伴隨數(shù)字化生活的滲入,越來越多的證據(jù)開始以數(shù)據(jù)電文的方式出現(xiàn)。在司法取證活動中關于電子證據(jù)真實性、可靠性與完整性等問題有了更高的要求。特別在知識產(chǎn)權領域,當今的互聯(lián)
伴隨數(shù)字化生活的滲入,越來越多的證據(jù)開始以數(shù)據(jù)電文的方式出現(xiàn)。在司法取證活動中關于電子證據(jù)真實性、可靠性與完整性等問題有了更高的要求。特別在知識產(chǎn)權領域,當今的互聯(lián)網(wǎng)智能應用使信息傳播更為迅捷,復制、抄襲也更為容易,新近完成的智力成果有可能在瞬間傳遍世界角落,知識產(chǎn)權極易被侵害。所以知識所有者(權利人)必須妥善保存原始稿件、其他證據(jù)或者授權許可來證明自己的權利,這無形中增加了權利維護成本。那么伴隨數(shù)字時代而來的時間戳認證,為權利人的權屬證明提供了便利。
時間戳指使用數(shù)字簽名技術對包含原始文件信息、簽名參數(shù)、簽名時間等信息構成的對象進行數(shù)字簽名而產(chǎn)生的數(shù)據(jù),用以證明原始文件在簽名時間之前就已經(jīng)存在。
可信時間戳(TSA)服務的本質(zhì)是將用戶的電子數(shù)據(jù)的Hash值和權威時間源綁定,在此基礎上通過時間戳服務中心數(shù)字簽名,產(chǎn)生不可偽造的時間戳文件??尚艜r間戳是解決《中華人民共和國電子簽名法》中對數(shù)據(jù)電文原件形式要求的必要技術保障。一個可信時間戳包括四個部分:
01.需加時間戳的文件的摘要;
02.時間戳服務中心收到文件的日期和時間;
03.獲取中國科學院國家授時中心(NTSC)可信時間源;
04.數(shù)字簽名。
時間戳一方面為各類電子數(shù)據(jù)添加了國家標準時間信息,另一方面也具有防損壞、防篡改的作用。
1990年,貝爾實驗室(Bellcore)的斯圖爾特·哈珀(Stuart Haber)與斯科特·斯托內(nèi)塔(Scott Stornetta)運用哈希函數(shù)計算一份文檔的散列值,然后生成短字符串(摘要),以此證明原始文檔存在。運用“數(shù)字文件的安全時間戳方法”認證版權的時代正式開啟。
我國首例時間戳司法應用案例
時間戳技術在我國最早的司法應用可以追溯到2008年的深圳“利龍湖”案。2008年11月25日,深圳市龍崗區(qū)法院依據(jù)最高法院“知識產(chǎn)權司法保護活動月”的要求公開宣判知識產(chǎn)權糾紛案,其中“利龍湖”一案是我國首次涉及時間戳技術司法應用案例,宣判后雙方當事人均未提起上訴,該案判決書發(fā)生法律效力。當時法院即認可了其作為電子數(shù)據(jù)的證據(jù)價值。
法律條款
《電子簽名法》第八條規(guī)定: “審查數(shù)據(jù)電文作為證據(jù)的真實性,應當考慮以下因素:1、生成、儲存或者傳遞數(shù)據(jù)電文方法的可靠性;2、保持內(nèi)容完整性方法的可靠性;3、用以鑒別發(fā)件人方法的可靠性;4、其他相關因素”。
《民事訴訟法解釋》第一百一十六條第二款將“電子數(shù)據(jù)”進一步解釋為“……通過電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、博客、微博客、手機短信、電子簽名、域名等形成或者存儲在電子介質(zhì)中的信息”。
