江 璜 ，陳海凌

（1.汕頭職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)系，廣東 汕頭 515041；2.汕頭市龍湖區(qū)人民法院，廣東 汕頭 515000）

2011年，十一屆全國(guó)人大常委會(huì)第二十三次會(huì)議初次審議了 《中華人民共和國(guó)民事訴訟法修正案 （草案）》。新修正的草案規(guī)定，將在第六十三條證據(jù)種類中新增“電子數(shù)據(jù)”。這意味著電子郵件、QQ聊天記錄、微博等電子數(shù)據(jù)都將作為一種獨(dú)立證據(jù)正式成為呈堂證供。其實(shí)隨著信息技術(shù)的發(fā)展，在近年出現(xiàn)的不少繼承糾紛、名譽(yù)權(quán)糾紛、合同糾紛等民事案件中，已經(jīng)有很多客觀事實(shí)正是通過(guò)電子證據(jù)反映出來(lái)的，其中，電子郵件證據(jù)尤為常見(jiàn)。因此，作為數(shù)字取證的一個(gè)重要分支，電子郵件取證的技術(shù)應(yīng)用及相關(guān)法律法規(guī)問(wèn)題成為當(dāng)前研究和討論的熱點(diǎn)。

我國(guó)司法實(shí)踐中廣泛地使用電子證據(jù)這一概念，其涵蓋的范疇包括任何以電子形式存儲(chǔ)、處理、傳輸?shù)淖C據(jù)。電子郵件作為一種重要的電子證據(jù)，具有如下不同于普通證據(jù)的兩個(gè)重要特點(diǎn)。

（1）技術(shù)性。電子郵件的產(chǎn)生、存儲(chǔ)、傳輸及其采集、分析和判斷都必須借助計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)通信技術(shù)。

電子郵件證據(jù)的技術(shù)性要求取證人員應(yīng)當(dāng)了解或通曉計(jì)算機(jī)技術(shù)，以便于及時(shí)采取相應(yīng)的技術(shù)方法收集證據(jù)，排查案情。電子郵件證據(jù)的技術(shù)性，還要求在涉及相關(guān)軟件的使用等問(wèn)題時(shí)，應(yīng)指派或聘請(qǐng)技術(shù)專家進(jìn)行協(xié)助或鑒定。

（2）脆弱性。由于電子郵件數(shù)據(jù)可以被修改、偽造、刪除，這使電子郵件證據(jù)具有脆弱性，因此使用電子郵件證據(jù)的同時(shí)通常還需要結(jié)合其他證據(jù)才能進(jìn)行裁定。

電子郵件是以電子元件和磁性材料為物質(zhì)載體的二進(jìn)制數(shù)字，存儲(chǔ)在計(jì)算機(jī)等電子設(shè)備上。行為人可以通過(guò)技術(shù)手段對(duì)電子郵件數(shù)據(jù)進(jìn)行修改、偽造或者刪除。日益普及的網(wǎng)絡(luò)環(huán)境和快速的數(shù)據(jù)通信傳輸又為操縱計(jì)算機(jī)提供了更為便利的機(jī)會(huì)，使得變更、毀滅電子郵件證據(jù)也更加方便。這一特點(diǎn)給電子郵件證據(jù)的審查判斷帶來(lái)不少技術(shù)上的困難。

在不少涉及電子郵件的案件中，爭(zhēng)議較多的往往不是針對(duì)郵件內(nèi)容本身，而是否認(rèn)自己是郵件的發(fā)送者；在時(shí)效性要求比較高的場(chǎng)合，質(zhì)疑電子郵件的發(fā)送接收時(shí)間；或者無(wú)法確認(rèn)是否收到郵件。由于非專業(yè)人士要篡改電子郵件并不容易，只要取證過(guò)程合法可行，比如通過(guò)申請(qǐng)法院保全或者通過(guò)公證，就可以認(rèn)定取得的電子郵件證據(jù)真實(shí)可靠，也就是能證明郵件由A發(fā)送給B，并且郵件內(nèi)容真實(shí)。但如何把網(wǎng)絡(luò)中的ID（A或 B）和現(xiàn)實(shí)中的行為人聯(lián)系起來(lái)呢？在電子郵件取證中，要解決的關(guān)鍵問(wèn)題就是如何確定郵件的發(fā)送者、郵件到達(dá)時(shí)間以及確認(rèn)對(duì)方已收到郵件。

