基于权威时间戳电子数据固定方法探究.doc

基于权威时间戳电子数据固定方法探究 　　摘 要：本文在传统电子数据固定方法基础上，通过将传统数字证书与可信时间戳及电子物证取证技术相结合的方法，探讨适合司法鉴定标准流程的可信固化保障措施，可以有效地解决电子物证取证过程中存在的一些问题，如电子物证易篡改、可抵赖等。可信时间戳技术具有唯一性和权威性两个特点，而权威性与证据不可抵赖性在取证过程中是非常重要的两个特性，因此，在取证环节中，我们可以将其引入，使取证过程中的两个特性得到增强。 关键词：电子数据固定；可信时间戳；电子物取证技术 中图分类号：TP311.13 在生活中我们会经常遇到这样一些问题，如当自己接受或提供过电子时，如何证明这一事实而不被否定；当被调取查用时，如何从网络上提取和保管它们并有效地表现所载内容；当这一信息在生成、发送或者接收时，又如何能永远保持其文件格式并准确表现其原始内容。 为了使大家的网上权益不受到侵犯，我们可以通过相应的法律来保护，当然，受害者要将网上的证据保持完整性，以便对其在上网时的侵权行为进行及时并且客观而且秘密的将这些日后可能遭到毁灭或日后难以取得的证据加以验证并提取，以确保其具有一定的证明性。以便在日后向相应的机关单位提供及时并且有效的证据。从网上取得的电子数据是司法鉴定的工作的开始，并且也是整个取证的过程中可用于日后呈堂的前提条件，因此它的可信度是至关重要的。 1 符合司法鉴定流程的传统数据固定方法 电子证据的固定可以分为两种，即静态固定法和动态固定法，它是按照不同的固定时机来划分的。具体而言，当一组数据处于静态并且相对稳定时，可以采用静态固定法。所以，一般来说，静态固定法是相对比较简单的，这是因为存储介质和电子数据已经处在一个静止的状态，而且没有其他的破坏因素，因此只要设备和方法运用得当，就可以很好的进行固定工作。而对于动态的固定，常存在外在的攻击和破坏，相对于静态固定就显得比较困难。动态的固定流程一般为： （1）记录案发现场的计算机连接状态；（2）固定其中易丢失的数据；（3）关闭计算机并取出硬盘；（4）对硬盘介质进行写入保护；（5）对硬盘使用专门设备进行复制；（6）进行数字式的签名并封存记录；（7）结束固定。 在司法鉴定过程中，常用到两种电子数据取证方法――硬盘复制固定法和“只读锁+软件”固定法。硬盘复制固定法采用高速硬盘设备进行一系列的复制，其原理是基于位对位复制，而后使用MD5算法验证其一致性，而当所用的硬盘复制设备接口与硬盘接口不能进行匹配，或者原始硬盘容量大于副本硬盘的容量时，可以采用“只读锁+软件”固定方法。如，利用Encase获取功能，将通过硬盘复制设备获取的内容转换成符合国际管理标准的E01相关文件，再通过MD5验证其一致性。 2 将可信时间戳技术引入电子物证取证工作 2.1 时间参数对于电子物证取证工作的意义 时间是在电子物证取证过程中首要的考虑因素，所有的取证工作都要围绕时间来展开，若电子物证鉴定报告的时间参数不具有权威性，其法律效力会受到重大影响，有时甚至会失去法律效力。因此，时间参数是这项工作中的中的重中之重，如若脱离了权威的时间参数也就变得毫无意义。 司法鉴定上对时间的精确度要求非常高，因为在网络中发出一条信息后，如果这条信息具有传播价值或虚假恐怖性，那么，网民会在很短的时间内对其下载或转播。因此，如果取证时间有误，则鉴定结果就会出错，那后果是极其严重的。 当主板电池电量短缺或者计算机时区设置错误等因素影响时间准确性时，我们可以使用国家授时中心的某些软件来校准，并对电子物证加以相对准确的时间戳时。但是，在电子物证的案件审理过程中，仍然存在一个不可忽略的问题。即电子物证取证机构未获得权威时间证明资质，而这个资质是由国家授时中心颁发的。如果没有，一些具有决定意义的案件在庭审时，辩方律师有可能对此产生质疑，从而降低了电子物证的可信程度，甚至导致法庭不予采信。 国家授时中心也是我国的法定时间源，对标准时间的产生、保持和传播起重要作用，也是我国不可或缺的基础工程，由国家财政部专项支出。我国的国家授时中心已处于国际先进水平，承担我国原子时系统TA（NTSC）和协调世界时UTC（NTSC）两个项目，而且也参与国际原子时合作，对于保持国际原子时做出了突出贡献。 可信时间戳是具有法律效力的电子凭证，它的颁布是依据法定程序的，并且与电子数据是一一对应的，电子数据包含了Hash值、产生时间、时间戳服务中心信息等。如图1： 2.2 可信时间戳在电子物证取证工作中可以解决的问题 （1）确定电子文件在什么时间已存在；（2）保证在数据电文在申请时间戳后未做过任何修改以及其完整性；（3）可信时间戳一旦提交成功，一切对时间戳改变的行为都是不可行并