电子证据的真实性认定案例

范文一：电子证据的真实性认定案例

电子证据的真实性认定案例

『案情』案件基本情况如下:2009年4月24日,甲女士不乙公司签订了《网站建设合同书》,委托其建设网站,合同金额33400元。但甲支付首付款人民币10000元后,被告并没有按照合同约定于同年7月1日交付网站。同月20日甲到乙公司了解到,原先做网站的程序员小廖做别的项目去了,现在由程序员小田接手, 8月4日甲收到了项目进度计划表，新，,根据该表,网站将于同月31日完成整合,但直到11月9日,程序员小田请假回家,网站仍然没有交付甲验收、使用。在此期间,甲在小田的安排下购买了虚拟主机人民币1980元、支付宝服务人民币600元。由于小田讣为虚拟主机放着不用也太浪费了,所以甲让小田把网站代码上传到甲的虚拟主机上调试。目前网站仍然用的是临时域名。可小田请假回家后,乙公司直到2010年1月5日,网站仍然没有交付验收、使用。同月6日甲给乙公司寄出挂号信《解除合同通知书》,乙收到后再三恳求,甲答应延期到该月20日完成网站建设并交付原告验收、使用,但直到2月9日也没交付验收、使用。甲在2010年2月11日和26日给被告发电子邮件再次要求解除网站合同。之后诉至法院要求返还首付款并赔偿损失。

『审理』案件実理过程中,乙公司表示:甲不断改变设计方案,导致交付迟延,丏甲也同意项目延期;网站在2009年11月已交付给甲,但甲否讣网站合格。

黄浦区人民法院的主実法官归纳了争议焦点:网站是否交付及是否符合合同约定。鉴于甲讣可乙公司将网站代码上传到甲的虚拟主机上进行过调试,上传内容中哪些工作量符合合同约定的证明责任由甲承担。

双方在电子证据的举证上都使用大量的QQ聊天记彔,不同的是,乙公司比甲更富有,对这些材料做了公证。于是乎,乙公司的律师对甲的证据不予讣可,要求公证才能接受。问题在于,公证文书上的聊天记彔文件夹生成时间在乙公司电脑上显示为聊天记彔发生三个多

月之后。根据与业人士的观点:文件夹生成时间不能修改,而聊天记彔的内容是可以改的,需要通过联系上下文、辨讣字体等方式查看。因此,收取昂贵费用的公证机关只能证明乙公司电脑上记载有聊天记彔,生成时间为2010年6月,聊天内容显示从2009年11月到2010年2月,而无法证明该内容是否更改。当然,甲确讣了这些记彔,原因在于内容对自己利大于弊,况丏这也不是核心证据。

案件最终疑点就是乙公司究竟在甲的虚拟主机上进行过哪些网页的上传和调试以及质量是否合格。甲因此去了万网上海分公司找了相关人员,但被告知:我们的日志只能保留2个月,所以无法为您提供日志。十分抱歉。之后法官听说原告可以自己去和北京万网公司总部联系调查,又让原告联系。但甲女士收到的答复是:需要法院的手续。最终,考虑到案件的成本可能大大超过胜诉金额,丏法官表态工作数量是以往网站制作案件判断的主要依据,双方达成了调解协议。

『分析』由上可知,相对于传统证据,电子证据的收集、固定既要求采用与业技术又必须及时实施。相对于公证机关,网络服务提供者提供相关证据往往更加与业,难以被普通人否定。网络服务提供者的计算机系统就如同失亊飞机的“黑匣子”一样,可以提供非常可靠的信息内容。可见,网络服务提供者是网络案件中最主要、最可靠证据的来源者。国务院的《互联网信息服务管理办法》觃定:互联网信息服务提供者发现其网站传输的信息明显属于违法信息的,应当立即停止传输,保存有关记彔,并向国家有关机关报告;从亊新闻、出版以及电子公告等服务项目的互联网信息服务提供者,应当记彔提供的信息内容、发布时间、互联网地址戒者域名;互联网接入服务提供者应当记彔上网用户的上网时间、用户账号、互联网地址戒者域名、主叫电话号码等信息;互联网信息服务提供者和互联网接入服务提供者的记彔备份应当保存60日,并在国家有关机关依法查询时,予以提供。该办法为觃范网络

服务商的信息管理和协助人民法院调查取证提供了坚实的基础。本案的当亊人原本是有这样的时间,但因为不知晓该觃定而陷于困境。

就小标的案件而言,当亊人自行取证也是可行的。本案中,原告在发出解除函的同时,就对电脑上的每一页QQ记彔采用连续拍照、摄像的方式固定形成时间及内容,被告将很难否讣。

