余亞榮 張照余

摘? 要：電子檔案數(shù)據(jù)的法律證據(jù)價(jià)值在實(shí)際工作中常常受到質(zhì)疑，這對(duì)于檔案機(jī)構(gòu)的職能發(fā)揮帶來極大影響。采用Hash函數(shù)析出數(shù)字摘要文件并保全，能夠?qū)﹄娮訖n案的法律證據(jù)價(jià)值起到很好的維護(hù)作用。本文基于可信時(shí)間戳服務(wù)，結(jié)合現(xiàn)有司法審判案例，對(duì)電子檔案法律證據(jù)的取證和驗(yàn)證方案進(jìn)行了設(shè)計(jì)，給出了檔案機(jī)構(gòu)開展該項(xiàng)工作的可行模式。

關(guān)鍵詞：電子文件;電子檔案;證據(jù)性保全;時(shí)間戳;方案設(shè)計(jì)

Abstract： The legal evidential value of electronic records is often questioned， and it makes digital archive cannot function well in judicial practices. The Digital Abstract generated by Hash Algorithm can play an important role in maintaining legal evidential value of electronic records. By analyzing previous legal actions， we design a scheme for keep and verify legal evidential value of electronic records with the help of TSA service.

Keywords： Electronic records; Electronic Archives; Maintain of evidence; TSA; Scheme design

1 可信時(shí)間戳服務(wù)在檔案證據(jù)價(jià)值維護(hù)工作中的應(yīng)用背景

單軌制推動(dòng)之下的單套制歸檔，乃是信息化發(fā)展之必然趨勢(shì)，數(shù)字形態(tài)的電子檔案在館藏中的比例將不斷增加。數(shù)字檔案易篡改、易損毀、易受病毒感染等特點(diǎn)極易造成其法律證據(jù)價(jià)值的丟失。對(duì)此，檔案界必須盡早施策，加以管控，否則將對(duì)檔案機(jī)構(gòu)存史、存證功能的發(fā)揮產(chǎn)生無可挽回的影響。

進(jìn)入新世紀(jì)以來，國(guó)內(nèi)外在電子證據(jù)效力方面的研究不斷深入，司法審判過程中也常常涉及對(duì)電子文件法律證據(jù)價(jià)值的判定，如“微信商標(biāo)異議復(fù)審行政糾紛案”[1]“86版《西游記》音樂作品著作權(quán)糾紛案”[2]等。在法律層面，新修訂發(fā)布的《刑事訴訟法》《民事訴訟法》《行政訴訟法》均已確立了電子數(shù)據(jù)作為獨(dú)立證據(jù)形式的法律地位[3][4][5]，《電子簽名法》《電子商務(wù)法》等法律文件中也對(duì)電子文件的證據(jù)價(jià)值做了強(qiáng)調(diào)[6][7]，但如何才能充分保障電子文件的法律證據(jù)價(jià)值，維系其作為證據(jù)的不可抵賴性是我們必須關(guān)注的方面。對(duì)于檔案機(jī)構(gòu)而言，更要關(guān)注在檔案管理過程中的證據(jù)性保障，確保電子檔案作為證據(jù)在利用過程中的無條件采信。

在眾多案件的審判過程中，基于可信時(shí)間戳服務(wù)的電子數(shù)據(jù)保全形式受到關(guān)注。在北京高院發(fā)布的2016年知識(shí)產(chǎn)權(quán)司法保護(hù)十大典型案例中，時(shí)間戳作為維護(hù)知識(shí)產(chǎn)權(quán)的可信工具受到司法界的重視。時(shí)間戳與其認(rèn)證的電子數(shù)據(jù)均具有唯一對(duì)應(yīng)性，時(shí)間戳中包含電子數(shù)據(jù)“指紋”、產(chǎn)生時(shí)間、時(shí)間戳服務(wù)中心信息等，其作用在于通過第三方權(quán)威機(jī)構(gòu)來保障和證明各類電子文檔、錄音錄像、照片、軟件代碼等電子數(shù)據(jù)內(nèi)容的完整性和產(chǎn)生的時(shí)間點(diǎn)。[8]目前，越來越多的機(jī)構(gòu)開始關(guān)注這一第三方證據(jù)保全形式，檔案機(jī)構(gòu)應(yīng)根據(jù)司法程序規(guī)定，引入可信時(shí)間戳服務(wù)模式，對(duì)電子檔案或電子檔案數(shù)據(jù)包實(shí)施固化保全，保障電子檔案數(shù)據(jù)的證據(jù)性價(jià)值。

