電子證據(jù)保全系統(tǒng)建設(shè)方案

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)電子數(shù)據(jù)轉(zhuǎn)化電子證據(jù)應用解決方案中國金融認證中心2017年5月

目錄

前言隨著信息技術(shù)產(chǎn)品的興起和互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展。人與人之間的交流、聯(lián)系正逐步打破傳統(tǒng)的面對面或紙書信函方式，取而代之的是采用遠程網(wǎng)絡信息系統(tǒng)與電子數(shù)據(jù)作為傳播媒介。信息傳播方式也以媒介的形態(tài)作為載體具備了電子數(shù)據(jù)的一些必要特性，我們已經(jīng)步入了一個能夠足以給人類社會帶來翻天覆地變化的網(wǎng)絡劃時代。然而，在電子科學技術(shù)日漸發(fā)達和不斷擴張的背景條件下，電子數(shù)據(jù)與整個社會、工作和各種交易、交流活動密不可分，并每時每刻記錄下這一過程的每一瞬間和每一細節(jié)。社會生活的密切交往與經(jīng)濟生活的頻繁交易均以法律關(guān)系為紐帶，所以在某些意義上講電子數(shù)據(jù)廣泛而深遠地影響這包括訴訟程序在內(nèi)的社會各方面的生活。需求分析我國慣有電子數(shù)據(jù)這種證據(jù)類型的立法可以追溯至1005年頒布的《電子簽名法》。該部立法第一次提出了“數(shù)據(jù)電文”的概念，并將其界定為“以電子、光學、磁或者類似手段生成、發(fā)送、接收或者存儲的信息”。隨后，2012年我國新修改的《民事訴訟法》對電子數(shù)據(jù)做出了明確的規(guī)定，以立法的形式確立了電子數(shù)據(jù)在證據(jù)類型上的法律地位。電子數(shù)據(jù)與一般民事案件中的物理性證據(jù)相比較，電子數(shù)據(jù)不僅不具有一般物理性證據(jù)那樣有形的外貌體相，且其收集、存取、提交、開示等方式相當獨特，在客觀上極易被修改、湮滅或損毀，這些獨到之處，皆使得電子數(shù)據(jù)的收集、保全、固定、提交、開示等在程序和方式上，較之傳統(tǒng)的民事證據(jù)顯得其負責性倍增，且極具專業(yè)性要求。在全球信息數(shù)據(jù)化的時代背景下，電子數(shù)據(jù)作為訴訟證據(jù)當中的一大族群性的類型，儼然已經(jīng)具備冠為民事訴訟“證據(jù)之王”的潛能。CFCA多年來一直致力于電子數(shù)據(jù)的取證工作，幫助很多客戶進行了司法層面的數(shù)字簽名的證據(jù)提交工作，但是如果將盡業(yè)務系統(tǒng)的電子數(shù)據(jù)行之有效的轉(zhuǎn)化為電子證據(jù)我們將面臨更大的挑戰(zhàn)，以下將從技術(shù)層面和法律層面進行詳細的分解與分析。技術(shù)層面電子數(shù)據(jù)的無形性一切由計算機處理的信息都必須轉(zhuǎn)換為二進制的機器語言才能被計算機讀懂，即無論使用何種高級語言或輸入法向計算機輸入信息，都必須經(jīng)過數(shù)字化的過程，因此我們所謂的電子證據(jù)其實質(zhì)上只是一堆按編碼規(guī)則處理成的“0”和“1”，看不見摸不著，如何將電子數(shù)據(jù)轉(zhuǎn)化為電子證據(jù)？表現(xiàn)形式的多樣性和普通的物證、書證的單一性相比，電子信息通過顯示器展現(xiàn)在閱讀者面前的不僅可以表現(xiàn)為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，如何將電子數(shù)據(jù)能夠更加直觀、清晰、生動、完整地反映待證事實及其形成的過程?？