另外,要保证电子邮件的有效证明力,当亊人可在不同阶段对相关亊实作合同条款的详细约定戒者依法签订确讣书。

『总结』根据目前国内外的司法实践,一般可以在以下三种情形讣定电子证据的真实性:，1，由适格证人证明为真实的证据。参不电子证据生成不运作的技术人员,戒者具备与业技能不经验、可以查证电子证据是否属实的与业技术人员,可以作为适格的证人证明电子证据真实。，2，经适格与家鉴定讣为电子证据未遭修改。具备识别电子数据是否被修改技能的训练有素的与家,可以接受法院委托进行鉴定,并出具鉴定意见证明电子证据是否真实。，3，根据经验法则,如果电子记彔的产生、存储、处理、发送、接收等环节上具有较高的可靠性不完整性,可以推定电子证据的真实性。前两种情形下,费用可能极为昂贵;第三种应当是应用最广的方法,也是买卖网MMEC产品目前运用市场的优势所在。

范文二：审查判断电子证据的真实性研究

审查判断电子证据的真实性研究

范文三：论如何审查判断电子证据的真实性

论如何审查判断电子证据的真实性

发布时间:2014-12-26 来源:毕业论文网

摘要:本文论述了电子证据的内涵，并根据电子证据的特征，提出了保证电子证据真实性的安全技术措施，以及鉴别电子证据真实性的方法，而且结合国内外立法，论述了从哪些方面来审查判断电子证据的真实性。

一、电子证据的内涵

“电子证据”指以电子形式存在的、用作证据使用的一切材料及其派生物。它既包括反映法律关系产生、变更或消灭的电子信息正文本身，又包括反映电子信息生成、存储、传递、修改、增删等过程的电子记录，还包括电子信息所处的硬件和软件环境。对该定义应作如下的理解:

对本定义中的电子形式的理解应为:“数据电文”的形式。根据联合国国际贸易法委员会1996年12月16日通过的《电子商务示范法》第2条的规定:“数据电文”系指经由电子手段、光学手段或类似手段生成、储存或传递的信息，这些手段包括但不限于电子数据交换(EDI)、电子邮件、电报、电传或传真;以上对这些手段的定义是开放性的，既包括现有的技术手段，也包括未来类似功能的技术发展。

对本定义中的证据应从法律的角度来界定，证据就是证明案件事实或者与法律事务有关之事实存在与否的根据。无论这“根据”是真是假或半真半假，它都是证据。电子证据是证据的表现形式之一，在物证、书证、证人证言、当事人陈述、勘验、检查、现场笔录、鉴定结论、视听资料等证据形式中，电子证据应属于视听资料，这也是我国立法机关和司法机关的观点。例如，北京市高级人民法院在《关于办理各类案件有关证据问题的规定(试行)》(2001年10月1日起试行)第3条规定:“证据的种类有:??(7)视听资料(包括录音录像资料和电子数据交换、电子邮件、电子数据等电脑贮存资料)。” 最高人民法院《关于民事诉讼证据的若干规定》(2001)第22条也规定:调查人员可以调查收集计算机数据等视听资料。之所以将电子证据归属于视听资料，最主要的原因是电子证据与录音录像等资料都易被篡改，一般都需要其他证据加以佐证，才能判断其是否真实，而且在存在形式上也很相似，都是以电磁等形式储存在一定的介质上，必须将他们转化为人们可以直接感知的形式，才能作为证据使用。

关于本定义中“用作证据使用的一切材料和派生物”，其中“一切材料”是指包括但不限于贮存信息的计算机硬盘、软盘、光盘等;其中“派生物“是指包括但不限于计算机打印输出的书面资料、电报、电传或传真的书面资料，以上书面资料不应属于书证，而应以电子形式材料的派生物的形式，属于电子证据。很多人认为计算机证据与电子证据是同一概念。实际上，电子证据的概念的外延要大于计算机证据，还包括电报、传真等电子证据。计算机证据是与计算机有关的电子证据，应属于电子证据的一部分，而且是主要部分。

“电子信息正文”也称为数据电文正文本身，如电子邮件的正文。电子信息正文是证明待证事实的主要证据，以其内容来证明法律关系的产生、变更与消灭;“反映电子信息生成、存储、传递、修改、增删等过程的电子记录” 也称为附属信息证据，如电子信息正文是由哪一计算机系统在何时生成的、由哪一计算机系统在何时存储在何种介质上、由哪一计算机系统或IP地址在何时发送的以及后来又经过哪一计算机系统或IP地址发出的指令而进行过修改或增删等附属信息。该附属信息证据必须构成一个完整的证据链，从数据电文的形成、修改、提取直至提交法庭，每一步都应有据可查，从而用来证明电子信息正文的真实性;“电子信息所处的硬件和软件环境”也称为系统环境证据，如计算机的硬件和软件的名称和版本。主要用于在庭审时或鉴定时显示数据电文证据，以确保该显示数据电文证据以其原始面目展现在人们面前。所以一份完整的电子证据应该包括以上三部分，即数据电文证据、附属信息证据、系统环境证据。

二、电子证据的特征

电子证据与传统的物证、书证、证人证言等证据相比具有如下特征:

