的核心优势是去中心化,创造一种公开透明、可验证、不可篡改且可追溯的技术体系。这些特性极为契合电子证据存证的需要。但是需要注意的是,不能将区块链存证简单理解为区块链技术与电子证据的结合,其核心是实现“去中心化”。区块链存证,不再借助一个中心化的机构,也就是脱离公证机构和第三方电子存证机构。区块链存证依靠区块链算法本身的技术特性(共识机制以及去中心化存储技术),在不需要第三方机构出具证明的前提下,打通司法、公证、审计、仲裁机构的信息通道,从数据来源到证据固定和加密保持,数据全链条每个节点都有存证可供随时取证,保证了数据的防篡改度和可信度,达到存证信息具备法律效力的结果。

目前司法区块链在互联网法院的应用:

法院

成立时间

区块链技术应用

杭州互联网法院

2017818

司法区块链

北京互联网法院

201899

天平链(区块链电子证据平台网)

广州互联网法院

2018928

网通法链(区块链存证系统)

 

互联网法院的司法区块链,本质上是联盟链,法院、公证机关、鉴定机构、第三方存证平台都可接入这个联盟链之中,从而成为区块链应用规模最大的试验之一。

无论是杭州互联网法院首例以区块链技术存证的案件,还是杭州互联网法院的电子证据平台,严格意义上讲,只是解决了电子证据的存证问题,并没有解决电子证据的取证问题。如何把电子数据从它的生成、传输、存储到最终的提交,整个环节做成可信赖的真实的电子证据,还有待思考。 

2、区块链取证与存证优劣与案例

优缺点:区块链存证的优点和时间戳存证类似,都具有安全、便捷和成本低等优点,缺点是目前区块链证据的效力未得到普遍认可,仅在一些个案中得到认可,并且区块链的技术要求较高,需要有专业人员的指导。

典型案例:

案例一:2018年6月28日,杭州互联网法院审理了全国首例区块链存证案((2018)浙0192民初81号)。该案的特别之处在于,原告借助保全网平台,对侵权网页进行取证。

杭州互联网法院主要从三方面认定电子证据的效力:(1)存证平台的资质审查;(2)侵权网页取证的技术手段可信度审查;(3)区块链电子证据保存完整性审查。第三方存证平台网站合法运营,通过可信度较高的谷歌开源程序进行固定侵权作品等电子数据,且该技术手段对目标网页进行抓取而形成的网页截图、源码信息、调用日志能相互印证,可清晰反映数据的来源、生成及传递路径。法院认定由此生成的电子数据具有可靠性,可以作为认定侵权的依据。

通过仔细分析发现,这个案例中的所谓区块链存证并不是真正意义上的区块链存证,其本质是通过电子存证平台保全网抓取侵权证据,然后将相关页面及调用日志的压缩包进行哈希运算得到哈希值上传至公证通区块链和比特币区块链中。在第三方电子存证的技术(如运用可信度较高的自动抓取程序进行网页截图、源码识别并对上述电子数据进行了存证固定)已经能够基本保证证据自形成之时就不被篡改的情况下,区块链技术只是在此基础上再加一道“防盗门”。

案例二:2020年7月,上海市普陀区人民法院审理并判决了全国首例非互联网法院涉司法区块链证据的案件,审判主要依据2020年5月1日生效的《最高人民法院民事诉讼证据的若干规定》,并参照《最高人民法院关于互联网法院审理案件若干问题的规定》。

在该案中,上海市普陀区人民法院经审理认定,平台提交的区块链方式存证的电子数据,是合同签约、履约过程中生成的交易信息及数据,且同步存储于司法区块链平台,属于证据形式中的电子数据,认可了该区块链证据的真实性。根据区块链证据与平台保存的其他电子数据的证据文本和截图信息相互印证形成证据链,能证明平台的主张事实存在,支持了平台的诉讼请求。

(该平台提交的电子数据存证于司法区块链平台(最高人民法院主导搭建运营的全国性区块链存证平台),简称司法链,网址:https://sfl.court.gov.cn



[1] 国家授时中心联合信任时间戳服务中心是按照国内外相关时间戳技术与服务标准,根据我国可信时间戳服务体系规划由国家授时中心负责建设的我国权威第三方公共可信时间戳服务机构。

