杭州網際網路法院十大典型案例系列(四)

杭州互联网法院十大典型案例系列(四)

自2017年8月18日掛牌以來,杭州互聯網法院認真貫徹落實中央深改組第三十六次會議通過的《關於設立杭州互聯網法院的方案》,按照依法有序、積極穩妥、遵循司法規律、滿足群眾需求的要求,探索涉網案件訴訟規則,完善審理機制,提升審判效能,為維護網絡安全、化解涉網糾紛、促進互聯網和經濟社會深度融合等提供司法保障。

值此試點一週年之際,我們梳理出十大典型案例,涵蓋涉網知識產權、互聯網金融、電子商務、涉網人格權保護等各方面。自2018年8月13日起,以“一日一案”的形式在浙江高院、杭州中院、杭州互聯網法院微信公眾號上聯合推出,以回顧總結工作。

杭州互联网法院十大典型案例系列(四)

杭州某某文化傳媒有限公司訴

深圳市某某科技發展有限公司

侵害作品信息網絡傳播權糾紛案

——以區塊鏈技術存證的電子證據的認定

裁判要點

對於採用區塊鏈等技術手段進行存證固定的電子數據,應秉承開放、中立的態度進行個案分析認定,具體應以電子證據審查的法律標準為基礎,結合區塊鏈技術用於數據存儲的技術原理,對區塊鏈電子存證進行如下審查:

1.審查電子數據來源的真實性,包括產生電子數據的技術可靠、第三方存證平臺資質合規、電子數據傳遞路徑可查;2.審查電子數據存儲的可靠性,包括電子數據上傳至公共區塊鏈、各區塊鏈存放內容相互印證、區塊節點生成時間符合邏輯;3.審查電子數據內容的完整性,即電子數據Hash值驗算一致未修改;4.審查電子證據與其他證據相互印證的關聯度,從而對區塊鏈電子存證的法律效力及證明力予以確認。

基本案情

原告杭州某某文化傳媒有限公司主張被告深圳市某某科技發展有限公司在其運營的網站中發佈由原告享有著作權的文章《媽媽帶4歲兒子進游泳館女更衣室 被管理員阿姨罵得眼淚都掉下來》(以下簡稱涉案文章),並將該侵權網頁的URL通過API接口傳輸至某某保全平臺,申請對侵權網頁進行固定。

某某保全平臺通過puppeteer插件和curl插件對目標網頁進行截圖和源碼獲取,併產生操作日誌,記錄調用時間,將前述獲得內容進行打包計算其SHA256哈希值後,上傳至FACTOM區塊鏈和比特幣區塊鏈進行電子數據保存。

根據杭州某某文化傳媒有限公司提交的賬號、密碼登陸某某保全平臺下載侵權保全文件包,其中包含的網頁截圖顯示第一女性時尚網(Ladyfirst.com.cn)於2017-07-24發佈“媽媽帶4歲兒子進游泳館女更衣室,被管理員罵哭”(以下簡稱被訴侵權文章)一文,經查看,正文內容與涉案文章基本一致。其中網頁源碼操作顯示網頁源碼www.ladyfirst.com.cn,經查詢,該網址備案主體為深圳市某某科技發展有限公司。

浙江某某司法鑑定中心於2018年6月20日出具司法鑑定意見書,載明其對電子數據在保全後有無被修改進行鑑定。浙江某某司法鑑定中心參照有關標準進行了如下操作:

1.進行FACTOM區塊鏈查詢。分別訪問浙江某某司法鑑定中心在阿里雲服務器FACTOM區塊鏈節點地址“http://47.104.25.30:8090”及FACTOM區塊鏈網站“http://explorer.factom.com/”,根據下述步驟在前述網址中均進行了鑑定:根據杭州某某文化傳媒有限公司提供的交易哈希值“c1303aba38f3d134bf93026ae65e305266b421273d1303d20a631a919bd9530c”(以下簡稱交易哈希值)進行查詢,顯示CHAIN ID為“589eff8eaadf4bc61837b38bd3dcd4b747ac9faf83b8069c1da05fcc8ee4b0c6”(以下簡稱CHAIN ID),區塊存放的內容為“5f188779155cb6fc2d3822f830256282a464af15d5e9f6af68572533c17a9bea”(以下簡稱FACTOM存放內容),存放內容與送檢文件SHA256值一致。通過Factom區塊打包規則,區塊打包時間為十分鐘打包一個區塊,並根據交易哈希值的生成時間查詢該區塊高度為103140,顯示KEYMR值為“5c8a0aceda219e436f589902125b359e4db38268d201caf6f195c0c9a8ae4749”(以下簡稱KEYMR值),顯示時間為“2017-08-25 16:24:00”。根據CHAIN ID在103140區塊中進行查找,發現交易哈希值在此區塊中。