1 確定郵件發(fā)送者

要確定發(fā)送者，根據(jù)發(fā)送者使用的郵箱地址，分以下3種情況。

1.1 實(shí)名認(rèn)證郵箱

如果郵件使用的是實(shí)名認(rèn)證的郵箱，那該郵箱的真實(shí)用戶資料在郵件服務(wù)器端有備案。只要核對(duì)郵件服務(wù)器上的真實(shí)用戶名、郵箱賬號(hào)和密碼等資料就可以確定郵件的發(fā)送者了。如果用戶否認(rèn)，根據(jù)“誰(shuí)主張誰(shuí)舉證”的原則，則必須提供郵箱被盜用的相關(guān)證據(jù)，否則就可以認(rèn)定其為該郵箱的擁有者，應(yīng)為以該信箱收發(fā)電子郵件的行為負(fù)責(zé)。

1.2 免費(fèi)郵箱或公共郵箱

現(xiàn)在很多人都使用免費(fèi)的電子郵箱，雖然這些電子郵箱在申請(qǐng)時(shí)要求輸入基本的信息，并對(duì)其進(jìn)行記錄，但由于不是實(shí)名認(rèn)證，郵箱的提供者很少對(duì)提供的信息的真實(shí)性進(jìn)行確認(rèn)，因此記錄的很多信息往往是虛假的。如果獲取到的電子郵件使用一個(gè)免費(fèi)的電子郵箱，那僅依據(jù)其在郵件服務(wù)器登記的用戶信息并不能確定收發(fā)者。對(duì)于使用公共郵箱的用戶，或者開(kāi)放自己的電子郵箱者，更加難以認(rèn)定其使用者。

這時(shí)，應(yīng)該分析郵件頭。一般情況下，電子郵件常用信頭字段內(nèi)容如表1所示。

表1 電子郵件常用信頭字段

從郵件頭中可以查看郵件收發(fā)者及郵件服務(wù)器的IP地址、發(fā)送及接收時(shí)間，然后根據(jù)郵件服務(wù)器和ISP上的日志記錄，查看在相應(yīng)時(shí)間使用此地址發(fā)送郵件的機(jī)器的物理位置。再結(jié)合以往與該郵箱的郵件往來(lái)歷史記錄，最終確定發(fā)送者。

1.3 匿名或偽造的郵箱地址

如果發(fā)送者使用Open Relay、Open Proxy以及匿名E-mail等技術(shù)來(lái)隱藏其真實(shí)的郵箱地址，那就需要更專業(yè)的技術(shù)來(lái)查找發(fā)送者。

高職教育中，專任教師在實(shí)現(xiàn)培養(yǎng)高端應(yīng)用型人才中發(fā)揮著非常重要的作用。由于項(xiàng)目教學(xué)是以典型的職業(yè)工作任務(wù)來(lái)組織教學(xué)內(nèi)容，要實(shí)現(xiàn)項(xiàng)目式教學(xué)，教師必須通過(guò)企業(yè)見(jiàn)習(xí)、實(shí)習(xí)等途徑了解企業(yè)，積累工作經(jīng)驗(yàn)，了解實(shí)際的工作過(guò)程和經(jīng)營(yíng)過(guò)程，將理論知識(shí)和實(shí)踐知識(shí)有機(jī)地結(jié)合起來(lái)，才能選擇具有典型意義的工作任務(wù)作為具有教學(xué)價(jià)值的項(xiàng)目，勝任項(xiàng)目式教學(xué)工作[12]。

