《2018年第三方存證電子數據的可信性分析.pdf》由會員分享,可在線閱讀,更多相關《2018年第三方存證電子數據的可信性分析.pdf(21頁珍藏版)》請在三個皮匠報告上搜索。
1、第三方存證電子數據可信性分析中國電子學會計算機取證專家委員會 委員目 錄存證現狀與問題第三方存證訴訟案例存證主體分析存證數據分析結論相關術語真實性:電子數據得到法庭承認的基本屬性,能夠證明案件的真實情況??尚判裕阂罁煽啃院推渌嚓P內容適當綜合得到的主(客)觀性能評價??煽啃裕夯诳茖W、技術、方法、實現等得到的宏觀可預測的客觀性能指標,一定時間內正確執行目標功能的可能性。如:取證方法可靠性、取證工具可靠性。存證現狀與問題第三方存證需求存證現狀存證 電子數據 認證/審查存證數據 采信證據可信性?存證社會背景 數字化-網絡空間 網絡空間:生產生活的新空間計算機與網絡“正在全面改變人們的生產生活方式
2、,深刻影響人類社會歷史發展進程”網民、微信用戶、微博用戶、網絡支付、網上金融 違法犯罪行為向網絡空間遷移 網絡傳播恐怖主義思想、負面輿情等 網絡賭博、網絡販毒、網絡詐騙等 隱私泄露、網絡竊密 網絡行為 民事糾紛 多發 與網絡空間 行為關聯 依賴確實、有效的電子證據 人們與網絡空間產生深度交融自然導致訴訟活動中電子數據作為證據的角色出現的機會必然越來越多存證社會背景 網絡空間安全問題存證現狀與問題第三方存證需求電子數據取證涉及“事前,事中、事后”三種場景。第三方電子數據存證是將預計有證據能力的電子數據委托第三方數據存證平臺進行保存、固定,以備將來必要時作為司法證據使用。以第三方身份提供存證、保全
3、服務的公司、機構大量涌現。存證現狀存證方為了招攬用戶,一般均宣稱其存證可以出具有“法律效力”的電子證據行業內尚無明確針對第三方存證平臺的規定、準則第三方存證平臺獲取的電子數據是否能保證真實性,需要合理的方法來進行評判因此對電子數據真實性的審查無法簡單的以“真”、“假”區分,存在電子數據可信的程度問題。存證現狀與問題電子數據 運用 問題正在建設過程中,由于尚未建立一套科學、系統、明確的電子數據認證規則一方面,人們擔心法官對電子數據證明力的判斷采用自由心證,缺少必要的制約,權限過大。另一方面,實踐中法官面對案件中的電子數據,擔心認識不夠深入,難以判斷其證明力,從而對待電子數據過于謹慎。存證電子數據
4、 認證面臨的問題伴隨市場行為,一些存證平臺難免地使用了一些夸大效果的廣告宣傳語,可能在某種程度上誤導用戶。這些第三方存證平臺相關公司或機構規模、技術能力、產品功能、應用范圍等可能有明顯的差異,保障平臺實現存證目標的意愿、能力、投入也可能十分不同,對存證電子數據真實性的實際保障效果仍未得到充分檢驗。法官、當事人、律師在實際案件中必然面臨分析該類電子數據的可信性,審查其證明力的任務。證據可信問題 第三方存證方式 司法案件中,存證數據的采信現狀用戶的電子數據第三方存證平臺WIFI/Internet存證數據庫加密/hash?地位中立 技術性強 存證方法能保障數據可信采信不采信 中立?數據完整性?操作方
5、式可信?系統可靠?可能后期存儲?第三方存證訴訟案例案例 案情創新 審查方式一般情況?第三方存證訴訟案例“區塊鏈存證案”在杭州互聯網法院一審宣判案情被告在其運營的網站上發表了原告享有著作權的相關作品2018年6月28日上午,此“區塊鏈存證案”在杭州互聯網法院一審宣判,法院支持了原告采用區塊鏈作為存證方式,并認定了對應的侵權事實。案情相對簡單,標的額也很小-幾千元存證 侵權網頁審查方式引用電子簽名法,從三個方面論證:存證方/平臺資質中立性*安全產品質量.侵權網頁取證技術手段可信度-開源工具-存證方 實施區塊鏈電子證據保存完整性-哈希值比較-闡述區塊鏈相關技術原理依據法理實踐創新第三方存證訴訟案例“
