新技能推广 | 时间戳保全取证说明

时间戳保全取证说明

一、什么是时间戳？

“时间戳”全称“联合信任时间戳服务中心”。

由北京联合信任技术有限公司与国家授时中心合作搭建。是第三方公共可信的时间戳服务机构，是通过我国法定时间源和现代密码技术相结合而提供的一种第三方服务。

（注：国家授时中心为中国社会科学院下属机构，为国家标准时间即北京时间的发布机构）

二、时间戳的作用

时间戳证据保全形式有效的证明了数据电文产生的时间及内容的完整性。解决了数据电文内容和时间易被人为篡改、证据效力低、举证困难的问题。

三、时间戳符合的法条

时间戳的保全形式符合电子签名法第二章第5条的原件形式要求

1、能够有效的表现所载内容并可供随时调取查用

2、能够可靠的保证自最终形成时起，内容保持完整，未被更改。

四、时间戳保全所需设备

电脑、录屏软件、录像机

五、时间戳证据包

侵权页面截图、屏幕录像文件（avi格式）、录像机拍摄文件（MTS格式）；

三个文件对应的三个时间戳证书及tsa格式的文件。共9项内容。

六、时间戳保全步骤及说明

1、清洁性检查

① 打开杀毒软件、安全卫士进行杀毒，安全检查。

说明：保证电脑的安全性

② 打开任务管理器，查看程序与进程

说明：保证电脑无其他程序干扰及运行

③ 360浏览器，点击“工具”，“Internet选项”，删除历史记录

④ 360浏览器，点击“工具”，“Internet选项”，“链接”，点击“局域网设置，保持没有连接代理。

说明：以上两项，用以保证浏览器的干净与安全性。

⑤ 打开hosts文件检查文件。

说明：用以保证电脑未经人为篡改，无法连接到虚拟网站。

⑥ 在命令窗口（在开始菜单搜索框中输入cmd调出命令窗口）输入ipconfig/all命令查看本地电脑IP地址。

说明：保证保全的电脑接入互联网的真实性。

⑦ 查看国家授时中心标准时间。

说明：证明保全发生的时间的真实性。

⑧ 在命令窗口中输入ping+对方网页域名

说明：确认对方的IP地址，证明接入的网站的真实性。

⑨ 在命令窗口输入tracert+对方网页域名

说明：确认连接到对方的网络服务器的路径，证明接入的网站的真实性。

2、固化证据

① 通过百度搜索进入到侵权载体（网站/微博/微信），保存侵权页面等侵权信息。

② 网站侵权的，复制目标域名，搜索ICP备案信息。

③ 登录时间戳网站，将相关证据申请时间戳，并验证时间戳。

④ 结束录像前查看时间戳网站显示的国家授时中心标准时间。

⑤ 录像结束后，将屏幕录像及录像机录像分别申请并验证时间戳。

3、证据内容

① 侵权页面截图、对应的时间戳证书及tsa格式的文件

② 屏幕录像文件、对应的时间戳证书及tsa格式的文件

③ 录像机录像文件、对应的时间戳证书及tsa格式的文件

共计9项内容

综上，每一个经过时间戳保全的文件最终都会储存在第三方证人——时间戳机构的服务器上，每个文件在申请时间戳时都将自动产生一个哈希值，一个哈希值对应一个文件，如果文件经过篡改，将无法对应所产生的哈希值，即无法通过时间戳验证。所以时间戳保全形式是符合原件形式要求的，真实有效的。