云取证相关法律问题分析

刘萌 张耀

摘 要：云计算是全新的数据处理存储服务，并且应用的范围不断拓展。基于此，文章将云取证作为重点研究对象，阐述了与其相关的法律问题，希望有所帮助。

关键词：云取证；法律问题；分析

基于云计算虚拟化与数据异地存储可用等诸多特征的体现，为企业与用户提供了极大的便利。然而，这同样也为新时期犯罪手段与形式提供了借鉴，特别是当前利用云服务传播恶意软件或者是存储非法数据等案例很多。在这种情况下，为严厉打击犯罪行为，为云计算环境的深化发展提供保障，就必须要针对云计算电子数据进行取证处理，有效地遏制犯罪行为发生。由此可见，深入研究并分析云取证的法律问题具有一定的现实意义。

一、云取证概述

最早提出云计算理念的KeyunRuan等人，针对云计算与云取证定义、具体范围与取证标准等做出了相关性的调查与研究，并结合NIST所提出的云计算参考架构，明确了云取证的定义[1]。所谓的云取证，具体指的就是以云计算环境为应用背景，实现电子数据的取证目标。其中，云取证技术融合了混合取证模式，集中表现在客户服务端取证、远程取证、网络取证与虚拟取证等多个方面。而云取证在法律层面，则体现为多租户的隐私保护与多管辖领域等。

二、云取证法律问题阐释

（一）司法管辖权方面

因云计算环境虚拟性特征十分明显，所以云计算数据存储位置定位难度较大，而且数据存放的流动性极强。正是因为国家与地区在电子数据取证方面的标准与流程存在差异，因而法律规定也存在极大差别。在这种情况下，云计算环境下的域外取证难度突显出来[2]。

（二）租户隐私保护方面

云计算环境所提供的是一种服务，而不同用户能够结合具体需求购买服务并加以使用。而且，同一云服务器中会存在诸多租户共同享用同一服务器资源的情况。特别是云取证的过程中，会涉及到与个人隐私亦或是商业秘密相关的情况。但在我国，既有法律规范当中并未对云环境取证问题的难度进行考虑，而且在侦查阶段，公民隐私保护法律规定相对模糊，所以取证工作人员在面对侵犯用户个人隐私的情况难以及时采取应对策略。

（三）数据完整性方面

侦查工作人员在取证电子数据的过程中，最常见的方式就是扣押与搜查。但是在云计算环境中，难以确定存储电子数据的具体设备。较之于普通网络侦察工作，云计算侦查选用的技术，不能够保证电子数据被保存在特定物理节点之上，而且难以借助节点数据拦截的功能或者是日志分析的功能获取相应的数据[3]。在这种情况下，开展云取证工作的时候，要想确保电子数据的完整性具有较大的难度。

三、解决云取证法律问题的有效路径

根据以上对云取证概念与存在法律问题的研究和分析，可以发现，为充分发挥云取证技术的价值与效能，就必须要积极采取必要的解决路径。为此，下文将从强化域外取证协作力度、隐私保护机制的构建、提高电子数据完整性能三个角度深入研讨解决云取证法律问题的方法。

（一）强化域外取证协作力度

在域外取证的过程中，应高度重视地域与地域间数据的取证协作重要性，科学合理地制定统一化云取证电子数据标准要求。与此同时，应借助网络实现正确的在线提取。根据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》内部相关内容与要求，明确地指出，针对既有存储介质处于境外亦或是远程计算机信息系统的情况，电子数据即可实现网络在线提取的目标[4]。根据以上规定可以发现，如果云计算环境当中的电子数据难以在根源设备提取，则要利用技术手段实现网络取证目的。

（二）隐私保护机制的构建

推广应用云计算多租户的模式，不仅能够保证资源信息利用效率的提高，同样也能够在云取证方面，有效地规避信息利用的非法性。即便我国已经出台与个人隐私保护相关的行政法规，但因为侦查取证工作人员获取无关案件信息以后，没有具体的规定对无用信息进行处理。只有制定隐私保护与电子数据处理的规定，所以在未来发展的过程中，应强化对于取证工作人员培训管理的力度，针对既已获取的电子数据信息进行完整保存或者是销毁处理。

（三）提高电子数据完整性能

在电子数据审查判断工作开展的过程中，电子数据完整性十分关键。根据以上规定要求，在电子数据验证完整性方面也做出了相应的规定。可以对既有存储介质封存或者是扣押状态进行审查，也可以对收集和提取电子数据的过程录像进行审查[5]。另外，与电子数据完整性校验值进行对比研究，并和备份电子数据加以比对。在此基础上，借助文件日志与虚拟机自省技术等相关电子数据的完整性检验手段，在实际应用方面要求与其他物证资料相互结合，以确保电子数据更加完整。

四、结束语

综上所述，受云计算性质特殊的影响，在为人们提供便利的同时也引发了诸多隐患。在这种情况下，有必要正确认知云取证的法律问题，并结合实际情况，采取相应的解决策略。只有这样，才能够将云取证的作用充分发挥出来，为云取证与云计算技术的推广应用提供有价值的参考依据。

参考文献：

[1]高运，伏晓，骆斌.云取证综述[J].计算机应用研究，2016（1）：1-6.

[2]邢华蓉.云取证相关法律问题研究[J].法制博览，2017（6）：246.

[3]陈光宣，杜彦辉，杜锦， 等.云环境下电子取证研究[J].信息网络安全，2013（8）：87-90.

[4]闫卫刚.云计算思维模式的电子证据取证关键技术分析[J].无线互联科技，2017（4）：141-142.

[5]何晓行，王剑虹.云计算环境下的取证问题研究[J].计算机科学，2012（9）：105-108.

作者简介：

刘萌（1982.2～ ），男，山东济宁人，电子数据鉴定人，研究方向：電子数据取证，取证技术标准及法律规范。

张耀（1982.4～ ），男，山东济宁人，多年从事网络案件侦查研究，研究方向：涉网犯罪及相关法律规范。