2 電子檔案證據(jù)的取證原則

2.1 過程規(guī)范原則。電子檔案數(shù)據(jù)來源多樣，其證據(jù)屬性保存狀況不一，在電子檔案數(shù)據(jù)的取證過程中，要嚴(yán)格依據(jù)相關(guān)法律法規(guī)規(guī)定，結(jié)合電子證據(jù)的屬性要求，規(guī)范取證流程。在具體操作中，要根據(jù)不同電子證據(jù)的不同取證需求，制定電子證據(jù)取證指引類文件，明確規(guī)定各項(xiàng)操作的要領(lǐng)，詳細(xì)描述每一步驟的操作規(guī)程。在取證合法性上，既要做到收集和審查電子證據(jù)的主體合法，也要做到收集和審查電子證據(jù)的程序合法。

2.2 方便操作原則。在滿足相關(guān)法律法規(guī)要求的前提下，電子證據(jù)的取證過程應(yīng)盡可能地簡(jiǎn)便，這既是對(duì)電子檔案法律證據(jù)性價(jià)值的守護(hù)，也是進(jìn)一步推進(jìn)取證工作效率提升的要求。電子檔案在各個(gè)檔案保管機(jī)構(gòu)不斷累積，新增電子檔案數(shù)量龐大，如果一味追求在操作中的全面性，往往會(huì)給原本的業(yè)務(wù)工作帶來影響。因此，在實(shí)際操作過程中，要把握方便操作的原則，在切實(shí)做好電子檔案數(shù)據(jù)證據(jù)維護(hù)工作的前提下盡可能小地影響業(yè)務(wù)工作。例如，針對(duì)大批量的檔案數(shù)據(jù)，可采取電子檔案數(shù)據(jù)包形式按批次統(tǒng)一取證，而不是逐個(gè)取證。

2.3 取證全面原則。在電子證據(jù)取證過程中，操作機(jī)構(gòu)或人員要參照公安部法制局印發(fā)的《公安機(jī)關(guān)執(zhí)法細(xì)則釋義》[9]等文件要求，做到“應(yīng)采盡采”，針對(duì)電子檔案或電子檔案數(shù)據(jù)包，要將其內(nèi)容信息、結(jié)構(gòu)信息、背景信息全面取證，同時(shí)還須按照“連續(xù)性原則”通過攝錄等方式對(duì)整個(gè)取證過程予以記錄。

2.4 安全保密原則。檔案內(nèi)容具有保密性，在取證過程中要避免電子檔案數(shù)據(jù)直接接觸互聯(lián)網(wǎng)或?qū)肴魏蚊撾x安全保管環(huán)境的認(rèn)證系統(tǒng)。在實(shí)施電子檔案證據(jù)保全時(shí)，將電子檔案數(shù)據(jù)析出為不可逆向解碼的數(shù)字摘要，通過對(duì)數(shù)字摘要進(jìn)行取證和認(rèn)證，做到對(duì)電子檔案內(nèi)容的“固化”式保護(hù)。例如，Hash函數(shù)作為一種壓縮映射算法，采用不可逆的單向函數(shù)，由于兩個(gè)不同檔案數(shù)據(jù)的Hash運(yùn)算結(jié)果肯定不同（相同的概率幾乎為零），以Hash值作為“鎖定”檔案內(nèi)容的工具，能夠做到對(duì)檔案內(nèi)容的保護(hù)和保密。