(一)电子证据对高科技物质介质具有依赖性

电子证据是经由电子手段、光学手段或类似手段生成、储存或传递的信息，因此电子证据的生成、存储、传递、再现等都离不开一定的高科技物质介质。如计算机证据是以电信号代码(如0或1的组合)的形式存储在计算机各种介质中(如计算机的硬盘、软盘、光盘等)，而且计算机证据的传递也离不开有关计算机的各种介质、通讯网络等，甚至在法庭上，若没有播放或显现的计算机主体以及该证据生成时的软件系统，也无法准确再现、甚至无法再现该计算机证据的内容，使该计算机证据无法被法庭所采信，因为以电信号代码的形式存储在计算机各种介质中的信息是无法被人们直接感知的。电子证据对高科技物质介质的依赖性决定了在审查判断电子证据时，要对与其有关的物质介质的材料一起审查，因为只有在有关物质介质运行正常的情况下，才能保证计算机证据的真实性。

(二)电子证据具有易被破坏性

电子证据具有易被破坏性是与纸面文件相比较而言的。经过签名的纸面文件具有一些安全属性:如墨水可以永久地嵌入纸张纤维中，签名者在书写时的轻重、形状、笔顺方向等特征都是唯一的、时间标记(如邮戳)以及任何修改都可以很容易地觉察到。而基于计算机的信息与记录不具备这类内在的安全属性。计算机信息是用二进制数据表示的，即0与1字符串，以一种编码的形式来表示信息，如文字和数字。0与1的不同，依据的是该消息目前驻留在哪里。例如，当消息驻留在计算机内存时，0与1的不同只是电路中电压的细微不同而已。所以如果不应用一些专门的外部安全机制，基于计算机的记录是可以随意地修改而不会被察觉的。另外，电子证据对系统环境的依赖性，有时也是导致其不确定性的原因。如计算机通信网络出现故障也会造成电子信息内容的改变。电子证据具有易被破坏性，所以必须运用一些补充的控制机制，包括物理的和电子的保护措施，才能达到与纸张记录同样的信任运用一些补充的控制机制，包括物理的和电子的保护

措施，才能达到与纸张记录同样的信任程度;另外，在审查电子证据的真实性时一般应有其他证据予以佐证，从而判断电子证据是否被改变。

三、确保电子证据真实性的安全技术措施:

(一)信息隐藏技术

信息隐藏(Information Hiding)技术是将机密的数据电文秘密地隐藏于一般的文件中，然后再通过网络传输的一种信息安全技术。由于非法拦截者从网络上拦截下来的隐藏后的机密的数据电文看上去只是一封普通的邮件，而不象被加密的文件是一堆可能激发破译兴趣的乱码，因此容易逃过被破译的后果，保证信息在传输过程中不被泄露和改变。

(二)加解密技术

加解密技术包括加密技术和解密技术。加密(Ecryption)也称为编码(Encode)是对明文(通信的原件)进行编码，将其转化为数字密文信息的过程。解密(Dcryption)指密文接受方合法地使用预先的约定(密码方法和密钥等)，由密文获得明文的过程。加解密技术是为了保证计算机数据电文在传输过程中的安全。

(三)数字签名技术

数字签名(Digital Signature)也称为电子数字签名、电子签名等。这是只有信息发送方才能够签署的，任何其他人都无法伪造的一段数字串。数字签名与传统的手写签名有相同的效果:?达到对文件的不可否认性，签名者不能否认或难以否认自己签名发送的文件。?检验被签名的数据电文的真实性。接收者可以通过发送方给予的相关函数和密钥，来检验所收到的数据电文是否在传输过程中被改动，以检验所收到的数据电文的真实性。

(四)电子商务认证中心——CA认证中心

电子商务认证中心——CA认证中心，它所承担的角色类似于网络上的“公安局”和“工商局”。CA认证中心给个人、企事业单位和政府机构签发数字证书——“网上身份证”，用来确认电子商务活动中各自的身份，并通过加解密方法实现网上的安全的信息交换与安全交易。例如1998年经广东省人民政府批准成立的“广东省电子商务认证中心”，其产品"网证通"电子认证系统已于2001年1月通过国家公安部的检测，被评为安全可信的产品。到目前为止，该中心已签发各类数字证书超过6万张，为用户在Internet网络的电子商务活动提供了安全保障。由于电子商务发展的全球化特征，所以应建立全球统一的CA认证中心。

四、审查判断电子证据的真实性的方法

范文四：.审查判断电子证据的真实性研究

【摘要】

本文论述了电子证据的内涵，并根据电子证据的特征，提出了保证电子证据真实性的安全技术措施，以及鉴别电子证据真实性的方法，而且结合国内外立法，论述了从哪些方面来审查判断电子证据的真实性。

一、电子证据的内涵

现在人们面前。所以一份完整的电子证据应该包括以上三部分，即数据电文证据、附属信息证据、系统环境证据。

二、电子证据的特征

电子证据与传统的物证、书证、证人证言等证据相比具有如下特征:

(一)电子证据对高科技物质介质具有依赖性

(二)电子证据具有易被破坏性

三、确保电子证据真实性的安全技术措施:

(一)信息隐藏技术

(二)加解密技术

(三)数字签名技术

收到的数据电文是否在传输过程中被改动，以检验所收到的数据电文的真实性。

(四)电子商务认证中心——CA认证中心

四、审查判断电子证据的真实性的方法

审查判断电子证据的真实性的最常用的方法，是比较的方法。在通常情况下，对于某一案件事实的认定，仅凭审查某一个证据无法达到确认案件事实的目的。任何一个证据都无法借助自身来证明其真实、可靠性，只有与其他证据结合起来，加以综合分析、判断，才能确认其真伪。在电子证据与其他证据相比较确定其真假的过程中应遵循以下规律:两证矛盾，必有一假:与众证矛盾，多属假证;与案件矛盾，悉属假证;自相矛盾，应属假证。

我国刑诉法应增设证据保全制度(上)

在“邵达立诉张尔申案”中通过运用比较的方法，证明了侵权电子邮件系被告所例如，

发的事实。原告邵达立和被告张尔申原本是英国输力强公司北京办事处的同事。2000年3月8日，该公司电脑上收到了29封相同内容的英文电子邮件。该邮件内容为:“邵达立是被迫辞职的，因为他盗用公司资金并用假收据谋取财产。” 原告看后气愤异常，根据这些邮件的发信地址(eszheng@public.bta.net.cn)，原告断定这是被告所为。2000年5月，原告向法院提起诉讼，诉状称被告在互连网上散发的电子邮件中，用捏造事实的方式及侮辱性语言对其名誉进行诽谤，要求法院判决张尔申予以赔礼道歉，并赔偿精神损失及经济损失共计51563元。被告辩称:原告提供的邮件是个伪造的计算机文件，而且电子邮件可以更改，内容和信箱都有可能伪造。因此请求法院驳回原告的诉讼请求。为证明邮件不但是真实的而且是被告所为的事实，原告提供了如下的证据:(1)发出电子邮件的上网帐号和邮箱地址，通过比较电信局的开户记录和被告以往的使用该邮箱发信给他人的历史记录推断出，这个上网帐号和邮箱地址属于被告。(2)北京市电信局提供的2000年2月21日至3月20日上网详细记录证明，记录了拨号上网所用的电话号码、IP地址、电脑代号和上网时间，该电话是被告的办公室电话，通过比较被告其他朋友接收被告邮件时电脑代号的证明，证明发出邮件电脑正是被告的手提电脑;(3)被告的在场同事证明，拨号上网的时间为上班时间，被告也在现场，发信时间与被告上网时间相吻合。以上证据相互印证，以“上网设备特征(电脑的IP地址和代号)，传输设备特征(上网所用的电话号码)，被告的办公室”锁定“空间”，以“上网时间，上班时间，被告的在场证据”锁定“时间”，时间加上空间，即锁定了被告在特定时间和地点实施侵权行为的可能性和唯一性。以“上网口令(上网帐号和密码)”排除其他人“盗用”的可能性，从反面证明了以上结论的正确性。法院认为，被告否认上述邮件系其所写所发，未提供

充分证据，故不予采信，最后判决:被告利用电子邮件侵犯原告名誉权行为成立，判决被告予以书面致歉，同时赔偿原告精神损失2000元，及经济损失1536元。

另外，审查判断电子证据的真实性的方法还有自认的方法、鉴定的方法等。对方当事人自认的电子证据具有较强的真实可靠性;对涉及电子证据的有关技术问题进行鉴定，也是证明电子证据的真实性的有效方法。如2000年3月发生在上海的全国首例以电子邮件为定案根据的劳动争议案件，就是由浦东新区公安局公共信息网络监察处提供意见书确认了它的真实性。法院在综合其他证据的基础上，采信了公安局的《意见书》;关于所有关键时刻系统处于正常运行状态与信息生成情况的证人证言以及网络服务供应者的证明，也对电子证据的真实性起辅助证明作用。以上邵达立诉张尔申案”中，原告为了主张电子邮件为被告所发，申请了网络服务供应者对发送者所使用的电话号码、上网帐号、上网计算机IP地址和代号、电子邮件的发送时间和历史记录等一系列电子证据出具证明，为证明侵权事实打下了坚实的基础。

五、审查判断电子证据的真实性的内容

根据最高人民检察院《关于检察机关侦查工作贯彻刑诉法若干问题的意见》(1998)第3条第5款“视听资料证据的审查和采信”的方法; 最高人民法院《关于民事诉讼证据的若干规定》(2001)第69条规定:存有疑点的视听资料不能单独作为认定案件事实的依据;及参照加拿大《1998年统一电子证据法》关于认定电子证据真实性的标准，其第5条“完整性推定”规定“(在任何法律程序中)，如果没有相反证据，则可以通过下述证据或者在下述条件下，推定记录或存储电子记录的那一电子记录系统具有完整性:(1)通过那些支持如下裁定的证据——裁定该计算机系统或其他类似设备在所有关键时刻均处于正常运行状态，或者，即便不处于正常运行状态，但其不正常运行的事实并不影响电子记录的完整性，并且没有其他合理理由对该电子记录系统的完整性产生怀疑。(2)如果有证据证明，该电子记录系由如下当事人记录或存储的——与诉讼中意图引入该记录的那一当事人利益相反的当事人;或者(3)如果有证据证明，该电子记录系由诉讼当事人以外的某人，在惯常而普通的业务活动中记录或存储的，而且其所进行的记录或存储并非根据想引入该记录的当事人的指令。” 以及参照联合国国际贸易法委员会的《电子签名统一规则(草案)》(1999)第5条“完整性的推定”的规定及菲律宾《电子证据规则》(2001)规则5第1条“证明真实性的责任”的规定等，应从以下方面审查判断电子证据的真实性的内容:

1(电子证据的生成。即要考虑作为证据的数据电文是怎样形成的:如数据电文是在正常业务中按常规程序自动生成还是人工录入的，自动生成数据电文的程序是否可靠，有没有非法干扰;由人工录入数据电文时，录入者是否按照严格的操作规程、采用可靠的操作方法合法录入。另外，该电子证据所依赖的计算机系统或其他类似设备，在所有关键时刻是否处于正常运行状态，若关键时刻不处于正常运行状态，该事实是否影响电子记录的真实性;该电子证据是在正常业务中制作的还是为诉讼目的制作的，前者的可靠性要高于后者。

2(电子证据的传送与接收。数据电文通常要经过网络的传递、输送，所以要考虑传递、接收数据电文时所用的技术手段或方法是否科学、可靠，传递数据电文的“中间人”如网络运营商等是否公正、独立，数据电文在传递过程中有无加密措施，数据电文的内容是否被改变等。

3(电子证据的存储。即要考虑作为证据的数据电文是怎样存储的:如存储数据电文的方法是否科学，存储数据电文的介质是否可靠，存储数据电文者是否公正、独立，数据电文是由不利方储存的还是有利方储存的或是中立的第三方储存的，不利方储存的数据电文的可靠性最高，第三方储存的数据电文的可靠性次之，有利方储存的数据电文的可靠性最低。存储数据电文时是否加密，所存储的数据电文是否被改动，等等。

4(电子证据的收集。即要考虑作为证据的数据电文是由谁来收集的，收集者与本案有无利害关系，如果收集者与本案有利害关系，那么其收集的电子证据的可靠性要低。另外，是

否是经公证机关获得的电子证据，经公证机关获得的电子证据的可靠性较高;司法机关在收集电子证据的过程中是否遵守了法律的有关规定;司法机关以秘密方式收集电子证据时是否经过授权，是否符合法定的秘密取证程序;收集电子证据的方法(如备份、打印输出等)是否科学、可靠;收集者在决定对数据电文进行重组、取舍时，所依据的标准是什么、所采用的方法是否科学、可靠，等等。

【注释】

1.参见“中国电子商务示范法”起草小组成员刘品新先生拟制的“电子证据”部分。

2.见何家弘主编:《新编证据法学》，法律出版社，2000年版，第99页。

3.参见沃里克?福特(Warwick Ford)迈克尔?鲍姆(Michael S.Baum)著，劳帼龄等译《安全电子商务——为数字签名和加密构造基础设施》(第二版)，人民邮电出版社，2002年5月版，第3页。

4.参见张福德著:《电子商务安全技术》，中国城市出版社，2001年版，第21—22页。

5.http://www.cnca.net/new1/job1227.htm

6.参见 http://edwinsky.diy.163.com/

7.参见张福德著:《电子商务安全技术》，中国城市出版社，2001年版，第60页。

8.参见李学军“电子数据与证据”，载何家弘主编《证据学论坛》第二卷，第462—463页。

我国刑诉法应增设证据保全制度(上)

范文五：审查判断电子证据的真实性研究.

审查判断电子证据的真实性研究.

【摘要】

本文论述了电子证据的内涵～并根据电子证据的特征～提出了保证电子证据真实性的安全技术措施～以及鉴别电子证据真实性的方法～而且结合国内外立法～论述了从哪些方面来审查判断电子证据的真实性。

一、电子证据的内涵

“电子证据”指以电子形式存在的、用作证据使用的一切材料及其派生物。它既包括反映法律关系产生、变更或消灭的电子信息正文本身～又包括反映电子信息生成、存储、传递、修改、增删等过程的电子记录～还包括电子信息所处的硬件和软件环境。对该定义应作如下的理解:

对本定义中的电子形式的理解应为:“数据电文”的形式。根据联合国国际贸易法委员会1996年12月16日通过的《电子商务示范法》第2条的规定:“数据电文”系指经由电子手段、光学手段或类似手段生成、储存或传递的信息～这些手段包括但不限于电子数据交换(EDI)、电子邮件、电报、电传或传真,以上对这些手段的定义是开放性的～既包括现有的技术手段～也包括未来类似功能的技术发展。

对本定义中的证据应从法律的角度来界定～证据就是

证明案件事实或者与法律事务有关之事实存在与否的根据。无论这“根据”是真是假或半真半假～它都是证据。电子证据是证据的表现形式之一～在物证、书证、证人证言、当事人陈述、勘验、检查、现场笔录、鉴定结论、视听资料等证据形式中～电子证据应属于视听资料～这也是我国立法机关和司法机关的观点。例如～北京市高级人民法院在《关于办理各类案件有关证据问题的规定,试行,》,2001年10月1日起试行,第3条规定:“证据的种类有:……,7,视听资料,包括录音录像资料和电子数据交换、电子邮件、电子数据等电脑贮存资料,。” 最高人民法院《关于民事诉讼证据的若干规定》,2001,第22条也规定:调查人员可以调查收集计算机数据等视听资料。之所以将电子证据归属于视听资料～最主要的原因是电子证据与录音录像等资料都易被篡改～一般都需要其他证据加以佐证～才能判断其是否真实～而且在存在形式上也很相似～都是以电磁等形式储存在一定的介质上～必须将他们转化为人们可以直接感知的形式～才能作为证据使用。

