一文告知国内电子存证服务市场现状

作者 | 知产力

（本文版权为知产力所有，转载请在显著位置注明来源。）

（本文3185字，阅读约需6分钟）

 编者按：

为了解决互联网企业电子存证实务中存在的侵权数量庞大、侵权行为时效性强、异地取证难等痛点，第三方电子签名服务市场逐渐兴起。这些第三方电子存证服务商如何通过技术手段，保障电子存证的证明力？“知产+育才·扶秀”第六期，以电子数据存证与实务为主题，邀请电子存证服务产业实务代表，解读第三方电子存证服务的技术原理，并对电子数据存证这一创新方式和行业的良性发展提出建议。

本文系根据北京市国信公证处科技金融知识产权服务中心主任李德新先生、联合信任时间戳创始人张昌利先生、上海百事通信息技术股份有限公司产品总监蒋华超先生在此次活动中的发言整理。

2004年8月28日，第十届全国人民代表大会常务委

员会第十一次会议通过了《电子签名法》，这是我国首部真正意义上的信息化法律。《电子签名法》明确规定，电子签名与电子签名与手写签名或者盖章具有同等的法律效力。

2011年2月1日起实施的《信息安全技术、公钥基础设施电子签名格式规范国家标准》中指出，可信服务提供者（TSP）包括电子认证服务机构，即用户提供公钥证书的认证机构（CA）；以及在CA给用户颁发证书前，对用户进行认证和注册的注册机构（RA）；和证明数据在某个确定时间前产生的时间戳机构（TSA）。

随着互联网时代的发展，电子证据广泛应用于在刑事犯罪、民事纠纷案件的审理过程中。在实务中，互联网企业对于电子证据的核心需求是”数据电文的原件形式“，要求确保电子证据的原始性、 真实性，以及事后可追溯、可验证。

一、国信公证处：电子数据公证保管平台

公证制度是一项预防性法律制度，具有特殊的证据效力。对于电子证据而言，公证处的介入，能够有效保证电子证据的完整性和合理性，在诉讼过程中简化双方举证过程，加速案件审理。

在互联网时代，公证处要想参与到互联网，首先必须拓展思维，必须从社会出发，尤其互联网社会出发，创新服务模式。为了有效解决互联网企业电子存证的痛点，北京市国信公证处推出了电子数据公证保管平台。

从技术原理上讲，当事人在公证处提供的具有加密存储功能的保全服务器实现自助取证，系统自动出具保管证明。之后，当事人向公证处申请出具纸质公证书。公证处经当事人授权后调阅数据决定是否出证。另外，权利人也可突破时间和地域的限制，实现多点同时取证。

公证电子数据的证据效力有以下几个特点：第一是完整性，原始的MD5校验，保证数据在存储过程中不缺漏，第二是不可篡改，数据经过加密，并封存于公证处服务器，只读状态保证证据未经过任何篡改。第三是安全性，即使原始证据灭失了，保存在公证处服务器的证据依然有效，可以被采信。第四是时效性，保存的时间、操作记录所有痕迹都有记录。第五是公证处的审核，公证处负责对证据的效力包括事实的认定，如果出现伪造，或者取证内容的违法就驳回公证申请。第六点是公证书的效力，经过公证认证之后，出具的公证书效力高。

公证行业信息化建设不能为任何商业行为背书，坚持以下四项原则：第一，坚持合法性，不论采取何种技术和手段，也不论采取何种证明方式，都应该尊重公证法的基本要求。第二，直接性，公证机构据以证明的对象或使用的手段必须是公证人员亲自看到、掌握，或者是为公证机构完全掌握之下的机器所看到及掌握。第三，可检验性，不论采取何种技术或手段，公证证明的结论必须是可检验的，也就是说必须可真实还原过程做到在同样条件下得出唯一确定的结果。第四，安全性，公证法要求机构承担保密义务，不仅仅是对外部保密，针对公证系统内部也不能随意查看，坚持对外系统安全与对内数据安全并重。

