戴艷清 胡于恬
摘要:時(shí)間戳技術(shù)在檔案數(shù)據(jù)管理過(guò)程中能夠起到有效保障檔案數(shù)據(jù)真實(shí)性、完整性和保密性的作用。研究發(fā)現(xiàn),現(xiàn)階段存在時(shí)間戳服務(wù)機(jī)構(gòu)的可信度問(wèn)題、時(shí)間戳技術(shù)證明效力的局限性、時(shí)間戳的加蓋環(huán)節(jié)問(wèn)題以及時(shí)間戳的應(yīng)用范圍等問(wèn)題。文章提出了保證所應(yīng)用的時(shí)間戳服務(wù)具有較高的可信度、對(duì)時(shí)間戳的證據(jù)效力進(jìn)行全面審查、保證時(shí)間戳形成過(guò)程與檔案數(shù)據(jù)管理過(guò)程緊密結(jié)合、以政策促進(jìn)時(shí)間戳技術(shù)的應(yīng)用與研發(fā)等四項(xiàng)針對(duì)性措施。
關(guān)鍵詞:時(shí)間戳 檔案數(shù)據(jù) 檔案數(shù)據(jù)管理
Abstract: Time stamping technology can effec? tively guarantee the authenticity, integrity and confi? dentiality of archive data in the process of archive da? ta management. The research finds that there are the credibility problems of timestamp service organi? zations, limitations of timestamp technology to prove effectiveness, stamping link problem of time stamp; and the scope problems of the timestamp, This paper puts forward four targeted measures to ensure the high credibility of the timestamp service applied, to conduct a comprehensive review of the evidence effectiveness of timestamp, to ensure that the timestamp formation process is closely integrat? ed with the archival data management process, to promote the application and development of time stamping by policy.
Keywords: Timestamp; Archival data; Archival data management
隨著計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的發(fā)展,檔案數(shù)據(jù)資源急速增多,給傳統(tǒng)檔案管理理論、方法和技術(shù)帶來(lái)新的管理問(wèn)題,傳統(tǒng)檔案管理向檔案數(shù)據(jù)管理轉(zhuǎn)型迫在眉睫。由于檔案數(shù)據(jù)內(nèi)容的非公開(kāi)性、涉密性,以及檔案數(shù)據(jù)自身對(duì)軟硬件系統(tǒng)的依賴性、易更改性等,在整個(gè)生命周期中,安全性問(wèn)題成為檔案數(shù)據(jù)管理的重中之重。