按照《中华人民共和国电子签名法》第二章第五条的的有关规定,申请了国家授时中心可信时间戳的数据电文具有法律法规规定的原件形式要求。


  • 相关资讯 More
  • 点击次数: 1000004
    2024 - 04 - 26
    作者:曲淼在电子商务蓬勃发展的时代背景下,电子商务为消费者提供了更广泛的选择,催生出了一系列新型的消费模式,也加速了企业的市场竞争。大量的第三方“测评”博主、“种草”机构应运而生,内容涵盖美妆、数码、美食、服饰等各大领域。第三方测评似乎更能贴近普通人的生活,更具有代入感,“买前看测评”已成为不少年轻群体的消费习惯。然而在行业参与主体的良莠不齐、标准的缺失及监管的缺位的前提下,“测评”、“种草”视频或文章的制作与发布者为追求更多的“流量”、更高的收益,往往将测评当作营销工具,看似公平的第三方测评实质上却与产品厂家进行了利益绑定,更有甚者在未实际购买、使用过的情况下发布虚假的测评结果和有失公平的言论。这不仅为测评发布者和制作者带来了一定的法律风险,更会损害消费者的合法权益。本文结合杭州老爸评测科技有限公司(“老爸评测”)诉广州市优测终享科技有限公司(“小红花测评”)一案,从法律的观点出发浅析真实测评与商业诋毁的界限。 案情简介:原告“老爸评测”、被告“小红花测评”均系民间评测机构,在微博、抖音、知乎、小红花、哔哩哔哩等网络媒体均拥有大量粉丝群体。“小红花测评”、陶某从2021年4月开始发布关于“315打假老爸评测”的系列文章以及短视频、直播,指出“老爸评测”“虚假评测、制造恐慌、误导粉丝、以次充好,并推荐、销售违规有害产品”等问题,涉及内容包括魔术擦、乳胶床垫、儿童湿巾、免洗洗手液、戴可思系列产品以及对“老爸抽检”流程的评测等。老爸评测”及其创始人魏文锋遂向杭州铁路运输法院提起商业诋毁的诉讼。“老爸评测”认为,上述视频、文章和直播在内容上严重违背了事实,系虚假的、误导性言论,极易导致消费者对其及其销售的产品产生质疑,对“老爸评测”的测评能力产生否定评价,故要求两被告立即停止一切针对原告的商业诋毁等不正当竞争行为,赔礼道歉、消除影响,连带赔偿200万元。“小红花测评”答...
  • 点击次数: 1000005
    2024 - 04 - 19
    作者:刘艳玲作为商标权人,你对自己的注册商标拥有垄断权,可以许可其他人使用你的注册商标。通过与被许可人之间签订许可协议,商标权人可以获得许可费作为一笔营收或收入,相应地被许可人获得你的商标使用权。商标使用许可合同中一般会约定许可期限、许可范围和许可费。许可合同需要在合同签订之日起3个月内由商标权人向国家知识产权局报送备案,否则该许可合同不能对抗善意第三人。这里的善意第三人是针对不同被许可人之间的关系,属于商标许可意义上的对抗而非商标侵权意义上的对抗。未经备案并不影响商标权人或独占许可人等有起诉资格的人进行商标维权[1]。商标许可使用的类型包括独占使用许可、排他使用许可和普通使用许可,被许可人仅能按照许可合同中约定的类型使用商标,并符合《商标法》第43条规定的管理规范。 商标能反映产品或服务的起源、质量以及留在消费者中的独特印象。随着商标的知名度越高,商标权人的市场地位也越强,商标的经济价值也越高,与此同时商标的保护力度也越强。商标权人在进行销售区域扩展时,可以考虑利用商标使用许可的方式与某一地区或某一国的经销商增进更多的商务合作可能性。例如,在品牌管理下,汽配市场中的店铺未经商标权人本田公司的许可擅自使用中国的核准注册商标“本田”、“HONDA”等标识做招牌是侵犯商标权的。我们知道,未经商标权人的许可,在相同商品上使用与注册商标相同的商标;在相同商品上使用与注册商标近似的商标或在类似商品上使用于注册商标相同或近似的商标,容易导致混淆的;属于侵犯注册商标权。根据《商标法》第63条的规定,权利人的损失或者侵权人获得的利益难易确定的,参照该商标许可使用费的倍数合理确定。那么司法实践中,是如何根据商标许可使用费来确定侵权赔偿额的呢? 由于商标使用许可在国内并没有形成一个惯常使用的方法,法院需要基于真实实际的许可使用合同作为证据来计算侵权赔偿额,因此以商标许可使用费作为赔偿基准的判决...
  • 点击次数: 1000006
