何姍 湖北警官學(xué)院

一、可信的數(shù)據(jù)固定

“可信”理念源自美國可信計算機系統(tǒng)評價標(biāo)準(zhǔn)TCSEC，其核心內(nèi)涵為針對所保護數(shù)據(jù)領(lǐng)域免于遭受非正常的訪問，掌握計算平臺是否經(jīng)歷惡意侵入或非法篡改。

按照可信取證的定義，根據(jù)電子數(shù)據(jù)的特點以及取證流程，可以對電子數(shù)據(jù)可信取證劃分為如下范疇：第一，可信的靜態(tài)屬性是指在靜態(tài)環(huán)境下電子數(shù)據(jù)的可信指標(biāo)；第二，可信的動態(tài)行為屬性是指動態(tài)過程或行為下通過獲取、固定和可信分析的電子數(shù)據(jù)證據(jù)是否滿足可信的標(biāo)準(zhǔn)。

為了解決可信固定的需求，當(dāng)前可用的常見方法主要針對的是事后取證，依靠時間戳存證的手段。簡而言之就是利用電子簽名技術(shù)，通過對權(quán)威時間源與哈希值（hash）的結(jié)合，生成所需的時間戳文件，得出真實可靠的完整性與產(chǎn)生時間的存證數(shù)據(jù)證明。

也有些案件將時間戳存證方法進(jìn)行了升級，使用了區(qū)塊鏈技術(shù)。區(qū)塊鏈技術(shù)存證的基本原理是借助分布式存儲方式，將時間戳文件掛載到區(qū)塊鏈。按照存證過程的屬性劃分為五個階段，即生成、儲存、傳遞、認(rèn)證、驗證。為了保證證據(jù)在辦案工作中的有效性，數(shù)據(jù)固定可能發(fā)生在任意一個數(shù)據(jù)處理環(huán)節(jié)。

二、當(dāng)前涉互聯(lián)網(wǎng)證據(jù)的保全常遇到的問題

（一）司法裁判過程中對證據(jù)證明力的存疑

對相關(guān)司法裁判的研究發(fā)現(xiàn)，在當(dāng)事人抗辯過程中，潛在的存證瑕疵主要包括如下兩個方面：一方面，出于對區(qū)塊鏈存證本身的信任缺失，或者對時間戳技術(shù)產(chǎn)生質(zhì)疑，例如對存證平臺資質(zhì)、存證技術(shù)的可靠性出現(xiàn)不信任的行為；另一方面，基于對存證具體操作過程存在疑惑，例如對待保全數(shù)據(jù)上傳至存證平臺過程中的真實性、替換可能性以及完整性的信任程度。

（二）涉互聯(lián)網(wǎng)證據(jù)保全證據(jù)公證遇到的問題

針對涉互聯(lián)網(wǎng)保全證據(jù)公證一般常見的爭議可以概括為以下幾個方面。首先，公證流程的即時性不足，無法與網(wǎng)絡(luò)侵權(quán)取證的時間相匹配。由于網(wǎng)絡(luò)侵權(quán)行為多數(shù)都很快，而公證流程在正常的辦公制度下，容易出現(xiàn)無法即時響應(yīng)的情形，引發(fā)相關(guān)侵權(quán)行為不能做到快速即時公證；其次，現(xiàn)實中網(wǎng)絡(luò)侵權(quán)行為多數(shù)是同時發(fā)生，一旦出現(xiàn)此類狀況，在現(xiàn)有的公證流程下，公證人員一次只能一件地處理，為后續(xù)公證帶來不小的難度；再次，受地域屏蔽問題的影響，很多網(wǎng)絡(luò)侵權(quán)行為人采取了跨地區(qū)的侵權(quán)行為，或者利用IP分段控制的方式，造成網(wǎng)絡(luò)驗證、公證、取證程序更加繁瑣，取證難度隨之加大；最后，網(wǎng)絡(luò)公證規(guī)范不足，清潔性檢查缺乏成熟一致的標(biāo)準(zhǔn)保障和制度約束。

為了解決以上幾類問題，結(jié)合司法實踐中對證據(jù)的要求，我們可以從證據(jù)保全的管理角度和取證固定的技術(shù)角度兩方面來考慮如何解決。

在關(guān)于存證技術(shù)本身審查的司法實踐中，主要考慮存證平臺的公正性和權(quán)威性，以及存證數(shù)據(jù)的安全性，即是否可能會被篡改。存證平臺的中立性考察可以依托調(diào)查存證平臺與當(dāng)事人的關(guān)系來判斷；存證數(shù)據(jù)的可靠性辨別可以采取優(yōu)化存證技術(shù)原理的方式，進(jìn)一步降低數(shù)據(jù)篡改的可能性。

數(shù)據(jù)驗證技術(shù)的可靠性驗證，多數(shù)通過闡釋時間戳技術(shù)存證及驗證的原理，認(rèn)可時間戳服務(wù)系統(tǒng)是固定證據(jù)的一種有效方式。

三、事后進(jìn)行的證據(jù)保全工作方法

（一）在取證過程中，對取證目標(biāo)進(jìn)行物理隔離，之后結(jié)合并采取加密技術(shù)和訪問控制技術(shù)的方式，進(jìn)而確保電子證據(jù)在獲取階段是可靠的。例如：基于ENCASE等取證工具的取證方法，它們將證據(jù)鏡像文件進(jìn)行CRC校驗及MD5簽名，來保障數(shù)據(jù)的完整性、真實性。此種針對數(shù)據(jù)的靜態(tài)屬性可信效果保障效果不錯。

