12月16—17日，以“一切為了開發(fā)者”為主題的2023開放原子開發(fā)者大會(huì)在江蘇省無錫市成功舉辦。 作為大會(huì)的平行專場(chǎng)之一，12月17日下午，由開放原子開源基金會(huì)主辦，銅鎖開源社區(qū)承辦的“信息與數(shù)據(jù)安全前沿”論壇在無錫梁鴻濕地麗笙酒店舉行。天威誠信作為銅鎖管理委員會(huì)籌備組的重要成員單位受邀出席了論壇。
論壇舉行了銅鎖開源社區(qū)項(xiàng)目管理委員會(huì)成立儀式。由螞蟻集團(tuán)，阿里云，天威誠信，360等單位聯(lián)合發(fā)起成立的銅鎖開源社區(qū)項(xiàng)目管理委員會(huì)正式宣告成立，天威誠信今后將以銅鎖PMC委員身份參與銅鎖開源社區(qū)的管理工作。
銅鎖在手，數(shù)據(jù)安全合規(guī)無憂
螞蟻集團(tuán)密碼學(xué)技術(shù)專家、銅鎖社區(qū)Maintainer張成龍對(duì)銅鎖項(xiàng)目進(jìn)行了詳細(xì)介紹。
銅鎖（Tongsuo）是一個(gè)提供現(xiàn)代密碼學(xué)算法和安全通信協(xié)議的開源基礎(chǔ)密碼庫，誕生于螞蟻集團(tuán)并廣泛的應(yīng)用在螞蟻集團(tuán)內(nèi)部以及外部的多種業(yè)務(wù)當(dāng)中，其前身是BabaSSL開源密碼庫。
2022年底，銅鎖開源社區(qū)項(xiàng)目獲得了國家密碼管理局商用密碼檢測(cè)中心頒發(fā)的商用密碼產(chǎn)品認(rèn)證證書，符合 GM/T 0028《密碼模塊安全技術(shù)要求》安全一級(jí)。目前，銅鎖開源社區(qū)項(xiàng)目通過了開放原子開源基金會(huì)技術(shù)委員會(huì)TOC 的答辯，銅鎖開源密碼庫已集齊了Android、10S、Linux 三個(gè)平臺(tái)的商用密碼/國密資質(zhì)。
作為全球首個(gè)通過商用密碼產(chǎn)品認(rèn)證的密碼學(xué)開源項(xiàng)目，銅鎖為存儲(chǔ)、網(wǎng)絡(luò)、密鑰管理、隱私計(jì)算等諸多業(yè)務(wù)場(chǎng)景提供底層的密碼學(xué)基礎(chǔ)能力，實(shí)現(xiàn)數(shù)據(jù)在傳輸、使用、存儲(chǔ)等過程中的私密性、完整性和可認(rèn)證性，為數(shù)據(jù)生命周期中的隱私和安全提供保護(hù)能力。在助力用戶在國密改造、密評(píng)、等保等過程中，更加嚴(yán)謹(jǐn)?shù)貪M足我國商用密碼技術(shù)合規(guī)的要求。
加入銅鎖開源社區(qū)項(xiàng)目管理委員會(huì)后，天威誠信將依托深耕密碼領(lǐng)域23年的技術(shù)優(yōu)勢(shì)和服務(wù)經(jīng)驗(yàn)，和其他委員單位一道，按照《中華人民共和國密碼法》的法律規(guī)定，持續(xù)加強(qiáng)密碼開源能力建設(shè)和技術(shù)提升，為用戶提供高安全、高穩(wěn)定、高性能的自主可控開源密碼學(xué)基礎(chǔ)庫，為建設(shè)我國國產(chǎn)密碼大生態(tài)、解決密碼學(xué)技術(shù)問題、發(fā)展前沿密碼學(xué)技術(shù)等方面貢獻(xiàn)力量。
密碼為基，電子證據(jù)提升司法質(zhì)效
應(yīng)主辦方邀請(qǐng)，天威誠信首席安全官李延昭先生在論壇作了主題為《電子證據(jù)與法官的自由心證》的演講。
自由心證制度是指法官在審判案件時(shí)，可以依據(jù)其個(gè)人的經(jīng)驗(yàn)、判斷、理解和推論等因素，自由決定是否采信當(dāng)事人提供的證據(jù)，而不必受到法定證據(jù)規(guī)定的限制。也就是說，法官可以根據(jù)自己的判斷力和經(jīng)驗(yàn)，自由地決定案件的判決結(jié)果。
