闞澤

隨著社會的不斷發(fā)展，信息技術(shù)被越來越多的應(yīng)用在社會各個(gè)方面中，在互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)的發(fā)展下，數(shù)據(jù)安全是當(dāng)前發(fā)展面臨的主要問題之一。由此衍生出的信息犯罪案件也層出不窮，電子物證成為了我們破案中需要掌握的關(guān)鍵，而可信時(shí)間戳技術(shù)能夠很好的解決電子物證在取證過程中遇到的困難，在很大程度上可信時(shí)間戳技術(shù)能夠確保電子物證的準(zhǔn)確性，也使得電子物證不容易受到篡改或偽造。本文就將對可信時(shí)間戳技術(shù)和電子物證取證的特殊性進(jìn)行淺要分析，探究具有可行性的應(yīng)用策略。

一、可信時(shí)間戳技術(shù)分析

（一）可信時(shí)間戳概念簡述

可信時(shí)間戳技術(shù)就是由權(quán)威的可信戳服務(wù)中心簽發(fā)的電子憑證，這份電子數(shù)據(jù)或電子文件，能夠提供一份完整的、可檢驗(yàn)的憑證，確定電子數(shù)據(jù)產(chǎn)生的準(zhǔn)確時(shí)間，并且具有法律效力，能夠幫人們解決電子數(shù)據(jù)、文件被偽造或被篡改等問題。我國的可信時(shí)間戳服務(wù)由中國科學(xué)院國家授時(shí)中心服務(wù)延伸而來，確保了時(shí)間源的可靠性，并且在當(dāng)前已經(jīng)形成了專門的服務(wù)體系，能夠在實(shí)時(shí)監(jiān)測的情況下，保證可信時(shí)間戳服務(wù)的權(quán)威性。當(dāng)前也已經(jīng)出現(xiàn)了國際電子時(shí)間戳標(biāo)準(zhǔn)規(guī)范，在不斷完善的服務(wù)體系下產(chǎn)生不可偽造的時(shí)戳文件。

（二）可信時(shí)間戳技術(shù)功能簡述

可信時(shí)間戳技術(shù)現(xiàn)今已經(jīng)成功應(yīng)用于社會的各個(gè)層面，對于公安機(jī)關(guān)的刑事偵查、醫(yī)療體系的病歷保存來說都有著重要作用，能夠有效推動電子物證取證、電子病歷的運(yùn)用和電子檔案的創(chuàng)新管理。首先，可信時(shí)間戳服務(wù)確保了電子簽名的有效性。電子簽名對當(dāng)前社會發(fā)展來說越來越重要，能夠使得大量電子文件簽名者的身份得以驗(yàn)證，由于其重要性我國早已出臺《中華人民共和國電子簽名法》，其中對電子簽名的概念以及對電子簽名的各項(xiàng)要求都做了詳細(xì)規(guī)范。為了保證電子簽名的有效性，使其具備法律效力我們就要應(yīng)用到可信時(shí)間戳服務(wù)，為電子簽名提供準(zhǔn)確的簽署時(shí)間。其次，數(shù)字信息在當(dāng)前互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展下極容易遭到有心之人的破壞或者偽造，通過信息的偽造和篡改進(jìn)行不法手段的犯罪，像許多詐騙案件，就是通過偽造信息等手段引誘被害者，所以電子物證等也面臨著同樣的風(fēng)險(xiǎn)，可信時(shí)間戳服務(wù)則能通過權(quán)威驗(yàn)證來保證數(shù)據(jù)信息的完整性和客觀性。關(guān)于，可信時(shí)間戳服務(wù)的具體應(yīng)用，已經(jīng)在2008年深圳龍崗區(qū)法院判決的“利龍湖”一案中得到有效應(yīng)用，讓全社會看到可信時(shí)間戳服務(wù)的切實(shí)有效性。