而可信時間戳技術讓電子數(shù)據(jù)符合相關要求,是解決電子簽名有效性和數(shù)據(jù)電文時間權威問題的有效方式,是解決數(shù)字作品或作品數(shù)字化后權利人證明其作品產(chǎn)生時間、內(nèi)容及權屬問題的途徑。
《最高人民法院關于互聯(lián)網(wǎng)法院審理案件若干問題的規(guī)定》第十一條(六)規(guī)定:“當事人提交的電子數(shù)據(jù),通過電子簽名、可信時間戳、哈希值校驗、區(qū)塊鏈等證據(jù)收集、固定和防篡改的技術手段或者通過電子取證存證平臺認證,能夠證明其真實性的,互聯(lián)網(wǎng)法院應當確認?!?/p>
01電子證據(jù)取證
適合視、音、圖、畫、文各類型電子數(shù)據(jù),通過上傳、掃描、翻拍、轉錄等方式進行電子化固定處理并加蓋時間戳舉證。常被應用于行政執(zhí)法、公安執(zhí)法系統(tǒng)和司法舉證等領域。
02知識產(chǎn)權保護
時間戳知識產(chǎn)權保護相當于給了一個出生證,也就是最原始的確權。申請時間戳后可以根據(jù)需要去申請專利、申請商標、申請版權。根據(jù)著作權法的有關規(guī)定,作品產(chǎn)生就擁有著作權,著作權無需登記。誰能證明先產(chǎn)生的,著作權就歸誰。
03電子簽名
電子簽名技術為政企客戶提供電子合同、檔案管理、業(yè)務簽發(fā)系統(tǒng)等各類解決方案,而可信時間戳技術是電子簽名的關鍵。利用可信時間戳滿足政企、銀行、保險、證券、醫(yī)療、電商等業(yè)務場景對于精準時間和時間有效性的需求。
04可信區(qū)塊鏈服務
時間戳作為區(qū)塊鏈的核心功能模塊,區(qū)塊鏈技術需要運用時間戳技術的不可篡改、可溯源等特性,實時固化電子數(shù)據(jù)的內(nèi)容,實現(xiàn)電子數(shù)據(jù)的高效存證和溯源,確保數(shù)據(jù)的真實公正。時間戳技術能為跨機構的協(xié)作提供建立信任的工具,當出現(xiàn)爭議時可以獲取當時的數(shù)據(jù)進行舉證。
由于時間戳對于各類數(shù)據(jù)電文的重要作用及在各類電子舉證中的法律地位,時間戳系統(tǒng)必須擁有極高的安全級別,安全保護應包括物理環(huán)境安全和軟件安全。
物理環(huán)境安全包括機房安全、設備安全和記錄介質(zhì)安全。軟件安全包括運行環(huán)境、 可信時間源、數(shù)字簽名系統(tǒng)、時間戳數(shù)據(jù)庫和審計。其中,審計對于錯誤的查找和責任的跟蹤具有重要作用,標準中詳細的規(guī)定了審計數(shù)據(jù)產(chǎn)生、審計查閱、審計事件存儲、可信時間、審計日志簽名的要求。對于證書和密鑰的管理應按國家密碼管理部門相關標準與規(guī)定執(zhí)行。
時間戳和數(shù)字證書也是一樣,分為權威的可信時間戳和自建的時間戳服務器產(chǎn)生的普通時間戳。正如我們上文提到的,可信時間戳是權威時間戳服務機構簽發(fā)的一個電子憑證,用于證明數(shù)據(jù)電文的申請時間和內(nèi)容完整、未被篡改??尚艜r間戳需要由國家法定時間源-國家授時中心來保障時間的權威,進行授時和守時保障,才能具備法律效力保障,而時間戳證書需要由國家認證的CA機構進行驗證頒發(fā),二者缺一不可。值得注意的是,普通時間戳由于可以在生成時間戳時進行時間修改從而導致事后無法認定當時時間的準確,一般也只用于系統(tǒng)內(nèi)部的時間序列認定和內(nèi)部責任認定,因此不適用于電子合同單證的法律保障。