摘要:隨著網(wǎng)絡(luò)技術(shù)的普及,電子數(shù)據(jù)在生活中扮演著越來越重要的角色,不僅可以用來存儲和處理信息、監(jiān)控管理各種文件還可用于對計(jì)算機(jī)進(jìn)行維護(hù)與升級。但是由于其固有性及安全性等問題導(dǎo)致了電子證據(jù)收集效率低下。本文主要研究基于區(qū)塊鏈技術(shù)構(gòu)建刑事偵查信息系統(tǒng),為實(shí)現(xiàn)數(shù)據(jù)共享提供可能和基礎(chǔ)保障。
關(guān)鍵詞:區(qū)塊鏈技術(shù);提取和審查;電子數(shù)據(jù)
前言:在互聯(lián)網(wǎng)高速發(fā)展的今天,人們對網(wǎng)絡(luò)安全和通信技術(shù)有了更高層次上的要求,而電子數(shù)據(jù)作為一種新興事物其安全性問題也逐漸突出。如何利用區(qū)塊鏈技術(shù)將這些新發(fā)現(xiàn)、新信息進(jìn)行有效處理并運(yùn)用到實(shí)際中成為重點(diǎn)研究對象。
1、提取審查刑事電子數(shù)據(jù)的困難
在司法實(shí)踐中,由于存在著各種問題,如對電子數(shù)據(jù)的提取和審查難度大、效率低等。刑事偵查人員往往會(huì)出現(xiàn)以下幾種情況:一是犯罪分子利用其自身優(yōu)勢通過篡改程序或竊取他人資料來獲取證據(jù);二是犯罪嫌疑人通過非法手段盜取受害人信息或者進(jìn)行轉(zhuǎn)賬詐騙等等;三是利用網(wǎng)絡(luò)技術(shù)盜竊案件中被害人手機(jī)號碼及密碼等隱私信息從而取得相關(guān)線索;并將這些數(shù)據(jù)以電子形式存入數(shù)據(jù)庫中,從而達(dá)到犯罪分子盜竊手機(jī)的目的。在網(wǎng)絡(luò)技術(shù)不斷發(fā)展下,通過數(shù)據(jù)挖掘、機(jī)器學(xué)習(xí)和人工編程等方法進(jìn)行電子證據(jù)審查已經(jīng)成為刑事偵查中重要的工作之一。
1.1、原存儲介質(zhì)原則的虛化
對于證據(jù)的真實(shí)性,電子數(shù)據(jù)是一種客觀存在,而不是以人眼觀察到。如果原始存儲介質(zhì)是真實(shí)的、可信任且能被追蹤的話那么就更容易獲得。但在司法實(shí)踐中會(huì)發(fā)現(xiàn)這樣一個(gè)問題:即使采用了加密技術(shù)來進(jìn)行保密審查也很難查清相關(guān)信息是否具有證明作用;而且即使采用了區(qū)塊鏈技術(shù)對原始數(shù)據(jù)庫進(jìn)行解密處理和備份,但是由于其數(shù)據(jù)共享性與安全性等原因?qū)е略摲椒y以發(fā)揮應(yīng)有效果。
1.2、用于虛擬交易操作的安全原始數(shù)據(jù)存儲介質(zhì)安全虛化
在區(qū)塊鏈技術(shù)中,數(shù)據(jù)流的安全問題也是一個(gè)重要的環(huán)節(jié)。如果原始介質(zhì)存儲和電子數(shù)據(jù)處理過程不妥善,就會(huì)造成嚴(yán)重后果。首先由于電子證據(jù)采集、審查與認(rèn)證是通過計(jì)算機(jī)或互聯(lián)網(wǎng)完成。因此網(wǎng)絡(luò)服務(wù)器上要設(shè)置保護(hù)措施;其次要對傳輸?shù)綌?shù)據(jù)庫系統(tǒng)內(nèi)部信息進(jìn)行加密;最后還需要對網(wǎng)絡(luò)通信加密算法加以完善等工作來防止非法篡改、惡意程序入侵及攻擊行為的發(fā)生,確保原始介質(zhì)存儲和數(shù)據(jù)處理過程中安全問題不被破壞。
1.3、電子數(shù)據(jù)的有效性和完整性審查虛化