陀^真實性如果防止人為篡改、差錯和故障影響等因素，電子證據(jù)應該是所有證據(jù)種類中最具證明力的一種，它存儲方便，表現(xiàn)豐富，可長期無損保存及隨時反復重現(xiàn)，它不像物證一樣會因周圍環(huán)境的改變而改變自身的某種屬性，不會像書證一樣容易損毀和出現(xiàn)筆誤，也不像證人證言一樣容易被誤傳、誤導、誤記或帶有主觀性，電子數(shù)據(jù)一經(jīng)形成便始終保持最初、最原始的狀態(tài)，能夠客觀真實地反映事物的本來面貌。易破壞性與電子證據(jù)的客觀真實性相對應，當有人為因素的或技術(shù)的障礙介入時，電子證據(jù)極容易被篡改、偽造、破壞或毀滅，并且與其他幾種證據(jù)形式相比，被破壞后不留痕跡，難以查清和進行判斷。不易采用性電子數(shù)據(jù)存在于業(yè)務系統(tǒng)的數(shù)據(jù)庫中，但是這些電子數(shù)據(jù)的存儲都具有一個普遍的特點，那就是分散性，眾多的電子數(shù)據(jù)格式不同、變現(xiàn)方式不同，并且不具有關(guān)聯(lián)性，如何將分散的電子數(shù)據(jù)進行司法層面的關(guān)聯(lián)，也就是說如何將電子數(shù)據(jù)有效的轉(zhuǎn)化為電子證據(jù)。法律層面《金融機構(gòu)客戶身份識別和客戶身份資料及交易記錄保存管理辦法》第二十九條

金融機構(gòu)應當按照下列期限保存客戶身份資料和交易記錄：（一）客戶身份資料，自業(yè)務關(guān)系結(jié)束當年或者一次性交易記賬當年計起至少保存5年。（二）交易記錄，自交易記賬當年計起至少保存5年。《商業(yè)銀行數(shù)據(jù)安全管理規(guī)范》第6條應制定系統(tǒng)數(shù)據(jù)管理制度，對系統(tǒng)數(shù)據(jù)實行嚴格的安全與保密管理。系統(tǒng)數(shù)據(jù)管理制度應遵循以下原則……應采取有效措施防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄漏、丟失與破壞。

系統(tǒng)數(shù)據(jù)應進行核對審查，防止使用過程中產(chǎn)生誤操作或被非法篡改……《網(wǎng)絡借貸信息中介機構(gòu)業(yè)務活動管理暫行辦法》第二十三條網(wǎng)絡借貸信息中介機構(gòu)應當采取適當?shù)姆椒ê图夹g(shù)，記錄并妥善保存網(wǎng)絡借貸業(yè)務活動數(shù)據(jù)和資料，做好數(shù)據(jù)備份。保存期限應當符合法律法規(guī)及網(wǎng)絡借貸有關(guān)監(jiān)管規(guī)定的要求，到期后應當至少保存5年。系統(tǒng)架構(gòu)流程設(shè)計第三方模式—接口模式如上圖所示：移動端或是PC端提交數(shù)據(jù)至業(yè)務系統(tǒng)；證據(jù)采集系統(tǒng)（接口）將相關(guān)業(yè)務數(shù)據(jù)進行采集，并利用接口的數(shù)字證書進行數(shù)字簽名；簽名完成后將相關(guān)業(yè)務數(shù)據(jù)連同數(shù)字簽名發(fā)送至證據(jù)保全系統(tǒng)系統(tǒng)進行證據(jù)凍結(jié)；證據(jù)保全系統(tǒng)進行證據(jù)凍結(jié)后使用證據(jù)保全系統(tǒng)的數(shù)字證書進行二次數(shù)字簽名，并加蓋時間戳；最后將證據(jù)保全系統(tǒng)保存的數(shù)據(jù)進行哈希運算，產(chǎn)生的哈希值發(fā)送至司法鑒定中心；日后出現(xiàn)糾紛時相關(guān)業(yè)務數(shù)據(jù)可以進行在線取證申請，售后人員可以直接在現(xiàn)在取證頁面完成在線取證工作，并可以接連公證處，對CFCA的取證服務進行公證；用戶有需求的情況下，相關(guān)數(shù)據(jù)也可以發(fā)送至司法鑒定中心出具鑒定報告或發(fā)送至仲裁機構(gòu)進行相關(guān)仲裁處理。