Q&A
Q:目录取证是个什么功能?
A:目录取证通过取证软件,将位于服务器端的全部动态执行文件的目标代码、静态文件及文件目录结构进行证据保全,该取证方法适合运行于服务器端的各类软件,包括建站系统、商城系统、OA系统、网络游戏等等。
Q:目录取证的工作原理是什么?
A:日常学习工作中,人们通过浏览器使用http(或https)协议请求服务器上的特定文件时,浏览器会返回文件的状态码(不存在状态码为404,正常状态码为200,存在但运行报错报错的有301、403、500等),由此,即可初步判断该文件是否存在。如果文件存在,取证平台则可以按照文件路径构建对应的文件夹层级保存文件(php、jsp、aspx等执行文件保存执行后的目标代码,图片、文档、css、js、xml、json等资源文件则直接下载保存)。 利用这一基本原理,取证工具就可以通过权利软件文件的目录结构和文件名对每个文件构建相对路径,并在所有相对路径前添加待取证网站的访问域名,以此构建全部取证队列,自动依次执行请求操作,并将结果记录保存,即可完成取证过程。 取证工具在取证过程中,还可以获取被取证服务器上资源文件(可执行文件只能记录运行后的目标代码)的修改时间、文件大小、文件指纹md5值等,进而与权利软件进行比对。 取证工具(取证软件)一般位于联网的云服务器上,取证过程无需人工干预。
Q:云电目录取证是否会入侵被取证的站点服务器?
A:当然不会。根据上述取证原理,即使不使用云电目录取证工具,权利人亦可根据权利软件的文件及目录结构构造每一个文件的访问路径,然后通过浏览器逐个访问文件进行核验取证。云电目录取证实际就是利用浏览器公开访问的方式进行取证,只是使用了计算机程序自动访问的效率实现快速自动固证。
Q:云电目录取证的取证操作复杂吗?
A:云电目录取证操作非常简单,你只需要上传用于参照的权利软件压缩包,输入需要取证的目标站点访问路径(url)即可,取证平台就会自动完成取证。
具体取证操作步骤如下:
第一步、初步确定被诉侵权网站使用了权利软件(权利人一般通过部分文件特征可以判断);
第二步、初步确定被诉侵权网站使用的权利软件版本;
第三步、使用对应版本的权利软件文件包作为取证参考标准(诉讼时可以主张其他版本);
第四步、上传权利软件压缩包,输入待取证网站对应权利软件文件目录的url(网址);
第五步、点击“立即取证”按钮,取证软件自动完成取证工作,全程无人工干预。
Q:云电目录取证结果该如何使用?是同一性鉴定结果吗?
A:计算机软件是一种非常复杂的作品,一款软件的独创性不仅仅体现在文件中的源代码字符上,文件的命名、文件夹路径、数据库结构、图片等静态文件的引用等都是开发者智力劳动成果的体现。
换句话说,两个不同的团队(个人)开发出来的软件几乎不可能会存在大量文件夹、文件名、图片等静态文件相同。因此,文件夹(文件路径)、文件名、静态文件等即可作为判断两款软件是否实质性相似的依据。需要注意的是,由于站点服务器所配置的环境存在差异,不能抛开所固定的电子证据“文件内容和文件MD5值相同数据”孤立的依据“文件目录路径和文件名相同数据”来认定两款软件实质性相似。
云电目录取证结果已经将目标站点中可以通过浏览器下载的静态文件(包括图片、css、js等等)下载固证、通过浏览器访问返回状态记录文件是否存在,并获取了动态文件直接运行后的目标代码(包括报错代码)。
其中,“比对路径总数”可以理解为权利软件的文件夹总数,“【目标站点】路径相同数量”可以理解为相同文件夹数量,“文件名相同数量”可以理解为文件名、类型、文件所处文件夹路径均相同,“MD5相同数量”可以理解为这些文件和权利文件完全一致。
同一性鉴定的基础是使用两款软件(权利软件和目标软件)的全部源代码及文件进行比对鉴定,因此,用户向司法鉴定机构申请同一性鉴定时必须提供双方均认可的软件源代码文件。
因用户通过云电目录取证时无法获得目标站点(软件)的全部源代码,云电目录取证结果并非计算机软件同一性鉴定结果,而是用于证明目标站点(软件)和权利软件实质性相似的初步证据。
除了使用取证结果显示的目录、文件、MD5相同数量外,还可以使用目录取证已固定的文件所包含的信息,如特殊字符标识、图片信息等来认定两款软件是否实质性相似。同时还可以使用部分软件的报错代码来判断软件的安装路径等等。
Q:云电取证如何证明目录取证保存的电子文档未被篡改?
A:用户使用云电目录取证时,计算机程序根据用户的请求,自动完成取证全过程生成电子文档,再通过算法计算该电子文档的Hash值,该Hash立即上传至区块链中。通过Hash值和区块链技术,能够验证该文档状态与上传之时是否一致。
Q:云电取证是否提供免费使用或者免费试用?
A:对于新注册且完成企业实名认证的用户,云电提供一定条数免费存取证的权限,具体情况可以咨询在线客服
Q:云电取证能否提供纸质版的证书或鉴定报告?
A:可以,云电可对取证过程、证据存储并未被篡改提供正式的纸质鉴定报告,具体收费及操作流程可以咨询在线客服
Q:以上回答还是没有解决我所关注的问题,怎么办?
A:更多动态公告和技术文章请点击查看云电公告