在網(wǎng)絡(luò)犯罪中,電子數(shù)據(jù)真實(shí)性和完整性是認(rèn)定虛擬化證據(jù)的重要依據(jù),而對其進(jìn)行審查則需要借助技術(shù)手段。由于區(qū)塊鏈技術(shù)能夠提供可信度高、可預(yù)測性強(qiáng)等優(yōu)勢,因此對于其安全性要求較低。但同時(shí)也存在著一些問題:一是數(shù)據(jù)采集過程中容易出現(xiàn)紕漏或偽造現(xiàn)象;二是對存儲于不同服務(wù)器上的數(shù)字簽名與認(rèn)證系統(tǒng)產(chǎn)生依賴性從而導(dǎo)致不可靠證據(jù)無法證明,這就使得電子數(shù)據(jù)真實(shí)性和完整性面臨困境;三是由于數(shù)據(jù)的完整性和安全性,使得犯罪分子可以通過篡改、偽造或非法刪除相關(guān)電子證據(jù),從而獲取不當(dāng)違法行為。
2、區(qū)塊鏈接技術(shù)的概念
在區(qū)塊鏈技術(shù)中,數(shù)據(jù)的一致性是最核心也是最關(guān)鍵。由于其對物理信息安全與隱私保護(hù)具有重要作用。利用該原理將數(shù)據(jù)從一個(gè)存儲設(shè)備轉(zhuǎn)移到另一個(gè)儲存介質(zhì)上進(jìn)行驗(yàn)證操作,可以有效地防止非法用戶篡改和偽造電子證據(jù)等惡意行為發(fā)生;同時(shí)通過密碼學(xué)、生物編碼、數(shù)字簽名等方式來保證網(wǎng)絡(luò)通信系統(tǒng)安全性及可靠性,從而確保網(wǎng)絡(luò)交易雙方當(dāng)事人之間的利益平衡以及整個(gè)互聯(lián)網(wǎng)絡(luò)環(huán)境安全可靠。
哈希值區(qū)塊鏈數(shù)據(jù)結(jié)構(gòu)
哈希值是指將數(shù)據(jù)中的所有信息都從一個(gè)區(qū)塊抽取出來,即在同一個(gè)樣本空間內(nèi),把哈希值看成不同類型和大小不一且具有相同屬性(如公私混合)。哈希取值方法:對于同一事件、時(shí)間點(diǎn)上連續(xù)兩個(gè)事件之間的關(guān)系進(jìn)行統(tǒng)計(jì)計(jì)算。若某天發(fā)生了兩次以上不存在類似于“電子”字或者是數(shù)字簽名等情況則認(rèn)為該事件屬于不成立,那么可以將其視為一個(gè)獨(dú)立于其他任何一類數(shù)據(jù)文件中的集合;若某天發(fā)生了兩次以上不存在類似于“電子”字或者數(shù)字簽名的情況,則可以將其視為一個(gè)獨(dú)立于其他任何一類數(shù)據(jù)文件中的集合。在這種關(guān)系下,如果對這些證據(jù)進(jìn)行審查和驗(yàn)證就能得出結(jié)論。如圖1所示。
3、應(yīng)用優(yōu)勢
3.1、電子數(shù)據(jù)提取智能化
在司法實(shí)踐中,往往需要提取的電子數(shù)據(jù)多是由犯罪分子偽造、篡改,或者經(jīng)過二次加工后形成。如果這些信息被黑客或不法團(tuán)伙利用而丟失和破壞就會(huì)造成巨大損失。因此如何對電子證據(jù)進(jìn)行智能化處理成為了法庭審判人員必須面對并亟待解決的問題。目前我國刑事偵查部門已經(jīng)開始使用區(qū)塊鏈技術(shù)來完成對網(wǎng)絡(luò)上存儲著大量海量數(shù)據(jù)的提取工作,例如:可以運(yùn)用“指紋”認(rèn)證、“密碼寶”等安全措施實(shí)現(xiàn)取證與審核;也可以運(yùn)用區(qū)塊鏈技術(shù)對數(shù)據(jù)進(jìn)行加密處理,例如:利用“比特幣”、“密碼寶”等安全措施來防止非法用戶的操作。在刑事電子證據(jù)檢驗(yàn)中引入?yún)^(qū)塊鏈技術(shù)是一項(xiàng)非常有意義的工作。
3.2、電子數(shù)據(jù)保管去中心化