第三方模式—系統(tǒng)模式如上圖所示：移動端或是PC端提交數(shù)據(jù)至業(yè)務系統(tǒng)；證據(jù)采集系統(tǒng)（接口）將相關(guān)業(yè)務數(shù)據(jù)進行采集，并利用接口的數(shù)字證書進行數(shù)字簽名；簽名完成后將相關(guān)業(yè)務數(shù)據(jù)連同數(shù)字簽名發(fā)送至二級證據(jù)保全系統(tǒng)系統(tǒng)進行證據(jù)凍結(jié)；二級證據(jù)保全系統(tǒng)進行證據(jù)凍結(jié)后使用二級證據(jù)保全系統(tǒng)的數(shù)字證書進行二次數(shù)字簽名，并進行哈希運行，得到哈希值后將哈希值發(fā)送至以CFCA端的證據(jù)保全系統(tǒng)；CFCA端的證據(jù)保全系統(tǒng)接收到了哈希值后加蓋時間戳；最后將證據(jù)保全系統(tǒng)保存的哈希值再一次進行哈希運算，產(chǎn)生的哈希值發(fā)送至司法鑒定中心；日后出現(xiàn)糾紛時客戶方可以將相關(guān)業(yè)務數(shù)據(jù)發(fā)送至CFCA端的證據(jù)保全系統(tǒng)，發(fā)送完成后可以進行在線取證申請，售后人員可以直接在現(xiàn)在取證頁面完成在線取證工作，并可以接連公證處，對CFCA的取證服務進行公證；用戶有需求的情況下，相關(guān)數(shù)據(jù)也可以發(fā)送至司法鑒定中心出具鑒定報告或發(fā)送至仲裁機構(gòu)進行相關(guān)仲裁處理。自建模式如上圖所示：移動端或是PC端提交數(shù)據(jù)至業(yè)務系統(tǒng)；證據(jù)采集系統(tǒng)（接口）將相關(guān)業(yè)務數(shù)據(jù)進行采集，并利用接口的數(shù)字證書進行數(shù)字簽名；簽名完成后將相關(guān)業(yè)務數(shù)據(jù)連同數(shù)字簽名發(fā)送至自建證據(jù)保全系統(tǒng)系統(tǒng)進行證據(jù)凍結(jié)；日后出現(xiàn)糾紛時客戶方可以將相關(guān)業(yè)務數(shù)據(jù)離線發(fā)送至CFCA端的證據(jù)保全系統(tǒng)，發(fā)送完成后可以進行在線取證申請，售后人員可以直接在現(xiàn)在取證頁面完成在線取證工作，并可以接連公證處，對CFCA的取證服務進行公證；此種部署方式不支持對接司法鑒定中心和仲裁機構(gòu)。系統(tǒng)功能

證據(jù)采集前置證據(jù)產(chǎn)生 提供滿足支持多平臺的報文數(shù)字簽名功能；包括：簽名安全控件；支持平臺包括數(shù)據(jù)報文、數(shù)據(jù)文件兩種方式（標藍色部分為需在一期實現(xiàn)內(nèi)容）。例如：頁面form表單報文；PDF；Office（Word、Excel）；……證據(jù)采集 前置規(guī)定程序接口供應用系統(tǒng)調(diào)用。應用系統(tǒng)通過CFCA提供的規(guī)范進行對發(fā)送原數(shù)據(jù)、記錄簽名信息、證書公鑰、以及應用權(quán)限信息等信息組成數(shù)據(jù)包，并使用企業(yè)證書進行兩次簽名，產(chǎn)生簽名結(jié)果；證據(jù)傳輸使用證據(jù)傳輸接口將證據(jù)采集接口產(chǎn)生的兩次簽名數(shù)據(jù)發(fā)送至證據(jù)保全系統(tǒng)。