時(shí)間戳技術(shù)是一種采用哈希(Hash)算法、非對(duì)稱加密算法,借助第三方時(shí)間戳機(jī)構(gòu)的時(shí)間證明來(lái)驗(yàn)證檔案數(shù)據(jù)原始性和真實(shí)性的技術(shù),具有很強(qiáng)的操作性,能夠有效起到對(duì)檔案數(shù)據(jù)進(jìn)行安全防護(hù)的作用。時(shí)間戳技術(shù)在檔案數(shù)據(jù)管理中的應(yīng)用研究具有重要意義,一方面對(duì)研究檔案數(shù)據(jù)的證據(jù)價(jià)值、憑證效力具有理論價(jià)值;另一方面則能有效促進(jìn)檔案數(shù)據(jù)原始性問(wèn)題的解決,推動(dòng)應(yīng)用在檔案數(shù)據(jù)移交、保管等過(guò)程中的防篡改技術(shù)的革新,保障檔案數(shù)據(jù)的安全性,提高檔案數(shù)據(jù)管理效率。
國(guó)內(nèi)外檔案學(xué)者對(duì)時(shí)間戳技術(shù)應(yīng)用在檔案領(lǐng)域的研究主要集中在以下幾個(gè)方面。
(一)時(shí)間戳技術(shù)的原理
時(shí)間戳的生成主要涉及用戶、國(guó)家授時(shí)中心、時(shí)間戳機(jī)構(gòu)三方,運(yùn)用了哈希算法和非對(duì)稱加密算法。具體生成過(guò)程為:用戶先將需要加蓋時(shí)間戳的電子文件通過(guò)哈希算法進(jìn)行計(jì)算,得到對(duì)應(yīng)的哈希值,再將其發(fā)送給第三方時(shí)間戳服務(wù)機(jī)構(gòu)DTS(Digital TimeStamp Service),時(shí)間戳機(jī)構(gòu)會(huì)將收到的哈希值及收到時(shí)的日期、時(shí)間一起通過(guò)非對(duì)稱加密算法進(jìn)行加密,該步驟也稱為數(shù)字簽名,最終形成一份新文件,即時(shí)間戳[1]??死锼雇懈ァぐ驳律–hristopher Anderson)和加里·陶布斯(Gary Taubes)[2]認(rèn)為可以通過(guò)再次運(yùn)行哈希函數(shù)計(jì)算數(shù)據(jù)并查看結(jié)果是否與時(shí)間戳匹配來(lái)檢測(cè)檔案數(shù)據(jù)在管理過(guò)程中是否被更改。由此可見(jiàn),時(shí)間戳實(shí)質(zhì)上是一份與用戶的檔案數(shù)據(jù)相關(guān)的、經(jīng)過(guò)加密處理而形成的、能夠有效證明檔案數(shù)據(jù)真實(shí)性及完整性的文件。
(二)時(shí)間戳技術(shù)的證明效力
時(shí)間戳分為可信時(shí)間戳和非可信時(shí)間戳。本文研究的是可信時(shí)間戳在檔案數(shù)據(jù)管理中的應(yīng)用,其證明效力體現(xiàn)在以下三個(gè)方面:第一,加蓋時(shí)間戳的第三方機(jī)構(gòu)是可信的、權(quán)威的;第二,時(shí)間戳依賴的時(shí)間準(zhǔn)確,由我國(guó)唯一法定時(shí)間源——國(guó)家授時(shí)中心提供,能夠確保時(shí)間的精確性與權(quán)威性;第三,時(shí)間戳機(jī)構(gòu)應(yīng)用非對(duì)稱加密算法進(jìn)行加密的過(guò)程是可靠的?!峨娮雍灻ā泛蛧?guó)家密碼管理機(jī)構(gòu)對(duì)數(shù)字簽名技術(shù)采用的認(rèn)證機(jī)構(gòu)、技術(shù)體系及密碼設(shè)備都提出了相關(guān)要求[3],保證了數(shù)字簽名技術(shù)的可靠性。
(三)檔案數(shù)據(jù)
目前學(xué)術(shù)界并未清晰地確定檔案數(shù)據(jù)的定義與內(nèi)涵,于英香[4]認(rèn)為,大數(shù)據(jù)時(shí)代,檔案數(shù)據(jù)概念的內(nèi)涵和外延都發(fā)生了變化?;谀壳皺n案學(xué)者對(duì)檔案數(shù)據(jù)所做的研究,筆者認(rèn)為,檔案數(shù)據(jù)是含有檔案內(nèi)容信息的數(shù)據(jù)與檔案管理利用過(guò)程中產(chǎn)生的實(shí)時(shí)數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)、元數(shù)據(jù)及其他數(shù)據(jù)的集合。檔案數(shù)據(jù)既有一般數(shù)據(jù)共有的物理性、信息性、共享性等特性,又有其產(chǎn)生環(huán)境賦予的真實(shí)性、完整性、保密性等特征[5]。
