基于法庭證據的數字檔案信任框架

袁雙云

數字檔案是需要有效管理的數字資產，數字檔案的管理問題歸根結底就是數字檔案的信任問題[1]。在數字環境中，檔案和數據的問題是一致的。今天，個人和組織在高度網絡化、易受損害的環境中開展業務，其中用于數據存儲和訪問的云計算變得越來越普遍。在這種新的云環境下，作為數據來源的數字檔案可信嗎？它們是真實和完整的嗎？它們是如何產生的，由誰在什么條件下產生的？是否有足夠的上下文信息使它們能夠被理解？它們能作為證據被法庭采納嗎？這些是在新環境中的檔案管理者必須考慮的新問題。當然，數字環境中的信任問題要大得多，包括允許各方在保護隱私的同時評估身份的認證框架、組織信任和責任問題，以及更廣泛的可信計算和可信環境的問題。本文旨在探討數字檔案與法庭證據的結合，以期對數字檔案的安全管理提供一定的啟示價值。

一、數字檔案的信任

檔案是有保存價值的原始記錄，檔案的原始性要求決定了檔案不允許被篡改或破壞。然而，新環境下的數字檔案對檔案的原始性提出了挑戰，數字檔案的特點使人們無法或者很難確定其原始性。根據國家標準《電子文件歸檔與電子檔案管理規范》,電子文件被定義如下：國家機構、社會組織或個人在履行其法定職責或處理事務過程中，通過計算機等電子設備形成、辦理、傳輸和存儲的數字格式的各種信息記錄。數字檔案是具有憑證、查考和保存價值并歸檔保存的電子文件。根據這個定義，數字檔案雖已不再要求其原始性，卻對數字檔案的形成和保管提出了更高的要求。數字檔案的信任建立在數字檔案形成過程的完整性和存儲過程的可靠性基礎之上，依賴各參與過程的人員、系統和技術的控制。

1.數字檔案形成過程的完整性。檔案是行為和事務本身的證據，數字檔案的形成過程包含了數字檔案在建立、生成、流轉和固化過程中的一系列背景和責任主體信息。其中，檔案的背景信息是檔案所參與的行為框架，是體現檔案完整性的基本信息。對于數字檔案，完整的背景信息應包括程序背景、文件背景、技術背景和司法/行政背景。程序背景是數字檔案形成過程中的工作流程或程序信息；文件背景體現了文件的分類方案、索引或登記冊等信息；技術背景是關于硬件、軟件等技術環境信息；司法/行政背景體現了形成數字檔案所使用的相關法律、法規和規范。另外，責任主體信息是指參與數字檔案形成過程的一系列主體。例如，在公文形成過程中，這些主體包括文件責任人、撰稿人、發起人、收件人和歸檔人。責任主體是數字檔案形成的基礎，也在一定程度上決定了數字檔案形成的質量。因此，完整的責任主體信息同樣是數字檔案必不可少的信息。

2.數字檔案存儲過程的可靠性。在計算機數據存儲過程中，具有固定形式和穩定內容的數據被認為是可靠的數據。可靠的數字檔案同樣要求其在存儲過程中能保持檔案形式的固定和內容的穩定。數字技術的特點之一是數字材料可以很容易地生成、改變、組合和共享。固定的形式是指相同的內容只能以預先確定的一系列可能性呈現，即如果數字檔案的二進制內容被存儲，即使它的數字表示已經更改，例如從“.doc”更改為“.pdf”，它所傳遞的內容也只能以它第一次保存時在屏幕上的內容顯示來呈現，則表明該數字檔案具有固定的形式。在這種情況下，可以對同一存儲檔案進行不同的文檔表示。內容穩定意味著檔案數據或內容不能被有意或無意地更改、覆蓋或刪除。盡管數字檔案會由于不同操作系統或應用程序，產生不同顯示效果，但是只要在受到固定規則的控制時，相同的查詢或交互總是產生相同的結果，則內容被認為是穩定的。

二、數字檔案證據的信任

世界權威取證科學家Jason Jordaan將數字取證定義為“數字證據的識別、保存、檢查和分析，使用經過科學認可和驗證的過程，并在法庭上最終呈現該證據以回答某些法律問題”[2]。據此定義，數字取證是使數字記錄能夠成為法庭證據的技術驗證過程。數字檔案能否作為法庭證據，也需要經過數字取證的過程。在數字取證中，真實性意味著數字記錄中的數據或內容是它們聲稱的，以及由它們聲稱的來源所產生的。“源”是指一個人，一個系統、軟件，或一塊硬件。真實性意味著完整性。在數字取證中，完整性有四種類型：基于位的完整性、副本完整性、計算機系統完整性和過程完整性。

1.基于位的完整性。數據完整性是指在沒有適當授權的情況下，數據不會被有意或無意地修改。基于位的完整性，不僅是位的保真度，也是位的順序的保真度。在數字世界中，原始的位是有序的，如果位的順序改變，那么相同的位就具有不同的值。例如“100”，所傳遞的值是4，如果順序改成“010”，值是2。要證明真實性，必須證明數據位的完整性沒有丟失。通過權限和訪問控制可以防止故意更改，而要避免意外更改則需要有額外的防護硬件或軟件。除此之外，還需要有更多方法以檢驗數據位的完整性，例如審核日志并使用校驗算法（如校驗和、散列算法等）。