2.進行比特幣區塊鏈查詢。根據FACTOM區塊鏈查詢的比特幣交易哈希值“924d86f047432c192de6587323bf4cfd221e58007acd1b96b2e1ecaf47e7a30”(以下簡稱錨定哈希值)值分別在www.blockchain.com和www.btc.com網站查詢,查詢結果均顯示該數值為塊高度482210區塊的交易哈希值,出塊時間為“2017-08-27 13:31:20”(格林威治標準時間),Output Scripts存放的內容“46610000000192e45c8a0aceda219e436f589902125b359e4db38268d201caf6f195c0c9a8ae4749”,其中“4661”為四位字符為Factom簡稱字母“Fa”字符的ASCⅡ碼十六進制表示,“0000000192e4”十二位字符為Factom區塊高度“103140”數字的十六位進製表示,“5c8a0aceda219e436f589902125b359e4db38268d201caf6f195c0c9a8ae4749”(以下簡稱比特幣存放內容)為FACTOM區塊鏈高度為103140的區塊中KEYMR值。

浙江某某司法鑑定中心認為,通過查詢比特幣區塊鏈中的數據,高度482210區塊中記錄的比特幣存放內容,即為FACTOM區塊鏈中高度103140的區塊的KEYMR值。FACTOM區塊鏈中高度103140的區塊中記錄的FACTOM存放內容,即為送檢文件的SHA256值,基於哈希值應用、比特幣區塊鏈機制、FACTOM區塊鏈機制,得出送檢文件在保全後未被修改。

根據浙江某某司法鑑定中心鑑定步驟,法院對區塊鏈保存電子數據進行了FACTOM區塊鏈和比特幣區塊鏈查詢,查詢結果與浙江某某司法鑑定中心鑑定結果一致。在百度中搜索“哈希值計算工具”,通過ATOOL在線工具對侵權文件包進行哈希值計算,得出的SHA256值與FACTOM區塊鏈存放的內容一致。

裁判結果

該院於2018年6月27日作出民事判決:一、被告深圳市某某科技發展有限公司於判決生效之日起十日內賠償原告杭州某某文化傳媒有限公司經濟損失(含制止侵權的合理支出)4000元;二、駁回原告杭州某某文化傳媒有限公司的其他訴訟請求。一審宣判後,雙方當事人均未上訴,判決已發生法律效力。

裁判理由

法院生效裁判認為,本案的主要爭議焦點包括:一、杭州某某文化傳媒有限公司是否具有原告主體資格;二、深圳市某某科技發展有限公司是否構成侵害作品信息網絡傳播權。

一、杭州某某文化傳媒有限公司是否具有原告主體資格

涉案文章系對社會現象進行採訪、描述、歸納和評議,內附圖片在角度、構圖和光線體現了作者的選擇與安排,均具有獨創性,屬於著作權法保護的文字作品和攝影作品。涉案作品均發表於《都市快報》,發表時署名的兩位記者均聲明該作品著作權歸都市快報社享有,結合都市快報社出具的勞動合同和作者聲明,其能形成較完整的證據鎖鏈證明涉案作品的著作權由都市快報社享有。都市快報社將涉案作品信息網絡傳播權以排他方式授權杭州某某文化傳媒有限公司行使,並明確杭州某某文化傳媒有限公司可以以自己名義獨立就涉嫌侵權行為提起訴訟,因而,杭州某某文化傳媒有限公司具有提起本案訴訟的主體資格。

二、深圳市某某科技發展有限公司是否構成侵害作品信息網絡傳播權

杭州某某文化傳媒有限公司通過第三方存證平臺對深圳市某某科技發展有限公司的侵權網頁予以取證,並通過區塊鏈儲存電子數據的方式證明電子數據的完整性及未被篡改。法院結合《中華人民共和國電子簽名法》,從存證平臺的資質審查、侵權網頁取證的技術手段可信度審查和區塊鏈電子證據保存完整性審查三個方面,涉案電子證據的效力作如下認定。

(一)關於存證平臺的資質審查

經查詢,某某保全平臺的運營公司股東及經營範圍相對獨立於杭州某某文化傳媒有限公司和都市快報社,具有中立性,且通過國家網絡與信息安全產品質量監督檢驗中心完整性鑑別檢測,某某保全平臺具備作為第三方電子存證平臺的資質。

(二)關於侵權網頁取證技術手段的可信度審查

經查詢可知,某某保全平臺部署在阿里雲服務器中,阿里雲作為通用的雲平臺,能夠確保服務器在一般情況下未受病毒和木馬感染入侵,且某某保全平臺已獲得網站安全一級認證證書等,除有相反證據否定之外,應認定該網站具備進行電子數據存儲的安全環境。某某保全平臺服務器在收到侵權網頁URL時,會自動請求互聯網環境下的目標地址,目標地址自動返回狀態碼及網頁信息,以確認請求的 URL繫有效的可訪問地址,從而確保侵權鏈接的抓取系在互聯網環境下進行。

