[發明專利]一種對軟件侵權行為的電子數據取證鑒定方法及系統

無效

• 申請號: 201410293939.1
• 申請日: 2014-06-27
• 公開（公告）號: CN104036156A
• 公開（公告）日: 2014-09-10
• 發明（設計）人: 麥永浩;黃娜;姚秋鳳;楊超;楊紅平;吳燕波;郝萬里
• 申請（專利權）人: 麥永浩
• 主分類號: G06F19/22
• 分類號: G06F19/22
• 代理公司: 武漢科皓知識產權代理事務所(特殊普通合伙) 42222
• 代理人: 張火春

1.一種對軟件侵權行為的電子數據取證鑒定方法，其特征在于，包括以下步驟：

步驟1：取證；其具體實現包括以下子步驟：

步驟1.1.?數據鏡像：將送檢數據和樣本數據全部備份到另外的存儲介質中以保護數據完整性，并且方便對送檢存儲介質做數據恢復；

步驟1.2.?數據恢復：對送檢存儲介質做數據恢復，檢查刪除數據中是否包含與原告軟件相同的諸如名稱或標識類信息；

步驟1.3.?安裝程序目錄對比：首先，在安裝軟件之前將送檢軟件安裝程序目錄與樣本軟件安裝程序目錄進行對比，檢查目錄結構是否相似，將目錄下的文件分別用十六進制編輯器打開，查找時間戳信息，并做詳細記錄；然后，分別安裝兩套軟件，檢查安裝過程中的步驟、配置、運行界面是否相似；

步驟1.4.??對安裝后的兩套軟件的數據進行比對；

步驟1.5.??校驗值對比：首先對兩套軟件每個模塊的主執行程序提取校驗值，對比是否一致；然后對每個模塊所包含的文件進行校驗值對比，檢查文件是否一致；

步驟1.6.??數據庫對比：將兩套系統的數據庫還原，進行數據和數據庫設計的對比；?

步驟1.7.??源程序的對比：若雙方提供了各自軟件的源代碼，則直接進行對比；若未提供，則將目標程序反編譯得到源碼之后進行對比；

步驟2：鑒定；其具體實現包括以下子步驟：

步驟2.1.??對上述檢查、對比結果進行過濾；

步驟2.2.??認定：對取得的時間戳信息進行時間軌跡分析，若送檢軟件安裝目錄、源程序的創建時間與樣本軟件一致，則可認定為抄襲、侵權；若創建時間早于樣本軟件，則侵權不成立；若創建時間晚于樣本軟件，則進一步對修改時間、訪問時間做分析，并分析上述步驟1中取得的其他校驗、對比結果，做出認定。

2.根據權利要求1所述的對軟件侵權行為的電子數據取證鑒定方法，其特征在于：步驟1.3中所述的時間戳信息，包括文件的創建時間、修改時間和訪問時間。

3.?根據權利要求1所述的對軟件侵權行為的電子數據取證鑒定方法，其特征在于：步驟1.4中所述的對安裝后的兩套軟件的數據進行比對，其具體實現包括以下子步驟：

步驟1.4.1：兩套軟件的文件管理結構對比，檢查被告軟件與原告軟件的文件管理是否一致或評判出相似度，做詳細記錄；

步驟1.4.2：兩套軟件的模塊文件結構、數目、類型、屬性對比；分別打開兩套軟件的模塊文件夾，對比所包含文件的數目、文件名稱、文件類型和屬性說明，檢查是否一致或相似，做詳細記錄。

4.根據權利要求1所述的對軟件侵權行為的電子數據取證鑒定方法，其特征在于：步驟1.6中所述的將兩套系統的數據庫還原，進行數據和數據庫設計的對比，其具體實現過程為將數據庫中的表導出生成腳本，對比表的數目、名稱、所有者，若分別屬于送檢軟件和樣本軟件的兩個表一致或相似，則對比表中的字段名、數據類型、大小，將對比結果做詳細記錄。

5.根據權利要求1所述的對軟件侵權行為的電子數據取證鑒定方法，其特征在于：步驟1.7中所述的源程序的對比，對比的內容包括文件校驗值、時間戳信息和代碼功能。

6.根據權利要求1所述的對軟件侵權行為的電子數據取證鑒定方法，其特征在于：步驟2.1中所述的對上述檢查、對比結果進行過濾，過濾掉的部分包括：因表達方式受限而導致相似的程序代碼、受外部因素限定的內容和公有領域的表達。

7.根據權利要求6所述的對軟件侵權行為的電子數據取證鑒定方法，其特征在于：所述的受外部因素限定的內容，包括軟件兼容性的制約、尤其是嵌入式軟件開發類硬件環境的限制、軟件所應用行業的要求。

8.一種對軟件侵權行為的電子數據取證鑒定系統，其特征在于：包括取證模塊和鑒定模塊，所述的取證模塊用于樣本數據或送檢數據的數據備份、數據恢復、安裝程序目錄對比、對安裝后的兩套軟件的數據進行比對、校驗值對比、數據庫對比和源程序的對比；所述的鑒定模塊用于對上述取證模塊取得的檢查、對比結果進行過濾和認定。