2019年5月15日NetworkMobileOffice·HomeOffice总第399期基于区块链技术的电子数据取证研究综述*尚蕾（山东学院网络空间安全学院济南250013）固证、取证的角度对区块链技术在电子证据领域摘要：文章对基于区块链技术的电子证据取证技术进行了探讨，分别从存证、提出进一步需要解决的问题。的应用作了综述，并对存在的安全风险、管理风险做了分析，关键词：区块链取证；电子数据；区块链安全中图分类号:TP319；TP393.09文献标识码:A文章编号:6816SurveyonForensicsTechniquesofElectronicEvidenceinBlockchainSHANGLei（CollegeofCyberSecurity，ShandongUniversityofPoliticalScienceandLawJi'nan250013）Abstract：Thispaperdiscussestheforensicstechniquesofelectronicevidenceforensicsbasedonblockchaintechnolo-gy.Theexistingsecurityrisksandmanagementrisksareanalyzed.Finally，itgivessomeadvicesontheseaspects.Thispaperdiscussesthetechnology.Keywords：Blockchainforensics；Electronicevidence；Blockchainsecurity引言一、区块链这个词最早出现在比特币的里，是一种具有去中心化、防篡改、可拓去中心化的分布式账本技术，区块链技术已经和展、可追溯等特点。经过近几年的发展，区原始比特币中的概念完全不同了，作为一种信任机制，块链被称为新一代互联网的战略支撑技术。美国、日本和欧盟一些国家和地区纷纷将区块链发展上升为国家重要发“区块链+领域”展战略，将的应用发展模式扩展延伸到应物理证据获取、电子证主要涉及以下技术：电子证据检测、电子证据提交等，因据收集和保全、电子证据处理及鉴定、电子证据自身的技术特性易伪造易修改，真实性无法得到采信可能性较低的保证，在司法实践中一直存在着认定难、问题。区块链技术的不可篡改和可追溯为司法应用中保证电子证据的完整性、真实性和可审计性提供了技术基础。1.时间戳技术是时间戳是一种时间表示方式，起源于Unix系统，完用场景。我国亦高度重视区块链技术的创新和产业发展，一个能表示一份数据在某个特定时间之前已经存在的、虚拟现实等新兴技术在提出要“加强对区块链、人工智能、行业系统解决方案中的应用推广”，到2020年区块链等领域创新达到国际先进水平。从本质上讲，区块链和法律都是信任机制，区块链与电子证据取证的融合，被认为是区块链最容易落地的司法实践应用场景。以区块链技术作为电子证据的存储方式，可以整的、可验证的数据。它的提出主要是为用户提供一份电子证据，证明某些数据的产生时间，2008年深圳龙岗区法“利龙湖”一案，是我国时间院公开宣判的知识产权纠纷案戳技术司法应用的首例案例。时间戳技术使区块链上每一个新区块的生成都具有时间标记，保证每个区块依次顺序相连，直接赋予了区块链运用时间戳，区块链保证证据的完整性、真实性和可审计性。2018年9月7日，技术防篡改、可追溯、高度透明的特点。最高人民公布《互联网审理案件若干问题的规定》，其中第十一条对以区块链技术进行存证的电子数据真实性做出了司法解释，进一步确认了区块链存证的法律效力。技术更加适用于产权保护、产权交易，解决确权、验证等问题。2018年6月，杭州互联网审理的全国首例以区块链为存证的案件即为侵害作品信息网络传播权纠纷案。二、区块链技术与电子数据取证（Electronicevidence）计算机证据也称为电子证据，应用于我国的司法实践已有十几年的时间，从证据的获取来看究与改革项目（No.2018JGA002）2.共识算法共识算法是构筑区块链信任特性的基础，为解决区块链网络中的拜占庭问题而提出，这些算法包括：工作量（No.201802190014）（No.M2018X279）2018年教育部产学合作协同育人项目、2018年山东省本科高校教学改革研究项目、山东学院教学研*基金项目：办公自动化杂志·33·2019年5月15日证明（PoW，ProofofWork）、权益证明（PoS，ProofofStake）、委托权益证明（DPoS，DelegateProofofStake）等，但由于计算时间较长这些算法不适宜取证系统中直接使用。为降低共识区块产生的时间，文献4黄晓芳等在实用拜占庭容错算法（PBFT，PracticalByzantineFaultTolerance）基础上，提出一种改进的高效共识算法，以及基于MerkleTree的证据保全建立了一种区块链的云计算电子取证模型，可以实现云计算环境下的去中心化电子取证。