    2024 - 04 - 14
    作者:张琳 在企业用工过程中,职工可能因工作遭受事故伤害或者患职业病。为保障职工获得医疗救治和经济补偿,促进工伤预防和职业康复,分散用人单位的工伤风险,我国制定了《工伤保险条例》,强制要求用人单位为职工缴纳工伤保险,在职工出现工伤时,由用人单位和工伤保险基金分担职工的工伤保险待遇相关费用。职工因工作遭受事故伤害的原因有多种情况,可能是由于职工自身原因、用人单位原因、用人单位其他职工的工作原因或非工作原因、与用人单位有合同关系(如买卖、运输、承包、服务关系等)的单位或其雇用人员与履行合同相关或无关的原因、与用人单位有合同关系(如劳务、分包、挂靠、服务、运输关系等)的个人与履行合同相关或无关的原因、前述单位、个人之外的第三人原因或意外事件等。当工伤事故是由于用人单位其他职工的职务行为时,用人单位既是承担工伤保险待遇的主体,同时又是承担民事侵权责任的主体,这时就发生了用人单位的工伤保险待遇责任和民事侵权责任的竞合。在此情况下,职工是只能选择某一种维权方式、可以在两种维权方式中自主决定选择其中一种、还是两种维权方式可以同时主张,对于这种情况的不同处理结果将极大影响职工和用人单位的相关权益。根据相关司法解释,如职工发生工伤事故,不能向用人单位主张民事侵权责任,只能按工伤保险相关程序要求享受工伤保险待遇;如果是用人单位以外的第三人侵权,可以向第三人主张民事侵权责任。该司法解释虽然是为了解决用人单位工伤保险待遇责任和民事侵权责任竞合问题,但本身具有比较强的原则性,在司法实践中经常产生不同的理解和适用,进而导致不同的裁判结果。笔者拟通过二个案例对此问题进行分析和梳理,以期让读者对此问题有一个更加清晰的认识和理解,并对统一和完善相关问题的解决提出自己的意见和建议。 一、案例简介  案例一:周某与黄某、北京某加工厂、王某提供劳务者致害责任纠纷(参见北京市...
  • 点击次数: 1000006
    2024 - 04 - 07
    作者:金涟伊什么是AI?根据百度百科的介绍,AI即人工智能(Artificial Intelligence),是一个以计算机科学(Computer Science)为基础,由计算机、心理学、哲学等多学科交叉融合的交叉学科、新兴学科,研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学,企图了解智能的实质,并生产出一种新的能以人类智能相似的方式做出反应的智能机器,该领域的研究包括机器人、语言识别、图像识别、自然语言处理和专家系统等。目前大家接触了解较多的人工智能包括百度的文心一言、openai的chatgpt等等。 “文心一言”“chatgpt” 目前网上存在大量关于如何利用人工智能提高效率的信息内容,例如利用AI进行内容整理,文稿撰写,数据分析,可高效助力新媒体创作、图片绘制、视频创作。曾经需要一个经验丰富的数码画师花费数个小时创作完成的插画,如今只需要输入一组关键词,几分钟之内就能输出一张成品图。但在享受人工智能便捷快速的“创作”成果时,我们仍要思考一个问题:利用AI创作的作品是否受著作权法保护? 对于人工智能创作作品是否受中国著作权法保护的问题,北京互联网法院通过一则判例给出了一种答案。2023年11月27日,北京互联网法院作出AI著作权首案宣判,判决认定原告享有其通过AI生成作品的著作权,并判定被告侵权。主要案情如下: 2023年2月24日,该案原告使用开源软件Stable Diffusion通过输入提示词的方式生成了图片,后将该图片以“春风送来了温柔”为名发布在小红书平台。 后原告发现,有百家号账号发布文章时配图使用了涉案图片,没有获得其许可,且截去了其在小红书平台的署名水印,为此,原告将被告告上了法庭。 原告认为,被告严重侵犯了其享有的署名权和信息网络传播权,要求其赔偿经济...
× 扫一扫,关注微信公众号
北京市铭盾律师事务所 www.mdlaw.cn
Copyright© 2008 - 2020北京市铭盾律师事务所京ICP备09063742号-1犀牛云提供企业云服务
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

6

二维码管理

展开