(四)檔案數(shù)據(jù)管理
進(jìn)入大數(shù)據(jù)時(shí)代,檔案數(shù)據(jù)數(shù)量急劇增加,傳統(tǒng)的檔案管理理論、方法技術(shù)已無(wú)法滿足其管理需求。從管理環(huán)節(jié)來(lái)看,在傳統(tǒng)的收集整理環(huán)節(jié),可針對(duì)檔案數(shù)據(jù)提供多種途徑的收集方式,如主動(dòng)采集、捕獲,讓各機(jī)構(gòu)通過(guò)特定渠道上傳等;在儲(chǔ)存保管環(huán)節(jié),要對(duì)檔案數(shù)據(jù)進(jìn)行維護(hù),定期對(duì)檔案數(shù)據(jù)進(jìn)行備份、遷移;在開(kāi)發(fā)利用環(huán)節(jié),可充分利用檔案數(shù)據(jù)的共享性等特性,為用戶提供一站式服務(wù)。
綜上所述,國(guó)內(nèi)外學(xué)者在檔案館(室)應(yīng)用時(shí)間戳技術(shù)方面的研究相比醫(yī)學(xué)、知識(shí)產(chǎn)權(quán)等領(lǐng)域較少。目前,檔案學(xué)界對(duì)檔案數(shù)據(jù)及檔案數(shù)據(jù)管理的概念仍無(wú)統(tǒng)一定論。
(一)時(shí)間戳技術(shù)能夠保證檔案數(shù)據(jù)的真實(shí)性
對(duì)傳統(tǒng)紙質(zhì)檔案真實(shí)性的驗(yàn)證可通過(guò)驗(yàn)證其紙張、字跡等來(lái)實(shí)現(xiàn),但檔案數(shù)據(jù)對(duì)軟硬件系統(tǒng)的依賴性、數(shù)據(jù)與載體的可分離性、檔案數(shù)據(jù)的易更改性使得檔案管理人員對(duì)檔案數(shù)據(jù)真實(shí)性的驗(yàn)證無(wú)法應(yīng)用與傳統(tǒng)紙質(zhì)檔案一樣的方式與判斷標(biāo)準(zhǔn)。時(shí)間戳的應(yīng)用,可以實(shí)現(xiàn)對(duì)檔案數(shù)據(jù)真實(shí)性的保障,可以證明在時(shí)間戳加密的時(shí)間信息以前,檔案數(shù)據(jù)已經(jīng)存在,且自產(chǎn)生時(shí)起,其內(nèi)容始終保持完整、未被更改。如在藥品安全領(lǐng)域,醫(yī)藥冷鏈物流過(guò)程中藥品的安全性越來(lái)越受到公眾的重視。藥品儲(chǔ)運(yùn)良好的外部條件之一是溫度,然而溫度數(shù)據(jù)由于自身的易更改性,極易被工作失職、監(jiān)督不力的工作人員或保管條件達(dá)不到要求的企業(yè)為了逃避追責(zé)或監(jiān)管而刪除或修改。若在藥品從其制造企業(yè)運(yùn)輸?shù)竭_(dá)服務(wù)機(jī)構(gòu)或消費(fèi)者的這一過(guò)程中,對(duì)保存藥品的溫度數(shù)據(jù)加蓋時(shí)間戳,則能保證溫度數(shù)據(jù)的真實(shí)性,有利于政府監(jiān)管部門(mén)和企業(yè)及時(shí)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題。
(二)時(shí)間戳技術(shù)可以保證檔案數(shù)據(jù)的完整性
時(shí)間戳的存在是為了固化檔案數(shù)據(jù)的內(nèi)容與存在時(shí)間,防止檔案數(shù)據(jù)被偽造和篡改。時(shí)間戳是證明檔案數(shù)據(jù)真實(shí)性和完整性的憑證,不作為檔案數(shù)據(jù)的一部分,不影響檔案數(shù)據(jù)的完整性。而且在運(yùn)用相同哈希算法的情況下,每一段數(shù)據(jù)都有其唯一對(duì)應(yīng)的哈希值,這意味著不同的數(shù)據(jù)會(huì)產(chǎn)生不同的哈希值,通過(guò)對(duì)比現(xiàn)存檔案數(shù)據(jù)與時(shí)間戳文件中的哈希值可以知道檔案數(shù)據(jù)是否被刪減、更改,若二者一致,則檔案數(shù)據(jù)未被刪減或更改。在司法領(lǐng)域,電子數(shù)據(jù)是一種法定的證據(jù)類(lèi)型。司法案件中不止一次出現(xiàn)原告或被告使用時(shí)間戳技術(shù)固化提交給法院電子證據(jù)而法院也采納了的情況。2015年發(fā)生的“參靈草官方微博”著作權(quán)侵權(quán)糾紛案件中,法院采納了利用時(shí)間戳技術(shù)進(jìn)行保全的證據(jù),認(rèn)可了第三方時(shí)間戳服務(wù)機(jī)構(gòu)固化檔案數(shù)據(jù)的效力。另外,2016年于北京發(fā)生的北京育路互聯(lián)科技有限公司與華蓋創(chuàng)意(北京)圖像技術(shù)有限公司(以下簡(jiǎn)稱“華蓋公司”)侵害作品信息網(wǎng)絡(luò)傳播權(quán)糾紛案件﹝(2016)京73民終147號(hào)﹞中,負(fù)責(zé)審理該案件的北京知識(shí)產(chǎn)權(quán)法院認(rèn)為被上訴人華蓋公司在申請(qǐng)時(shí)間戳服務(wù)固化電子證據(jù)的過(guò)程中行為合法,且該法院在查明時(shí)間戳服務(wù)系統(tǒng)的原理和取證步驟后認(rèn)為:時(shí)間戳技術(shù)能保障電子數(shù)據(jù)的完整性,其由中國(guó)科學(xué)院國(guó)家授時(shí)中心提供的時(shí)間來(lái)源也能確保時(shí)間的準(zhǔn)確性。因此,該法院在該案件的裁判文書(shū)中明確提出“時(shí)間戳服務(wù)系統(tǒng)是固定證據(jù)的一種有效方式,通過(guò)時(shí)間戳驗(yàn)證的電子數(shù)據(jù)文件可以作為認(rèn)定事實(shí)的初步證據(jù)”。
(三)時(shí)間戳技術(shù)能有效保障檔案數(shù)據(jù)內(nèi)容的保密性
加蓋時(shí)間戳的過(guò)程中不需要將檔案數(shù)據(jù)放在互聯(lián)網(wǎng)上進(jìn)行傳輸,只需要發(fā)送檔案數(shù)據(jù)的哈希值,由于哈希算法不可逆向從哈希值計(jì)算出數(shù)據(jù)原文,因此即便哈希值在傳輸途中被非法截獲,截獲人也無(wú)法通過(guò)哈希值反向推導(dǎo)出檔案數(shù)據(jù)原文,如此便能有效防止檔案數(shù)據(jù)的泄露,保證檔案數(shù)據(jù)的安全。從一些學(xué)者提出的三種可行時(shí)間戳應(yīng)用模式[6]來(lái)看,雖然實(shí)時(shí)應(yīng)用模式、物理隔離模式、脫機(jī)模式所處的網(wǎng)絡(luò)狀態(tài)不同,應(yīng)用的網(wǎng)絡(luò)設(shè)備不同,但都是由用戶向時(shí)間戳服務(wù)機(jī)構(gòu)發(fā)送檔案數(shù)據(jù)的哈希值,再由時(shí)間戳服務(wù)機(jī)構(gòu)向用戶發(fā)送時(shí)間戳文件的過(guò)程,在此過(guò)程中,哈希算法的“單向”特征能有效保障檔案數(shù)據(jù)內(nèi)容不被泄露。
在時(shí)間戳技術(shù)的這幾項(xiàng)作用下,檔案管理人員在鑒定和維護(hù)環(huán)節(jié)可以減少技術(shù)方面的憂慮,檔案數(shù)據(jù)管理過(guò)程會(huì)變得更加方便快捷。
(一)時(shí)間戳機(jī)構(gòu)沒(méi)有取得工商登記、組織機(jī)構(gòu)代碼或行政許可
在2012年的一起著作權(quán)侵權(quán)糾紛案件[7]﹝(2015)穗天法知民初字第936號(hào)﹞中,一審原告深圳市玩家文化傳播有限公司(以下簡(jiǎn)稱“玩家文化”)曾于2011年為其拍攝的游戲宣傳照片的原件和處理效果圖加蓋了時(shí)間戳。法院經(jīng)對(duì)比玩家文化的原件、效果圖以及一審被告廣州網(wǎng)易計(jì)算機(jī)系統(tǒng)有限公司(以下簡(jiǎn)稱“網(wǎng)易”)的網(wǎng)頁(yè)內(nèi)容后,認(rèn)為二者一致,且模特的肖像授權(quán)書(shū)、攝影師的聲明及文件的時(shí)間戳證書(shū)等證據(jù)相互印證,在沒(méi)有相反證據(jù)推翻的情況下,足以證明玩家文化是涉案圖片(正片)的作者。這是時(shí)間戳技術(shù)固化作為證據(jù)的電子數(shù)據(jù)且被法院認(rèn)可的證明,但網(wǎng)易公司對(duì)一審結(jié)果不服,并以給玩家文化提供時(shí)間戳證明的聯(lián)合信任時(shí)間戳服務(wù)中心沒(méi)有取得工商登記及組織機(jī)構(gòu)代碼為理由之一提起上訴。二審過(guò)程中,上訴法院并未對(duì)時(shí)間戳機(jī)構(gòu)的性質(zhì)作出明確說(shuō)明,但對(duì)時(shí)間戳的證據(jù)效力做出如下回應(yīng):在本案中,時(shí)間戳可以作為證據(jù)鏈的一環(huán),與其他證據(jù)一起證明玩家文化擁有著作權(quán),但時(shí)間戳若作為證據(jù)單獨(dú)使用,則不能夠證明玩家文化擁有涉案圖片的著作權(quán)。該案件凸顯了時(shí)間戳機(jī)構(gòu)在服務(wù)資質(zhì)方面的缺陷,我國(guó)尚未就時(shí)間戳機(jī)構(gòu)行政許可的申請(qǐng)流程與條件建立相關(guān)規(guī)范,這就使得在對(duì)時(shí)間戳要求相對(duì)嚴(yán)格的情況下,如需要對(duì)涉密檔案數(shù)據(jù)加蓋時(shí)間戳,檔案部門(mén)所能選擇的第三方時(shí)間戳服務(wù)機(jī)構(gòu)的范圍大大縮小。
(二)時(shí)間戳技術(shù)的證明效力有限
時(shí)間戳技術(shù)在保證檔案數(shù)據(jù)的真實(shí)性、完整性、保密性方面有重要作用。檔案數(shù)據(jù)的保密性得到有效保障的表現(xiàn)之一是用戶在向第三方時(shí)間戳服務(wù)機(jī)構(gòu)發(fā)送需要加蓋時(shí)間戳的檔案數(shù)據(jù)時(shí),在互聯(lián)網(wǎng)上進(jìn)行傳輸?shù)牟⒉皇窃?,而是?jīng)過(guò)哈希算法計(jì)算得出的哈希值,這使得檔案數(shù)據(jù)原文不會(huì)被非法獲取,同時(shí)也使得時(shí)間戳機(jī)構(gòu)及其他非用戶人員無(wú)法得知檔案數(shù)據(jù)與用戶之間的所有權(quán)關(guān)系。因此在知識(shí)產(chǎn)權(quán)領(lǐng)域,不排除因侵權(quán)方加蓋了時(shí)間戳,而真正的所有權(quán)人無(wú)法提供相反證據(jù)導(dǎo)致敗訴的情況。上述玩家文化與網(wǎng)易的著作權(quán)侵權(quán)糾紛案件中,網(wǎng)易不服一審判決而提起上訴的另一理由便是在玩家文化加蓋了時(shí)間戳的圖片中,并沒(méi)有玩家文化的簽名或?qū)賚ogo等能證明其身份的有效印記,單憑時(shí)間戳無(wú)法證明涉案圖片與玩家文化之間的所有權(quán)關(guān)系。這說(shuō)明了時(shí)間戳在除固化檔案數(shù)據(jù)以外的方面證明效力有限。
(三)加蓋時(shí)間戳的時(shí)機(jī)尚未有定論
在什么時(shí)間,或者說(shuō)在檔案數(shù)據(jù)管理的哪一個(gè)環(huán)節(jié)加蓋時(shí)間戳是必須要解決的問(wèn)題,否則加蓋時(shí)間戳的工作無(wú)法開(kāi)展,后續(xù)環(huán)節(jié)也無(wú)法進(jìn)行。