3 電子檔案證據(jù)的取證程序

回歸到實(shí)現(xiàn)檔案證據(jù)價(jià)值保全這一目標(biāo)，基于可信時(shí)間戳服務(wù)的電子檔案取證程序如何設(shè)計(jì)依然值得探討。根據(jù)筆者長(zhǎng)期的實(shí)踐經(jīng)驗(yàn)，并結(jié)合現(xiàn)有司法實(shí)踐過程中已有的案件和判決結(jié)果，基于可信時(shí)間戳服務(wù)的檔案數(shù)據(jù)保全運(yùn)作模式必須在符合國(guó)家《公證法》、《刑事訴訟法》（2018）、《民事訴訟法》（2017）的條款范圍內(nèi)進(jìn)行設(shè)計(jì)。

依據(jù)我國(guó)《民事訴訟法》第八十一條和《公證法》第十一條的規(guī)定，知識(shí)產(chǎn)權(quán)類侵權(quán)案件固定證據(jù)最主要的兩種方式為公正保全和訴訟保全。聯(lián)合信任時(shí)間戳服務(wù)中心提供的時(shí)間戳服務(wù)對(duì)檔案數(shù)據(jù)進(jìn)行保全，系檔案數(shù)據(jù)擁有者或檔案數(shù)據(jù)保全服務(wù)機(jī)構(gòu)按照聯(lián)合信任時(shí)間戳服務(wù)系統(tǒng)的程序，將檔案實(shí)體析出的數(shù)字摘要自行取證后及時(shí)將相關(guān)取證過程和結(jié)果上傳至聯(lián)合信任時(shí)間戳服務(wù)中心保存，并能夠保證自保全之日起不被更改。根據(jù)目前國(guó)家司法機(jī)關(guān)針對(duì)此類案件的審理情況，電子證據(jù)的保全適用傳統(tǒng)證據(jù)保全的一般原則，但由于其虛擬性，與傳統(tǒng)證據(jù)類型相比更加容易被篡改或丟失，對(duì)其實(shí)施保全應(yīng)有更加完善的機(jī)制和流程，使用特殊的方法對(duì)電子證據(jù)進(jìn)行保全是必然需求。

權(quán)利人（含檔案機(jī)構(gòu)用戶、檔案數(shù)據(jù)保全服務(wù)機(jī)構(gòu)）使用時(shí)間戳服務(wù)系統(tǒng)開展取證過程，主要分三大環(huán)節(jié)：首先，權(quán)利人要在取證前做好取證環(huán)境準(zhǔn)備;其次，在取證過程中要遵守可信時(shí)間戳服務(wù)的取證流程;最后，將取證的過程記錄與取證的結(jié)果一并保全。經(jīng)歷以上三大環(huán)節(jié)，基于可信時(shí)間戳服務(wù)的電子證據(jù)取證工作才算完成。具體方法如下。

3.1 取證前準(zhǔn)備。權(quán)利人在取證前要做好如下準(zhǔn)備工作：

（1）登錄聯(lián)合信任時(shí)間戳服務(wù)中心官方網(wǎng)站（http：//www.tsa.cn/），使用實(shí)名認(rèn)證方式注冊(cè)成為用戶（單位用戶以統(tǒng)一信用代碼進(jìn)行注冊(cè)），并取得用戶口令;已注冊(cè)用戶可以采用口令進(jìn)行登錄并進(jìn)行身份驗(yàn)證。

（2）準(zhǔn)備一臺(tái)帶三腳架的攝錄設(shè)備（DV、錄像機(jī)等），并將攝錄設(shè)備的時(shí)間設(shè)置按照國(guó)家標(biāo)準(zhǔn)時(shí)間（北京時(shí)間）進(jìn)行預(yù)設(shè)，時(shí)間碼與國(guó)家授時(shí)中心時(shí)鐘時(shí)間一致。

（3）調(diào)節(jié)攝錄設(shè)備拍攝角度和拍攝參數(shù)，確保取證工作場(chǎng)景能夠被包含在內(nèi)，條件允許的可以設(shè)置多機(jī)位，多機(jī)位的拍攝結(jié)果無需進(jìn)行拼接和剪輯，保持每個(gè)機(jī)位原有的拍攝完整性即可。