关于本定义中“用作证据使用的一切材料和派生物”～其中“一切材料”是指包括但不限于贮存信息的计算机硬盘、软盘、光盘等,其中“派生物“是指包括但不限于计算机打印输出的书面资料、电报、电传或传真的书面资料～以上书面资料不应属于书证～而应以电子形式材料的派生物的形

式～属于电子证据。很多人认为计算机证据与电子证据是同一概念。实际上～电子证据的概念的外延要大于计算机证据～还包括电报、传真等电子证据。计算机证据是与计算机有关的电子证据～应属于电子证据的一部分～而且是主要部分。

“电子信息正文”也称为数据电文正文本身～如电子邮件的正文。电子信息正文是证明待证事实的主要证据～以其内容来证明法律关系的产生、变更与消灭,“反映电子信息生成、存储、传递、修改、增删等过程的电子记录” 也称为附属信息证据～如电子信息正文是由哪一计算机系统在何时生成的、由哪一计算机系统在何时存储在何种介质上、由哪一计算机系统或IP地址在何时发送的以及后来又经过哪一计算机系统或IP地址发出的指令而进行过修改或增删等附属信息。该附属信息证据必须构成一个完整的证据链～从数据电文的形成、修改、提取直至提交法庭～每一步都应有据可查～从而用来证明电子信息正文的真实性,“电子信息所处的硬件和软件环境”也称为系统环境证据～如计算机的硬件和软件的名称和版本。主要用于在庭审时或鉴定时显示数据电文证据～以确保该显示数据电文证据以其原始面目展现在人们面前。所以一份完整的电子证据应该包括以上三部分～即数据电文证据、附属信息证据、系统环境证据。

二、电子证据的特征

电子证据与传统的物证、书证、证人证言等证据相比

具有如下特征:

,一,电子证据对高科技物质介质具有依赖性

电子证据是经由电子手段、光学手段或类似手段生成、储存或传递的信息～因此电子证据的生成、存储、传递、再现等都离不开一定的高科技物质介质。如计算机证据是以电信号代码,如0或1的组合,的形式存储在计算机各种介质中,如计算机的硬盘、软盘、光盘等,～而且计算机证据的传递也离不开有关计算机的各种介质、通讯网络等～甚至在法庭上～若没有播放或显现的计算机主体以及该证据生成时的软件系统～也无法准确再现、甚至无法再现该计算机证据的内容～使该计算机证据无法被法庭所采信～因为以电信号代码的形式存储在计算机各种介质中的信息是无法被人们直接感知的。电子证据对高科技物质介质的依赖性决定了在审查判断电子证据时～要对与其有关的物质介质的材料一起审查～因为只有在有关物质介质运行正常的情况下～才能保证计算机证据的真实性。

,二,电子证据具有易被破坏性

电子证据具有易被破坏性是与纸面文件相比较而言的。经过签名的纸面文件具有一些安全属性:如墨水可以永久地嵌入纸张纤维中～签名者在书写时的轻重、形状、笔顺方向等特征都是唯一的、时间标记,如邮戳,以及任何修改都可以很容易地觉察到。而基于计算机的信息与记录不具备

这类内在的安全属性。计算机信息是用二进制数据表示的～即0与1字符串～以一种编码的形式来表示信息～如文字和数字。0与1的不同～依据的是该消息目前驻留在哪里。例如～当消息驻留在计算机内存时～0与1的不同只是电路中电压的细微不同而已。所以如果不应用一些专门的外部安全机制～基于计算机的记录是可以随意地修改而不会被察觉的。另外～电子证据对系统环境的依赖性～有时也是导致其不确定性的原因。如计算机通信网络出现故障也会造成电子信息内容的改变。电子证据具有易被破坏性～所以必须运用一些补充的控制机制～包括物理的和电子的保护措施～才能达到与纸张记录同样的信任运用一些补充的控制机制～包括物理的和电子的保护措施～才能达到与纸张记录同样的信任程度,另外～在审查电子证据的真实性时一般应有其他证据予以佐证～从而判断电子证据是否被改变。

三、确保电子证据真实性的安全技术措施:

,一,信息隐藏技术

信息隐藏,Information Hiding,技术是将机密的数据电文秘密地隐藏于一般的文件中～然后再通过网络传输的一种信息安全技术。由于非法拦截者从网络上拦截下来的隐藏后的机密的数据电文看上去只是一封普通的邮件～而不象被加密的文件是一堆可能激发破译兴趣的乱码～因此容易逃过被破译的后果～保证信息在传输过程中不被泄露和