二、電子物證取證分析

（一）電子物證

電子物證是典型的當(dāng)代信息技術(shù)的產(chǎn)物，電子物證能夠直觀的對案件事實(shí)起到證明作用，但電子物證在取證過程中也面臨著諸多問題。電子物證在呈現(xiàn)方式上有著很大的開放空間，多樣的呈現(xiàn)方式作為案件證據(jù)來說也有著更為直觀和生動積極影響。當(dāng)前電子物證也在不同層面存在不同的分類標(biāo)準(zhǔn)，在詳細(xì)分類下，各類刑事案件就能夠針對案件特點(diǎn)明確數(shù)字取證的范圍和方向，并且各類數(shù)字證據(jù)形成完整的數(shù)據(jù)鏈，推動案件的偵破和判決。但電子物證由于它的判定過程存在一定的難度，所以對于它的使用人們依然是以謹(jǐn)慎的態(tài)度為主，所以電子物證的驗(yàn)證對于能否作為法律證據(jù)的使用來說具有至關(guān)重要的作用，在過去就曾有電子物證未被納入法律證據(jù)的案例存在。

（二）電子取證

電子物證的取證和其他普通物證取證不同，由于電子物證的特殊性對取證過程也有一定要求。首先，電子物證需要取證人員具備一定的信息技術(shù)，雖然電子物證取證較為便捷也使得電子物證交于保存，但取證人員要具備相關(guān)的專業(yè)技能，才能準(zhǔn)備取得工作所需的數(shù)字證據(jù)，推動案件發(fā)展，否則不僅沒有積極影響，還會增加案件分析的工作量，甚至破壞數(shù)字證據(jù)。其次，電子物證雖然容易產(chǎn)生于計(jì)算機(jī)系統(tǒng)中，但由于計(jì)算機(jī)的開放性，數(shù)字證據(jù)也很容易遭到更改或者偽造，并且還有可能出現(xiàn)通過截取、間接、刪除等手段故意誤導(dǎo)破案人員的數(shù)字證據(jù)，所以要求我們在取證過程中一定要具備良好的專業(yè)設(shè)備，確保數(shù)據(jù)恢復(fù)的有效性。最后，電子取證還存在一個(gè)棘手的問題就是其內(nèi)容的廣泛性，電子物證會通過互聯(lián)網(wǎng)的傳輸、交換等程序分布在不同的網(wǎng)絡(luò)區(qū)域，會導(dǎo)致數(shù)據(jù)存在的范圍十分廣闊，對于取證人員來說是一定的挑戰(zhàn)和壓力，甚至在牽涉到一些境外案件時(shí)，各國的取證方式也存在不同，加劇了數(shù)字取證的矛盾和沖突。

就當(dāng)前來看，電子物證的提取勘驗(yàn)主要有以下幾種方式：數(shù)據(jù)信息的獲取，在數(shù)據(jù)獲取方面取證人員需要對案件所需要的電子信息進(jìn)行拷貝或者恢復(fù)，在這個(gè)過程中要注意保證數(shù)據(jù)的完整性和原始性；數(shù)據(jù)信息的分析，主要是需要取證人員對所獲證據(jù)進(jìn)行全面的分析，通過深入分析來推斷犯案人員的身份、行為等；數(shù)據(jù)信息的破譯，在面對一些難度較大的信息案件時(shí)，由于犯罪分子的狡詐通常會對數(shù)據(jù)信息進(jìn)行加密，這就需要取證人員通過專業(yè)技能破譯、獲取完整的電子物證。