開(kāi)放Open Relay功能的郵件服務(wù)器不理會(huì)郵件發(fā)送者或郵件接收者是否為系統(tǒng)所設(shè)定的用戶，而對(duì)所有的入站郵件一律進(jìn)行轉(zhuǎn)發(fā)（Relay）。發(fā)信者在發(fā)送電子郵件的時(shí)候，就會(huì)選擇這種開(kāi)放功能的郵件服務(wù)器作為中轉(zhuǎn)服務(wù)器，從而隱藏發(fā)送者的個(gè)人信息。

Open Proxy是網(wǎng)絡(luò)信息傳遞的中間代理，當(dāng)Proxy沒(méi)有對(duì)使用者及TCP端口作相應(yīng)的限制時(shí)，很容易被利用作為跳板來(lái)連接另外一臺(tái)郵件服務(wù)器的25端口，并通過(guò)發(fā)送特定的SMTP指令就可以實(shí)現(xiàn)使用Open Proxy發(fā)送郵件并隱藏自己。這種方式經(jīng)常被利用來(lái)發(fā)送大量的垃圾郵件。

使用 Advanced Direct Remailer、ghostmail等軟件或登錄到一些提供匿名發(fā)送郵件的網(wǎng)站上，可以發(fā)送匿名郵件或偽造一個(gè)虛假的發(fā)送人郵箱地址。這時(shí)接收方收到的郵件上沒(méi)有任何發(fā)件人信息或者只能看到一個(gè)偽造的地址。

對(duì)于以上這些使用匿名或偽造郵件地址手段來(lái)發(fā)送的郵件，仍然可以從郵件頭入手。通過(guò)Open Relay服務(wù)器或采用匿名Email軟件發(fā)送的電子郵件中仍包含真正發(fā)送者的IP地址信息，可以結(jié)合郵件服務(wù)器和ISP的記錄定位其物理位置和使用時(shí)間。對(duì)于使用Proxy而不能直接得到發(fā)送者IP地址的，可以逐級(jí)回溯到代理服務(wù)器上，在其日志文件中查找線索。

2 確定郵件到達(dá)時(shí)間

時(shí)間因素是取證分析和案件審理過(guò)程中判定事件、犯罪行為發(fā)生情況的重要依據(jù)。一般在電子郵件頭中就有郵件創(chuàng)建和接收的時(shí)間，郵件接收時(shí)間即為到達(dá)時(shí)間。郵件從發(fā)送到接收一般以秒為單位，但是還需要考慮當(dāng)時(shí)網(wǎng)絡(luò)線路等因素。當(dāng)郵件到達(dá)時(shí)間成為區(qū)分當(dāng)事人雙方權(quán)利義務(wù)的界限時(shí)，到達(dá)時(shí)間的確認(rèn)就特別重要。收發(fā)者可能會(huì)故意改動(dòng)時(shí)間以期維護(hù)自己的經(jīng)濟(jì)利益。發(fā)生爭(zhēng)議時(shí)，比較可行的方法是不以接收人計(jì)算機(jī)內(nèi)儲(chǔ)存的電子郵件時(shí)間為準(zhǔn)，而以郵件服務(wù)器所顯示的時(shí)間為準(zhǔn)，因?yàn)猷]件服務(wù)供應(yīng)商通常是獨(dú)立的第三方，由其出具證明更為公平和真實(shí)。所以，將來(lái)關(guān)于電子簽名的立法應(yīng)當(dāng)指明，凡郵件收發(fā)方要求郵件服務(wù)供應(yīng)商對(duì)接收時(shí)間出具證明的，郵件服務(wù)供應(yīng)商應(yīng)當(dāng)予以配合。

另外，還應(yīng)注意郵件服務(wù)器本身的時(shí)間誤差。服務(wù)器的時(shí)間應(yīng)當(dāng)定期調(diào)校，力求準(zhǔn)確。建議在立法上，應(yīng)當(dāng)將定期調(diào)校服務(wù)器時(shí)間列為郵件服務(wù)商的法定義務(wù)之一。如果郵件服務(wù)器是在國(guó)外的，到達(dá)時(shí)間實(shí)際為國(guó)外時(shí)間，這時(shí)則要注意進(jìn)行時(shí)差換算，以換算后的時(shí)間為到達(dá)時(shí)間。如果中間經(jīng)過(guò)很多郵件中繼的，應(yīng)根據(jù)郵件頭部的信息逐個(gè)追蹤?quán)]件所經(jīng)過(guò)的中間節(jié)點(diǎn)，確定到達(dá)時(shí)間。