（二）建設(shè)基于可信時間戳的電子數(shù)據(jù)取證平臺，使用有資質(zhì)的第三方加蓋的時間戳來進(jìn)行證據(jù)固定和保全。例如：將證據(jù)傳送至中國科學(xué)院國家授時中心，加蓋時間戳。這種權(quán)威時間戳在司法實踐中的可信度很高。

（三）基于事后取證的瀑布取證模型的數(shù)據(jù)固定，這種瀑布模型將取證操作分為六個階段，每個階段產(chǎn)生問題，都可向前級進(jìn)行反饋，進(jìn)而協(xié)調(diào)，保障證據(jù)的可信。

（四）對于涉網(wǎng)案件數(shù)據(jù)，利用多種協(xié)議來保障證據(jù)的安全傳輸及有效固定保全。例如：基于collision-resistant哈希函數(shù)的公安可驗證協(xié)議、與RSA數(shù)據(jù)加密協(xié)議迭加可信時間戳來固定保全證據(jù)。

四、主動進(jìn)行的證據(jù)保全工作方法

隨著大數(shù)據(jù)時代的到來和區(qū)塊鏈等技術(shù)的應(yīng)用，海量的、并發(fā)的、時效性要求高的證據(jù)保全需求更加凸顯。為了提高當(dāng)事人應(yīng)訴能力，推薦涉知識產(chǎn)權(quán)、電子商務(wù)或其他民事糾紛的人群主動進(jìn)行證據(jù)保全工作，也可由案件經(jīng)手的公安機關(guān)或司法機關(guān)主動采取措施進(jìn)行主動的證據(jù)保全工作。我們需要一種既能符合現(xiàn)實司法證據(jù)要求，又能即時高效固定證據(jù)的防御機制。業(yè)內(nèi)可用的技術(shù)機制包括：

（一）在網(wǎng)絡(luò)取證的過程中，將定義好結(jié)構(gòu)的取證準(zhǔn)備放入安全監(jiān)控工具，通過對數(shù)據(jù)包打上標(biāo)記后收集再校驗，來進(jìn)行 e-mail等數(shù)據(jù)的監(jiān)控，從而實現(xiàn)網(wǎng)絡(luò)取證數(shù)據(jù)追蹤可信。

（二）在RSA同態(tài)簽名的基礎(chǔ)上引入時間戳來抵御網(wǎng)絡(luò)中的重放攻擊的網(wǎng)絡(luò)編碼簽名方案。重放攻擊中，攻擊者可以直接重放在中間節(jié)點所截獲的消息組合，或者修改所截獲的消息組合中的時間戳對其生成有效簽名，以此重放消息占用帶寬資源。

假設(shè)源節(jié)點A的消息是安全的，并對源節(jié)點A的消息進(jìn)行簽名編碼（M1…Mi），攻擊者只能截獲中繼節(jié)點的消息組合Ei及其時間戳簽名Ti。對于直接重放消息組合的攻擊方式，使用該編碼方案，當(dāng)網(wǎng)絡(luò)中某節(jié)點在收到消息組合后，將消息組合中的時間Ti和當(dāng)前時間T進(jìn)行比較，如果差值超過門限，則斷定這個消息是重放消息，將其丟棄。

圖1 融合時間戳的安全網(wǎng)絡(luò)編碼方法

假如攻擊者修改所截獲的消息組合中的時間戳并對其生成有效簽名。由于未知源節(jié)點的私鑰，是無法對截獲消息中的數(shù)據(jù)部分進(jìn)行簽名的。

這樣將對時間戳和對數(shù)據(jù)的簽名有效地結(jié)合起來，保證了網(wǎng)絡(luò)中各節(jié)點可以同時認(rèn)證數(shù)據(jù)的完整性和時間戳的真實性。

（三）基于數(shù)據(jù)包時間戳序列的物聯(lián)網(wǎng)DDOS智能安全防御機制來進(jìn)行證據(jù)保全。

所有電子物證數(shù)據(jù)，都在上傳網(wǎng)絡(luò)之前，在物聯(lián)網(wǎng)終端，消息源節(jié)點處由底端設(shè)備每隔固定時長自動產(chǎn)生時間戳，在消息分發(fā)時自動加載至消息數(shù)據(jù)包中。由于這個時間戳是以序列方式穩(wěn)定遞增的，因此消息也可回溯，可用于保障電子物證的固定屬性，確保物聯(lián)網(wǎng)終端上傳的電子物證數(shù)據(jù)時間戳唯一性和安全性，防止電子物證屬性被篡改，這樣也有效的避免了當(dāng)前申請第三方時間戳的消息通信中產(chǎn)生的通信安全隱患。

五、結(jié)語

數(shù)據(jù)固定的方案、數(shù)據(jù)取證工作、電子數(shù)據(jù)司法鑒定的工作的規(guī)范需隨著網(wǎng)絡(luò)技術(shù)的發(fā)展同步更新，根據(jù)案件取證模型的不同可使用不同的證據(jù)保全措施。可信的證據(jù)固定方法已廣泛的應(yīng)用于司法實踐，主動進(jìn)行的證據(jù)保全工作更值得在各種涉網(wǎng)犯罪偵查中進(jìn)行推廣。