|
色情电子邮件引发行政诉讼案：是否真有“黑客”入侵———
IP地址首次作证网民败诉
核心提示
IP地址是否可以作为网络案件的合法证据一直是司法界争论的焦点。昨天，阳江市中级人民法院终审判决的一起行政诉讼案，以IP地址作为证据，认定一网民冒用他人电子邮件账号发送色情邮件，终审判决该网民败诉，维持阳江市公安局作出的行政处罚决定。由于该案是全国首例以IP地址作为证据进行判决的案件，IP地址的法律证明力与相关网络安全问题再次引起人们的关注。
色情邮件引出行政处罚
2002年1月17日，阳江市公安局接到市电信局林某的报案，称其电子邮件账号被他人冒用，发送含有7张色情图片的电子邮件给其同事李某，造成很坏的影响。
公安部门通过查看邮件信息和市电信局服务器日志记录，发现发送色情邮件的电脑当时使用的IP地址为“61.146.82.94”，从电信局取得的用户上网清单查明，从2002年1月11日22时25分33秒至2002年1月12日0时27分58秒这一时间段使用此IP地址的电话号码“341××××”和上网账号“e183test”均属梁某的。公安部门还查实市电信局电子邮件服务器、李某收电子邮件的电脑所记载发送含有色情图片电子邮件的机器名与梁某的电脑的机器名相同，色情电子邮件发送期间梁某正独自在家中上网，时间上吻合。
随后，公安部门对梁某进行了盘问，并扣押了他的电脑，同时根据《计算机信息网络国际互联网安全保护管理办法》第五条第六项和第二十条规定，于2002年2月27日作出处罚决定，给予梁某警告并罚款1500元的行政处罚。
梁某：我被人冒名顶替了
对公安机关的处罚，梁某表示不服。他认为，他被人冒名顶替了。公安机关的处罚不当。因此，他向阳江市公安局提交了行政复议。
梁某认为，发件人的IP地址只能说明该邮件发送过程中最后与邮件服务器连接的是自己的电脑，但并不足以证明该邮件是他或在他的电脑上编写并发送的，况且公安人员扣押电脑进行检查时并没有发现淫秽色情图片。在2001年底到2002年初的这段时间里，他一直在网上测试一个名为“SuPerProxy”的代理软件，当时电脑系统是WINDOWS2000专业版，在这种情况下，电脑系统有很多已知的致命漏洞，极容易被人入侵，因此任何人都可能以“黑客”的手段窃取自己的电脑使用权，并以他的电脑IP地址发送电子邮件。梁认为，该色情邮件就是“黑客”以这种手段发到李某的邮箱的。
但梁的行政复议申请没有得到支持，2002年7月3日，阳江市人民政府作出行政复议决定，维持阳江市公安局作出的行政决定。
公安局：没有“黑客”入侵记录
梁某对阳江市政府的行政复议决定仍然不服，遂向江城人民法院提起行政诉讼，要求阳江市公安局撤回行政决定，并退回罚款。在一审法院决定维持阳江市公安局的公安行政处罚决定后，梁某又上诉到阳江市中级人民法院。
在两审法院的庭审中，双方围绕着IP地址是否可以作为证据、是否有“黑客”入侵从而盗用梁某的IP地址等问题，各执一词。
梁某称，阳江服务器在接收到邮件时，会在该邮件信息头上注明自己的接收时间，再转发给下一个服务器(新浪服务器)，后新浪服务器又会在该邮件信息头版头上注明自己的接收时间。但该案中，阳江服务器在0时22分发送，新浪却在0时14分收到邮件，这是不可能的。故梁认为该邮件是伪造出来的。
对此，阳江市公安局技术人员认为，不同的服务器时间可能是不同步的，并存在时间差。阳江服务器记录何时收到该邮件，何时转到下一个服务器上，而下一个服务器何时收到该邮件，阳江服务器是不知道的。
梁某又提出，阳江市公安局提交的电子邮件的证据不是阳江服务器保存的电子邮件，是从李某电脑打印出来的，被上诉人没有证据证明该电子邮件是原始的，未被修改的。阳江市公安局取证不合法，证据不真实，没有经过法定部门鉴定，不能作为法定认可的证据。虽然“IP地址、上网账号具有惟一性、排他性”，但“黑客”伪造IP地址，利用其它上网计算机的IP地址作案并不鲜见。
阳江市公安局答辩认为，原告称从2001年12月至案发这段时间里，都在使用电脑来开发测试一个代理服务器软件，色情电子邮件可能是使用该代理服务器发送出去的。原告的说法与公安局调查的实际情况不符。同时对扣押原告的电脑主机进行检查时，没有“黑客”入侵记录。在调查中，原告本人也始终没有提出其电脑系统被别人入侵过的证据。而原告在某公司从事计算机系统管理维护工作，本身具有较高的计算机技能，如系统存在安全漏洞，不可能不知，调查时也未向办案人员提出。原告推定该色情电子邮件是“黑客”入侵采用远程控制这种手段发送的，实属推托之词。
