公證云，是“神馬”還是“浮云”

公證云應運而生，網絡數據存證、取證或不再愁

有人在微博上轉傳了一些謾罵、污蔑你的信息，你向微博服務商投訴，并要求該人向你道歉，但此人馬上刪除了信息，不承認曾經毀謗你。你拿不到任何確切的證據，怎么辦？

你在某網店看到一件聲稱“專柜正品”的商品，你非常喜歡，于是下單購買，可拿到貨品后，你發現與圖片不符，或經驗貨發現根本就是冒牌貨。當你要求退貨退款時，商家卻不承認此前的承諾，并在網上更改了關于此商品的描述。你拿不到任何確切的證據，怎么辦？

你業務遍布全國各地，要經常出差，需要隨身攜帶公司證件、公章，很不安全也很不方便。可是有一天當你匆忙出差到外地，客戶單位突然要和你馬上簽約訂單，但你卻沒隨身帶公司證件、公章，眼看就要錯失商機了。你很煩惱，怎么辦？

隨著云計算的風生水起，影響日益廣泛，在云的平臺又誕生新的技術名詞與產品“公證云”，讓電子數據存證、取證獲得一個可靠的保障，網絡數據存證、取證或再不用愁了。

據悉，由廈門美亞柏科股份有限公司與廈門市鷺江公證處共同開發建設、首創的第一個電子數據公證云平臺目前在國內誕生。它是以云計算技術為基礎，依托廈門超級計算中心及其北方數據分中心，集電子證據取證、存儲、使用及公證服務延伸、電子數據鑒定延伸等諸功能于一體的全方位電子證據綜合服務平臺，其效用越來越被社會所認可。

比如，要規避網購陷阱，在網上交易前，可登錄“公證云”網站，通過實名注冊，下載公證云客戶端軟件，便可通過客戶端或遠程登錄的方式將雙方的即時聊天記錄、電子郵件、電子合同、網絡交易等電子數據都存儲在中立的“公證云”服務器上，進行原樣保存，任何人都無法進行修改。當對方抵賴或者篡改時，“公證云”平臺上都有原始記錄，幫你佐證。

還有，你出差在外，無法將公司證件、公章隨身攜帶時，你只要把證件上傳至公證云平臺，當出差外地需要用到企業證件時，可以通過網上公證云平臺出示企業證件和文件，讓對方有信心有理由采信，因為有了第三方機構公證處提供有公信力的公證書。這就相當于隨身攜帶了各種證件了，安全方便。

公證云平臺一個重要特色就是可以隨時進行證據固定，一旦發現歪曲事實的信息，可以馬上通過公證云平臺對網上消息、微博等各種電子數據進行證據保全取證，即使以后網上被刪除也無法抹去在公證云平臺所記錄下的違法痕跡。據悉，目前與“公證云”系統合作的公證處，國內僅有廈門鷺江公證處和北京方圓公證處。當用戶需要針對存證的電子數據進行公證時，公證云合作機構當地的公證處可以隨時出具公證書，以增強電子證據的法律效力。

立CA/PKI系統之上，公證云為信息化社會保駕護航

“信息化”已成為當今人們工作和生活方式的鮮明特征。隨著人類進入Web 2.0時代，人們工作、生活處處離不開互聯網，海量的email、網聊記錄、電子合同、電子病歷、網絡訂單等電子數據、網上信息時刻記錄、傳達人們每次活動的軌跡，成為現代人生活工作的必需品。傳統的證據形式已無法證明和解決當事人的所作所為，越來越依賴新的電子證據來“解紛止爭”，公證云的作用和影響將日益深遠、廣泛。

目前，隨著社會信息化程度日益加深，人們對電子數據的依賴越來越強，許多傳統的民間商務活動，如購物、簽約、著作等逐漸向網絡上轉移，造成商務糾紛、知識產權侵權、計算機犯罪等事項日漸增多，這就需要電子證據來支持主張。目前，“電子證據”已經正式寫入刑訴法，隨著民事訴訟法修改案草案正式進入審議階段，電子證據獲得明確法律地位指日可待。

不過眾所周知的是，由于電子數據有易變性、無痕性、開放性三個特點，使得電子數據的證據能力很難被法律認可。易變性指為某種目的而迅速改變電子數據的事實愈來愈成為可能。無痕性指辨認電子數據是否為原件或原物極為困難。以MSN對話記錄為例，其儲存在電腦上的數據電文只是普通的.txt或.xml格式，可以方便地打開、編輯，無論是生成、儲存或是保持內容完整性都缺乏可靠性。因此，即使原告提供了對話記錄的數據電文，也不能排除已被修改的可能，仍然不足以認定其內容為真實。還有，開放性使電子數據被他人非法獲取、篡改的可能性大大增加。這些都使人們有足夠的理由懷疑電子數據的證據能力與合法性。因此完善網絡證據保全公證制度，增加電子數據的公證、取證技術研發，對于化解信息化時代有關民事、法律紛爭至關重要。

目前可知的是，用戶通過公證云所獲取、傳輸與存儲電子證據的全過程均建立在CA/PKI系統之上，從用戶身份標識、證書認證、數字簽名等方面技術層面保障了電子數據的原始性、完整性、隱蔽性以及安全性，從而提高電子證據證明力與可信性。

