譚博文 朱容宇 李俊霖
摘 ? 要:隨著信息化建設的不斷深入,電子數據在生活、工作、政務等領域呈幾何方式增長,大量的案件和糾紛發生在計算機及互聯網上,電子數據逐漸成為這個時代的“司法證據”。文章研究重點為基于區塊鏈技術在存證保全應用場景下對于電子數據客觀性、完整性、合法性的探索以及解決方案。
關鍵詞:區塊鏈;電子數據;存證保全
1 ? ?區塊鏈技術簡介
近年來,電子數據在各類案件及糾紛中占比大幅上漲,信息化時代的來臨,使電子數據的作用和價值也越來越被大眾所關注。作為8大類證據之一,電子數據具有易破壞性和易篡改性等缺點,而區塊鏈技術能夠較好地解決其中的安全、可靠及信任問題。
區塊鏈并不是新興的技術,10年前就作為比特幣底層技術出現了,只是在最近兩年才被人們所關注并熟知。區塊鏈的本質就是由分布式存儲、共識機制、點對點傳輸、加密算法等技術集成的一套技術體系,其核心價值是能從技術的角度解決信任問題,構建一個高可信的系統。區塊鏈系統能夠做到去中心化、去信任化、可溯源監管,同時,保證系統內數據的一致性和可靠性[1]。
數字化、信息化能夠給生活、工作、娛樂帶來更多的便利,互聯網也正在改變國家和城市的社會結構和經濟框架。信息化帶來便利的同時,也存在一定的問題。人們在互聯網上的每一次操作都伴隨著信息的輸入和結果的輸出,正是由于人們在互聯網上的活動越加頻繁,線下的操作如購買、投資、創作等行為移到了線上,隨之而來的是互聯網案件糾紛逐年增長,并且在出現問題時,人們由于對電子數據固定和保全方面缺乏專業知識和技術,同時,很少有專業機構為其提供鑒定服務,從而在訴訟等環節提供出來的證據在真實性、合法性方面遭到質疑,導致訴訟證據無效而敗訴。
2 ? ?電子數據
2.1 ?電子數據簡介
電子數據是信息化的產物,基于計算機應用、通信應用等手段進行的人機交互、人人交互過程中產生、處理、傳輸、存儲的數據均屬于電子數據,其內容包括但不限于文字、符號、圖片、數字、音視頻等。在《民事訴訟法》《刑事訴訟法》《行政訴訟法》均有明確規定,電子數據屬于8大類證據之一,足以證明其重要性[2]。
2.2 ?電子數據取證固定和保全存證
2.2.1 ?電子數據的取證固定
利用計算機軟硬件技術、網絡電子取證技術、遠程勘驗技術等,在司法有效的情況下對在計算機、互聯網或其他通信設備上產生的電子數據進行獲取、固定、分析、出示的整個過程稱為電子數據的取證固定。
電子數據的取證固定是在各類案件、糾紛過程中的核心步驟,在訴訟活動中,全部的過程包括收集、審查、判斷證據,并運用證據證明案件的事實真相,在法制社會,離開證據就無法查明案件事實。目前,在案件糾紛的判定中對證據的要求越來越嚴格,以取證固定為核心的偵查觀念貫穿整個調查過程,所以取證固定的證據必須是真實、客觀、全面[3]。
2.2.2 ?電子數據的保全存證
電子數據的存證保全是指對用戶信息、原始文件、時間戳等信息進行固化,以確保存證保全的數據文件中用戶信息、時間信息、內容數據不可篡改,由電子數據保全與認證服務機構進行可靠性驗證并出具受認可的保全證書。
通過第三方機構存證的電子數據可避免案件糾紛的各方當事人對電子數據的質疑,同時,有專業機構人員對電子數據進行客觀性、完整性、合法性等檢驗后,可提高公檢法司等部門共同認可電子證據合法性的效率。
3 ? ?基于區塊鏈的電子數據存證保全平臺
3.1 ?區塊鏈簡介
