《2018年第三方存证电子数据的可信性分析.pdf》由会员分享,可在线阅读,更多相关《2018年第三方存证电子数据的可信性分析.pdf(21页珍藏版)》请在三个皮匠报告上搜索。
1、第三方存证电子数据可信性分析中国电子学会计算机取证专家委员会 委员目 录存证现状与问题第三方存证诉讼案例存证主体分析存证数据分析结论相关术语真实性:电子数据得到法庭承认的基本属性,能够证明案件的真实情况。可信性:依据可靠性和其他相关内容适当综合得到的主(客)观性能评价。可靠性:基于科学、技术、方法、实现等得到的宏观可预测的客观性能指标,一定时间内正确执行目标功能的可能性。如:取证方法可靠性、取证工具可靠性。存证现状与问题第三方存证需求存证现状存证 电子数据 认证/审查存证数据 采信证据可信性?存证社会背景 数字化-网络空间 网络空间:生产生活的新空间计算机与网络“正在全面改变人们的生产生活方式
2、,深刻影响人类社会历史发展进程”网民、微信用户、微博用户、网络支付、网上金融 违法犯罪行为向网络空间迁移 网络传播恐怖主义思想、负面舆情等 网络赌博、网络贩毒、网络诈骗等 隐私泄露、网络窃密 网络行为 民事纠纷 多发 与网络空间 行为关联 依赖确实、有效的电子证据 人们与网络空间产生深度交融自然导致诉讼活动中电子数据作为证据的角色出现的机会必然越来越多存证社会背景 网络空间安全问题存证现状与问题第三方存证需求电子数据取证涉及“事前,事中、事后”三种场景。第三方电子数据存证是将预计有证据能力的电子数据委托第三方数据存证平台进行保存、固定,以备将来必要时作为司法证据使用。以第三方身份提供存证、保全
3、服务的公司、机构大量涌现。存证现状存证方为了招揽用户,一般均宣称其存证可以出具有“法律效力”的电子证据行业内尚无明确针对第三方存证平台的规定、准则第三方存证平台获取的电子数据是否能保证真实性,需要合理的方法来进行评判因此对电子数据真实性的审查无法简单的以“真”、“假”区分,存在电子数据可信的程度问题。存证现状与问题电子数据 运用 问题正在建设过程中,由于尚未建立一套科学、系统、明确的电子数据认证规则一方面,人们担心法官对电子数据证明力的判断采用自由心证,缺少必要的制约,权限过大。另一方面,实践中法官面对案件中的电子数据,担心认识不够深入,难以判断其证明力,从而对待电子数据过于谨慎。存证电子数据
4、 认证面临的问题伴随市场行为,一些存证平台难免地使用了一些夸大效果的广告宣传语,可能在某种程度上误导用户。这些第三方存证平台相关公司或机构规模、技术能力、产品功能、应用范围等可能有明显的差异,保障平台实现存证目标的意愿、能力、投入也可能十分不同,对存证电子数据真实性的实际保障效果仍未得到充分检验。法官、当事人、律师在实际案件中必然面临分析该类电子数据的可信性,审查其证明力的任务。证据可信问题 第三方存证方式 司法案件中,存证数据的采信现状用户的电子数据第三方存证平台WIFI/Internet存证数据库加密/hash?地位中立 技术性强 存证方法能保障数据可信采信不采信 中立?数据完整性?操作方
5、式可信?系统可靠?可能后期存储?第三方存证诉讼案例案例 案情创新 审查方式一般情况?第三方存证诉讼案例“区块链存证案”在杭州互联网法院一审宣判案情被告在其运营的网站上发表了原告享有著作权的相关作品2018年6月28日上午,此“区块链存证案”在杭州互联网法院一审宣判,法院支持了原告采用区块链作为存证方式,并认定了对应的侵权事实。案情相对简单,标的额也很小-几千元存证 侵权网页审查方式引用电子签名法,从三个方面论证:存证方/平台资质中立性*安全产品质量.侵权网页取证技术手段可信度-开源工具-存证方 实施区块链电子证据保存完整性-哈希值比较-阐述区块链相关技术原理依据法理实践创新第三方存证诉讼案例“
6、区块链存证案”追问?1.存证平台需要什么资质中立性*安全产品质量 检测.-技术标准?-存证本身资质?-对存证用户的隐患2.一般存证方式-数据来源3.数据 完整性 证明要求、标准案例的审查方式引用电子签名法,从三个方面:存证平台资质中立性*安全产品质量.侵权网页取证技术手段可信度-开源工具-存证方 实施区块链电子证据保存完整性-哈希值比较-阐述区块链相关技术原理第三方存证主体分析-存证平台一般性 存证方可信性(资质)内容原则:既不能设置过高的电子数据审查门槛使得争议始终无法得到解决,也要保证一定程度的可信性。广泛的中立性-相关方利益关系技术标准数据存储安全,技术实现?发展专门存证资质运营(安全)
7、相关资质(质量)管理资质机制建设 及审查方式所有权、管理权;合作者、客户;亲属、特定利益关系人;非相关方申明防数据丢失机制,伪安全 实现安全相关服务网络安全法信誉 可信度增强第三方存证数据分析存证电子数据 来源存证数据完整性存证时间属性第三方存证 电子数据来源分析存证电子数据 来源可信性和存证本身问题不同数据来源主体/生成主体数据生成方式数据自关联性工具、过程 和事后取证类似的问题。要素争议涉及存证数据来源可信性、真实性,分析此项争议时,存证电子数据只能视为一般性电子数据真实性问题对待,和存证场景、存证后的电子数据可信性不是同一问题若来源有问题,与存证无关第三方存证 电子数据来源可信性分析存证
8、电子数据 来源可信性数据来源主体/生成主体数据生成方式数据自关联性工具、过程 和事后取证类似的问题基于来源主体/生成主体的可信性 来源事先经认可 中立第三方服务 其他技术第三方 当事人(用户)?第三方存证 电子数据 完整性分析存证电子数据 完整性从*时刻开始完整性 是 存证的根本目标完整性 是数据未发生改变审查的核心问题存证方存证具有市场行为属性,和存证用户具有轻度的共同利益关系弱利益关联数据完整性 审查、判断方法可信程度由高到低依次为:1)依据已有明确的法定方法、法定效力判断2)依据数据完整性保障技术和证明方法判断3)依据存证过程的相关信息辅助判断4.依据存证数据伴随的元数据描述辅助判断第三
9、方存证 电子数据 存证时间分析存证时间 可信性证明方法时间源、时间信息保障技术数据存证时间精确度是否符合证明需要从电子签名法的角度而言,仅要求明确记载的“最终形成时”是一个明确可追溯的时间即可满足证明的要求,审查时间表示规范性。对于特定的系统而言,也可以考察时间表达否符合技术标准或技术规范的方式和准确度;如某些规范会限定准确度到秒。时间可信性 保障技术和证明方法:时间源可靠性数据存证时间精确度结 论第三方存证电子数据可信性评价指标T存证第三方可信性P电子数据可信性D存证安全性、可靠性外部颁发 核查资质存证资质 证明力说明中立性 企业声誉数据来源可信性数据时间准确性 数 据 完 整 性D1D2D3P1P2P3P4结 论第三方存证平台是解决司法证明的积极因素,存证电子数据的证据运用决定行业的发展第三方存证平台自身的中立性和可信性(声誉)十分重要针对第三方电子数据存证从存证主体和存证数据给出了可信性评价指标和可信性审查方法第三方存证电子数据可信性审查 可为法官、当事人、律师等审查证据提供重要参考谢 谢!