應(yīng)用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點(diǎn)新聞
企業(yè)注冊(cè)個(gè)人注冊(cè)登錄

公證云 神馬還是浮云?

2013-04-16 11:00 《物聯(lián)網(wǎng)世界網(wǎng)》

導(dǎo)讀:目前可知的是,用戶通過公證云所獲取、傳輸與存儲(chǔ)電子證據(jù)的全過程均建立在CA/PKI系統(tǒng)之上,從用戶身份標(biāo)識(shí)、證書認(rèn)證、數(shù)字簽名等方面技術(shù)層面保障了電子數(shù)據(jù)的原始性、完整性、隱蔽性以及安全性,從而提高電子證據(jù)證明力與可信性。

公證云應(yīng)運(yùn)而生,網(wǎng)絡(luò)數(shù)據(jù)存證、取證或不再愁

有人在微博上發(fā)傳了一些謾罵、污蔑你的信息,你向微博服務(wù)商投訴,并要求該人向你道歉,但此人馬上刪除了信息,還不承認(rèn)毀謗你,你卻拿不到確切的證據(jù),怎么辦? 

你在某網(wǎng)店看到一件聲稱“專柜正品”的商品,你非常喜歡,于是下單購買,可等貨到手后,你發(fā)現(xiàn)與圖片不符,或經(jīng)驗(yàn)貨發(fā)現(xiàn)根本就是冒牌貨。但當(dāng)你要求退貨退款時(shí),商家不承認(rèn)此前的承諾,并在網(wǎng)上更改了商品描述。對(duì)此,你也拿不到確切的證據(jù),怎么辦?

你業(yè)務(wù)遍布全國(guó)各地,要經(jīng)常出差,可隨身攜帶公司證件、公章很不安全也不方便??墒怯幸惶飚?dāng)你匆忙出差到外地,客戶單位突然要和你馬上簽約訂單,你卻沒隨身帶證件、公章,眼看就要錯(cuò)失商機(jī)了,你很煩惱。怎么辦?

而今隨著云計(jì)算的風(fēng)生水起,影響日益廣泛,在云的平臺(tái)又誕生新的技術(shù)名詞與產(chǎn)品“公證云”,讓電子數(shù)據(jù)存證、取證獲得一個(gè)可靠的保障,網(wǎng)絡(luò)數(shù)據(jù)存證、取證或再不用愁了。

據(jù)悉,由廈門美亞柏科股份有限公司與廈門市鷺江公證處共同開發(fā)建設(shè)、首創(chuàng)的第一個(gè)電子數(shù)據(jù)公證云平臺(tái)目前在國(guó)內(nèi)誕生。它是以云計(jì)算技術(shù)為基礎(chǔ),依托廈門超級(jí)計(jì)算中心及其北方數(shù)據(jù)分中心,集電子證據(jù)取證、存儲(chǔ)、使用及公證服務(wù)延伸、電子數(shù)據(jù)鑒定延伸等諸功能于一體的全方位電子證據(jù)綜合服務(wù)平臺(tái),其效用越來越被社會(huì)所認(rèn)可。

比如,要規(guī)避網(wǎng)購陷阱,在網(wǎng)上交易前,可登錄“公證云”網(wǎng)站,通過實(shí)名注冊(cè),下載公證云客戶端軟件,便可通過客戶端或遠(yuǎn)程登錄的方式將雙方的即時(shí)聊天記錄、電子郵件、電子合同、網(wǎng)絡(luò)交易等都電子數(shù)據(jù)存儲(chǔ)在中立的“公證云”服務(wù)器上,進(jìn)行原樣保存,任何人都無法進(jìn)行修改。當(dāng)對(duì)方抵賴或者篡改時(shí),“公證云”平臺(tái)上都有原始記錄,幫你佐證。    

還有,你出差在外,無法將證件、公章隨帶時(shí),你只要把證件上傳至公證云平臺(tái),當(dāng)出差外地需要用到企業(yè)證件時(shí),可以通過網(wǎng)上公證云平臺(tái)出示企業(yè)證件和文件,讓對(duì)方有信心有理由采信,因?yàn)橛辛说谌綑C(jī)構(gòu)公證處提供有公信力的公證書。這就相當(dāng)于隨身攜帶了各種證件,安全方便。

公證云平臺(tái)一個(gè)重要特色就是可以隨時(shí)進(jìn)行證據(jù)固定,一旦發(fā)現(xiàn)歪曲事實(shí)的信息,可以馬上通過公證云平臺(tái)對(duì)網(wǎng)上消息、微博等各種電子數(shù)據(jù)進(jìn)行證據(jù)保全取證,即使以后網(wǎng)上被刪除也無法抹去在公證云平臺(tái)所記錄下的違法痕跡。據(jù)悉,目前與“公證云”系統(tǒng)合作的公證處,國(guó)內(nèi)僅有廈門鷺江公證處和北京方圓公證處。當(dāng)用戶需要針對(duì)存證的電子數(shù)據(jù)進(jìn)行公證時(shí),公證云合作機(jī)構(gòu)當(dāng)?shù)氐墓C處可以隨時(shí)出具公證書,以增強(qiáng)電子證據(jù)的法律效力。

建立CA/PKI系統(tǒng)之上,公證云為信息化社會(huì)保駕護(hù)航

“信息化”已成為當(dāng)今人們工作與生活方式的鮮明特征。隨著人類進(jìn)入WEB2.0時(shí)代,人們工作生活處處離不開互聯(lián)網(wǎng),海量的E—mail、網(wǎng)聊記錄、電子合同、電子病歷、網(wǎng)絡(luò)訂單等電子數(shù)據(jù)、網(wǎng)上信息時(shí)刻記錄、傳達(dá)人們每次活動(dòng)的軌跡,成為現(xiàn)代人生活工作的必須品,這給人們帶來極大方便的同時(shí),但也因其固有的特性與弱性,傳統(tǒng)證據(jù)形式已無法證明和解決的當(dāng)事人所作所為,越來越多的需要依賴新的電子證據(jù)來“解紛止?fàn)帯保C云的作用和影響將日益深遠(yuǎn)、廣泛。

目前隨著社會(huì)信息化程度日益加深,人們對(duì)電子數(shù)據(jù)的依賴越來越強(qiáng),許多傳統(tǒng)的民間商務(wù)活動(dòng)如購物、簽約、著作等逐漸向網(wǎng)絡(luò)上轉(zhuǎn)移,這就造成商務(wù)糾紛、知識(shí)產(chǎn)權(quán)侵權(quán)、計(jì)算機(jī)犯罪等事項(xiàng)也日漸增多,這就需要電子證據(jù)來支持主張。目前,“電子證據(jù)”已經(jīng)正式寫入刑訴法,隨著民事訴訟法修改案草案正式進(jìn)入審議階段,電子證據(jù)獲得明確法律地位指日可待。  

    不過眾所周知的是,由于電子數(shù)據(jù)有易變性、無痕性、開放性三個(gè)特點(diǎn),使得電子數(shù)據(jù)的證據(jù)能力很難被法律認(rèn)可。易變性指為某種目的而迅速改變電子數(shù)據(jù)的事實(shí)愈來愈成為可能,無痕性指辨認(rèn)電子數(shù)據(jù)是否為原件或原物極為困難。以MSN對(duì)話記錄為例,其儲(chǔ)存在電腦上的數(shù)據(jù)電文只是普通的TXT(文本)或XML(可擴(kuò)展標(biāo)識(shí)語言)格式,可以方便地打開、編輯,無論是生成、儲(chǔ)存或是保持內(nèi)容完整性都缺乏可靠性,因此,即使原告提供了對(duì)話記錄的數(shù)據(jù)電文,也還不能排除已被修改的可能,仍然不足以認(rèn)定其內(nèi)容為真實(shí)。還有,開放性使電子數(shù)據(jù)被他人非法獲取、篡改的可能性大大增加。這些都使人們有足夠的理由懷疑電子數(shù)據(jù)的證據(jù)能力與合法性。因此完善網(wǎng)絡(luò)證據(jù)保全公證制度,增加電子數(shù)據(jù)的公證、取證技術(shù)研發(fā),對(duì)于化解信息化時(shí)代有關(guān)民事、法律紛爭(zhēng)至關(guān)重要。