二、关于可信时间戳

可靠的电子签名或手写签名应用于电子合同、电子单证等多种场景，具体表现形式由明确的签名者身份（who）、签署内容（what）和签署时间（when）的一组相关联的电子数据组成，任何一类要素均不可以有二义性。如今，互联网上的数据电文原件只能达到其中的2W，即“What and When”，那么要使得电子数据具备证据效力，就需要借助第三方中立机构的公证，通过其权威性和中立性予以留存。可信时间戳是联合信任时间戳服务中心签发的一个电子证书，由国家授时中心负责授时与守时监测，用于证明电子数据（电子文件）在一个时间点是已经存在且内容保持完整、未被更改，适应于各类型电子文档。主要应用于知识产权证明、电子证据固化、电子合同、电子单证、电子票据、电子档案等领域的电子证据原始性认证。

可信时间戳具有多种场景的取证方式，权利人可通过WEB通用服务平台、标准API接口、移动客户端，亦可通过插件的方式从PDF、WORD、WPS等软件中获取可信时间戳证书。

在知识产权确权方面，权利人在作品产生时向TSA申请可信时间戳认证。由TSA证明作品的申请认证时间、内容及申请人。最终，权利人提交给裁判机构的证据包括申请可信时间戳的原始文件、对应的可信时间戳证书以及可信时间戳认证证书。司法、行政等裁判机构则可以登录时间戳服务中心的网站进入验证中心，对权利人提交的原始文件和对应的时间戳证书，进行验证。

时间戳的验证结果包括以下两种：当哈希值一致时，证明电子数据在申请时间戳的时刻起存在且未被篡改或伪造；当哈希值不一致时，证明电子数据未申请时间戳或被篡改、伪造。

在知识产权维权取证方面，申请人既可以申请人工取证，也可以采用网页或手机客户端进行证据固化。

可信时间戳推出的互联网人工取证服务，由经过培训的机构和个人通过规范的操作程序，对于计算机清洁性检查，包括代理服务器、HOST文件、路由跟踪、ip信息等；关键证据截屏和另存文件，同时申请时间戳认证并验证，显示验证信息；以及登录国家授时中心或时间戳服务中心网站，一系列取证过程均进行录屏录像。之后，对录像文件申请时间戳认证。最终整理取证文件，形成完整证据包，包括录像+时间戳、证据报告、网页+时间戳。

从中国裁判文书网上查询到的数据可知，采信可信时间戳的案件从2015年开始有了稳定快速的增长，2015年为190件，2016年为557件，2017年为656件。而这些涉及到可信时间戳的案件中，有1223件为知识产权案件，占比超过80%，可见知识产权领域与可信时间戳具有较高的联系，侧面验证了作为保护创新发展的知识产权行业对新互联网技术的高感知度。

三、“法律+科技”：“法商”电子存证平台

为了保障权利人在诉讼当中提供一个有效的真实可靠的证据，并且又能够摒弃在传统电子存证实务当中取证难的问题，“法商”存证Saas平台与公证机构共同开发了一种哈希算法，类似于提取DNA技术，通过平台上的应用包括电子邮件、视频等固证工具，对客户应用场景当中各种类型的电子数据固化，实现特定电子数据与哈希值的一一对应，最大程度上保证电子证据的形式及效力得到法院认可。

为了解决确保电子证据的原始性，“法商”存证平台利用散列的安全算法，可以在第一时间将证明监督机制内嵌到客户的应用场景中。比如，HR在向某位员工发送员工手册的时候，虽然电子邮箱可能是企业内部的服务器。但是“法商”平台能够实现在邮件发送完成的那一刻，就可以把电子数据通过内嵌的哈希算法固定到第三方的公证机构，这个当中的技术是哈希各位也了解，其实是散列的安全算法，这种算法能够实现一个目的。

为了解决互联网企业异地取证难的问题，“法商”平台通过远程虚拟化的方式，使得用户或权利人可以通过自己的电脑，随时随地远程登录到公证机构服务器上设置的虚拟桌面，相当于通过自己的电脑连接到公证处的电脑，使用公证处的网络环境访问数据，最大的程度上保证了取证环境的清洁性和真实性，保障电子存证的证明力。

另外，权利人在平台上进行取证的过程中，平台的录屏工具会自动对整个屏幕的操作过程以及结果，自动形成视频数据，通过哈希算法的方式，完整的传输到公证处的服务器中。权利人如果需要举证，可以直接向公证处提出申请，调取视频提交给法院。

随着科技与技术的不断发展，相信在未来我们讲看到诸如区块链、人工智能等前沿技术愈发广泛的应用到电子存证领域，帮助互联网企业及其他权利人的知识产权维权工作顺利进行。