[发明专利]一种对软件侵权行为的电子数据取证鉴定方法及系统

权利要求书

1.一种对软件侵权行为的电子数据取证鉴定方法，其特征在于，包括以下步骤：

步骤1：取证；其具体实现包括以下子步骤：

步骤1.1. 数据镜像：将送检数据和样本数据全部备份到另外的存储介质中以保护数据完整性，并且方便对送检存储介质做数据恢复；

步骤1.2. 数据恢复：对送检存储介质做数据恢复，检查删除数据中是否包含与原告软件相同的诸如名称或标识类信息；

步骤1.3. 安装程序目录对比：首先，在安装软件之前将送检软件安装程序目录与样本软件安装程序目录进行对比，检查目录结构是否相似，将目录下的文件分别用十六进制编辑器打开，查找时间戳信息，并做详细记录；然后，分别安装两套软件，检查安装过程中的步骤、配置、运行界面是否相似；

步骤1.4.  对安装后的两套软件的数据进行比对；

步骤1.5.  校验值对比：首先对两套软件每个模块的主执行程序提取校验值，对比是否一致；然后对每个模块所包含的文件进行校验值对比，检查文件是否一致；

步骤1.6.  数据库对比：将两套系统的数据库还原，进行数据和数据库设计的对比； 

步骤1.7.  源程序的对比：若双方提供了各自软件的源代码，则直接进行对比；若未提供，则将目标程序反编译得到源码之后进行对比；

步骤2：鉴定；其具体实现包括以下子步骤：

步骤2.1.  对上述检查、对比结果进行过滤；

步骤2.2.  认定：对取得的时间戳信息进行时间轨迹分析，若送检软件安装目录、源程序的创建时间与样本软件一致，则可认定为抄袭、侵权；若创建时间早于样本软件，则侵权不成立；若创建时间晚于样本软件，则进一步对修改时间、访问时间做分析，并分析上述步骤1中取得的其他校验、对比结果，做出认定。

2.根据权利要求1所述的对软件侵权行为的电子数据取证鉴定方法，其特征在于：步骤1.3中所述的时间戳信息，包括文件的创建时间、修改时间和访问时间。

3. 根据权利要求1所述的对软件侵权行为的电子数据取证鉴定方法，其特征在于：步骤1.4中所述的对安装后的两套软件的数据进行比对，其具体实现包括以下子步骤：

步骤1.4.1：两套软件的文件管理结构对比，检查被告软件与原告软件的文件管理是否一致或评判出相似度，做详细记录；

步骤1.4.2：两套软件的模块文件结构、数目、类型、属性对比；分别打开两套软件的模块文件夹，对比所包含文件的数目、文件名称、文件类型和属性说明，检查是否一致或相似，做详细记录。

4.根据权利要求1所述的对软件侵权行为的电子数据取证鉴定方法，其特征在于：步骤1.6中所述的将两套系统的数据库还原，进行数据和数据库设计的对比，其具体实现过程为将数据库中的表导出生成脚本，对比表的数目、名称、所有者，若分别属于送检软件和样本软件的两个表一致或相似，则对比表中的字段名、数据类型、大小，将对比结果做详细记录。

5.根据权利要求1所述的对软件侵权行为的电子数据取证鉴定方法，其特征在于：步骤1.7中所述的源程序的对比，对比的内容包括文件校验值、时间戳信息和代码功能。

6.根据权利要求1所述的对软件侵权行为的电子数据取证鉴定方法，其特征在于：步骤2.1中所述的对上述检查、对比结果进行过滤，过滤掉的部分包括：因表达方式受限而导致相似的程序代码、受外部因素限定的内容和公有领域的表达。

7.根据权利要求6所述的对软件侵权行为的电子数据取证鉴定方法，其特征在于：所述的受外部因素限定的内容，包括软件兼容性的制约、尤其是嵌入式软件开发类硬件环境的限制、软件所应用行业的要求。

8.一种对软件侵权行为的电子数据取证鉴定系统，其特征在于：包括取证模块和鉴定模块，所述的取证模块用于样本数据或送检数据的数据备份、数据恢复、安装程序目录对比、对安装后的两套软件的数据进行比对、校验值对比、数据库对比和源程序的对比；所述的鉴定模块用于对上述取证模块取得的检查、对比结果进行过滤和认定。