（4）準(zhǔn)備一臺(tái)取證用的接入設(shè)備（一般為微型計(jì)算機(jī)，計(jì)算機(jī)預(yù)裝正版Windows操作系統(tǒng)），安裝屏幕錄像軟件（如Apower REC屏幕錄像機(jī)軟件等）和計(jì)算機(jī)安全軟件（殺毒軟件、防火墻等）。

（5）打開屏幕錄像軟件，設(shè)置錄屏清晰度、錄屏音量、錄像文件存放地址等，點(diǎn)擊開始按鈕，開始錄像，錄像過程不允許中斷。

（6）更新殺毒軟件病毒庫(kù)，使用殺毒軟件或其他安全軟件對(duì)計(jì)算機(jī)進(jìn)行全盤掃描和查殺，確保計(jì)算機(jī)安全性;查殺過程中可同步對(duì)取證電子檔案或電子檔案數(shù)據(jù)包進(jìn)行安全性檢測(cè)。

（7）打開計(jì)算機(jī)任務(wù)管理器，檢查計(jì)算機(jī)活躍程序運(yùn)行情況，關(guān)閉非必要程序或系統(tǒng)進(jìn)程，最大限度保證取證過程的連續(xù)性，避免因其他程序干擾而影響取證過程。

（8）打開瀏覽器（建議使用IE、360安全瀏覽器），清除瀏覽器歷史記錄、臨時(shí)文件、Cookies、表單數(shù)據(jù)、歷史下載記錄、ActiveX篩選和跟蹤保護(hù)數(shù)據(jù)以及任何形式的可用于保留上網(wǎng)記錄的數(shù)據(jù)信息。

（9）檢查hosts文件，打開C：＼Windows＼System32 ＼drivers＼etc路徑（注：C：代表操作系統(tǒng)安裝盤位置），用記事本打開hosts文件，查看文件內(nèi)容，以確保取證用計(jì)算機(jī)未經(jīng)人為篡改系統(tǒng)，未被連接至虛擬網(wǎng)站，確認(rèn)當(dāng)前計(jì)算機(jī)訪問的網(wǎng)站或獲得的電子證據(jù)均來源于公共網(wǎng)絡(luò)，確保電子證據(jù)來源的唯一性，hosts文件內(nèi)容一般正常為空。

（10）在瀏覽器Internet選項(xiàng)卡下，查看“安全”頁(yè)簽，將Internet、本地Intranet的安全級(jí)別提升至“高”，去除非必要選項(xiàng)，并將“http：//www.tsa.cn/”添加至受信任站點(diǎn)。

（11）在瀏覽器Internet選項(xiàng)卡下，查看“連接”頁(yè)簽，將“局域網(wǎng)設(shè)置”欄目下的所有代理去除。

（12）查看計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置情況，打開計(jì)算機(jī)命令窗口（具體做法為：在鍵盤上同時(shí)按下“徽標(biāo)”鍵和“R”鍵，彈出“運(yùn)行”窗口，在其中鍵入“cmd”命令，調(diào)出命令窗口），在窗口中輸入“ipconfig/all”命令，檢查本地TCP/IP配置以及以太網(wǎng)、無線網(wǎng)絡(luò)狀態(tài);接著在窗口中輸入“ping”命令，檢查目標(biāo)網(wǎng)站網(wǎng)絡(luò)服務(wù)配置情況;最后在窗口中輸入“tracert www.tsa.cn”命令，確認(rèn)連接到目標(biāo)服務(wù)器的路徑，確保接入網(wǎng)站的真實(shí)性。

3.2 取證步驟。（1）定位待取證電子檔案或電子檔案數(shù)據(jù)包，并編制對(duì)應(yīng)文件清單目錄，文件清單應(yīng)根據(jù)保管期限及密級(jí)分別編制。

（2）打開國(guó)家授時(shí)中心網(wǎng)站（http：//www. time.ac. cn/），確認(rèn)電子證據(jù)保全時(shí)間的真實(shí)性，該網(wǎng)站時(shí)間碼信息可在取證過程中一直保持打開狀態(tài)，并在頁(yè)面顯示。