證據(jù)傳輸支持如下幾種方式，且傳輸規(guī)范依托CFCA標準：Webservices接口方式；頁面POST表單提交方式；……系統(tǒng)配置 在前置系統(tǒng)中配置通訊證書信息、時間戳服務信息。日志功能 配置是否輸出日志；配置日志文件存放路徑；設(shè)置日志輸出級別（debug、info等）、配置日志文件策略（每天產(chǎn)生新的日志文件、日志文件達到一定大小產(chǎn)生新日志文件等）。機構(gòu)管理機構(gòu)創(chuàng)建創(chuàng)建機構(gòu)機構(gòu)信息包含以下要素：機構(gòu)id：系統(tǒng)自動生成，不可更改機構(gòu)名稱：公司名全稱、平臺名（例如：中金金融認證中心有限公司、國家電網(wǎng)公司電子商務平臺）聯(lián)系人：姓名聯(lián)系電話：座機+分機號、座機號、手機號電子郵件：電子郵件地址聯(lián)系地址：詳細地址機構(gòu)修改系統(tǒng)管理員在創(chuàng)建機構(gòu)后，可以根據(jù)用戶的實際情況修改機構(gòu)相關(guān)信息機構(gòu)應用創(chuàng)建每個機構(gòu)下允許有多個應用，但一個應用必須屬于唯一的一個機構(gòu)，每個應用可以有多個用戶，每個應用只有一個通訊證書。應用信息包含以下要素：應用id：系統(tǒng)自動生成，不可更改應用名稱：對接證據(jù)保全的系統(tǒng)名。（例如：工商銀行網(wǎng)銀系統(tǒng)、工商銀行大文件傳輸系統(tǒng)）聯(lián)系人：姓名聯(lián)系電話：座機+分機號、座機號、手機號電子郵件：電子郵件地址聯(lián)系地址：詳細地址用戶管理系統(tǒng)管理員為應用創(chuàng)建管理員，每個應用只創(chuàng)建一個管理員，該管理員是使用應用信息中的聯(lián)系人信息制作數(shù)字證書。應用的管理員可以給本應用創(chuàng)建用戶，此功能暫不對外開放。應用管理此小節(jié)的功能，只有系統(tǒng)管理員有權(quán)限操作。應用設(shè)置網(wǎng)絡設(shè)置設(shè)置對接證據(jù)保全系統(tǒng)的應用的對外ip，允許設(shè)置多個。應用流設(shè)置設(shè)置證據(jù)保全報文中的關(guān)鍵字，設(shè)定關(guān)鍵字后，證據(jù)保全系統(tǒng)從前置發(fā)來的報文后按關(guān)鍵字讀取信息。文檔設(shè)置設(shè)置前置發(fā)送的報文中是否有文檔，有文檔的話，設(shè)置文檔類型。存單管理證據(jù)保全系統(tǒng)自動產(chǎn)生32位16進制隨機數(shù)作為存單號。證據(jù)采集完成后，將此存單號返回給前置系統(tǒng)，由對接到證據(jù)保全的應用保存。證據(jù)發(fā)送方選擇設(shè)置此應用對接的外部系統(tǒng)。（在系統(tǒng)對接管理中設(shè)置的鑒定系統(tǒng)、公正系統(tǒng)等第三方權(quán)威系統(tǒng)）證據(jù)銷毀策略設(shè)置設(shè)置證據(jù)自動銷毀的策略。如：單條證據(jù)存儲5年后自動銷毀。存儲設(shè)置待定證據(jù)管理證據(jù)查看證據(jù)查詢及頁面顯示；系統(tǒng)管理員、操作員、取證管理員、應用管理員、應用用戶有權(quán)限查看。細粒度查詢證據(jù)查詢時支持以條件進行查詢，查詢條件包括：存單號、應用id。頁面展示查詢到的證據(jù)以每頁多少行的形式返回到查詢結(jié)果頁面。