目前可知的是,用戶通過公證云所獲取、傳輸與存儲(chǔ)電子證據(jù)的全過程均建立在CA/PKI系統(tǒng)之上,從用戶身份標(biāo)識(shí)、證書認(rèn)證、數(shù)字簽名等方面技術(shù)層面保障了電子數(shù)據(jù)的原始性、完整性、隱蔽性以及安全性,從而提高電子證據(jù)證明力與可信性。

什么是CA/ PKI?一個(gè)完整的CA/PKI系統(tǒng)是由認(rèn)證機(jī)構(gòu)、密鑰管理中心(KMC)、注冊(cè)機(jī)構(gòu)、目錄服務(wù)、以及安全認(rèn)證應(yīng)用軟件、證書應(yīng)用服務(wù)等部分組成,其中認(rèn)證中心機(jī)構(gòu)(Certification Authority,CA)在PKI系統(tǒng)中居于核心地位,而PKI ( Public Key Infrastructure )指的是公鑰基礎(chǔ)設(shè)施,簡(jiǎn)單地說就是利用公鑰理論和技術(shù)建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施。PKI 從技術(shù)上解決了網(wǎng)絡(luò)通信安全的種種障礙,CA從運(yùn)營(yíng)、管理、規(guī)范、法律、人員等多個(gè)角度來解決了網(wǎng)絡(luò)信任問題。由此,人們統(tǒng)稱為“CA/ PKI ”。從總體構(gòu)架來看,PKI/CA 主要由最終用戶、認(rèn)證中心和注冊(cè)機(jī)構(gòu)來組成。

從公證云應(yīng)用流程來看,CA/ PKI 是通過發(fā)放和維護(hù)數(shù)字證書來建立一套信任網(wǎng)絡(luò),在同一信任網(wǎng)絡(luò)中的用戶通過申請(qǐng)到的數(shù)字證書來完成身份認(rèn)證和安全處理。以數(shù)字證書為核心的 PKI/CA 技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密解密、數(shù)字簽名和簽名驗(yàn)證以及存儲(chǔ),從而保證信息除發(fā)送方和接收方外不被其它人竊取,信息在傳輸過程中不被篡改,發(fā)送方能夠通過數(shù)字證書來確認(rèn)接收方的身份,而發(fā)送方對(duì)于自己的信息則不能改變、抵賴。CA /PKI 解決方案已經(jīng)逐漸地應(yīng)用于全球范圍的電子商務(wù)及一些行業(yè)應(yīng)用中,為人們每天的工作、生意和生活保駕護(hù)航。

此前電子取證主要局限在一些特殊的行業(yè)和部門,但近年來隨著普通企業(yè)及用戶對(duì)電子取證的要求不斷上升以及相關(guān)技術(shù)的日益成熟,電子取證的應(yīng)用正向著普通民用市場(chǎng)拓展,電子取證與互聯(lián)網(wǎng)內(nèi)容安全市場(chǎng)空間日益廣闊。從市場(chǎng)應(yīng)用及需求看,電子數(shù)據(jù)公證云平臺(tái)不僅能提供電子合同、數(shù)字簽名、網(wǎng)絡(luò)訂單等內(nèi)容的電子證據(jù)保全,它還能覆蓋針對(duì)網(wǎng)絡(luò)盜版、網(wǎng)絡(luò)售假的知識(shí)產(chǎn)權(quán)保護(hù)、重要信息保管等諸多領(lǐng)域。如知識(shí)產(chǎn)權(quán)權(quán)利人可以通過公證云知識(shí)產(chǎn)權(quán)保護(hù)服務(wù)享受作品存證戳、智力成果安全保管以及授權(quán)查閱等服務(wù)內(nèi)容。有專家分析認(rèn)為,隨著云計(jì)算的普及,未來3年電子取證與互聯(lián)網(wǎng)內(nèi)容安全市場(chǎng)有望分別保持30%及60%的復(fù)合增長(zhǎng)率。

可以說,信息化時(shí)代誰掌握了電子證據(jù),誰就掌握了主動(dòng),誰就能贏得商機(jī)!