李延昭談到，人類曾經(jīng)從“神證”時(shí)代走入“人證”時(shí)代；又從“人證”時(shí)代走入“物證”時(shí)代。隨著數(shù)字化技術(shù)在司法領(lǐng)域的應(yīng)用，當(dāng)前我們已進(jìn)入了一個(gè)新的司法證明時(shí)代，即電子證據(jù)時(shí)代。
與傳統(tǒng)證據(jù)相比，基于密碼技術(shù)的電子證據(jù)相對(duì)復(fù)雜并相互交織，包括技術(shù)依賴、非直觀性、易消失、可復(fù)制、易破壞、數(shù)字化、無痕等特征，并具有系統(tǒng)性、穩(wěn)定性和多元性三大特色。
具體來說，電子證據(jù)中的數(shù)據(jù)電文、附屬信息、關(guān)聯(lián)痕跡等具有密切聯(lián)系，可構(gòu)建一個(gè)系統(tǒng)性的證據(jù)鏈條，而且基于哈希算法、PKI密碼技術(shù)、電子簽名技術(shù)，可保證電子證據(jù)的不可篡改和抗抵賴，同時(shí)可最大限度的還原當(dāng)時(shí)的事實(shí)場(chǎng)景。
為使現(xiàn)場(chǎng)嘉賓了解電子證據(jù)的證明力及作用，李延昭以某金融公司借貸業(yè)務(wù)糾紛案件為例，現(xiàn)場(chǎng)演示電子證據(jù)的可信度與證明力認(rèn)定計(jì)算。
該案例中，電子認(rèn)證服務(wù)機(jī)構(gòu)通過收集到的業(yè)務(wù)節(jié)點(diǎn)原始數(shù)據(jù)記錄信息，包括人臉識(shí)別、短信驗(yàn)證、電子簽名及證書等關(guān)鍵信息，對(duì)每項(xiàng)證據(jù)的初始可信度賦值，依托證明力判斷規(guī)則、可信度計(jì)算，最終形成包括實(shí)名認(rèn)證、貸款申請(qǐng)、人臉識(shí)別、簽約、放款、還款通知等在內(nèi)的電子證據(jù)鏈，進(jìn)而還原借貸業(yè)務(wù)場(chǎng)景，現(xiàn)場(chǎng)可信度達(dá)到70%以上。
關(guān)于電子證據(jù)的效力和司法認(rèn)定實(shí)踐標(biāo)準(zhǔn)，李延昭表示，在當(dāng)前司法實(shí)踐中，由政府部門授權(quán)的第三方電子認(rèn)證機(jī)構(gòu)提供的電子認(rèn)證服務(wù)可被司法機(jī)構(gòu)認(rèn)可，通過電子認(rèn)證服務(wù)機(jī)構(gòu)提交的驗(yàn)證報(bào)告，可證明實(shí)體身份、電子簽名的真實(shí)性和可靠性以及數(shù)據(jù)電文的完整性。
李延昭最后總結(jié)道：“電子證據(jù)的標(biāo)準(zhǔn)化、系統(tǒng)化、可計(jì)算化，會(huì)加速司法科技快速發(fā)展，促使證據(jù)收集、保全、出示、認(rèn)定等成本的大幅降低，通過算力幫助認(rèn)定電子證據(jù)和事實(shí)，最大的價(jià)值在于縮短司法審判和執(zhí)行的時(shí)間，提升裁判的準(zhǔn)確性、客觀性、公平性，避免錯(cuò)判誤判?！?br /> 天威誠信早在2009年便在業(yè)內(nèi)首創(chuàng)電子簽名取證服務(wù)，取得了《基于電子簽名數(shù)據(jù)的取證方法及系統(tǒng)》的發(fā)明專利，并可根據(jù)客戶需求出具《數(shù)字證書簽名驗(yàn)證報(bào)告》，解決客戶線上化業(yè)務(wù)中的存證難、出證難問題。目前，天威誠信累計(jì)出具超80萬份《數(shù)字證書簽名驗(yàn)證報(bào)告》，司法采信率100%。
經(jīng)過多年的探索與創(chuàng)新，天威誠信在助力全行業(yè)數(shù)字化轉(zhuǎn)型的同時(shí)，持續(xù)深耕電子證據(jù)和司法科技服務(wù)領(lǐng)域，一方面構(gòu)建數(shù)據(jù)從生成到采集、存儲(chǔ)、驗(yàn)證和最后使用的完整鏈條，一方面不斷集聚更多司法資源，深入推進(jìn)司法科技服務(wù)創(chuàng)新，以更加安全、便捷、高效的服務(wù)助力智慧司法建設(shè)。