互聯網發展使得全球的聯系與互動越來越密切,但隨之而來的是巨大的信任鴻溝。由于現有的主流數據庫技術框架都是中心化的,在此架構上無法很好地解決信任問題,區塊鏈因其去中心化、去信任化、防篡改、匿名性、安全性、開源性等特點,已逐漸成為關注熱點和未來探索的重點。
3.2 ?關鍵技術
區塊鏈的本質就是由各項技術組合而成的一套技術體系,而各項關鍵技術則是整個存證平臺運行的基礎。
3.2.1 ?分布式存儲
與傳統中心化存儲方式不同,分布式存儲是將數據切成小塊并通過開放節點的存儲空間建立的一種分布式數據庫。
分布式存儲主要的特點在于每個節點無法獲取到數據文件的完整信息,節點無法進行單獨記賬,能夠利用各節點的空余空間進行存儲。在本平臺主要用于解決中心化數據庫中的數據易被篡改、易丟失、難恢復等問題[4]。
3.2.2 ?共識機制
在分布式系統中,多個節點是通過異步通信的方式組成一個網絡集群,但在異步的網絡中可能出現主機故障、性能降低、網絡擁塞等問題,均可能導致錯誤信息傳播,所以需要定義一種容錯規則,來保證各主機之間達成安全可靠的共識狀態。在本平臺中,共識機制就是解決在沒有信任基礎的個體之間不同網絡節點上存證數據的一致性和有效性問題。
3.2.3 ?點對點傳輸
在點對點傳輸網絡中,由網絡上等級相同的節點作為中心服務器和客戶端,任意的兩個節點都可以進行交易交互,完成后全網的所有節點都會同步這次交易交互。在本平臺中,利用點對點傳輸模式可避免依賴少數幾臺服務器的情況,能夠較好地避免因單個服務器或客戶端故障而影響存證結果。
3.2.4 ?加密算法
本文采用的是哈希算法,也是區塊鏈技術使用最多的一種算法,可將任意長度的輸入在合理的時間范圍內轉換生成固定長度的輸出,且同時具備碰撞阻力、隱秘性等屬性,主要用于數字簽名、存證完整性和一致性的驗證。
3.3 ?區塊鏈與電子數據的應用
從全國首例“區塊鏈存證案”案例和最高法印發的《關于互聯網法院審理若干問題的規定》來看,基于區塊鏈的存證方式逐步得到了司法層面的認可,利用區塊鏈及其他相關技術對電子數據全生命周期提供監控和保護,防止證據被篡改,并且可溯源、可監管,為公檢法司等部門提供有效的技術手段支持。
3.4 ?基于區塊鏈的電子數據存證保全平臺設計
3.4.1 ?平臺系統框架設計
本平臺的設計由瀏覽器端、服務器端組成,具體由門戶層、應用層、通信層、關鍵技術層、聯盟節點層構成:
(1)門戶層,主要展示區塊信息、存證查詢、公眾監督信息。區塊信息包括當前塊哈希、當前區塊高度、上一區塊哈希等信息;存證查詢可通過輸入文件序列號查詢存證摘要信息;公眾監督信息實時展示監督摘要、備案號、存證主體、存證來源等信息。
(2)應用層,是用戶與平臺發生交互的核心層。取證固定版塊用戶可通過瀏覽器端進行網頁取證、過程取證;共識存證版塊用戶可自主上傳存證內容或將取證書進行保全存證;司法出證版塊用戶可在線提交電子數據至第三方司法鑒定機構,更加快捷地進鑒定等流程;存證驗證版塊用戶通過對比前后文件哈希值的方式,驗證文件的完整性和一致性;存證下載板塊提供文件原件、保全證書等下載;日志記錄將會記錄用戶在平臺的每一步操作,作為后續審計溯源的憑證。
(3)通信層,此層建立取證固定、共識存證、司法出證等版塊與平臺、用戶之間的通信。
(4)關鍵技術層,各項核心技術構成了平臺應用的支撐層,是整個平臺建設的保障和運行的基礎。
(5)聯盟節點層,基于區塊鏈的存證平臺采用聯盟鏈的方式,取證、存證過程中的電子數據將實時同步到公檢法司等各類機構聯盟節點,以此提升提交原始數據的共識認可效率。