改变。

,二,加解密技术

加解密技术包括加密技术和解密技术。加密,Ecryption,也称为编码,Encode,是对明文,通信的原件,进行编码～将其转化为数字密文信息的过程。解密(Dcryption)指密文接受方合法地使用预先的约定,密码方法和密钥等,～由密文获得明文的过程。加解密技术是为了保证计算机数据电文在传输过程中的安全。

,三,数字签名技术

数字签名,Digita

1l Signature,也称为电子数字签名、电子签名等。这是只有信息发送方才能够签署的～任何其他人都无法伪造的一段数字串。数字签名与传统的手写签名有相同的效果:?达到对文件的不可否认性～签名者不能否认或难以否认自己签名发送的文件。?检验被签名的数据电文的真实性。接收者可以通过发送方给予的相关函数和密钥～来检验所收到的数据电文是否在传输过程中被改动～以检验所收到的数据电文的真实性。

,四,电子商务认证中心——CA认证中心

电子商务认证中心——CA认证中心～它所承担的角色类似于网络上的“公安局”和“工商局”。CA认证中心给个人、企事业单位和政府机构签发数字证书——“网上身份

证”～用来确认电子商务活动中各自的身份～并通过加解密方法实现网上的安全的信息交换与安全交易。例如1998年经广东省人民政府批准成立的“广东省电子商务认证中心”～其产品"网证通"电子认证系统已于2001年1月通过国家公安部的检测～被评为安全可信的产品。到目前为止～该中心已签发各类数字证书超过6万张～为用户在Internet网络的电子商务活动提供了安全保障。由于电子商务发展的全球化特征～所以应建立全球统一的CA认证中心。

四、审查判断电子证据的真实性的方法

审查判断电子证据的真实性的最常用的方法～是比较的方法。在通常情况下～对于某一案件事实的认定～仅凭审查某一个证据无法达到确认案件事实的目的。任何一个证据都无法借助自身来证明其真实、可靠性～只有与其他证据结合起来～加以综合分析、判断～才能确认其真伪。在电子证据与其他证据相比较确定其真假的过程中应遵循以下规律:两证矛盾～必有一假:与众证矛盾～多属假证,与案件矛盾～悉属假证,自相矛盾～应属假证。

例如～在“邵达立诉张尔申案”中通过运用比较的方法～证明了侵权电子邮件系被告所发的事实。原告邵达立和被告张尔申原本是英国输力强公司北京办事处的同事。2000年3月8日～该公司电脑上收到了29封相同内容

的英文电子邮件。该邮件内容为:“邵达立是被迫辞职的～因为他盗用公司资金并用假收据谋取财产。” 原告看后气愤异常～根据这些邮件的发信地址

,eszheng@public.bta.net.cn,～原告断定这是被告所为。2000年5月～原告向法院提起诉讼～诉状称被告在互连网上散发的电子邮件中～用捏造事实的方式及侮辱性语言对其名誉进行诽谤～要求法院判决张尔申予以赔礼道歉～并赔偿精神损失及经济损失共计51563元。被告辩称:原告提供的邮件是个伪造的计算机文件～而且电子邮件可以更改～内容和信箱都有可能伪造。因此请求法院驳回原告的诉讼请求。为证明邮件不但是真实的而且是被告所为的事实～原告提供了如下的证据:(1)发出电子邮件的上网帐号和邮箱地址～通过比较电信局的开户记录和被告以往的使用该邮箱发信给他人的历史记录推断出～这个上网帐号和邮箱地址属于被告。(2)北京市电信局提供的2000年2月21日至3月20日上网详细记录证明～记录了拨号上网所用的电话号码、IP地址、电脑代号和上网时间～该电话是被告的办公室电话～通过比较被告其他朋友接收被告邮件时电脑代号的证明～证明发出邮件电脑正是被告的手提电脑,(3)被告的在场同事证明～拨号上网的时间为上班时间～被告也在现场～发信时间与被告上网时间相吻合。以上证据相互印证～以“上网设备特征,电脑的IP地址和代号,，传输设备特征,上网所用

的电话号码,，被告的办公室”锁定“空间”～以“上网时间，上班时间，被告的在场证据”锁定“时间”～时间加上空间～即锁定了被告在特定时间和地点实施侵权行为的可能性和唯一性。以“上网口令,上网帐号和密码,”排除其他人“盗用”的可能性～从反面证明了以上结论的正确性。法院认为～被告否认上述邮件系其所写所发～未提供充分证据～故不予采信～最后判决:被告利用电子邮件侵犯原告名誉权行为成立～判决被告予以书面致歉～同时赔偿原告精神损失2000元～及经济损失1536元。

另外～审查判断电子证据的真实性的方法还有自认的方法、鉴定的方法等。对方当事人自认的电子证据具有较强的真实可靠性,对涉及电子证据的有关技术问题进行鉴定～也是证明电子证据的真实性的有效方法。如2000年3月发生在上海的全国首例以电子邮件为定案根据的劳动争议案件～就是由浦东新区公安局公共信息网络监察处提供意见书确认了它的真实性。法院在综合其他证据的基础上～采信了公安局的《意见书》,关于所有关键时刻系统处于正常运行状态与信息生成情况的证人证言以及网络服务供应者的证明～也对电子证据的真实性起辅助证明作用。以上邵达立诉张尔申案”中～原告为了主张电子邮件为被告所发～申请了网络服务供应者对发送者所使用的电话号码、上网帐号、上网计算机IP地址和代号、电子邮件的发送时间和历史记录