某某保全平臺通過自動調用puppeteer和curl程序和對目標鏈接進行網頁抓取和源碼識別,該種固證系統對所有人都平等開放,任何人都可以使用,且其操作過程是按照取證系統事先設定好的程序由機器自動完成的,取證、固證全過程被人為篡改相關鏈接的可能性較小,故該電子數據來源可信性較高;同時,浙江某某司法鑑定中心對某某保全平臺中使用puppeteer和curl程序進行網頁截圖和源碼調取的技術性進行了鑑別並確認。因此,在沒有相反證據推翻的情形下,法院認定某某保全平臺通過使用公開版谷歌開源抓取程序對目標網頁進行域名解析以生成、儲存數據電文的方式,具有可靠性。本案中,通過puppeteer抓取的網頁截圖顯示“第一女性時尚網”於2017年發佈的被訴侵權文章與涉案文章基本一致,通過curl獲取的目標網頁源碼網址為“www.ladyfirst.com”。經查詢,“www.ladyfirst.com”網站名稱為“第一女性時尚網”,備案主體是深圳市某某科技發展有限公司。

(三)關於區塊鏈電子證據保存完整性的審查

區塊鏈作為一種去中心化的數據庫,是一串使用密碼學方法相關聯產生的數據塊,每一個數據塊中包含了一次網絡交易的信息,用於驗證其信息的有效性(防偽)和生成下一個區塊。具體來說,區塊鏈網絡是由多個機構或公司服務器作為節點所構成的網絡,該網絡上某節點會對一個時間段內所產生的數據打包形成第一個塊,然後將該塊同步到整個區塊鏈網絡。網絡上的其他節點對接收到的塊進行驗證,驗證通過後加到本地服務器。之後,某節點會將新產生的數據及本地服務器內已有塊的信息放在一起打包形成第二個塊,其他節點接收該塊並驗證通過後,將第二個塊加到本地服務器,第一個塊與第二個塊相連,之後的網絡內部的數據均經上述相同方式打包成塊,塊與塊首尾相連形成鏈,該鏈即為區塊鏈。若需要修改塊內數據,則需要修改此區塊之後所有區塊的內容,並將區塊鏈網絡所有機構和公司備份的數據進行修改。

因此,區塊鏈有難以篡改、刪除的特點,在確認訴爭電子數據已保存至區塊鏈後,其作為一種保持內容完整性的方法具有可靠性。本案中,為確認電子數據確已上傳至區塊鏈,法院將從電子數據是否真實上傳和上傳的電子數據是否系訴爭的電子數據兩方面進行審查。

1. 審查電子數據是否真實上傳

判斷案涉電子數據是否真實上傳,可根據杭州某某文化傳媒有限公司提供的交易哈希值,在FACTOM區塊鏈中進行搜索,以查看該條交易哈希存放的內容以及生成的時間。根據杭州某某文化傳媒有限公司提交的區塊高度,在該區塊高度中可查詢到前述交易哈希中存放的內容存入該區塊高度中以及該條內容上傳的時間,且上傳的時間和使用puppeteer和curl自動獲取網頁截圖和源碼的調用日誌中顯示的時間具有合理性,區塊高度生成時間符合調用日誌生成時間和FACTOM打包規則二者間的時間邏輯。

根據該區塊高度錨定到比特幣區塊鏈的交易哈希值,在比特幣區塊鏈中查詢到該區塊節點中包含的內容和FACTOM中存放的內容hash值一致,故法院確認某某保全平臺已將電子數據上傳至FACTOM區塊鏈和比特幣區塊鏈中。

2. 審查是否為訴爭的電子數據

將涉案文件包進行hash值計算,經比對其與區塊鏈保存的電子數據hash值一致,故可確認涉案電子數據已經上傳至FACTOM區塊鏈和比特幣區塊鏈中,且從上鍊至今保存完整、未被修改。

綜上,法院認為,對於採用區塊鏈等技術手段進行存證固定的電子數據,應秉承開放、中立的態度進行個案分析認定。既不能因為區塊鏈等技術本身屬於當前新型複雜技術手段而排斥或者提高其認定標準,也不能因該技術具有難以篡改、刪除的特點而降低認定標準,而應根據電子數據的相關法律規定綜合判斷其證據效力;其中應重點審核電子數據來源和內容的完整性、技術手段的安全性、方法的可靠性、形成的合法性,以及與其他證據相互印證的關聯度,並由此認定證據效力。

本案中,某某保全平臺是符合法律規定的第三方存證平臺,某某保全平臺通過可信度較高的谷歌開源程序進行固定侵權作品等電子數據,且該技術手段對目標網頁進行抓取而形成的網頁截圖、源碼信息、調用日誌能相互印證,可清晰反映數據的來源、生成及傳遞路徑,應當認定由此生成的電子數據具有可靠性。同時,某某保全平臺採用符合相關標準的區塊鏈技術對上述電子數據進行了存證固定,確保了電子數據的完整性。故上述電子數據可以作為本案認定侵權的依據,即法院確認深圳市某某科技發展有限公司運營的“第一女性時尚網”上發佈了涉案作品,深圳市某某科技發展有限公司應當承擔相應的侵權責任。


分享到:


相關文章: