軟件源代碼功能同一性司法鑒定（軟件相似性鑒定）

一、基礎(chǔ)定義與資質(zhì)歸屬

業(yè)務(wù)歸類：物證類司法鑒定 → 電子數(shù)據(jù)司法鑒定依據(jù)：《物證類司法鑒定執(zhí)業(yè)分類規(guī)定》

行業(yè)執(zhí)行標(biāo)準(zhǔn)：SF/T 0158-2023《軟件相似性鑒定技術(shù)規(guī)范》（司法部現(xiàn)行有效標(biāo)準(zhǔn)）

??重要區(qū)分（訴訟高頻踩坑點(diǎn)）

1. 功能相同 ≠ 代碼相同著作權(quán)保護(hù)代碼表達(dá)，不保護(hù)思路、算法、功能思想。兩家軟件功能一模一樣，獨(dú)立編寫代碼不構(gòu)成侵權(quán)；

2. 代碼實(shí)質(zhì)性相似 ≈ 抄襲核心表達(dá)源代碼目錄結(jié)構(gòu)、函數(shù)、變量、獨(dú)特BUG、注釋、私有代碼重合，剔除開源通用庫后依然高度重合，是軟件侵權(quán)核心證據(jù)；

3. 鑒定機(jī)構(gòu)只出具技術(shù)比對意見，不直接判定是否侵權(quán)；侵權(quán)結(jié)論由法院裁決。

二、兩類鑒定分別干什么

1. 源代碼同一性鑒定（靜態(tài)比對）

適用場景：軟件著作權(quán)侵權(quán)、源代碼竊取、商業(yè)秘密侵權(quán)、合同交付源代碼核驗(yàn)檢驗(yàn)內(nèi)容：

1. 原始檢材哈希固定（SHA256/SM3），鎖定代碼未篡改；

2. 清理無關(guān)文件：剔除第三方開源框架、公共類庫、通用模板；

3. 多層比對：

4. 文件目錄結(jié)構(gòu)、文件名命名體系

5. 源碼文本、注釋、自定義變量、函數(shù)命名

6. 程序流程圖、調(diào)用關(guān)系、模塊邏輯

7. 獨(dú)有特征：自定義缺陷 BUG、調(diào)試日志、開發(fā)遺留標(biāo)記（代碼 “數(shù)字指紋”）輸出結(jié)論：源代碼完全相同 / 部分實(shí)質(zhì)性相似 /不相似，并標(biāo)注相似代碼占比、相似模塊清單

難點(diǎn)：對方僅提供編譯后的程序（目標(biāo)程序）、拒不提供源代碼。此時只能做反編譯比對，準(zhǔn)確度低于源代碼直接比對。

2. 軟件功能同一性鑒定（動態(tài)測試）

適用場景：軟件開發(fā)驗(yàn)收糾紛、外包項(xiàng)目履約爭議、競品仿冒、嵌入式固件功能比對檢驗(yàn)內(nèi)容：

1. 搭建一致運(yùn)行環(huán)境，兩套軟件同等條件測試；

2. 逐項(xiàng)測試菜單、業(yè)務(wù)流程、輸入?yún)?shù)、輸出結(jié)果；

3. 異常處理、報錯提示、界面交互、數(shù)據(jù)處理邏輯對比；

4. 錄制測試全過程視頻固化證據(jù)；輸出結(jié)論：兩套軟件功能基本一致 / 部分功能相同 / 功能存在明顯差異

三、完整鑒定流程（司法標(biāo)準(zhǔn)流程）

1. 委托受理委托人：法院 / 仲裁委（司法委托）；企業(yè)（訴前取證，鑒定報告庭審可提交）?必須材料清單：

2. 檢材軟件（被控方程序 / 源碼）、樣本軟件（權(quán)利方原版源碼 / 程序）

3. 存儲介質(zhì)，優(yōu)先提供原始源代碼（僅提供 exe / 固件會限制鑒定精度）

4. 軟件版本、編譯環(huán)境、部署說明、需求文檔

5. 數(shù)據(jù)固定保全（重中之重）制作介質(zhì)鏡像，計算哈希值；全程錄像，防止質(zhì)疑代碼事后篡改；

6. 預(yù)處理去重、過濾開源組件、第三方 SDK、通用公共代碼；區(qū)分原創(chuàng)代碼與開源代碼；

7. 靜態(tài)源碼比對 + 動態(tài)功能測試（按需選擇）

8. 形成檢驗(yàn)記錄、代碼差異對照表、測試錄屏附件；

9. 出具司法鑒定意見書（加蓋司法鑒定專用章，具備法庭證據(jù)效力）

四、常見案件應(yīng)用場景

1. 軟件著作權(quán)侵權(quán)訴訟核心訴求：證明被告軟件抄襲源代碼（源碼實(shí)質(zhì)性相似）；

2. 軟件開發(fā)合同糾紛驗(yàn)收爭議：交付的軟件是否和約定版本功能一致、源代碼同一性達(dá)標(biāo)；

3. 商業(yè)秘密侵權(quán)（源代碼屬于商業(yè)秘密）員工離職帶走代碼、外包泄密，比對源碼一致性；

4. 嵌入式設(shè)備、工控固件、小程序、APP 仿冒鑒定

五、實(shí)務(wù)關(guān)鍵風(fēng)險提示

1. 機(jī)構(gòu)資質(zhì)門檻必須選擇具備 電子數(shù)據(jù)司法鑒定資質(zhì) 的司法鑒定機(jī)構(gòu)；普通檢測公司無司法鑒定資質(zhì)，報告無法直接作為司法證據(jù)。

2. 證據(jù)短板若僅有成品程序，沒有源代碼：只能反編譯，代碼可讀性下降，鑒定說服力減弱；訴訟中可申請法院責(zé)令對方提交源代碼。

3. 開源代碼排除規(guī)則相似代碼如果屬于開源協(xié)議公開代碼，不能作為抄襲依據(jù)，鑒定報告必須區(qū)分開源代碼與自主研發(fā)私有代碼。

4. 委托措辭建議（直接復(fù)制用于委托函）

委托要求示例：對樣本軟件 A 與檢材軟件 B 開展鑒定：①比對兩套軟件源代碼是否相同 /是否構(gòu)成實(shí)質(zhì)性相似（源代碼同一性鑒定）；②在同等運(yùn)行環(huán)境下，檢驗(yàn)兩套軟件實(shí)現(xiàn)的業(yè)務(wù)功能是否具有同一性（軟件功能鑒定）；剔除第三方開源組件、通用公共代碼后出具檢驗(yàn)意見。

六、可選配套增值服務(wù)

為華檢測中心，全國28家分所實(shí)驗(yàn)室，安徽為華檢測技術(shù)有限公司擁有專業(yè)檢測資質(zhì)，有食品檢測、環(huán)境檢測、輕工檢測、金屬檢測、高分子材料檢測、醫(yī)療器械檢測、計量校準(zhǔn)等全品類實(shí)驗(yàn)室，您將獲得專業(yè)、靠譜、高效的服務(wù)。詳情咨詢檢測工程師。