盗用源代码需提供的证据
一、代码相似性证据
| 对比维度 | 说明 | |
| 文本比较结果 | 通过专业软件对原代码和涉嫌盗用的代码进行文本比对，生成的详细报告，报告中会明确显示相同的代码行数、相似的代码片段比例等具体数据，如果原代码有1000行，涉嫌盗用的代码中有800行与原代码完全相同，这就是一个非常有力的相似性证据，这种文本比较可以直观地呈现出代码之间的高度相似性，是判断代码是否被盗用的基础。 | 这是最直接证明代码相似性的方式，在很多司法实践中，代码相似度达到一定比例（如70%以上）就可能被认定为存在侵权嫌疑，因为代码是具有创造性的智力成果，如此高比例的相似很难用巧合来解释。 |
| 功能实现方式对比 | 除了代码文本本身，还需关注代码所实现的功能，详细说明原代码和涉嫌盗用代码在功能上是如何相似甚至完全相同的，两款软件都具备用户注册登录、文件上传下载、特定算法计算等相同功能，并且这些功能的实现逻辑和流程也基本一致，可以通过功能演示、操作手册对比等方式来呈现这种相似性。 | 功能的相似性从侧面印证了代码可能被盗用，因为正常情况下，不同的开发者如果没有参考原代码，很难独立开发出功能如此相近的软件，这就好比两个人写出的作文不仅部分语句相同，而且文章结构和表达的主旨思想也一模一样，很容易让人怀疑其中一方抄袭了另一方。 |
二、开发过程证据
|时间线梳理|记录原代码的开发过程，包括开始研发的时间、各个阶段的完成时间、发布版本的时间等信息，收集涉嫌盗用代码的开发时间线，如对方声称开始开发的时间、第一个版本出现的时间等，对比两条时间线，看是否存在原代码开发在前，而涉嫌盗用代码开发在后的情况。|如果在时间上原代码明显早于涉嫌盗用代码，且在原代码发布后，对方才有相关代码的出现，这就形成了一个初步的时间先后顺序证据，原代码从2019年1月开始研发，经过一年的努力于2020年1月发布，而涉嫌盗用的代码直到2020年6月才突然出现，这种时间差就值得怀疑，时间先后并不绝对等同于盗用，但它是一个重要的线索，结合其他证据可以增强说服力。|
|开发文档与记录|保存好原代码开发过程中的各种文档，如需求分析文档、设计文档、测试文档、项目会议纪要等，这些文档能够清晰地展示原代码的开发思路、技术选型、遇到的问题及解决方案等内容，对于涉嫌盗用代码的一方，可以尝试获取其开发文档或者通过技术手段分析其代码中的注释和开发痕迹，如果发现涉嫌盗用的代码开发文档与原代码的文档有相似之处，或者其代码中的注释风格、变量命名习惯等与原代码高度一致，都可能成为证明盗用的证据。|开发文档就像是代码的“创作日记”，它记录了代码从无到有的整个过程，如果涉嫌盗用的一方无法提供合理的开发文档，或者其文档与原代码有不合理的关联，那么就可以推测他们可能是在参考甚至抄袭原代码的基础上进行所谓的“开发”。|
三、接触证据
|人员关联证明|如果有证据表明涉嫌盗用代码的开发者与原代码的开发者或所有者有过接触，这会增加盗用的可能性，双方曾是合作伙伴、同事关系，或者有过业务往来、技术交流等活动，可以通过公司考勤记录、合作合同、邮件往来、即时通讯工具聊天记录等方式来证明这种人员之间的关联。|人员之间的接触为代码的传播提供了机会，就像在一个班级里，如果有两个同学关系密切，其中一个同学写了一篇优秀的作文，另一个同学后来写的作文风格和内容与之相似，而且他们之间有过频繁的交流，那么就有理由怀疑后者可能参考了前者的作品，在代码领域也是如此，有过接触的人员更有可能获取到原代码并进行盗用。|
|系统访问记录|查看是否有证据显示涉嫌盗用者访问过存储原代码的服务器、代码仓库或其他相关系统，通过服务器日志可以发现某个IP地址在原代码存储位置有异常的访问记录，而这个IP地址经过追踪与涉嫌盗用者的设备或网络环境相关联。|系统访问记录是一种直接的技术层面的证据，它可以证明涉嫌盗用者有机会接触到原代码，这就好比发现了小偷在失主家附近徘徊并且试图进入屋内的痕迹，虽然没有直接看到小偷偷东西，但这些痕迹足以引起怀疑并作为调查的重要线索。