2.副本完整性。副本完整性是指在給定數據集的情況下，創建數據副本的過程不會有意或無意地修改數據，副本是原始數據集的精確位副本。這種完整性非常重要，因為人們只能通過復制來保存數字記錄。在數字取證中，這種“復制”指的是包含磁盤映像的完整圖像復制。磁盤映像是存儲介質的逐位復制，是存儲設備所有扇區（包括索引文件、已刪除文件和閑置空間）的完整磁盤副本。創建磁盤映像在取證中非常重要，它可以確保磁盤信息不會在無意中更改，可以在原始證據上重現取證測試結果，還可以捕獲操作系統在使用時通常不可見的信息（包括內存、頁面文件、引導扇區、BIOS）。由于人們每次訪問電腦時文件系統的一些元數據就會改變，因此數字取證專家還會利用時間戳將副本完整性與時間聯系起來。

3.計算機系統完整性。計算機系統完整性意味著當使用和操作正確時，計算機會產生準確的結果。這表明所涉及的系統將以不受損害的方式執行其預期的功能，并不受各種有意或無意的未經授權的操縱。計算機系統完整性包括硬件完整性和軟件完整性。硬件的完整性需要驗證兩個方面的內容：一是采取足夠的安全措施，防止未經授權或未被跟蹤的對計算機、網絡、設備和存儲的訪問；二是具備穩定的物理設備，保存可靠的系統信息，包括用戶權限、密碼、防火墻和系統日志。其中，系統日志是一組自動創建的文件，包括Web日志、訪問日志、事務日志和審計日志等，用于跟蹤所采取的操作、服務運行、訪問或修改的文件、時間、用戶和地點。例如，法庭越來越多地要求利用系統日志證明計算機系統的完整性。當系統配置正確時，系統日志能夠捕捉發生的錯誤，提供事件的即時通知，監視系統和設備，確定人員責任，為不可預知的事件提供必要的“黑匣子”。計算機軟件的完整性可以根據可重復性、可驗證性、客觀性和透明性來推斷。在計算機領域，如果理論、程序或過程正確，就可以基于系統的設計要求對軟件系統的完整性進行推斷。系統的完整性設計要求通常包括：一是經過檢測或不能篡改；二是經過同行評審或遵循標準；三是已知或潛在的錯誤率可接受；四是被相關科學界普遍接受。

4.過程完整性。過程完整性是指尊重收集、恢復、解釋和提交數字證據的正式法律要求。過程完整性的評估基于不干涉原則和識別干涉原則。不干涉原則是指用于收集和分析數字數據或數字檔案的方法不改變數字實體；識別干涉原則是指，如果使用的方法確實更改了實體，則可以識別更改。這些原則體現了數字取證專家的道德和專業立場，與檔案人員的傳統公正立場相一致，也與他們作為中立第三方或受信任的保管者的責任相一致。

三、法庭上數字檔案證據的信任

信任是法庭接受文件材料作為證據的根本。數字檔案通過數字取證可作為法庭證據，但在法院的審理過程中，為證明證據的可采性，需要按照法律的認定規則來確定，例如鑒定規則、最佳證據規則、傳聞規則等。根據鑒定規則，作為法庭證據，提供的數據、文件、記錄必須能夠被證明是真實的。在庭審舉證過程中，認證是通過權威聲明的方式來證明真實性。該聲明通常由舉證人就記錄的存在性、實質內容作證。證據鏈是推斷真實性和驗證記錄的基礎，法庭上數字檔案信任的基礎是要形成數字檔案保管鏈，即保存有關記錄及其變化的信息，表明特定的數據在給定的日期和時間處于特定的狀態。舉證人負責建立證據的真實性基礎。反對方有權對證據的可信度提出質疑，他們有權懷疑證據并不是舉證人所聲稱的那樣。一些法律專業人士質疑，鑒于數字材料及其制作和存儲系統的復雜性，反對者有可能對數字證據的真實性提出合理的質疑[3]。對數字材料真實性的質疑，可能要求訪問生成信息的系統，以確定在生成證據時該系統是否在正常運行。一些專業人士主張，有必要將受理規則的重點從數字檔案轉向數字檔案系統。事實上，現行的法規和證據規則已經導致有的法律學者認為存在“真實性危機”[4]，這也對現行的數字檔案系統提出了更高要求。

四、基于法庭證據的數字檔案信任框架

數字檔案能否作為證據被法庭采納，通常需要經過三個過程的信任檢驗。首先，數字檔案自形成之日起就面臨信任問題，要證明其可信就是要檢驗檔案形成過程中檔案信息的完整性以及檔案存儲過程中檔案數據的可靠性。其次，作為計算機數據來源的數字檔案，需要通過數字取證技術以檢驗其作為數字檔案證據的可信度。數字取證是一種計算機技術聲明，以證明該記錄是它在某一特定時刻所聲稱的內容。最后，數字檔案證據能否被法庭采納，還需要依據現行法律的認定規則。基于法庭證據的數字檔案信任框架如下圖1所示。

圖1 基于法庭證據的數字檔案信任框架

總之，信任問題往往很難孤立，而且常常與隱私、安全和管理權限問題聯系在一起[5]。基于云計算的存儲和管理可以減輕檔案管理許多財務負擔，但是在這個過程中會產生許多新的令人不安的問題。如果要相信云中的數字檔案，就必須回答信任問題。新環境下的數字檔案已經出現信任危機，也對現行法規提出了質疑。技術不會停滯不前，需要法律和監管體系迎頭趕上。