3.以太坊以太坊（Ethereum）是一个开源的公共区块链平台，集合了智能合约功能，可以处理点对点合约。以太坊通过提供了一门图灵完备的编程语言，支持任何人方便地在链上构建应用，有数据显示目前区块链项目基于以太坊技术的占据62%之多。4.智能合约智能合约概念于1995年由NickSzabo首次提出，是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约是嵌入在区块链上的一段程序，允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。但与传统程序不同，基于区块链的智能合约更强调事务，合约的输入、输出、状态均存于区块链，依靠节点间的共识算法完成。智能合约的存在丰富了区块链的上层应用，是对“代码即法律”目标的实现。文献5，曹迪迪等提出一种基于智能合约的以太坊可信存证机制，与传统数据库存证相比增加了处理、存储和访问的可信性，可以减少存储成本，提高存证效率。三、区块链取证技术的应用1.在存证固证方面的应用区块链作为一种记录技术，可对动态过程按时间顺序记录、验证、执行，这种全程留痕、不可篡改的记录功能，是解决电子证据存证固证的技术基础，也是目前主要的司法应用。我国现有北京、杭州、广州三家互联网采纳区块链取证，以杭州互联网为例，2018年6月28日上线了全国首个电子证据平台，平台中分别设有“司法区块链”和“第三方存证”，并在同期出台的《杭州互联网民事诉讼电子证据司法审查细则》中规定了两种路径下的存证适宜于不同的真实性审查，包括电子数据的生成、收集、存储、传输等环节，前者流程较为简单、校准较为确定，后者审查判断较为复杂、标准更为细致。虽然目前涉及区块链证据被采信的案例尚不多见，全国仅有互联网的3例，但两种路径下的存证总量已较为庞大、且增长迅速，存证上链采信未来有望得到更广泛的应用和普及。·34·办公自动化杂志总第399期NetworkMobileOffice·HomeOffice2.在取证方面的应用视频数据的筛查采集是网络犯罪侦查取证的重要途径之一。英国的视频调查技术公司Kinesense，依托区块链技术开发了用于从视频中提取证据并将过程保存到区块链上的视频调查平台，该平台主要供局使用，用于记录证据制作过程形成证据链账本。在我国，杭州西湖区检查院已初步推进取证设备升级，在执法记录仪等设备中应用区块链技术，拍摄取证中自动生成包含时间、地点、数据格式、校验码等信息的取证报告，并将所有电子数据上传存储到司法机关的法证链上。取证中应用区块链一方面可以保证取证结果的客观真实；另一方面也规范取证行为公正、透明、合法。四、结束语区块链因其去中心化、不可篡改等技术特点天然适用于电子证据的存证固证。在司法证明体系变革和互联网渐增的形势下，区块链取证技术有望在更大范围内得到应用，但也要关注到安全和风险问题。区块链技术对数据安全、网络安全产生积极的影响，其本身也面临着严重的安全问题，如智能合约的代码漏洞、黑客攻击、勒索病毒攻击等。因此，需要区块链技术的发展、司法体系的完善、电子存证行业的规范共同推进区块链取证在司法领域的应用。参考文献[1]凯文·沃，林少伟译.信任，但需要验证：论区块链为何需要法律[J].东方法学，2018年第4期：83-115.[2]王学光.电子证据取证技术及其相关问题研究[C].//2013InternationalConferenceonPsychology，ManagementandSocialScienceBeijingChina2013：427-432.[3]张亮刘百祥张如意江斌鑫刘一江.区块链技术综述[J].计算机工程.2019年3月http://kns.cnki.net/kcms/de-tail/31.12.TP.20190316.1352.002.html.[4]黄晓芳徐蕾杨茜.一种区块链的云计算电子取证模型[J].北京邮电大学学报.2017年12月第40卷第6期：120-124.[5]曹迪迪,陈伟.基于智能合约的以太坊可信存证机制[J].计算机应用.2018年11月：1-9http://kns.cnki.net/kcms/detail/51.1307.TP.20181119.1051.002.html.[6]史明洲.区块链时代的民事司法[J].东方法学.2019年1月03期：123-130.[7]Esri北京研发中心区块链与司法取证[EB/OL].https：//weibo.com/esridevcenter？is_all=12018-12-1.作者简介尚蕾（1979-）女，山东济南人，副教授。研究方向：网络安全，计算机取证。