四、证人证言
|内部人员陈述|如果是在公司内部发生的代码盗用情况，公司内部的其他员工可能会成为证人，与原代码开发团队或涉嫌盗用团队成员共事的同事，他们可能目睹了代码的开发过程、使用情况以及是否存在不当的代码获取行为等，这些证人可以出庭作证，讲述他们所知道的相关情况。|内部人员的证言具有较高的可信度，因为他们是事件的直接见证者，他们的陈述可以从内部视角揭示代码开发和使用的真实情况，比如是否有人在未经授权的情况下获取了原代码，或者是否有人在开发过程中有抄袭原代码的行为，就像在一个工厂里，工人们可以证明某件产品是否是按照正规流程生产的，他们的证言对于判断产品的合法性有着重要的参考价值。|
|外部合作伙伴反馈|如果原代码涉及与其他公司或个人的合作项目，外部合作伙伴也可能提供有价值的证言，合作伙伴可能知道原代码的使用范围和限制条件，如果他们发现涉嫌盗用者使用了与合作协议不符的原代码，或者超出了授权范围使用原代码，就可以作为证人来证明盗用行为的存在。|外部合作伙伴的证言可以拓宽证据的来源渠道，他们在合作过程中对原代码的合法使用有一定的监督和了解，其提供的关于代码使用异常情况的信息可以为判断盗用行为提供补充证据。
五、经济收益证据
|市场表现对比|对比原代码相关产品和涉嫌盗用代码相关产品在市场上的表现，包括销售额、利润、市场份额等方面的变化，如果涉嫌盗用者的产品在推出后，市场份额突然增大，销售额和利润快速增长，而原代码所有者的产品市场份额相应减少，这可能是盗用行为带来的经济利益体现。|这种市场表现的差异可以作为一种间接证据来支持盗用行为的推断，因为通常情况下，如果没有新的竞争优势（如技术创新、成本优势等），产品在市场上的表现不会发生如此巨大的变化，如果涉嫌盗用者的产品性能和功能与原代码产品相似甚至更好，而又没有合理的解释（如自身的研发投入等），那么很可能就是通过盗用原代码获得了不正当的经济利益。|
|财务审计线索|对涉嫌盗用者的财务状况进行审计，查看是否存在与原代码相关的不合理收入来源，是否有一笔不明来源的资金注入与原代码的价值评估和交易有关，或者是否在成本核算中发现有与获取原代码相关的费用支出但没有合法的依据。|财务审计可以挖掘出隐藏在经济活动背后的线索，如果发现涉嫌盗用者在财务上有与原代码相关的可疑操作，如低价获取原代码后高价出售相关产品获取暴利，这将有力地证明他们是从盗用原代码中获取了经济利益。
相关问题与解答
问题1：如果发现有人盗用源代码，应该首先采取什么措施？
解答：首先应该收集初步证据，如代码相似性的一些截图、简单的文本对比结果等，同时固定开发过程相关的证据，包括自己的开发文档、时间记录等，然后可以考虑向相关的平台（如果是软件代码涉及软件发布平台）或者行业协会等机构进行投诉举报，要求他们对涉嫌盗用的行为进行初步调查，在这个过程中，要注意保留所有的证据原件和相关的操作记录，避免证据丢失或被破坏。
问题2：请举例说明一种常见的代码相似性检测工具及其作用原理。
解答：一种常见的代码相似性检测工具是Winnowing工具，它的作用原理是基于“指纹”技术，它会将代码分解成一系列的“指纹”（即短的代码片段），然后通过比较两个代码集中的“指纹”相似程度来判断代码的相似性，它将一段较长的函数代码分解成多个短的语句片段作为“指纹”，然后在两个不同的代码库中寻找相同的“指纹”组合，根据相同“指纹”的数量和分布情况来确定代码的相似程度，这种工具可以帮助快速地筛选出可能存在盗用嫌疑的代码部分，为进一步的人工分析和法律程序提供依据。