公證云未來之挑戰(zhàn)

毫無疑義,公證云前景無疑是可觀的,具有著強(qiáng)大的生命力,但另一方面,它還有不少亟需解決的問題與困惑。

一是第三方認(rèn)證機(jī)構(gòu)的可靠與否,對(duì)保證公證云的真實(shí)性、權(quán)威性、安全性及能否普及起著關(guān)鍵的作用。作為電子商務(wù)產(chǎn)業(yè)鏈上關(guān)鍵環(huán)節(jié)的CA(Certificate Authority)認(rèn)證機(jī)構(gòu)、公證機(jī)構(gòu)的權(quán)威性、公信力,以及技術(shù)成熟度、監(jiān)督能力等問題,都已經(jīng)成為電子簽章、網(wǎng)絡(luò)訂單、電子證據(jù)等是否能夠獲得社會(huì)大眾、機(jī)關(guān)企事業(yè)用戶認(rèn)可的重要前提。隨著互聯(lián)網(wǎng)快速滲透到社會(huì)的各個(gè)層面以及各種機(jī)關(guān)企事業(yè)單位信息化進(jìn)程的發(fā)展,如何建立一套權(quán)威、公正的第三方公證機(jī)構(gòu)規(guī)范,以及建立一些真正能夠做到無縫安全的CA認(rèn)證中心及產(chǎn)品,將是通過互聯(lián)網(wǎng)絡(luò)進(jìn)行公證云的可信基礎(chǔ)。

二是用戶單位以為“只有紙上才來得安全放心”的傳統(tǒng)老觀念也影響公證云進(jìn)一步推廣。目前不管是社會(huì)個(gè)人,還是政府部門、企事業(yè)網(wǎng)上工作系統(tǒng),甚至公檢機(jī)關(guān),多數(shù)對(duì)網(wǎng)上材料、電子數(shù)據(jù)仍不感興趣,半信半疑,在公事公干時(shí),到最后仍然需要提交一份簽字蓋章的紙質(zhì)材料,這就出現(xiàn)“紙上辦公”與“網(wǎng)上辦公”并存的尷尬局面,甚至不予采信。這點(diǎn)頗似電子簽章的推廣應(yīng)用,這或使公證云不慍不火,難于深入人心。

三是安全性仍然困擾著公證云的推廣普及。雖然公證云獲取、傳輸與存儲(chǔ)證據(jù)的全過程均建立在CA/PKI系統(tǒng)之上,但“百密仍有一疏”甚至“魔高一丈”。同其它網(wǎng)絡(luò)信息一樣,公證云仍處在網(wǎng)絡(luò)環(huán)境中傳播和存儲(chǔ),目前我國(guó)網(wǎng)絡(luò)證據(jù)保全公證尚處于起步階段,在專業(yè)技術(shù)執(zhí)法取證和技術(shù)保全方面都存有一定程度的弱勢(shì)和空白,因此也會(huì)受到黑客攻擊,也會(huì)造成公文失密、信息被盜、被刪除或被改寫等嚴(yán)重后果,令人們對(duì)公證云安全性也存在一定的擔(dān)憂,這也遏制了公文處理電子化、電子簽章及公證云的推廣、普及。

因此,應(yīng)加快發(fā)展第三方電子公證的相關(guān)產(chǎn)業(yè)政策,完善網(wǎng)絡(luò)證據(jù)保全公證制度,增加電子數(shù)據(jù)的公證、取證技術(shù)研發(fā),同時(shí)進(jìn)一步完善相關(guān)法律法規(guī),全面加快《電子簽名法》、《互聯(lián)網(wǎng)法律制度的規(guī)定》等建設(shè),把“電子證據(jù)”正式寫入刑訴法,這些不僅能滿足電子化時(shí)代的市場(chǎng)需求,化解和減少相關(guān)領(lǐng)域的紛爭(zhēng),促進(jìn)社會(huì)和諧穩(wěn)定發(fā)展,具有著重要意義。

無論如何,毫無疑義,只要解決技術(shù)一些的關(guān)鍵差缺,突破傳統(tǒng)的觀念,在一些條件具備大城市先試先行,然后逐步推廣普及,公證云是具有強(qiáng)大深遠(yuǎn)的生命力,必然迎來陽光明媚的春天,公證云就能從“浮云”真正變“神馬”,雖然它還會(huì)面臨一些未解決的挑戰(zhàn)。