3.4.2 ?平臺業務流程設計
平臺主要功能流程如下:
(1)用戶在平臺上注冊后進行實名認證,核驗用戶真實身份通過,能夠確認使用的個人或主體身份真實、有效,方可進行存證、取證等操作。
(2)用戶登錄平臺后進行的任何操作,業務平臺將對用戶身份進行認證以確保為本人操作。
(3)登錄后用戶可上傳存證文件,平臺將提取文件數字指紋及其他相關屬性,服務器接收到文件后,先校驗文件一致性,并進行簽名驗證,若文件校驗結果一致且簽名成功,則進行文件存證、記錄到區塊鏈并生成保全證書。在此平臺上,用戶擁有存證查詢的權限,根據電子數據隱私保護,電子數據在默認情況下僅由該用戶自己可見,其他用戶不可見。
(4)存證后用戶可在平臺上進行存證驗證,以此判斷文件是否完整、是否被篡改。通過計算存儲文件與上傳文件的哈希值并進行驗證,哈希值相同表明數據未被篡改,反之則表明已被篡改。
(5)提供電子數據的取證固定,主要應用于互聯網網頁取證和過程取證,取證固定模塊主要包括互聯網網頁取證裝置、加密存儲裝置、電子證書認證裝置。在進行互聯網網頁取證時,將進行數字簽名對用戶進行身份驗證,并打開錄像模塊和自動截圖功能對取證數據進行實時保存,同時,利用爬蟲技術能夠獲取網絡路由跳轉信息、網頁數據服務器IP信息等底層數據內容,可以確定這些數據是否真實有效地出現在互聯網上。此功能的主要作用在于保證電子數據取證固定的完整性、及時性、連續性。
(6)平臺設計了第三方司法鑒定服務模塊,在案件或糾紛發生時,可在線申請電子數據司法鑒定,并提交預檢檢材、委托書等,鑒定機構在接受委托后進入鑒定流程。
3.4.3 ?平臺意義與價值
電子數據存證平臺宗旨是從人們互聯網生活的各種場景出發,通過電子數據的取證、存證、出證及司法服務等進行融合應用,為用戶提供安全、可靠的電子數據客觀性、完整性、合法性綜合服務。
區塊鏈本身就是一個分布式數據庫,分布式存證的方式,電子數據丟失和被篡改的可能性極小,可以更好地保護電子數據的安全;利用網絡電子取證技術,在司法有效的條件下進行及時、完整、連續的電子數據取證,保證電子數據取證的法律效力,為電子數據的存證環節提供了前提保障;平臺對接第三方司法鑒定機構,優化整個出證過程,通過線上線下結合的方式提升司法鑒定效率,同時互聯網法院、司法鑒定機構、公證機構等作為電子數據同步背書和監督的聯盟節點,使得信息更加透明化,從而全面提升電子數據及平臺的社會公信力,保障了電子數據客觀性、完整性、合法性。
4 ? ?結語
電子數據在信息化程度加深的領域有非常重要的作用和意義,而區塊鏈本身具去中心化、去信任化、可溯源監管等特性,能夠和電子數據應用有效融合。本文研究了基于區塊鏈技術的電子數據存證平臺,從電子數據的取證、存證、出證方面做了一些應用探索。目前,人們對于電子數據的認識程度還不夠高,電子數據與區塊鏈融合應用探索也正在起步階段,但兩者結合來進一步研究電子數據的客觀性、完整性、合法性等方法及應用是該領域的發展趨勢。
[參考文獻]
[1]李兆先,李彩虹.基于區塊鏈的電子數據存證應用研究[J].軟件,2017(8):63-67.
[2]侯義斌,梁勛,占小瑜.基于區塊鏈的電子證據系統架構模型[J].計算機科學,2018(6A):348-351.
[3]劉懿中,劉建偉,喻輝.區塊鏈共識機制研究:典型方案對比[J].中興通訊技術,2018(6):2-7.
[4]張玉潔.區塊鏈技術的司法適用、體系難題與證據法革新[J].東方法學,2019(3):99-109.