點擊頁面上的存單號，展示單條證據(jù)信息，展示的證據(jù)信息，以3.3.1應用流設(shè)置的關(guān)鍵字的形式展示到頁面。證據(jù)導出要求支持以XML格式或者HTML格式或者PDF格式導出證據(jù)。批量導出支持對多條證據(jù)以XML格式或者HTML格式或者PDF格式導出，每條導出的證據(jù)單獨一個文件，批量導出的結(jié)果是一個壓縮包文件。證據(jù)銷毀對可以銷毀的證據(jù)執(zhí)行銷毀操作，證據(jù)銷毀后從數(shù)據(jù)庫中刪除。支持手動刪除單條證據(jù)，支持以條件銷毀多個證據(jù)。證據(jù)保全系統(tǒng)自動按照3.3.1中每個應用的自動銷毀策略，自動銷毀每個應用符合銷毀條件的證據(jù)。證據(jù)統(tǒng)計系統(tǒng)管理員、操作管理員、審計員有權(quán)限操作。支持以機構(gòu)、應用為條件統(tǒng)計數(shù)量。取證管理證據(jù)提取細粒度查詢細粒度即查詢條件。支持以條件查詢證據(jù)。意見書出具意見書及CFCA數(shù)字簽名驗簽報告（《數(shù)字簽名驗證結(jié)果說明（標準數(shù)字簽名）》）。要求證據(jù)保全系統(tǒng)可以根據(jù)3.5.3中設(shè)置的模板出具對應格式的意見書。司法提交將證據(jù)在線提交到證據(jù)保全系統(tǒng)對接的司法系統(tǒng)。證據(jù)導出同證據(jù)查看功能中的證據(jù)導出。證據(jù)提交對于客戶自建證據(jù)保全系統(tǒng)只給CFCA證據(jù)保全系統(tǒng)發(fā)送報文hash的，在取證時需要客戶登錄自建證據(jù)保全系統(tǒng)，將證據(jù)提交到CFCA的證據(jù)保全系統(tǒng)中。取證審計細粒度查詢可以針對機構(gòu)、應用、時間、等信息進行查詢?nèi)罩緦С隹梢詫Σ樵兂鰜淼男畔⑦M行導出，導出格式為excle模板管理模板管理取證模板管理，支持多形式的模板管理，例如：電子數(shù)據(jù)取證模板、電子合同取證模板、電子數(shù)據(jù)及電子合同取證模板模板編輯可以創(chuàng)建不同的模板樣式模板銷毀對于模板進行銷毀，銷毀后可以刪除取證申請取證申請此功能前期不對最終用戶開放客戶根據(jù)存單號、回單號或篩選結(jié)果進行取證的申請，申請操作必須使用數(shù)字證書進行申請中需要選擇最終證書材料的種類，包括取證報告、公證文書、司法鑒定報告、沖裁判決書是否需要紙質(zhì)材料，默認為電子版材料，兩者可同時提供進度查詢用戶可以對已申請的取證行為進行進度跟蹤機構(gòu)分為CFCA、公證處、司法鑒定報告、仲裁機構(gòu)進度分為：未受理、受理中、辦結(jié)完成、駁回結(jié)果查詢客戶可以根據(jù)已申請的取證結(jié)構(gòu)進行查詢相關(guān)報告內(nèi)容可以進行在線下載系統(tǒng)管理創(chuàng)建系統(tǒng)用戶系統(tǒng)管理員1個，管理對外服務啟停；查詢證據(jù)信息；統(tǒng)計證據(jù)信息。更新機構(gòu)通訊證書。例如增加機構(gòu)、修改機構(gòu)信息、增加應用，修改應用信息，發(fā)放和授權(quán)應用管理員，發(fā)放和授權(quán)應用通訊證書。操作管理員1個，負責日常業(yè)務操作的管理員，例如增加機構(gòu)、修改機構(gòu)信息、增加應用，修改應用信息，發(fā)放和授權(quán)應用管理員，發(fā)放和授權(quán)應用通訊證書。審計管理員審計管理員：1個，查詢證據(jù)信息；統(tǒng)計證據(jù)信息；查詢系統(tǒng)日志，統(tǒng)計系統(tǒng)日志。