在刑事電子數(shù)據(jù)的保管去中心化,是對犯罪嫌疑人實(shí)施有效控制??梢酝ㄟ^系統(tǒng)自動(dòng)識別、分析和處理海量信息,并利用這些技術(shù)手段進(jìn)行比對。對于網(wǎng)絡(luò)安全來說:首先要保證服務(wù)器中傳輸線路的安全性;其次就是加強(qiáng)防火墻建設(shè)以及加密技術(shù)等硬件設(shè)施管理;最后就是加強(qiáng)數(shù)據(jù)保護(hù)措施等軟件設(shè)備維護(hù)工作。在這過程當(dāng)中不僅僅需要相關(guān)人員具有良好的計(jì)算機(jī)操作能力還要求技術(shù)人員具備較強(qiáng)保密意識、安全知識和技能等等綜合素質(zhì),只有這樣才能保證數(shù)據(jù)的安全性,才能夠在網(wǎng)絡(luò)安全環(huán)境中保護(hù)用戶信息。
3.3、電子數(shù)據(jù)審查的實(shí)質(zhì)化
對電子數(shù)據(jù)的審查,是以法律法規(guī)為基礎(chǔ),將所有可能性、真實(shí)性和合法性作為依據(jù),通過科學(xué)合理地分析判斷證據(jù)與犯罪事實(shí)之間是否存在某種邏輯關(guān)系。刑事司法領(lǐng)域中對于網(wǎng)絡(luò)上的非法行為進(jìn)行了嚴(yán)格而準(zhǔn)確且具體操作。
“區(qū)塊鏈技術(shù)”在偵查電子化方面有如下幾點(diǎn)創(chuàng)新:一是建立一套統(tǒng)一標(biāo)準(zhǔn)來對數(shù)據(jù)進(jìn)行分類;二是運(yùn)用不同方式將所有可能性、真實(shí)性和合法性排除掉,并通過統(tǒng)一的管理機(jī)制保證其安全有效性;三是在數(shù)據(jù)采集的過程中采用統(tǒng)一標(biāo)準(zhǔn),提高其安全性;四是將所有可能性、真實(shí)性和合法性排除掉。同時(shí)運(yùn)用區(qū)塊鏈技術(shù)對電子證據(jù)進(jìn)行識別。
4、應(yīng)用要點(diǎn)
4.1、收集提取的合法性
在刑事電子數(shù)據(jù)審查過程中,要保證其真實(shí)性,必須通過合法手段進(jìn)行搜集與認(rèn)證;同時(shí)也需要對犯罪分子所提供信息內(nèi)容和來源作出核實(shí)確認(rèn),并提交有關(guān)證明文件等方式來確保獲取證據(jù)材料的有效性和完整性。只有這樣才能實(shí)現(xiàn)有效地打擊網(wǎng)絡(luò)不法行為,保護(hù)公民、法人及其他組織權(quán)利不被侵害。
總結(jié):目前各地公檢法都在積極推進(jìn)政法信息一體化,而刑事證據(jù)數(shù)據(jù)化和電子卷宗跨部門共享則是其中的基礎(chǔ)工程。區(qū)塊鏈技術(shù)可以在證據(jù)產(chǎn)生源頭就實(shí)現(xiàn)證據(jù)數(shù)據(jù)化,并將數(shù)據(jù)化的證據(jù)和刑事訴訟各環(huán)節(jié)連接在一起,把電子數(shù)據(jù)的生成、提取、傳輸、保存等都作為不可或缺的證據(jù)屬性,構(gòu)建成一個(gè)全流程、相互認(rèn)證、高效率的電子存證基礎(chǔ)設(shè)施。
參考文獻(xiàn):
[1]陳平祥. 運(yùn)用區(qū)塊鏈技術(shù)提取和審查刑事電子數(shù)據(jù)[N]. 檢察日報(bào),2019-10-14(003).
[2]陳平祥,姜琪,朱冠琳.論運(yùn)用區(qū)塊鏈技術(shù)提取和審查刑事電子數(shù)據(jù)[J].網(wǎng)絡(luò)信息法學(xué)研究,2019(01):157-170+336-337.
個(gè)人簡介
張樹,出生年月日:1981年12月13日,男,漢,江蘇無錫人,本科,工作崗位:技術(shù)經(jīng)理,目前在全景求是管理顧問(北京)有限公司 從事數(shù)據(jù)固定以及恢復(fù)等相關(guān)工作
全景求是管理顧問(北京)有限公司 100000