目前檔案界有學(xué)者認(rèn)為在檔案數(shù)據(jù)產(chǎn)生、收集、處理、維護(hù)、開(kāi)發(fā)利用等各個(gè)環(huán)節(jié)都需要加蓋時(shí)間戳,如為廈門(mén)弘愛(ài)醫(yī)院和深圳市人民醫(yī)院等提供電子認(rèn)證服務(wù)的可信醫(yī)療電子認(rèn)證服務(wù)平臺(tái),可為醫(yī)療數(shù)據(jù)的生成、保存、訪問(wèn)等提供時(shí)間戳服務(wù)[8],丁家友也提出應(yīng)對(duì)檔案數(shù)據(jù)的執(zhí)行信息、權(quán)限修改等可能影響數(shù)據(jù)有效性的背景信息等進(jìn)行動(dòng)態(tài)詳細(xì)的記錄[9];也有學(xué)者認(rèn)為只需要在檔案數(shù)據(jù)在不同機(jī)構(gòu)之間流轉(zhuǎn)時(shí)加蓋時(shí)間戳。對(duì)于加蓋時(shí)間戳的時(shí)機(jī),檔案界尚無(wú)確定結(jié)論,這或是導(dǎo)致檔案部門(mén)加蓋時(shí)間戳的工作無(wú)法開(kāi)展,或是導(dǎo)致不同部門(mén)要求不同,規(guī)范不統(tǒng)一,從而在檔案數(shù)據(jù)流轉(zhuǎn)過(guò)程中或是將檔案數(shù)據(jù)移交檔案館時(shí),需要統(tǒng)一時(shí)間戳的加蓋環(huán)節(jié)或是按檔案館的要求進(jìn)行整改,大大增加了工作量。
(四)時(shí)間戳技術(shù)的普及程度低,應(yīng)用范圍小
一是時(shí)間戳技術(shù)的普及程度低,很多檔案機(jī)構(gòu)可能僅僅只是聽(tīng)說(shuō)過(guò)時(shí)間戳,并沒(méi)有進(jìn)行深入了解,目前也只有少數(shù)企業(yè)會(huì)采用時(shí)間戳技術(shù)。二是雖然司法、知識(shí)產(chǎn)權(quán)等領(lǐng)域應(yīng)用了時(shí)間戳技術(shù)進(jìn)行電子證據(jù)保全、固化,但覆蓋范圍小,且受到法律對(duì)電子證據(jù)真實(shí)性、客觀性和關(guān)聯(lián)性要求的約束,在﹝(2020)湘01民終5401號(hào)﹞黃志堅(jiān)、北京暢想之星信息技術(shù)有限公司侵害作品信息網(wǎng)絡(luò)傳播權(quán)糾紛二審民事判決書(shū)中,雖然上訴人黃志堅(jiān)的委托訴訟代理人黃勇申請(qǐng)了可信時(shí)間戳認(rèn)證證書(shū),但由于涉案作品與時(shí)間戳固化版權(quán)信息的作品不是同一作品,二審法院認(rèn)為上訴人的現(xiàn)有證據(jù)無(wú)法證明其對(duì)涉案作品擁有信息網(wǎng)絡(luò)傳播權(quán),不予支持上訴人的訴訟請(qǐng)求。因此時(shí)間戳并不是法院認(rèn)可電子證據(jù)的唯一標(biāo)準(zhǔn)。
(一)保證所應(yīng)用的時(shí)間戳服務(wù)具有較高的可信度
《電子簽名法》第十六條規(guī)定:“電子簽名需要第三方認(rèn)證的,由依法設(shè)立的電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)。”這條規(guī)定意味著可信的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)是獲得了電子簽名服務(wù)的行政許可的。我國(guó)尚未對(duì)時(shí)間戳簽發(fā)機(jī)構(gòu)予以明確定義,在國(guó)家給予明確定義前,提供時(shí)間戳服務(wù)的機(jī)構(gòu)可以根據(jù)技術(shù)中立性原則,在電子簽名和時(shí)間戳都為信息安全可信服務(wù)的情況下,參考《電子簽名法》和《電子認(rèn)證服務(wù)管理辦法》的要求,向國(guó)家相關(guān)部門(mén)提出認(rèn)證申請(qǐng),獲得相關(guān)認(rèn)證許可后,才能被認(rèn)為是合法可信權(quán)威的[10]。在尚無(wú)獲得行政許可的時(shí)間戳服務(wù)機(jī)構(gòu)存在的情況下,需要加蓋時(shí)間戳的政府部門(mén)、企業(yè)或個(gè)人,可選擇時(shí)間來(lái)源相對(duì)權(quán)威的服務(wù)機(jī)構(gòu),如聯(lián)合信任時(shí)間戳服務(wù)中心、航天科工203所時(shí)間戳系統(tǒng)。