時間戳證據逐步成為知識產權案件的核心證據形式

時間戳（timestamp），一個能表示一份數據在某個特定時間之前已經存在的、 完整的、 可驗證的數據,通常是一個字符序列，唯一地標識某一刻的時間。使用數字簽名技術產生的數據，簽名的對象包括了原始文件信息、 簽名參數、 簽名時間等信息。
可信時間戳是由權威可信時間戳服務中心簽發的一個能證明數據電文（電子文件）在一個時間點是已經存在的、完整的、可驗證的，具備法律效力的電子憑證，可信時間戳主要用于電子文件防篡改和事后抵賴，確定電子文件產生的準確時間。

時間戳證據與哈希值
時間戳證據是電子數據文件經由聯合信任時間戳服務中心給當事人提交的電子數據文件頒發一個《可信時間戳認證證書》，用于證明該電子數據文件的形成時間以及內容完整、未被更改?！奥摵闲湃螘r間戳服務中心”由北京聯合信任技術有限公司與中國科學院國家授時中心聯合設立，中國科學院國家授時中心負責系統的國家標準時間溯源及系統時間同步與分配；北京聯合信任技術服務有限公司負責時間戳服務系統的建設、應用開發、技術支持以及時間戳服務中心的商業化運營?？尚艜r間戳認證證書會提供一個唯一對應的數字指紋（hash值）。
哈希值，又稱：散列函數（或散列算法，又稱哈希函數，英語：Hash Function）是一種從任何一種數據中創建小的數字“指紋”的方法。散列函數把消息或數據壓縮成摘要，使得數據量變小，將數據的格式固定下來。該函數將數據打亂混合，重新創建一個叫做散列值（hash values，hash codes，hash sums，或hashes）的指紋。散列值通常用一個短的隨機字母和數字組成的字符串來代表。好的散列函數在輸入域中很少出現散列沖突。在散列表和數據處理中，不抑制沖突來區別數據，會使得數據庫記錄更難找到。
理論上說哈希值會出現重復，但是實際上是概率極低極低的事，低到什么程度呢？類似于兩個人的手指指紋一樣。所以，完全符合了民法的高度概然性原則，甚至可以達到刑法的排出合理懷疑原則的高度。

時間戳證據的問題
時間戳證據，是數據電文經過兩次哈希運算后的結果，由于在第二次哈希運算時連同可信的時間源一起進行運算，因此稱為時間戳。時間戳能夠證明一份數據電文在某一個時間點既已存在，且未經修改。
長期的司法實踐及判決基本已經認可了時間戳的形式真實性，但是時間戳證據的內容真實性依舊是當前爭議的焦點，反對者認為時間戳的認證過程雖完整，亦未被篡改，但被固定下來的內容，也就是來源內容不真實。
主要包括：時間戳認證的“源頭內容”是否真實的問題；理論上的“作弊可能”問題。

法院關于時間戳的采信
王嘉律師認為主要包括以下三點：
1、法院內部指導文件。
時間戳等電子證據符合民事訴訟法證據標準的情形下，現今法院基本以開放的態度看待此種證據形式。但對時間戳電子證據的采信和效力認定，仍然不能脫離個案的具體情形。如果法院在某類案件審判中此前未認可過時間戳證據，那一般認可難度較大。
2、訴訟利益的大小。
此項決定了時間戳證據造假的可能性，經濟性，又稱“作弊可能性”，即是否可以直接推翻個案中經由時間戳固定下來的被訴侵權內容之真實性。
“理論可能”與“實然行為”的分析關鍵在于“作弊動力”，這就要根據具體的案件由法院進行個案認定了，主要還是經濟性的問題，也就是花很大的經理去實現一個虛假的來源內容是否能夠實現訴訟的利益。
最高院曾否出過定時間戳證據的案例，該時間戳證據由當事人截圖、拍攝或者錄像，然后由當事人自己上傳至時間戳服務中心。由于取證方法存在一定漏洞，可能存在上傳之前修改行為，加上案件屬于早期案件，故未被采信?，F今法院的整體觀點是：對于金額巨大或者前期試水性批量案件的評估相對苛刻。
3、反證提供。
反證可以證明時間戳確實存在內容真實性瑕疵。但是，以此提出質疑就想從根上否認有侵權行為的話是不夠的。反證只能是質疑他的瑕疵，一方面該瑕疵可以通過一定手段再去確認，例如：電腦的運行記錄、運行數據。另一方面，民事訴訟的高度概然性決定了民事訴訟并不一定需要完美的證據。
如果原告進行時間戳電子證據取證時采用“外錄+錄屏”的方式，且外錄記錄完整、清晰地記錄了取證人員的鍵盤操作等具體操作步驟，從而能清楚地排除上述“技術作假”的非正常操作行為的；且被告除“作弊可能”類技術反駁證據外未能提交其他證據的，對于此類反駁意見一般不予采納。