什么是CA/PKI？一個完整的CA/PKI系統是由認證機構、密鑰管理中心（KMC）、注冊機構、目錄服務，以及安全認證應用軟件、證書應用服務等部分組成，其中認證中心機構（Certification Authority，CA）在PKI系統中居于核心地位，而PKI（Public Key Infrastructure）指的是公鑰基礎設施，簡單地說就是利用公鑰理論和技術建立的提供信息安全服務的基礎設施。PKI從技術上解決了網絡通信安全的種種障礙，CA從運營、管理、規范、法律、人員等多個角度來解決了網絡信任問題。由此，人們統稱為“CA/PKI ”。從總體構架來看，CA/PKI主要由最終用戶、認證中心和注冊機構來組成。

從公證云應用流程來看，CA/PKI是通過發放和維護數字證書來建立一套信任網絡，在同一信任網絡中的用戶通過申請到的數字證書來完成身份認證和安全處理。以數字證書為核心的PKI/CA技術可以對網絡上傳輸的信息進行加密解密、數字簽名和簽名驗證以及存儲，從而保證信息除發送方和接收方外不被其他人竊取，信息在傳輸過程中不被篡改，發送方能夠通過數字證書來確認接收方的身份，而發送方對于自己的信息則不能改變、抵賴。CA/PKI解決方案已經逐漸地應用于全球范圍的電子商務及一些行業應用中，為人們每天的工作、生意和生活保駕護航。

此前電子取證主要局限在一些特殊的行業和部門，但近年來隨著普通企業及用戶對電子取證的要求不斷上升以及相關技術的日益成熟，電子取證的應用向普通民用市場拓展，電子取證與互聯網內容安全市場空間日益廣闊。從市場應用及需求看，電子數據公證云平臺不僅能提供電子合同、數字簽名、網絡訂單等內容的電子證據保全，它還能覆蓋針對網絡盜版、網絡售假的知識產權保護、重要信息保管等諸多領域。如知識產權權利人可以通過公證云知識產權保護服務享受作品存證戳、智力成果安全保管以及授權查閱等服務內容。有專家分析認為，隨著云計算的普及，未來三年電子取證與互聯網內容安全市場有望分別保持30%和60%的復合增長率。

可以說，信息化時代，誰掌握了電子證據，誰就掌握了主動，誰就能贏得商機！

證云未來之挑戰

毫無疑義，公證云前景無疑是可觀的，具有強大的生命力。但另一方面，它還有不少亟須解決的問題與困惑。

第一是，第三方認證機構的可靠與否，對保證公證云的真實性、權威性、安全性及能否普及起著關鍵的作用。作為電子商務產業鏈上關鍵環節的CA認證機構、公證機構的權威性、公信力，以及技術成熟度、監督能力等問題，都已經成為電子簽章、網絡訂單、電子證據等是否能夠獲得社會大眾、機關企事業用戶認可的重要前提。隨著互聯網快速滲透到社會的各個層面以及各種機關企事業單位信息化進程的發展，如何建立一套權威、公正的第三方公證機構規范，以及建立一些真正能夠做到無縫安全的CA認證中心和產品，將是通過互聯網絡進行公證云的可信基礎。

第二是，用戶單位以為“只有紙上才來得安全放心”的傳統老觀念也影響公證云的進一步推廣。目前，不管是社會個人，還是政府部門、企事業網上工作系統，甚至公檢機關，多數對網上材料、電子數據仍不感興趣，半信半疑，在公事公干時，到最后仍然需要提交一份簽字蓋章的紙質材料，這就出現“紙上辦公”與“網上辦公”并存的尷尬局面，甚至不予采信。這點頗似電子簽章的推廣應用，這或使公證云不溫不火，難以深入人心。

第三是，安全性仍然困擾著公證云的推廣普及。雖然公證云獲取、傳輸與存儲證據的全過程均是建立在CA/PKI系統之上的，但“百密仍有一疏”甚至“魔高一丈”。同其他網絡信息一樣，公證云仍處在網絡環境中傳播和存儲，目前，我國網絡證據保全公證尚處于起步階段，在專業技術執法取證和技術保全方面都存有一定程度的弱勢和空白，因此也會受到黑客攻擊，造成公文失密、信息被盜、被刪除或被改寫等嚴重后果，令人們對公證云安全性存在一定的擔憂，這也遏制了公文處理電子化、電子簽章及公證云的推廣、普及。

因此，應該加快發展第三方電子公證的相關產業政策，完善網絡證據保全公證制度，增加電子數據的公證、取證技術研發，同時進一步完善相關法律法規，全面加快《電子簽名法》《互聯網法律制度的規定》等建設，把“電子證據”正式寫入刑訴法，這些不僅能滿足電子化時代的市場需求，化解和減少相關領域的紛爭，促進社會和諧穩定發展，都具有著重要的意義。

無論如何，只要解決技術的關鍵差缺，突破傳統的觀念，在一些條件具備的大城市先試先行，然后逐步推廣普及，公證云是具有強大深遠的生命力的，公證云就能從“浮云”真正變“神馬”，雖然它還會面臨一些未解決的挑戰。