可信时间戳技术在电子物证取证中的应用

阚泽

随着社会的不断发展，信息技术被越来越多的应用在社会各个方面中，在互联网、物联网等技术的发展下，数据安全是当前发展面临的主要问题之一。由此衍生出的信息犯罪案件也层出不穷，电子物证成为了我们破案中需要掌握的关键，而可信时间戳技术能够很好的解决电子物证在取证过程中遇到的困难，在很大程度上可信时间戳技术能够确保电子物证的准确性，也使得电子物证不容易受到篡改或伪造。本文就将对可信时间戳技术和电子物证取证的特殊性进行浅要分析，探究具有可行性的应用策略。

一、可信时间戳技术分析

（一）可信时间戳概念简述

可信时间戳技术就是由权威的可信戳服务中心签发的电子凭证，这份电子数据或电子文件，能够提供一份完整的、可检验的凭证，确定电子数据产生的准确时间，并且具有法律效力，能够帮人们解决电子数据、文件被伪造或被篡改等问题。我国的可信時间戳服务由中国科学院国家授时中心服务延伸而来，确保了时间源的可靠性，并且在当前已经形成了专门的服务体系，能够在实时监测的情况下，保证可信时间戳服务的权威性。当前也已经出现了国际电子时间戳标准规范，在不断完善的服务体系下产生不可伪造的时戳文件。

（二）可信时间戳技术功能简述

可信时间戳技术现今已经成功应用于社会的各个层面，对于公安机关的刑事侦查、医疗体系的病历保存来说都有着重要作用，能够有效推动电子物证取证、电子病历的运用和电子档案的创新管理。首先，可信时间戳服务确保了电子签名的有效性。电子签名对当前社会发展来说越来越重要，能够使得大量电子文件签名者的身份得以验证，由于其重要性我国早已出台《中华人民共和国电子签名法》，其中对电子签名的概念以及对电子签名的各项要求都做了详细规范。为了保证电子签名的有效性，使其具备法律效力我们就要应用到可信时间戳服务，为电子签名提供准确的签署时间。其次，数字信息在当前互联网技术的不断发展下极容易遭到有心之人的破坏或者伪造，通过信息的伪造和篡改进行不法手段的犯罪，像许多诈骗案件，就是通过伪造信息等手段引诱被害者，所以电子物证等也面临着同样的风险，可信时间戳服务则能通过权威验证来保证数据信息的完整性和客观性。关于，可信时间戳服务的具体应用，已经在2008年深圳龙岗区法院判决的“利龙湖”一案中得到有效应用，让全社会看到可信时间戳服务的切实有效性。

二、电子物证取证分析

（一）电子物证

电子物证是典型的当代信息技术的产物，电子物证能够直观的对案件事实起到证明作用，但电子物证在取证过程中也面临着诸多问题。电子物证在呈现方式上有着很大的开放空间，多样的呈现方式作为案件证据来说也有着更为直观和生动积极影响。当前电子物证也在不同层面存在不同的分类标准，在详细分类下，各类刑事案件就能够针对案件特点明确数字取证的范围和方向，并且各类数字证据形成完整的数据链，推动案件的侦破和判决。但电子物证由于它的判定过程存在一定的难度，所以对于它的使用人们依然是以谨慎的态度为主，所以电子物证的验证对于能否作为法律证据的使用来说具有至关重要的作用，在过去就曾有电子物证未被纳入法律证据的案例存在。

（二）电子取证

电子物证的取证和其他普通物证取证不同，由于电子物证的特殊性对取证过程也有一定要求。首先，电子物证需要取证人员具备一定的信息技术，虽然电子物证取证较为便捷也使得电子物证交于保存，但取证人员要具备相关的专业技能，才能准备取得工作所需的数字证据，推动案件发展，否则不仅没有积极影响，还会增加案件分析的工作量，甚至破坏数字证据。其次，电子物证虽然容易产生于计算机系统中，但由于计算机的开放性，数字证据也很容易遭到更改或者伪造，并且还有可能出现通过截取、间接、删除等手段故意误导破案人员的数字证据，所以要求我们在取证过程中一定要具备良好的专业设备，确保数据恢复的有效性。最后，电子取证还存在一个棘手的问题就是其内容的广泛性，电子物证会通过互联网的传输、交换等程序分布在不同的网络区域，会导致数据存在的范围十分广阔，对于取证人员来说是一定的挑战和压力，甚至在牵涉到一些境外案件时，各国的取证方式也存在不同，加剧了数字取证的矛盾和冲突。