航天科工203所是國(guó)防最高時(shí)間頻率計(jì)量標(biāo)準(zhǔn)建立和保持單位,能為時(shí)間戳服務(wù)提供法定的時(shí)間信息。該所研發(fā)的“航天科工203所時(shí)間戳系統(tǒng)”采用我國(guó)國(guó)防標(biāo)準(zhǔn)時(shí)間源,由守時(shí)系統(tǒng)和時(shí)間監(jiān)控系統(tǒng)聯(lián)合保證時(shí)間源的準(zhǔn)確性與權(quán)威性,并使用加密技術(shù)讓時(shí)間戳不易被篡改[11]。因此該系統(tǒng)可應(yīng)用于電子商務(wù)、醫(yī)療等各個(gè)領(lǐng)域,幫助判斷這些領(lǐng)域檔案數(shù)據(jù)是否被偽造、是否被篡改以及產(chǎn)生時(shí)間等問(wèn)題。
(二)對(duì)時(shí)間戳的證據(jù)效力進(jìn)行全面審查
此方案針對(duì)時(shí)間戳在知識(shí)產(chǎn)權(quán)領(lǐng)域?qū)ψ鳛殡娮幼C據(jù)的檔案數(shù)據(jù)證明效力有限的問(wèn)題。全面審查的主體是法院,內(nèi)容包括形式審查和實(shí)質(zhì)審查[12]。形式審查即審查時(shí)間戳文件在獲取形式上的合法性、完整性和有效性,實(shí)質(zhì)審查則是審查申請(qǐng)事項(xiàng)是否真實(shí),具體來(lái)說(shuō),在網(wǎng)易與玩家文化的著作權(quán)侵權(quán)糾紛案件中,法院若對(duì)玩家文化提交的時(shí)間戳文件進(jìn)行實(shí)質(zhì)審查,則應(yīng)該審查涉案圖片上是否有可以證明玩家文化身份的有效印記。隨著信息技術(shù)的飛速進(jìn)步,法院及其檔案部門(mén)應(yīng)當(dāng)了解并適應(yīng)時(shí)間戳這樣的新興技術(shù)對(duì)司法帶來(lái)的影響,利用好時(shí)間戳技術(shù),推動(dòng)檔案數(shù)據(jù)管理的發(fā)展。
(三)保證時(shí)間戳形成過(guò)程與檔案數(shù)據(jù)管理過(guò)程緊密結(jié)合
根據(jù)時(shí)間戳的原理,時(shí)間戳是為了保證檔案數(shù)據(jù)的完整性、真實(shí)性與保密性,檔案數(shù)據(jù)的這些特性在不同機(jī)構(gòu)之間流轉(zhuǎn)時(shí)最缺乏保障;同時(shí)考慮到檔案數(shù)據(jù)管理工作的實(shí)際情況,若是在檔案數(shù)據(jù)管理的每一個(gè)環(huán)節(jié)都給檔案數(shù)據(jù)加蓋時(shí)間戳,則會(huì)讓檔案數(shù)據(jù)管理工作變得煩瑣,而這些產(chǎn)生的時(shí)間戳文件也會(huì)占用儲(chǔ)存空間。因此,筆者認(rèn)為,時(shí)間戳應(yīng)在檔案數(shù)據(jù)需要從一個(gè)單位傳送到另外一個(gè)或幾個(gè)單位時(shí)加蓋。如甲單位需要向乙單位傳送檔案數(shù)據(jù),則甲單位在將檔案數(shù)據(jù)傳送到乙單位之前,應(yīng)先將檔案數(shù)據(jù)的哈希值送往兩個(gè)單位都認(rèn)可的第三方時(shí)間戳服務(wù)機(jī)構(gòu)加蓋時(shí)間戳,得到時(shí)間戳文件后,再將檔案數(shù)據(jù)原件和時(shí)間戳文件一起傳送到乙單位。
(四)以政策促進(jìn)時(shí)間戳技術(shù)的應(yīng)用與研發(fā)
