网络取证清洁性检测与证据效力

互推小编 2023-11-14

电子证据依据生成来源主要有三种类型：本地终端存储的文档、图片、音频、视频，以及电子合同等；线下场景录音、录像、拍照，实时生成的音频、视频、图片等；网络空间发布的信息，网页、博客、用户注册信息、电子交易记录、登录日志等。

与线下真实场景取证生成电子数据对应，网络空间数据具有“虚拟性”特征。对网络信息进行固定采集时，须由专业人员对该计算机及电子设备进行“清洁性检测”。“清洁性检测”是针对“网络证据”取证而设计的前置性环境检测步骤，最大程度消除“假链接”、“虚假网页”等行为，确认线上主体与线下主体一致性。

案例：温某从域名为P45678**.com的网站购买涉案捕鱼机，在试用过程中触电身亡。其家人将该网站展示的“生产者广州拓**公司”、“该域名注册提供商厦门商**公司”上诉法庭。经查明，广州拓**公司是被冒名侵权，在该案中不承担任何责任。厦门商**公司违反中国互联网络信息中心《关于进一步加强域名注册信息审核工作的公告》未能提供涉案网站所有者具体准确的信息，未履行应披露涉案网站所有人或管理人的法定义务，依法承担民事责任。

一、网络取证清洁性检测对象

清洁性检测的对象为计算机操作环境和网络环境；清洁性检测的目的是最大限度地排除因操作者不当介入、操作计算器不清洁、网络环境不真实等因素可能对取证结果造成的影响，保证电子数据生成、储存方法的可靠性。

1、检查取证计算机是否清洁、有无“假链接”

计算机为了提高运行效率，在内存中存储使用频率高的临时文件。这些临时存储文件—浏览网页、收藏文件等，被恶意使用生成计算机终端中的“假链接”，应用到司法领域成为虚假证据。

另外一类是，修改系统文件windows系统中的Hosts文件。用户在登录的网址时, 系统会首先从Hosts文件中寻找对应的IP地址, 当事人可以通过hosts文件实现预设虚假链接。计算机清洁性方法为，清除浏览器缓存、cookies、查看host文件，确保终端系统清洁。

检测计算机系统之查看hosts文件

2、检查网络链接环境真实，将取证域名与IP地址对应

用户获取网络内容步骤经过：

1）在浏览器地址框中输入一个域名（或跳转链接进入）；

2）浏览器向用户的上网接入商发出域名请求，接入商的DNS服务器查询域名数据库；

3）DNS服务器获取域名指向IP地址；

4）获得IP信息后，接入商的服务器到IP地址所对应的服务器上获取网页内容；

5）接入商的服务器将获取网页内容传输给浏览器，用户浏览网页内容。

网络内容在多节点服务器的传递，数据可以在其中任一传输节点被修改或破坏。网络环境清洁性检测避免取证时访问的网站是当事人预设文件，包括局域网内其他电脑的预设文件, 或者局域网服务器上的预设文件。

网络环境清洁性检测的重点在于检测网络连接情况，通常方法使用ping命令，检查电脑连接的互联网环境真实、连接目标网站IP真实以及确认连接目标网址服务器路径。比如Ping www.baidu.com, 正常情况下会出现百度网址所指向的IP。

确认取证域名、域名对应的IP地址后，通过工信部ICP备案查询系统，将线上侵权主体与线下主体关联。

二、清洁性检测缺失与证据无效

网络证据清洁性检测的效果决定电子证据真实性、有效性；当事人取证过程中缺少清洁性检测或某些环节，被告由此提出抗辩且提出了反证，通常情况下法院判决对原告的诉讼请求不予支持。业界对环境清洁性检测具体步骤尚未形成统一规范，随着电子证据在司法领域应用范围日趋广泛，关于网络证据清洁性检测规则开始完善。

中国公证协会关于《办理保全互联网电子证据公证的指导意见》附件“保全互联网电子证据常用操作程序”作出部分明确规定。

司法部发布的《电子证据存证技术规范》指出：电子数据存证服务使用者宜检查存证使用的计算机信息系统硬件、软件以及网络环境是否可靠、安全，并处于正常运行状态，条件允许宜将相关信息进行存证。

在《北京互联网法院天平链应用接入规范》中，为保障数据上链前真实性，在取证环节要求“取证工具可靠、具备清洁度检测功能”。

案例：某影视公司诉某电信公司未经其许可在其经营的网站上播放电视剧《5**特工组》。该影视公司通过公证处进行取证，电信公司对证据清洁性提出质疑。法院认为，《公证书》仅记载一个域名为jx.vnet.cn的网站上取证的过程，缺失jx.vnet.cn网站对应的IP地址进行解析的过程；且取证使用的网络环境非公证处网络，不足以证明该行为发生于互联网环境之中，即不足以证明电信公司在其网站上提供过涉案电视剧的在线播放服务。

三、第三方存证工具自动执行清洁性检测

中国版权协会监测中心，2019年春节档电影盗版监测数据显示，春节档8部影片累计出现盗版链接1.5万条，票房收入因盗版损失数十亿元。传统公证取证方式——使用公证处电脑，在公证处场所联网进行证据保存；或在特殊情形下，能证明非上述环境中，电脑及网络环境经公证员检测处于清洁状态，对数以万计的版权侵权线索快速、及时、低成本取证乏力。

著作权侵权平台化、产业化、技术化侵权趋势下，需要“技术解决技术的问题”。第三方电子存证平台将清洁性检测内置取证系统（工具）中，系统自动执行计算机终端环境检查、网络真实性检查，技术替代人工操作，大大降低成本及提升效率。

以权证链为例：当事人进行“网页取证”、“录屏取证”，系统自动对当事人使用计算机进行检测，清除浏览器缓存、cookies、查看host文件，确保系统清洁；进行网络穿透，访问固定域名，监测网络DNS环境。录屏取证功能中，系统将“清洁的”IE浏览器“百度”搜索页面展示在当事人电脑屏幕上，当事人直接在“百度”搜索页面输入关键词进入到取证页面。网页取证功能中，系统清洁性检测在当事人无感中完成，“网页抓取”过程自动执行。权证链电子证书完整记录清洁性检测过程，并将清洁性检测过程系统日志计算哈希值，上链天平链，保证取证流程可追溯。