[ 于澤昕 ]——(2009-12-3) / 已閱13951次
電子文件原始性的認定與維護
于澤昕
檔案在法律上的憑證作用基于它的原始性。因此，認定電子文件的原始性，是保證其具有憑證作用的關(guān)鍵。
一、 電子文件原始性的認定
對于紙質(zhì)文件來說，內(nèi)容的原始性附著在形式的原始性上，人們可以借助形式的原始性來證實和確認內(nèi)容的原始性。紙質(zhì)文件的原始性體現(xiàn)為內(nèi)容和形式的統(tǒng)一，對于任何一項形式上的變化，人們都有理由對它的原始性表示懷疑。但電子文件的內(nèi)容與形式是相對獨立的，不僅內(nèi)容易于變化，而且失去了固定的形式，因此，對電子文件的原始性進行認定是非常困難的。主要表現(xiàn)在以下幾個方面：
�。ㄒ唬�、電子文件易于修改，而且改動后可以不留任何痕跡。雖然已有一些技術(shù)可防止偽造電子文件和在“原稿”上增刪改，但其內(nèi)容發(fā)生變化的可能性總是比紙質(zhì)文件要大得多，從而使人們感到把握其內(nèi)容原貌的困難。在網(wǎng)絡(luò)上傳遞的電子文件也有可能被非法截獲或更改。
（二）、電子文件制作過程的虛擬化使得對其原件的界定難于實現(xiàn)。電子文件的制作者不一定像制作紙質(zhì)文件那樣必須制出一份或一批原件來行使其職責(zé)，有時它只不過制作一個“窗口”，將必要的信息集中在一起，并在需要的時候?qū)⑵漭敵�。這個“窗口”可以在眾多的電子計算機上顯示出來，也可被不同的“收文者”拷貝到他的電子計算機存儲器上或轉(zhuǎn)換成硬拷貝保存起來。在不同時間、不同地點、由不同人獲得的同一內(nèi)容文件可以毫無區(qū)別，無法區(qū)別其中哪個是“原件”，哪個是“復(fù)制件”。
�。ㄈ㈦娮佑嬎銠C軟硬件技術(shù)的不斷更新?lián)Q代，迫使電子文件必須不斷地適應(yīng)新的“生存環(huán)境”，這種適應(yīng)往往需要以自身結(jié)構(gòu)、格式的改變?yōu)榇鷥r。因此，長期保存的電子文件很可能在結(jié)構(gòu)和格式上與最初形成的大不相同。
�。ㄋ模�、電子文件不再具有固定的存儲載體，根據(jù)利用需要，人們可以采用不同的方式輸出。對于長期保存的電子文件，還需要定期進行復(fù)制，轉(zhuǎn)換載體，以防信息損失。電子文件沒有了固定的載體，也就無法通過載體來判定電子文件的原始性。
�。ㄎ澹㈦娮游募辉倬哂刑囟ǖ淖舟E，人們可以根據(jù)需要以不同的字體、字號將電子文件輸出，無法從字跡上分辨其原始性。
�。�、目前電子文件的簽署技術(shù)還不普及，我們還不能為每一份電子文件蓋章或親自簽名，因此，也就無法借助印章或簽署的字跡來判斷一份電子文件是否為原件。
電子文件的這些特點使我們無法采用與紙質(zhì)文件相同的標準和方法來判斷它的原始性，需要為它建立一個新的“原始性”概念。對于一份電子文件來說，只要它的內(nèi)容確確實實是在當(dāng)時由原作者撰寫或制作出來的，此后又從未修改過，我們就應(yīng)該承認它是原始的，盡管它沒有固定的載體，沒有實在的物理形態(tài)，甚至因轉(zhuǎn)換而失去了原來的格式。這種“原始性”概念與紙質(zhì)文件原件的區(qū)別主要在于，它拋棄了文件形式上的原始性，僅以文件中所含信息的真實、準確，即內(nèi)容的原始性為惟一標準。根據(jù)現(xiàn)代信息技術(shù)的特點和社會各方面對電子文件的需要，我們認為建立這樣一個“原始性”的新概念是適當(dāng)和必要的，它將是電子文件轉(zhuǎn)化為電子檔案，全面行使“歷史記錄”和“社會記憶”功能的根本，是電子檔案具有憑證作用和法律效力的基礎(chǔ)。但是，對這種看不見摸不著的原始性加以判斷和維護卻是一件十分困難的、涉及多方因素的事情，這個問題的解決有賴于信息技術(shù)的進步、電子文件管理水平的提高以及有關(guān)法律的建立和完善。
二、 確保電子文件原始性的技術(shù)措施
電子文件是高科技的產(chǎn)物，它的各種性能是由技術(shù)決定的。隨著電子文件的廣泛使用，信息安全技術(shù)就顯得特別重要，電子文件的制作者、管理者和檔案工作者都應(yīng)積極采用有關(guān)技術(shù)措施，提高電子文件的可靠性。
（一）、加密技術(shù)
電子通信系統(tǒng)中可采用“雙密鑰碼”進行加密。在網(wǎng)絡(luò)中的每一個加密通信者擁有一對密鑰：一個是可以公開的加密密鑰，另一個是嚴格保密的解密密鑰，發(fā)方使用收方的公開密鑰發(fā)文，收方用只有自已知道的解密密鑰解密，這樣任何人都可以利用公開密鑰向收方發(fā)送電子文件，而只有收方才能識別這些加密的電子文件內(nèi)容。由于加密和解密使用不同的密鑰，因此第三者很難從截獲的密文中解出原文內(nèi)容來，無法對它進行篡改，從而保護電子文件在傳輸過程中的原始性、真實性。
