联合发起成立铜锁开源社区项目管理委员会！天威诚信亮相2023开放原子开发者大会

12月16—17日，以“一切为了开发者”为主题的2023开放原子开发者大会在江苏省无锡市成功举办。

作为大会的平行专场之一，12月17日下午，由开放原子开源基金会主办，铜锁开源社区承办的“信息与数据安全前沿”论坛在无锡梁鸿湿地丽笙酒店举行。天威诚信作为铜锁管理委员会筹备组的重要成员单位受邀出席了论坛。

论坛举行了铜锁开源社区项目管理委员会成立仪式。由蚂蚁集团，阿里云，天威诚信，360等单位联合发起成立的铜锁开源社区项目管理委员会正式宣告成立，天威诚信今后将以铜锁PMC委员身份参与铜锁开源社区的管理工作。

铜锁在手，数据安全合规无忧

蚂蚁集团密码学技术专家、铜锁社区Maintainer张成龙对铜锁项目进行了详细介绍。

铜锁（Tongsuo）是一个提供现代密码学算法和安全通信协议的开源基础密码库，诞生于蚂蚁集团并广泛地应用在蚂蚁集团内部以及外部的多种业务当中，其前身是BabaSSL开源密码库。

2022年底，铜锁开源社区项目获得了国家密码管理局商用密码检测中心颁发的商用密码产品认证证书，符合 GM/T 0028《密码模块安全技术要求》安全一级。目前，铜锁开源社区项目通过了开放原子开源基金会技术委员会TOC 的答辩，铜锁开源密码库已集齐了Android、10S、Linux 三个平台的商用密码/国密资质。

作为全球首个通过商用密码产品认证的密码学开源项目，铜锁为存储、网络、密钥管理、隐私计算等诸多业务场景提供底层的密码学基础能力，实现数据在传输、使用、存储等过程中的私密性、完整性和可认证性，为数据生命周期中的隐私和安全提供保护能力。助力用户在国密改造、密评、等保等过程中，更加严谨地满足我国商用密码技术合规的要求。

天威诚信首席安全官 李延昭（左二）

加入铜锁开源社区项目管理委员会后，天威诚信将依托深耕密码领域23年的技术优势和服务经验，和其他委员单位一道，按照《中华人民共和国密码法》的法律规定，持续加强密码开源能力建设和技术提升，为用户提供高安全、高稳定、高性能的自主可控开源密码学基础库，为建设我国国产密码大生态、解决密码学技术问题、发展前沿密码学技术等方面贡献力量。

密码为基，电子证据提升司法质效

应主办方邀请，天威诚信首席安全官李延昭先生在论坛作了主题为《电子证据与法官的自由心证》的演讲。

自由心证制度是指法官在审判案件时，可以依据其个人的经验、判断、理解和推论等因素，自由决定是否采信当事人提供的证据，而不必受到法定证据规定的限制。也就是说，法官可以根据自己的判断力和经验，自由地决定案件的判决结果。

李延昭谈到，人类曾经从“神证”时代走入“人证”时代；又从“人证”时代走入“物证”时代。随着数字化技术在司法领域的应用，当前我们已进入了一个新的司法证明时代，即电子证据时代。

与传统证据相比，基于密码技术的电子证据相对复杂并相互交织，包括技术依赖、非直观性、易消失、可复制、易破坏、数字化、无痕等特征，并具有系统性、稳定性和多元性三大特色。

具体来说，电子证据中的数据电文、附属信息、关联痕迹等具有密切联系，可构建一个系统性的证据链条，而且基于哈希算法、PKI密码技术、电子签名技术，可保证电子证据的不可篡改和抗抵赖，同时可最大限度地还原当时的事实场景。

为使现场嘉宾了解电子证据的证明力及作用，李延昭以某金融公司借贷业务纠纷案件为例，现场演示电子证据的可信度与证明力认定计算。

该案例中，电子认证服务机构通过收集到的业务节点原始数据记录信息，包括人脸识别、短信验证、电子签名及证书等关键信息，对每项证据的初始可信度赋值，依托证明力判断规则、可信度计算，最终形成包括实名认证、贷款申请、人脸识别、签约、放款、还款通知等在内的电子证据链，进而还原借贷业务场景，现场可信度达到70%以上。

关于电子证据的效力和司法认定实践标准，李延昭表示，在当前司法实践中，由政府部门授权的第三方电子认证机构提供的电子认证服务可被司法机构认可，通过电子认证服务机构提交的验证报告，可证明实体身份、电子签名的真实性和可靠性以及数据电文的完整性。

李延昭最后总结道：“电子证据的标准化、系统化、可计算化，会加速司法科技快速发展，促使证据收集、保全、出示、认定等成本的大幅降低，通过算力帮助认定电子证据和事实，最大的价值在于缩短司法审判和执行的时间，提升裁判的准确性、客观性、公平性，避免错判误判。”

天威诚信早在2009年便在业内首创电子签名取证服务，取得了《基于电子签名数据的取证方法及系统》的发明专利，并可根据客户需求出具《数字证书签名验证报告》，解决客户线上化业务中的存证难、出证难问题。目前，天威诚信累计出具超80万份《数字证书签名验证报告》，司法采信率100%。

经过多年的探索与创新，天威诚信在助力全行业数字化转型的同时，持续深耕电子证据和司法科技服务领域，一方面构建数据从生成到采集、存储、验证和最后使用的完整链条，一方面不断集聚更多司法资源，深入推进司法科技服务创新，以更加安全、便捷、高效的服务助力智慧司法建设。