6、區塊鏈存證案”追問?1.存證平臺需要什么資質中立性*安全產品質量 檢測.-技術標準?-存證本身資質?-對存證用戶的隱患2.一般存證方式-數據來源3.數據 完整性 證明要求、標準案例的審查方式引用電子簽名法,從三個方面:存證平臺資質中立性*安全產品質量.侵權網頁取證技術手段可信度-開源工具-存證方 實施區塊鏈電子證據保存完整性-哈希值比較-闡述區塊鏈相關技術原理第三方存證主體分析-存證平臺一般性 存證方可信性(資質)內容原則:既不能設置過高的電子數據審查門檻使得爭議始終無法得到解決,也要保證一定程度的可信性。廣泛的中立性-相關方利益關系技術標準數據存儲安全,技術實現?發展專門存證資質運營(安全)
7、相關資質(質量)管理資質機制建設 及審查方式所有權、管理權;合作者、客戶;親屬、特定利益關系人;非相關方申明防數據丟失機制,偽安全 實現安全相關服務網絡安全法信譽 可信度增強第三方存證數據分析存證電子數據 來源存證數據完整性存證時間屬性第三方存證 電子數據來源分析存證電子數據 來源可信性和存證本身問題不同數據來源主體/生成主體數據生成方式數據自關聯性工具、過程 和事后取證類似的問題。要素爭議涉及存證數據來源可信性、真實性,分析此項爭議時,存證電子數據只能視為一般性電子數據真實性問題對待,和存證場景、存證后的電子數據可信性不是同一問題若來源有問題,與存證無關第三方存證 電子數據來源可信性分析存證
8、電子數據 來源可信性數據來源主體/生成主體數據生成方式數據自關聯性工具、過程 和事后取證類似的問題基于來源主體/生成主體的可信性 來源事先經認可 中立第三方服務 其他技術第三方 當事人(用戶)?第三方存證 電子數據 完整性分析存證電子數據 完整性從*時刻開始完整性 是 存證的根本目標完整性 是數據未發生改變審查的核心問題存證方存證具有市場行為屬性,和存證用戶具有輕度的共同利益關系弱利益關聯數據完整性 審查、判斷方法可信程度由高到低依次為:1)依據已有明確的法定方法、法定效力判斷2)依據數據完整性保障技術和證明方法判斷3)依據存證過程的相關信息輔助判斷4.依據存證數據伴隨的元數據描述輔助判斷第三
9、方存證 電子數據 存證時間分析存證時間 可信性證明方法時間源、時間信息保障技術數據存證時間精確度是否符合證明需要從電子簽名法的角度而言,僅要求明確記載的“最終形成時”是一個明確可追溯的時間即可滿足證明的要求,審查時間表示規范性。對于特定的系統而言,也可以考察時間表達否符合技術標準或技術規范的方式和準確度;如某些規范會限定準確度到秒。時間可信性 保障技術和證明方法:時間源可靠性數據存證時間精確度結 論第三方存證電子數據可信性評價指標T存證第三方可信性P電子數據可信性D存證安全性、可靠性外部頒發 核查資質存證資質 證明力說明中立性 企業聲譽數據來源可信性數據時間準確性 數 據 完 整 性D1D2D3P1P2P3P4結 論第三方存證平臺是解決司法證明的積極因素,存證電子數據的證據運用決定行業的發展第三方存證平臺自身的中立性和可信性(聲譽)十分重要針對第三方電子數據存證從存證主體和存證數據給出了可信性評價指標和可信性審查方法第三方存證電子數據可信性審查 可為法官、當事人、律師等審查證據提供重要參考謝 謝!