時間戳服務系統的取證步驟
1、在聯合信任時間戳服務中心官方網站www.tsa.cn上注冊為用戶，并登陸該網站的取證系統。
2、運行電腦中安裝的屏幕錄像軟件進行錄像，且同時使用外錄設備對整個操作過程進行錄像。
3、用戶對自己所用的取證電腦及操作環境進行清潔性檢查，具體檢查步驟如下：
（1）使用殺毒軟件、安全衛士進行殺毒；
（2）打開任務管理器，查看程序與進程；
（3）在360瀏覽器的Internet選項中刪除歷史記錄；
（4）在360瀏覽器的Internet選項下的“鏈接”中點擊“局域網”設置，以保證沒有連接代理；
（5）檢查hosts文件，以保證取證電腦未經人為篡改系統、未被連接到虛擬網站；
（6）在命令窗口輸入ipconfig/all命令查看本地電腦IP地址，以保證取證電腦接入互聯網的真實性；
（7）在命令窗口輸入ping+目標頁面域名，以確認目標頁面IP地址，保證接入網站的真實性；
（8）在命令窗口輸入tracert+目標網頁域名，以確認連接到目標頁面網絡服務器的路徑，保證接入網站的真實性。
4、固定證據，具體步驟如下：
（1）查看中國科學院國家授時中心標準時間；
（2）通過搜索引擎進入待取證網站，查找并截屏保存待取證頁面及查看網站ICP備案等信息；
（3）登錄時間戳網站www.tsa.cn，將截屏保存的頁面壓縮包申請時間戳，并進行驗證；
（4）結束錄像前再次查看時間戳網站顯示的中國科學院國家授時中心標準時間；
（5）錄像結束后，將屏幕錄像文件（avi格式）、錄像機錄像文件（MTS格式）分別申請時間戳并驗證。

經過時間戳取證步驟后形成的證據內容包括
1、保全的頁面截圖（壓縮包）、對應的時間戳認證證書（pdf格式） 及時間戳證書（tsa格式）；
2、屏幕錄像文件、對應的時間戳認證證書（pdf格式） 及時間戳證書（tsa格式）；
3、錄像機錄像文件、對應的時間戳認證證書（pdf格式） 及時間戳證書（tsa格式）。
每個文件在申請時間戳時自動產生一個唯一對應的數字指紋（hash值）和tsa格式的電子證書，在驗證時間戳時，將待驗證文件與申請時間戳時形成的tsa格式的電子證書進行匹配，如果文件自申請時間戳時起，內容保持完整、未被更改，則可通過時間戳驗證，反之則無法通過驗證。
時間戳網站中有如下特別提示“已經申請過時間戳證書的原文件內容在申請時間戳后不能做任何修改，以保證文件的原始性。文件內容如果發生任何改變（如打開后保存）都無法通過可信時間戳驗證。如需查看或修改請將原文件備份并在復制文件上進行”。

版權聲明：原創文章，轉載必須注明作者并保留原文地址，否則依照侵害作品信息網絡傳播權起訴侵權。
作者：王嘉，資政知識產權首席律師；
原文地址http://www.y62333.com/blog/post/262.html