�。ǘ⒑炇鸺夹g(shù)
目前在電子文件上進行簽署的技術(shù)主要有兩種：一種是光筆簽名；另一種是數(shù)字簽名。光筆簽名是簽名者使用一種專用的光筆直接在輸入板上簽名，屏幕是顯示出來的“筆跡”，如同在紙質(zhì)文件上的親筆簽名一樣，直觀、易于辨認，計算機將這種“簽名圖像”接收下來，并確認簽名者與電子文件的關(guān)系。在計算機系統(tǒng)中還可把這種簽名設(shè)置為一種批準指令，經(jīng)電子計算機審核簽名有效后方可進入下一階段的操作。另一種是利用“雙密鑰碼”在電子文件上進行數(shù)字簽名。數(shù)字簽名是一種字母數(shù)字串，發(fā)方利用自己的不公開密鑰對發(fā)出的電子文件進行加密處理，生成一個“數(shù)字簽名”，與電子文件一起發(fā)出，同時還帶走一個可使其生效的公開密鑰。收方用發(fā)方的公開密鑰運用特定的計算方法解碼檢驗簽名。假如結(jié)果位串與傳輸?shù)囊恢�，那么便有充足的理由相信兩個事實：一是這份電子文件確實來自發(fā)方，其內(nèi)容沒有被人作過修改，從而證明其原始性；二是發(fā)方也必須承認這份電子文件確實是自己發(fā)出，對它的生效應(yīng)負全部責(zé)任。和紙質(zhì)文件一樣，電子文件的簽署可以表示作者對該電子文件的權(quán)力和責(zé)任，這種技術(shù)在電子文件管理中具有廣泛的應(yīng)用前景。
（三）、消息認證
電子文件的使用者，非常關(guān)心他所使用的信息在存儲或傳輸過程中是否“完好如初”，是否被人篡改或替換過，消息認證技術(shù)可以消除使用者這個疑慮。比較常用的方法是利用分組密碼進行消息認證。先把電子文件信息分成一定的長度，如６４比特為一段，發(fā)方和收方共同選定一個６４比特長的序列及密鑰，發(fā)方運用這個序列和密鑰對電子進行加密運算后得到這份電子文件的“認證字”，將電子文件和認證字一同發(fā)送出去。收方也同樣運用這個序列和密鑰計算該電子文件的認證字，如果計算結(jié)果和他所收到的認證字一致，即可認定這份電子文件的內(nèi)容與發(fā)出時是一致的，進而證明這份電子文件的原始性、真實性。
�。ㄋ模�、身份驗證
為了防止無關(guān)人員進入系統(tǒng)對電子文件或數(shù)據(jù)進行訪問，有些系統(tǒng)需要對用戶進行身份驗證，如銀行系統(tǒng)用戶使用個人密碼驗證，有些文件管理系統(tǒng)使用管理員代碼驗證等。最常見的方法是給每個合法用戶一個“通行字”，代表該用戶身份。通行字可由數(shù)字、字母或特定的符號組成，只有用戶本人和計算機系統(tǒng)知道。當(dāng)合法用戶要求進入系統(tǒng)訪問時，首先輸入自己的通行字，計算機自動將這個通行字與存儲在機器內(nèi)的有關(guān)該用戶的資料進行相關(guān)的業(yè)務(wù)訪問；如果一種驗證不合格，該用戶就會被拒絕于系統(tǒng)之外。身份驗證技術(shù)可用于電子文件訪問權(quán)限的控制。
（五）、防火墻
這是一種訪問控制技術(shù)。在某個機構(gòu)的網(wǎng)絡(luò)和其它系統(tǒng)網(wǎng)絡(luò)之間設(shè)置障礙，防止其它系統(tǒng)的網(wǎng)上用戶對該機構(gòu)信息資源的非法訪問，也可以阻止該機構(gòu)的機要信息、專利信息從機構(gòu)的網(wǎng)絡(luò)上非法輸出。防火墻的安全保障能力僅限于網(wǎng)絡(luò)邊界，它是通過在網(wǎng)絡(luò)邊界上建立起來的相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，監(jiān)測所有通過防火墻的數(shù)據(jù)流，凡 是符合事先制定的網(wǎng)絡(luò)安全規(guī)定的信息允許通過，不符合的就拒于墻外。從而使被保護網(wǎng)絡(luò)的信息、結(jié)構(gòu)不受侵犯，實現(xiàn)網(wǎng)絡(luò)的安全，保護網(wǎng)上電子文件的原始性、真實性。實現(xiàn)防火墻功能所用的技術(shù)主要有：數(shù)據(jù)包過濾、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等。據(jù)行家預(yù)測，在不遠的將來，加密軟件標記和數(shù)字簽名等認證技術(shù)可能會直接做進防火墻中。
�。�、防寫措施
總共2頁 1 [2]
下一頁