三、可信時(shí)間戳技術(shù)在電子物證取證中的應(yīng)用策略

（一）規(guī)范可信時(shí)間戳在電子取證中的服務(wù)過程

我們要發(fā)揮出可信時(shí)間戳技術(shù)在電子物證取證過程中的重要價(jià)值，首先就要明白可信時(shí)間戳在數(shù)字取證中的服務(wù)流程。首先，我們要想或許數(shù)據(jù)信息的Hush值，保證數(shù)據(jù)信息的原始性，我們就要通過第三方權(quán)威機(jī)構(gòu)來獲取該數(shù)據(jù)可信時(shí)間戳簽名，只有在得到第三方權(quán)威機(jī)構(gòu)的認(rèn)證之后才能作為數(shù)字證據(jù)保存起來。對于已經(jīng)獲取的數(shù)字證據(jù)我們可以通過可信時(shí)間戳服務(wù)來驗(yàn)證，驗(yàn)證過程中可以及時(shí)有效地發(fā)現(xiàn)該數(shù)據(jù)是否存在著被篡改過的痕跡，為案件的推動提供科學(xué)、有力的支撐。在檢驗(yàn)過程中，取證人員尤其要注意數(shù)據(jù)的時(shí)間是否標(biāo)準(zhǔn)、可靠。由于計(jì)算機(jī)系統(tǒng)的時(shí)間設(shè)定具有一定的開放性，所以當(dāng)系統(tǒng)時(shí)區(qū)被更改時(shí)，所產(chǎn)生的數(shù)據(jù)信息的時(shí)間也會相應(yīng)發(fā)生改變，有時(shí)對案件的進(jìn)展造成阻礙，所以面對這種情況，我們要充分利用可信時(shí)間戳服務(wù)，將計(jì)算機(jī)系統(tǒng)的時(shí)間和國家標(biāo)準(zhǔn)時(shí)間進(jìn)行校對，核查信息數(shù)據(jù)產(chǎn)生時(shí)間的準(zhǔn)確性。在這個(gè)過程中，我們要以嚴(yán)格的標(biāo)準(zhǔn)來規(guī)范各個(gè)程序的進(jìn)行，對于取證人員的專業(yè)性要做一定的要求，在取證過程中嚴(yán)格采用正規(guī)、有效地途徑，并且對取證人員的身份信息也要進(jìn)行一定的核驗(yàn)和記錄。

（二）構(gòu)建可信時(shí)間戳的數(shù)字取證平臺

在上文中筆者對電子物證的廣泛性有所論述，由于電子物證在取證過后還需要進(jìn)行專業(yè)的分析和篩選，最后才能確定可作為實(shí)際證據(jù)的信息數(shù)據(jù)有哪些，所以構(gòu)建可信時(shí)間戳的數(shù)字取證平臺能夠推動數(shù)字取證工作的專業(yè)化、系統(tǒng)化，還確保了數(shù)字取證途徑的合法化，對電子物證的可靠信及作為證據(jù)的公信力提高也有著積極影響。首先我們要在確定取證過程中的結(jié)構(gòu)設(shè)計(jì)，需要由取證服務(wù)、認(rèn)證服務(wù)和加蓋服務(wù)三方面構(gòu)成，共同完成數(shù)字信息的采集和提取。取證服務(wù)就需要對電子物證進(jìn)行收集，在得到有效證據(jù)之后通過數(shù)字取證平臺和可信時(shí)間戳服務(wù)中心取得聯(lián)系，進(jìn)行第二步的認(rèn)證服務(wù)，將數(shù)字證據(jù)進(jìn)行時(shí)間戳認(rèn)證，得到最終具有法律效力的電子物證。最后，平臺要能自動生成數(shù)字取證報(bào)告，在報(bào)告中要對取證過程、取證人員、取證對象、取證時(shí)間等進(jìn)行記錄，便于后續(xù)的檔案記錄。

在當(dāng)前的發(fā)展現(xiàn)狀中，信息泄露或數(shù)據(jù)竊取等案件頻發(fā)，網(wǎng)絡(luò)信息安全也是人們廣泛議論的社會話題，大量案件的產(chǎn)生也就導(dǎo)致電子物證的作用不再被忽視，司法機(jī)關(guān)對于電子物證的采用制定了相關(guān)的法律法規(guī)，以確保數(shù)字證據(jù)的可靠性，對于電子取證程序也不斷進(jìn)行優(yōu)化工作。因此，我們要對二者的結(jié)合進(jìn)行長期的深入研究，以推動數(shù)字取證的工作效率為目標(biāo)積極開展技術(shù)研究工作。本文對于可信時(shí)間戳服務(wù)和電子物證取證工作都做了消息論述，對于可信時(shí)間戳服務(wù)在數(shù)字取證中的應(yīng)用也提出了一些應(yīng)用策略，論述過程中的不足將在今后的工作中不斷進(jìn)行優(yōu)化和改善。

作者單位：山東省濱海公安局網(wǎng)安支隊(duì)