伴隨數(shù)字化生活的滲入,越來(lái)越多的證據(jù)開始以數(shù)據(jù)電文的方式出現(xiàn)。在司法取證活動(dòng)中關(guān)于電子證據(jù)真實(shí)性、可靠性與完整性等問題有了更高的要求。特別在知識(shí)產(chǎn)權(quán)領(lǐng)域,當(dāng)今的互聯(lián)
伴隨數(shù)字化生活的滲入,越來(lái)越多的證據(jù)開始以數(shù)據(jù)電文的方式出現(xiàn)。在司法取證活動(dòng)中關(guān)于電子證據(jù)真實(shí)性、可靠性與完整性等問題有了更高的要求。特別在知識(shí)產(chǎn)權(quán)領(lǐng)域,當(dāng)今的互聯(lián)網(wǎng)智能應(yīng)用使信息傳播更為迅捷,復(fù)制、抄襲也更為容易,新近完成的智力成果有可能在瞬間傳遍世界角落,知識(shí)產(chǎn)權(quán)極易被侵害。所以知識(shí)所有者(權(quán)利人)必須妥善保存原始稿件、其他證據(jù)或者授權(quán)許可來(lái)證明自己的權(quán)利,這無(wú)形中增加了權(quán)利維護(hù)成本。那么伴隨數(shù)字時(shí)代而來(lái)的時(shí)間戳認(rèn)證,為權(quán)利人的權(quán)屬證明提供了便利。
時(shí)間戳指使用數(shù)字簽名技術(shù)對(duì)包含原始文件信息、簽名參數(shù)、簽名時(shí)間等信息構(gòu)成的對(duì)象進(jìn)行數(shù)字簽名而產(chǎn)生的數(shù)據(jù),用以證明原始文件在簽名時(shí)間之前就已經(jīng)存在。
可信時(shí)間戳(TSA)服務(wù)的本質(zhì)是將用戶的電子數(shù)據(jù)的Hash值和權(quán)威時(shí)間源綁定,在此基礎(chǔ)上通過(guò)時(shí)間戳服務(wù)中心數(shù)字簽名,產(chǎn)生不可偽造的時(shí)間戳文件。可信時(shí)間戳是解決《中華人民共和國(guó)電子簽名法》中對(duì)數(shù)據(jù)電文原件形式要求的必要技術(shù)保障。一個(gè)可信時(shí)間戳包括四個(gè)部分:
01.需加時(shí)間戳的文件的摘要;
02.時(shí)間戳服務(wù)中心收到文件的日期和時(shí)間;
03.獲取中國(guó)科學(xué)院國(guó)家授時(shí)中心(NTSC)可信時(shí)間源;
04.數(shù)字簽名。
時(shí)間戳一方面為各類電子數(shù)據(jù)添加了國(guó)家標(biāo)準(zhǔn)時(shí)間信息,另一方面也具有防損壞、防篡改的作用。
1990年,貝爾實(shí)驗(yàn)室(Bellcore)的斯圖爾特·哈珀(Stuart Haber)與斯科特·斯托內(nèi)塔(Scott Stornetta)運(yùn)用哈希函數(shù)計(jì)算一份文檔的散列值,然后生成短字符串(摘要),以此證明原始文檔存在。運(yùn)用“數(shù)字文件的安全時(shí)間戳方法”認(rèn)證版權(quán)的時(shí)代正式開啟。
我國(guó)首例時(shí)間戳司法應(yīng)用案例
時(shí)間戳技術(shù)在我國(guó)最早的司法應(yīng)用可以追溯到2008年的深圳“利龍湖”案。2008年11月25日,深圳市龍崗區(qū)法院依據(jù)最高法院“知識(shí)產(chǎn)權(quán)司法保護(hù)活動(dòng)月”的要求公開宣判知識(shí)產(chǎn)權(quán)糾紛案,其中“利龍湖”一案是我國(guó)首次涉及時(shí)間戳技術(shù)司法應(yīng)用案例,宣判后雙方當(dāng)事人均未提起上訴,該案判決書發(fā)生法律效力。當(dāng)時(shí)法院即認(rèn)可了其作為電子數(shù)據(jù)的證據(jù)價(jià)值。
法律條款
《電子簽名法》第八條規(guī)定: “審查數(shù)據(jù)電文作為證據(jù)的真實(shí)性,應(yīng)當(dāng)考慮以下因素:1、生成、儲(chǔ)存或者傳遞數(shù)據(jù)電文方法的可靠性;2、保持內(nèi)容完整性方法的可靠性;3、用以鑒別發(fā)件人方法的可靠性;4、其他相關(guān)因素”。
《民事訴訟法解釋》第一百一十六條第二款將“電子數(shù)據(jù)”進(jìn)一步解釋為“……通過(guò)電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、博客、微博客、手機(jī)短信、電子簽名、域名等形成或者存儲(chǔ)在電子介質(zhì)中的信息”。
而可信時(shí)間戳技術(shù)讓電子數(shù)據(jù)符合相關(guān)要求,是解決電子簽名有效性和數(shù)據(jù)電文時(shí)間權(quán)威問題的有效方式,是解決數(shù)字作品或作品數(shù)字化后權(quán)利人證明其作品產(chǎn)生時(shí)間、內(nèi)容及權(quán)屬問題的途徑。