就当前来看，电子物证的提取勘验主要有以下几种方式：数据信息的获取，在数据获取方面取证人员需要对案件所需要的电子信息进行拷贝或者恢复，在这个过程中要注意保证数据的完整性和原始性；数据信息的分析，主要是需要取证人员对所获证据进行全面的分析，通过深入分析来推断犯案人员的身份、行为等；数据信息的破译，在面对一些难度较大的信息案件时，由于犯罪分子的狡诈通常会对数据信息进行加密，这就需要取证人员通过专业技能破译、获取完整的电子物证。

三、可信时间戳技术在电子物证取证中的应用策略

（一）规范可信时间戳在电子取证中的服务过程

我们要发挥出可信时间戳技术在电子物证取证过程中的重要价值，首先就要明白可信时间戳在数字取证中的服务流程。首先，我们要想或许数据信息的Hush值，保证数据信息的原始性，我们就要通过第三方权威机构来获取该数据可信时间戳签名，只有在得到第三方权威机构的认证之后才能作为数字证据保存起来。对于已经获取的数字证据我们可以通过可信时间戳服务来验证，验证过程中可以及时有效地发现该数据是否存在着被篡改过的痕迹，为案件的推动提供科学、有力的支撑。在检验过程中，取证人员尤其要注意数据的时间是否标准、可靠。由于计算机系统的时间设定具有一定的开放性，所以当系统时区被更改时，所产生的数据信息的时间也会相应发生改变，有时对案件的进展造成阻碍，所以面对这种情况，我们要充分利用可信时间戳服务，将计算机系统的时间和国家标准时间进行校对，核查信息数据产生时间的准确性。在这个过程中，我们要以严格的标准来规范各个程序的进行，对于取证人员的专业性要做一定的要求，在取证过程中严格采用正规、有效地途径，并且对取证人员的身份信息也要进行一定的核验和记录。

（二）构建可信时间戳的数字取证平台

在上文中笔者对电子物证的广泛性有所论述，由于电子物证在取证过后还需要进行专业的分析和筛选，最后才能确定可作为实际证据的信息数据有哪些，所以构建可信时间戳的数字取证平台能够推动数字取证工作的专业化、系统化，还确保了数字取证途径的合法化，对电子物证的可靠信及作为证据的公信力提高也有着积极影响。首先我们要在确定取证过程中的结构设计，需要由取证服务、认证服务和加盖服务三方面构成，共同完成数字信息的采集和提取。取证服务就需要对电子物证进行收集，在得到有效证据之后通过数字取证平台和可信时间戳服务中心取得联系，进行第二步的认证服务，将数字证据进行时间戳认证，得到最终具有法律效力的电子物证。最后，平台要能自动生成数字取证报告，在报告中要对取证过程、取证人员、取证对象、取证时间等进行记录，便于后续的档案记录。

在当前的发展现状中，信息泄露或数据窃取等案件频发，网络信息安全也是人们广泛议论的社会话题，大量案件的产生也就导致电子物证的作用不再被忽视，司法机关对于电子物证的采用制定了相关的法律法规，以确保数字证据的可靠性，对于电子取证程序也不断进行优化工作。因此，我们要对二者的结合进行长期的深入研究，以推动数字取证的工作效率为目标积极开展技术研究工作。本文对于可信时间戳服务和电子物证取证工作都做了消息论述，对于可信时间戳服务在数字取证中的应用也提出了一些应用策略，论述过程中的不足将在今后的工作中不断进行优化和改善。

作者单位：山东省滨海公安局网安支队