（3）打開MD5程序軟件（注：MD5是Hash運(yùn)算的一種形式，其安全性高，適用于檔案數(shù)據(jù)的摘要運(yùn)算），選擇數(shù)字摘要的析出結(jié)構(gòu)，并將待取證電子檔案或電子檔案數(shù)據(jù)包導(dǎo)入軟件生成數(shù)字摘要文件，數(shù)字摘要文件格式為“.MD5”。

（4）登錄聯(lián)合信任時(shí)間戳服務(wù)中心官方網(wǎng)站（http：//www.tsa.cn/），將數(shù)字摘要文件上傳至?xí)r間戳服務(wù)系統(tǒng)，申請(qǐng)時(shí)間戳。

（5）下載時(shí)間戳證書文件（格式為“.tsa”），并在時(shí)間戳認(rèn)證系統(tǒng)中對(duì)該數(shù)字摘要和時(shí)間戳證書文件分別上傳進(jìn)行驗(yàn)證，下載時(shí)間戳認(rèn)證證書（格式為“.pdf”）。

（6）關(guān)閉屏幕錄像軟件和攝錄設(shè)備，將屏幕錄像文件、錄像視頻文件導(dǎo)入至計(jì)算機(jī)中，對(duì)屏幕錄像文件、錄像視頻文件分別在時(shí)間戳服務(wù)系統(tǒng)中申請(qǐng)時(shí)間戳證書，并進(jìn)行驗(yàn)證，下載時(shí)間戳認(rèn)證證書。

（7）根據(jù)電子檔案數(shù)據(jù)取證實(shí)際情況，參照聯(lián)合信任時(shí)間戳服務(wù)中心提供的參考樣本，書寫《可信時(shí)間戳電子證據(jù)取證及固化說明》文件，簡(jiǎn)述取證過程及需要證明的事項(xiàng)。

3.3 取證結(jié)果的保全。對(duì)于取證的結(jié)果，要將已取證電子檔案或電子檔案數(shù)據(jù)包和對(duì)應(yīng)數(shù)字摘要及時(shí)間戳證書統(tǒng)一進(jìn)行保存，可在本地建立文件夾并設(shè)置安全權(quán)限進(jìn)行管理，也可使用專業(yè)的數(shù)據(jù)保全系統(tǒng)進(jìn)行保全。完整的電子檔案或電子檔案數(shù)據(jù)包取證及固化內(nèi)容應(yīng)包括：電子檔案或電子檔案數(shù)據(jù)包、對(duì)應(yīng)的時(shí)間戳認(rèn)證證書及時(shí)間戳文件;屏幕錄像文件、對(duì)應(yīng)的時(shí)間戳認(rèn)證證書及時(shí)間戳文件、視頻錄像文件及其對(duì)應(yīng)的時(shí)間戳認(rèn)證證書及時(shí)間戳文件;《可信時(shí)間戳電子證據(jù)取證及固化說明》文件。

4 電子檔案證據(jù)的驗(yàn)證程序

檔案數(shù)據(jù)經(jīng)上述程序，即析出數(shù)字摘要并對(duì)摘要加蓋可信時(shí)間戳后，其內(nèi)容便被鎖定在摘要析出之時(shí)的原始狀態(tài)，之后其內(nèi)容是否保持原始性，可借助基于時(shí)間戳服務(wù)進(jìn)行的逆向解碼過程來驗(yàn)證，驗(yàn)證流程如下：

（1）在檔案保全系統(tǒng)或存儲(chǔ)系統(tǒng)中檢出待驗(yàn)證檔案實(shí)體對(duì)應(yīng)的數(shù)字摘要文件（格式為“.MD5”）;