《最高人民法院關(guān)于互聯(lián)網(wǎng)法院審理案件若干問題的規(guī)定》第十一條(六)規(guī)定:“當(dāng)事人提交的電子數(shù)據(jù),通過(guò)電子簽名、可信時(shí)間戳、哈希值校驗(yàn)、區(qū)塊鏈等證據(jù)收集、固定和防篡改的技術(shù)手段或者通過(guò)電子取證存證平臺(tái)認(rèn)證,能夠證明其真實(shí)性的,互聯(lián)網(wǎng)法院應(yīng)當(dāng)確認(rèn)。”
01電子證據(jù)取證
適合視、音、圖、畫、文各類型電子數(shù)據(jù),通過(guò)上傳、掃描、翻拍、轉(zhuǎn)錄等方式進(jìn)行電子化固定處理并加蓋時(shí)間戳舉證。常被應(yīng)用于行政執(zhí)法、公安執(zhí)法系統(tǒng)和司法舉證等領(lǐng)域。
02知識(shí)產(chǎn)權(quán)保護(hù)
時(shí)間戳知識(shí)產(chǎn)權(quán)保護(hù)相當(dāng)于給了一個(gè)出生證,也就是最原始的確權(quán)。申請(qǐng)時(shí)間戳后可以根據(jù)需要去申請(qǐng)專利、申請(qǐng)商標(biāo)、申請(qǐng)版權(quán)。根據(jù)著作權(quán)法的有關(guān)規(guī)定,作品產(chǎn)生就擁有著作權(quán),著作權(quán)無(wú)需登記。誰(shuí)能證明先產(chǎn)生的,著作權(quán)就歸誰(shuí)。
03電子簽名
電子簽名技術(shù)為政企客戶提供電子合同、檔案管理、業(yè)務(wù)簽發(fā)系統(tǒng)等各類解決方案,而可信時(shí)間戳技術(shù)是電子簽名的關(guān)鍵。利用可信時(shí)間戳滿足政企、銀行、保險(xiǎn)、證券、醫(yī)療、電商等業(yè)務(wù)場(chǎng)景對(duì)于精準(zhǔn)時(shí)間和時(shí)間有效性的需求。
04可信區(qū)塊鏈服務(wù)
時(shí)間戳作為區(qū)塊鏈的核心功能模塊,區(qū)塊鏈技術(shù)需要運(yùn)用時(shí)間戳技術(shù)的不可篡改、可溯源等特性,實(shí)時(shí)固化電子數(shù)據(jù)的內(nèi)容,實(shí)現(xiàn)電子數(shù)據(jù)的高效存證和溯源,確保數(shù)據(jù)的真實(shí)公正。時(shí)間戳技術(shù)能為跨機(jī)構(gòu)的協(xié)作提供建立信任的工具,當(dāng)出現(xiàn)爭(zhēng)議時(shí)可以獲取當(dāng)時(shí)的數(shù)據(jù)進(jìn)行舉證。
由于時(shí)間戳對(duì)于各類數(shù)據(jù)電文的重要作用及在各類電子舉證中的法律地位,時(shí)間戳系統(tǒng)必須擁有極高的安全級(jí)別,安全保護(hù)應(yīng)包括物理環(huán)境安全和軟件安全。
物理環(huán)境安全包括機(jī)房安全、設(shè)備安全和記錄介質(zhì)安全。軟件安全包括運(yùn)行環(huán)境、 可信時(shí)間源、數(shù)字簽名系統(tǒng)、時(shí)間戳數(shù)據(jù)庫(kù)和審計(jì)。其中,審計(jì)對(duì)于錯(cuò)誤的查找和責(zé)任的跟蹤具有重要作用,標(biāo)準(zhǔn)中詳細(xì)的規(guī)定了審計(jì)數(shù)據(jù)產(chǎn)生、審計(jì)查閱、審計(jì)事件存儲(chǔ)、可信時(shí)間、審計(jì)日志簽名的要求。對(duì)于證書和密鑰的管理應(yīng)按國(guó)家密碼管理部門相關(guān)標(biāo)準(zhǔn)與規(guī)定執(zhí)行。
時(shí)間戳和數(shù)字證書也是一樣,分為權(quán)威的可信時(shí)間戳和自建的時(shí)間戳服務(wù)器產(chǎn)生的普通時(shí)間戳。正如我們上文提到的,可信時(shí)間戳是權(quán)威時(shí)間戳服務(wù)機(jī)構(gòu)簽發(fā)的一個(gè)電子憑證,用于證明數(shù)據(jù)電文的申請(qǐng)時(shí)間和內(nèi)容完整、未被篡改。可信時(shí)間戳需要由國(guó)家法定時(shí)間源-國(guó)家授時(shí)中心來(lái)保障時(shí)間的權(quán)威,進(jìn)行授時(shí)和守時(shí)保障,才能具備法律效力保障,而時(shí)間戳證書需要由國(guó)家認(rèn)證的CA機(jī)構(gòu)進(jìn)行驗(yàn)證頒發(fā),二者缺一不可。值得注意的是,普通時(shí)間戳由于可以在生成時(shí)間戳?xí)r進(jìn)行時(shí)間修改從而導(dǎo)致事后無(wú)法認(rèn)定當(dāng)時(shí)時(shí)間的準(zhǔn)確,一般也只用于系統(tǒng)內(nèi)部的時(shí)間序列認(rèn)定和內(nèi)部責(zé)任認(rèn)定,因此不適用于電子合同單證的法律保障。