3 確定已收到郵件

電子郵件的傳輸速度很快，如果遇到線路故障或其他因素的干擾，就可能造成延遲或發(fā)送失敗。在這種情況下，發(fā)件人以為收件人已經(jīng)收到該電文，而收件人卻并不知道發(fā)件人給自己發(fā)了郵件以及所發(fā)郵件的內(nèi)容。為了解決這個(gè)問(wèn)題，《示范法》第14條建立了 “確認(rèn)收訖”概念，類似于郵政系統(tǒng)的“回執(zhí)制度”。確認(rèn)收訖可通過(guò)系統(tǒng)設(shè)計(jì)自動(dòng)回復(fù)以確認(rèn)郵件確實(shí)到達(dá)了目標(biāo)信箱，也可以要求由收件人直接回復(fù)郵件或發(fā)送閱讀回執(zhí)，以確認(rèn)郵件已被收到并閱讀。按照我國(guó)《電子簽名法》第10條的規(guī)定，是否需要特定的程序和以何種程序?qū)?shù)據(jù)電文的傳遞予以確認(rèn)收訖，完全取決于雙方當(dāng)事人的協(xié)商。即使法律、行政法規(guī)特別規(guī)定應(yīng)該確認(rèn)收訖的，雙方當(dāng)事人也可以通過(guò)約定的方式予以改變。但一旦約定需要確認(rèn)收訖，或者在法律、行政法規(guī)規(guī)定需要確認(rèn)收訖的情況下，收件人應(yīng)該在一定的期限內(nèi)按照規(guī)定的或者約定的程序向發(fā)送人發(fā)出確認(rèn)，否則，發(fā)送人將認(rèn)為數(shù)據(jù)電文未被收到，并有權(quán)否定該項(xiàng)電文的效力。

目前，雖然我國(guó)尚無(wú)完整規(guī)范電子證據(jù)、數(shù)字取證方面的法規(guī)，司法機(jī)關(guān)的設(shè)備也尚無(wú)法滿足審理此類案件的物質(zhì)需要，但是，電子郵件等電子證據(jù)所帶來(lái)的法律問(wèn)題卻已實(shí)實(shí)在在地?cái)[在了我們的面前。與其他法規(guī)相比，電子證據(jù)的法規(guī)需要結(jié)合計(jì)算機(jī)科學(xué)、法學(xué)、刑偵學(xué)等各學(xué)科的專業(yè)知識(shí)，這就給立法、司法提出了更高的要求。借鑒國(guó)外相關(guān)法律法規(guī)制定并完善適合國(guó)情的電子證據(jù)法律勢(shì)在必行，任重道遠(yuǎn)。

[1]楊澤明，劉寶旭，許榕生.電子郵件取證技術(shù)[J].信息網(wǎng)絡(luò)安全，2002（6）：33-34.

[2]電子證據(jù)的固定采集與展示業(yè)務(wù)操作指引[EB/OL].http：//www.sdlawyer.org.cn/doc/201202/9a2937b2-603a-4372-bbb1-123736334198.htm，2009-08-15.

[3]孫國(guó)梓，耿偉明，陳丹偉，等.電子數(shù)據(jù)取證的可信固定方法[J].北京工業(yè)大學(xué)學(xué)報(bào)，2010，36（5）：621-626.

[4]電子合同中電子郵件應(yīng)用的法律問(wèn)題研究[EB/OL].http：//www.topoint.com.cn/html/article/2005/06/174378_5.html，2005-06-17.

[5]程偉杰.關(guān)于電子郵件證據(jù)問(wèn)題的探討[J].檔案，2007（5）：5-7.