取證管理員取證管理員：采用mofn策略，負責取證業(yè)務，可以查詢證據(jù)，出具意見書，司法提交，證據(jù)導出，證據(jù)提交，查詢?nèi)∽C日志，導出取證日志。對證據(jù)模板進行創(chuàng)建，編輯和銷毀，查詢?nèi)∽C進度，查詢?nèi)∽C結(jié)果。證書管理對于本系統(tǒng)的各個管理員的證書進行生命周期管理，包括證書申請、證書下載、證書吊銷、證書更新、證書補發(fā)系統(tǒng)對接管理RA系統(tǒng)填寫對接系統(tǒng)的相關(guān)配置信息，如名稱、地址、通訊證書等；時間戳服務填寫對接系統(tǒng)的相關(guān)配置信息，如名稱、地址、通訊證書等；鑒定系統(tǒng)填寫對接系統(tǒng)的相關(guān)配置信息，如名稱、地址、通訊證書等；可以添加多個鑒定系統(tǒng)。公正系統(tǒng)填寫對接系統(tǒng)的相關(guān)配置信息，如名稱、地址、通訊證書等；可以添加多個公正系統(tǒng)沖裁系統(tǒng)填寫對接系統(tǒng)的相關(guān)配置信息，如名稱、地址、通訊證書等；可以添加多個沖裁系統(tǒng)操作日志細粒度查詢可以針對機構(gòu)、應用、時間、等信息進行查詢?nèi)罩緦С隹梢詫Σ樵兂鰜淼男畔⑦M行導出，導出格式為excle系統(tǒng)日志細粒度查詢可以針對機構(gòu)、應用、時間、等信息進行查詢?nèi)罩緦С隹梢詫Σ樵兂鰜淼男畔⑦M行導出，導出格式為excle取證日志細粒度查詢可以針對機構(gòu)、應用、時間、等信息進行查詢?nèi)罩緦С隹梢詫Σ樵兂鰜淼男畔⑦M行導出，導出格式為excle存單查詢此項功能全部面向最終用戶開放狀態(tài)驗證存單查詢用戶根據(jù)業(yè)務系統(tǒng)返回的存單號進行相應查詢查詢結(jié)果只包含存儲狀態(tài)驗證碼驗證所有驗證機制均采用隨機驗證碼機制，隨機驗證碼可采用字母、數(shù)字或字母數(shù)字組合合同驗證合同上傳支持最終用戶上傳電子單據(jù)，只支持上傳PDF文件，大小設(shè)定在10MB以內(nèi)可以不是CFCA證書進行電子簽名的單據(jù)合同驗證對于用戶上傳的電子單據(jù)自動完成電子簽名值以及證書有效性的驗證；非CFCA證書進行簽署的電子合同只驗證簽字簽名值，不進行證書有效性驗證；驗證結(jié)構(gòu)以頁面模板展現(xiàn)；驗證碼驗證所有驗證機制均采用隨機驗證碼機制，隨機驗證碼可采用字母、數(shù)字或字母數(shù)字組合5運行環(huán)境軟件環(huán)境配置項目要求說明操作系統(tǒng)MicrosoftWinXP、Win7、Win8等；Linux、AIX、CentosOS等；數(shù)據(jù)庫Oracle、MySql、DB2、SQLServer；程序語言JAVA運行環(huán)境JAVA1.7版本以上；WEB服務器Tomcat、Weblogic、Websphere；硬件環(huán)境配置項目要求說明CPUIntelP43.0GHz或以上PC服務器內(nèi)存1GB以上，建議4GB硬盤80GB以上，20GB可用空間服務器存儲統(tǒng)一做磁盤陣列，陣列方式采用RAID10實現(xiàn)。附錄：電子證據(jù)格式報文元素約束最大長度說明<Request><Head><TxCode>NOTNULL4交易類型<Remark>200備注<Locale>5語言地區(qū)</Head><Body><data><User>NOTNULL450登錄到系統(tǒng)的最終用戶<LoginTime>NOTNULL14用戶登錄到應用系統(tǒng)的時間<DeviceType>NOTNULL10用戶登錄系統(tǒng)的設(shè)備類型：PC、手機<loginType>NOTNULL10登錄方式，