一是建議相關(guān)政府部門(mén)能夠結(jié)合我國(guó)目前時(shí)間戳技術(shù)的發(fā)展?fàn)顩r,統(tǒng)籌規(guī)劃,制定有關(guān)時(shí)間戳技術(shù)發(fā)展及應(yīng)用的扶持政策和監(jiān)督制度,在逐步擴(kuò)大使用范圍的同時(shí)完善時(shí)間戳技術(shù)的應(yīng)用體系。二是檔案部門(mén)與檔案學(xué)者應(yīng)密切關(guān)注國(guó)際上時(shí)間戳技術(shù)的前沿動(dòng)向,建設(shè)時(shí)間戳技術(shù)研發(fā)平臺(tái),同時(shí)可以支持企業(yè)或組織參與技術(shù)研發(fā),推動(dòng)時(shí)間戳技術(shù)創(chuàng)新發(fā)展,促進(jìn)技術(shù)研發(fā)成果轉(zhuǎn)化;或是將時(shí)間戳技術(shù)與其他算法或技術(shù)結(jié)合,形成如區(qū)塊鏈技術(shù)這樣集時(shí)間戳技術(shù)與其他技術(shù)的優(yōu)點(diǎn)于一身的技術(shù),既使時(shí)間戳技術(shù)的憑證作用得到了發(fā)揮,也擴(kuò)大了適用范圍。
時(shí)間戳技術(shù)能夠保證檔案數(shù)據(jù)自產(chǎn)生之時(shí)起,始終保持內(nèi)容完整、未被篡改,能保障檔案數(shù)據(jù)的真實(shí)性,辨別檔案數(shù)據(jù)的真?zhèn)?。目前,時(shí)間戳技術(shù)在檔案領(lǐng)域的應(yīng)用范圍還不是特別廣泛,相信在未來(lái)合理地將時(shí)間戳技術(shù)應(yīng)用在檔案數(shù)據(jù)管理的收集整理、鑒定、儲(chǔ)存、開(kāi)發(fā)利用等環(huán)節(jié)時(shí),檔案數(shù)據(jù)的真實(shí)性、完整性、保密性問(wèn)題能得到進(jìn)一步的有效改善。
*本文系國(guó)家社科基金一般項(xiàng)目“檔案大數(shù)據(jù)戰(zhàn)略及實(shí)現(xiàn)路徑研究”(批號(hào):18BTQ093)的研究成果之一。
注釋及參考文獻(xiàn):
[1]林偉宏.時(shí)間戳技術(shù)在電子檔案管理中的應(yīng)用探析[J].浙江檔案,2015(1):20-22.
[2]ANDERSON C.Easy-to-alter digital images raise fears of tampering[J]. Science, 1994, 263(5145):317-318.
[3][10]崔志斌,崔宇璇.醫(yī)療行業(yè)時(shí)間戳應(yīng)用法律效力探討[J].電子技術(shù)與軟件工程,2016(16):264.
[4]于英香.大數(shù)據(jù)視閾下檔案信息化建設(shè)新路向:基于《全國(guó)檔案事業(yè)發(fā)展“十三五”規(guī)劃綱要》的思考[J].北京檔案,2017(2):9-12.
[5]劉慶悅.淺析檔案數(shù)據(jù)的概念及特征[C]//中國(guó)檔案學(xué)會(huì).2019年全國(guó)青年檔案學(xué)術(shù)論壇論文集.北京:中國(guó)檔案學(xué)會(huì),2019:95-100.
[6]楊茜雅,趙勇剛.可信時(shí)間戳構(gòu)筑電子檔案安全堡壘[J].檔案與建設(shè),2013(7):19-22.
[7]趙明霞.小議民事審判中的“時(shí)間戳”效力問(wèn)題[J].法律與生活,2016,(12):58-59.
[8]潘金昌.基于“互聯(lián)網(wǎng)+醫(yī)療”的可信醫(yī)療電子認(rèn)證服務(wù)[J].網(wǎng)絡(luò)空間安全,2019,10(2):108-114.
[9]丁家友.大數(shù)據(jù)背景下的檔案數(shù)據(jù)保全探析[J].檔案學(xué)通訊,2019(1):34-39.
[11]吳巍,袁媛.航天科工203所將提供權(quán)威可信的時(shí)間戳給電子合同“按指紋”[J].中國(guó)軍轉(zhuǎn)民,2019(7):58.
[12]陳可欣,李然.知識(shí)產(chǎn)權(quán)訴訟中時(shí)間戳證據(jù)效力分析[J].福建師范大學(xué)學(xué)報(bào)(哲學(xué)社會(huì)科學(xué)版),2018(5):55-63;168.
作者單位:湘潭大學(xué)公共管理學(xué)院