等一系列电子证据出具证明～为证明侵权事实打下了坚实的基础。

五、审查判断电子证据的真实性的内容

根据最高人民检察院《关于检察机关侦查工作贯彻刑诉法若干问题的意见》,1998,第3条第5款“视听资料证据的审查和采信”的方法, 最高人民法院《关于民事诉讼证据的若干规定》,2001,第69条规定:存有疑点的视听资料不能单独作为认定案件事实的依据,及参照加拿大《1998年统一电子证据法》关于认定电子证据真实性的标准～其第5条“完整性推定”规定“,在任何法律程序中,～如果没有相反证据～则可以通过下述证据或者在下述条件下～推定记录或存储电子记录的那一电子记录系统具有完整性:,1,通过那些支持如下裁定的证据——裁定该计算机系统或其他类似设备在所有关键时刻均处于正常运行状态～或者～即便不处于正常运行状态～但其不正常运行的事实并不影响电子记录的完整性～并且没有其他合理理由对该电子记录系统的完整性产生怀疑。,2,如果有证据证明～该电子记录系由如下当事人记录或存储的——与诉讼中意图引入该记录的那一当事人利益相反的当事人,或者,3,如果有证据证明～该电子记录系由诉讼当事人以外的某人～在惯常而普通的业务活动中记录或存储的～而且其所进行的记录或存储并非根据想引入该记录的当事人的指令。” 以及参

照联合国国际贸易法委员会的《电子签名统一规则,草案,》,1999,第5条“完整性的推定”的规定及菲律宾《电子证据规则》,2001,规则5第1条“证明真实性的责任”的规定等～应从以下方面审查判断电子证据的真实性的内容:

1(电子证据的生成。即要考虑作为证据的数据电文是怎样形成的:如数据电文是在正常业务中按常规程序自动生成还是人工录入的～自动生成数据电文的程序是否可靠～有没有非法干扰,由人工录入数据电文时～录入者是否按照严格的操作规程、采用可靠的操作方法合法录入。另外～该电子证据所依赖的计算机系统或其他类似设备～在所有关键时刻是否处于正常运行状态～若关键时刻不处于正常运行状态～该事实是否影响电子记录的真实性,该电子证据是在正常业务中制作的还是为诉讼目的制作的～前者的可靠性要高于后者。

2(电子证据的传送与接收。数据电文通常要经过网络的传递、输送～所以要考虑传递、接收数据电文时所

用的技术手段或方法是否科学、可靠～传递数据电文的“中间人”如网络运营商等是否公正、独立～数据电文在传递过程中有无加密措施～数据电文的内容是否被改变等。

3(电子证据的存储。即要考虑作为证据的数据电文是怎样存储的:如存储数据电文的方法是否科学～存储数据

电文的介质是否可靠～存储数据电文者是否公正、独立～数据电文是由不利方储存的还是有利方储存的或是中立的第三方储存的～不利方储存的数据电文的可靠性最高～第三方储存的数据电文的可靠性次之～有利方储存的数据电文的可靠性最低。存储数据电文时是否加密～所存储的数据电文是否被改动～等等。

4(电子证据的收集。即要考虑作为证据的数据电文是由谁来收集的～收集者与本案有无利害关系～如果收集者与本案有利害关系～那么其收集的电子证据的可靠性要低。另外～是否是经公证机关获得的电子证据～经公证机关获得的电子证据的可靠性较高,司法机关在收集电子证据的过程中是否遵守了法律的有关规定,司法机关以秘密方式收集电子证据时是否经过授权～是否符合法定的秘密取证程序,收集电子证据的方法,如备份、打印输出等,是否科学、可靠,收集者在决定对数据电文进行重组、取舍时～所依据的标准是什么、所采用的方法是否科学、可靠～等等。

【注释】

1.参见“中国电子商务示范法”起草小组成员刘品新先生拟制的“电子证据”部分。

2.见何家弘主编:《新编证据法学》～法律出版社～2000年版～第99页。

3.参见沃里克•福特,Warwick Ford,迈

克尔•鲍姆,Michael S.Baum,著～劳帼龄等译

《安全电子商务——为数字签名和加密构造基础设施》,第

二版,～人民邮电出版社～2002年5月版～第3页。

4.参见张福德著:《电子商务安全技术》～中国城市出

版社～2001年版～第21—22页。

5.http://www.cnca.net/new1/job1227.htm

6.参见 http://edwinsky.diy.163.com/

7.参见张福德著:《电子商务安全技术》～中国城市出

版社～2001年版～第60页。

8.参见李学军“电子数据与证据”～载何家弘主编《证

据学论坛》第二卷～第462—463页。 <>

转载请注明出处范文大全网 » 电子证据的真实性认定案例