（2）登錄聯(lián)合信任時(shí)間戳驗(yàn)證服務(wù)中心網(wǎng)站（http：//verify.tsa.cn/），上載需要驗(yàn)證的文件及對(duì)應(yīng)的時(shí)間戳證書（格式為“.tsa”），點(diǎn)擊驗(yàn)證按鈕，實(shí)施驗(yàn)證，獲取驗(yàn)證結(jié)果;驗(yàn)證結(jié)果顯示未被篡改，且驗(yàn)證顯示的時(shí)間碼與申請(qǐng)時(shí)間戳的時(shí)間一致，則表明該數(shù)字摘要文件未被篡改;驗(yàn)證結(jié)果顯示已被篡改，則該份數(shù)字摘要文件已被篡改，與之對(duì)應(yīng)的電子檔案數(shù)據(jù)實(shí)體證據(jù)性價(jià)值喪失。

（3）驗(yàn)證結(jié)果顯示數(shù)字摘要文件未被篡改時(shí)，對(duì)待驗(yàn)證的檔案實(shí)體再次析出數(shù)字摘要文件，并采用MD5分析器對(duì)兩份數(shù)字摘要文件進(jìn)行比對(duì)，比對(duì)結(jié)果完整、一致，則可證明該份電子檔案數(shù)據(jù)未被篡改，其證據(jù)性價(jià)值得到維護(hù);否則表明該份文件證據(jù)性價(jià)值喪失。

（4）生成比對(duì)結(jié)果，出具檔案數(shù)據(jù)保全紀(jì)實(shí)手冊(cè)及證據(jù)性驗(yàn)證意見書，并與電子檔案一起提供給利用者利用。

5 結(jié)語(yǔ)

保全后的檔案數(shù)據(jù)，其內(nèi)容得以固化，原始真實(shí)性可以驗(yàn)證，從而有效解決了司法實(shí)踐中對(duì)電子檔案證據(jù)價(jià)值和證明力的疑慮。按上述流程實(shí)施電子檔案的固化保全，維護(hù)了檔案作為最可靠證據(jù)的地位，確保數(shù)字時(shí)代各級(jí)各類檔案館職能的順利發(fā)揮。

基金項(xiàng)目：江蘇省檔案局科技項(xiàng)目：基于實(shí)時(shí)安全監(jiān)管的檔案數(shù)據(jù)保全平臺(tái)研究（編號(hào)：2018-011）;國(guó)家檔案局科技項(xiàng)目：電子檔案數(shù)據(jù)法律證據(jù)價(jià)值的保全策略與方法研究（編號(hào)：2019-R-22）。

參考文獻(xiàn)：

[1]北京市高級(jí)人民法院.創(chuàng)博亞太科技（山東）有限公司與國(guó)家工商行政管理總局商標(biāo)評(píng)審委員會(huì)商標(biāo)異議復(fù)審行政糾紛上訴案—“微信”商標(biāo)案[Z].北大法寶.2016.

[2]一品標(biāo)局.科技公司被訴歌曲音樂版權(quán)侵權(quán)，《西游記》作曲家許鏡清獲賠17萬[EB/OL]. http：//www.epbiao.com/anli/7327.html.2017-04-20.

[3]全國(guó)人大常委會(huì).中華人民共和國(guó)刑事訴訟法[Z].2018-10-26.

[4]全國(guó)人大常委會(huì).中華人民共和國(guó)民事訴訟法[Z].2017-07-01.

[5]全國(guó)人大常委會(huì).中華人民共和國(guó)行政訴訟法[Z].2017-07-01.

[6]全國(guó)人大常委會(huì).中華人民共和國(guó)電子簽名法[Z].2019-04-23.

[7]全國(guó)人大常委會(huì).中華人民共和國(guó)電子商務(wù)法[Z].2019-01-01.

[8]裴宏，竇新穎.可信時(shí)間戳成法院采信電子證據(jù)“新寵”——聯(lián)合信任：何以讓版權(quán)取證可信？[N].中國(guó)知識(shí)產(chǎn)權(quán)報(bào)，2017-4-28（11）.

[9]公安部法制局.公安機(jī)關(guān)執(zhí)法細(xì)則釋義[M].北京：中國(guó)人民公安大學(xué)出版社，2012.

（作者單位：余亞榮，蘇州大學(xué)文正學(xué)院;張照余，蘇州大學(xué)社會(huì)學(xué)院? ? 來稿日期：2019-09-02）