梁某辩称，法律没有明文规定IP地址可以作为直接证据采用，事后从电脑获取的IP地址查出的电话号码，只能作为侦缉线索参考使用，不能作为认定其违法的证据。
阳江市公安局有关人士认为，像这样一起证据确凿的案子都不能使违法人员受到惩处，以后网络安全管理很可能变成一句空话。
法院：取证合法证据充分
二审法院认为，阳江市公安局以梁某盗用他人姓名和电子信箱发送色情邮件，违反了《计算机信息网络国际互联网安全保护管理办法》第五条、第二十条规定为由，对梁某作出的行政处罚是有事实根据和法律依据的。
法院认为，虽然发送色情邮件的发件人名为“林某”，但该色情邮件是来自上诉人的机器名为“liang”的电脑，发送电脑当时使用的IP地址、上网电话及账号也都是梁某。同时，在该色情邮件发送期间，上诉人正独自在家通过电话上网。梁某对此不否认，同时有电信局的IP地址用户上网清单证明。由于阳江市公安局提取电信局邮件服务器记录的色情邮件住处与收件人电脑记录的邮件住处完全一致，排除了被修改的可能性。根据IP地址、上网账号在网络上的惟一性和排他性，应认定该色情图片是梁某冒用他人姓名和电子信箱在其家中的电脑上网发出的。
对于梁某主张阳江市公安局的取证方法不合法，认为色情图片是在李某的电脑上打印出来的，不排除其被修改的可能，公安局据此对其进行处罚属于证据不足，法院认为，阳江市公安局是在与市电信局电子邮件服务器的日志记录核对一致后才打印的，且当时有工作人员在场并签名进行了确认。同时，电信局服务器记录的邮件信息与收件人电脑记录的信息相一致，也排除了服务器信息被修改的可能。由于在色情邮件发送过程中，梁某的电脑和市电信局邮件服务器和新浪服务器的连接是一种实时连接，其通信时间极短，整个发送过程计算机之间的通信都是瞬间的、实时的，排除人为截下邮件进行修改后再发送。此外，经查色情电子邮件发送期间梁某正独自在家中上网，发送时间与李某收到邮件时间相吻合，因此，邮件信息不可能在发送过程中被修改。阳江市公安局的取证方法是适当的。梁某的机器名为“liang”的电脑，没有发现“黑客”入侵的迹象，梁某也没有发现异常，因此，梁某说“黑客”入侵的理由不能成立。
据此，阳江市中级人民法院认为本案一审事实清楚，证据充分，适用法律正确，程序合法，上诉人理据不足，驳回上诉，维持原判。终审维持阳江市公安局公安行政处罚决定。
有关专家：网络安全亟待重视
据介绍，目前的互联网防火墙有等于无，预警系统误报率高达70%，黑客攻击难辨真伪。在许多网站，“黑客”工具可以随时下载，伪造邮件和伪造IP地址都是随时可以实现的。而目前国内涉及网络安全的实体法律、法规并不多。
因此，有关专家在接受记者采访时指出：本案的判决意义远远不是以IP地址作为证据判决梁某败诉那么简单。为保证网络环境下的信息安全，网络安全相关法律应尽快完善，目前的法规主要有1997年12月颁布的《计算机信息网络国际互联网安全保护管理办法》，2000年12月颁布的《全国人民代表大会常务委员会关于维护互联网安全的决定》，以及1997年3月颁布的对侵害计算机系统的犯罪行为进行制裁的新《刑法》，但这些法规都较少涉及网络安全中的违法行为的法律证据问题。
同时，涉及信息安全的产品和服务，如防火墙、安全操作系统、相应的信息安全软件的安全系数也要逐步提高。而对于网民个人而言，加强网络安全意识仍是防止电脑遭受攻击以及避免发生法律纠纷的重要前提！
关于IP地址
“IP”(InternerProtocol的简写)是互联网协议的简称。互联网是由几千万台计算机相互连接而成的，要确认网络上的每一台计算机，靠的是惟一标识该计算机、用互联网协议语言表示的网络地址，这就叫做IP地址。IP地址在网络中相当于身份证号码，具有惟一性，在某个时间可以和某台计算机一一对应。当用户利用计算机拨号上网后，互联网接入服务提供者(例如电信)就会通过服务器，在系统中自动为计算机提供一组数字作为IP地址，互联网接入服务提供者都会有相应的记录。
| 
