8月 102011
 

在云端

根据NIST的严格定义:“云计算是一个模型,这个模型可以方便地按需访问一个可配置的计算资源(例如,网络、服务器、存储设备、应用程序以及服务)的公共集。这些资源可以被迅速提供并发布,同时最小化管理成本或服务提供商的干涉。”通常来讲,云计算可以被分为SaaS(软件即服务),PaaS(平台即服务),IaaS(基础设施即服务)三类:

  • SaaS是目前最常见的云计算服务,甚至早在云计算这个概念被接受之前就已经广为使用,我们所使用的网页邮箱就是这种模式,无论是Gmail,Hotmail,还是163的邮箱。直接可以使用ICP在云端的资源,随意收发邮件而不用去关心数据存于何方,在本地只需要浏览器即可操作。现在Google Docs,豆瓣FM等一系列在线服务则将越来越多的服务之间送上云端,或许很快连我们的单机游戏都需要在线运行。
  • PaaS较之SaaS并不常见,需要提供一个在线平台,而平台之上需要代码可以运行。典型例子就是Google App Engine,当年上推没少用它。我不能确定Web QQ,iTunes能否算得上是PaaS,但PaaS在云时代应该就像是操作系统一样,也是各大厂商的一大战场。
  • 至于IaaS,这才像是未来科技,所谓用多少CPU资源交多少钱,用多大内存交多少钱,按需使用付费,就像用电那样使用网络上的计算/存储资源。基本淘汰计算机硬件,或许计算机硬件未来只会剩下屏幕、键盘与鼠标,重新回到终端机时代,当然,这需要高速互联网,网速也许会超越现在计算机内部的数据传输速度。最近出现的onlive服务,就是IaaS的典型代表,玩家可以不再使用本机的硬件功能,而直接使用云端的运算能力进行游戏(融合了IaaS与SaaS),那些配置很高的游戏就也能在手机等移动设备上运行。

云计算目前最需解决的法律问题并非是安全、隐私、管辖这些,而是首先云计算是什么,其上涉及哪些法律关系,如果不解决这些问题,那对其余问题的回答只能是不得要领。

无论是哪一种的云计算模式,都至少会存在用户与云提供商,以及网络内容服务商(ICP)。有时云提供商与网络内容服务商是重合的。他们之间通过债权债务关系连接在一起,用户与ICP之间通过用户协议连接在一起,ICP与云提供商也存在合同关系。再一次,用户协议对于权利义务的划分起到了关键作用,但很难找到比这些用户协议更霸王条款的合同了,就算上十次3·15晚会都不嫌多,(更多见《用户协议?谁看啊?》)。

比用户协议更棘手的是知识产权问题,这里不谈“避风港原则”等云提供商可能需要承担的责任,单就云端提供SaaS服务的代码的知识产权,就足够喝半壶的了。这也是SaaS最核心的法律问题,所谓SaaS到底是一种什么样的服务,用户通过用户协议获得了何种权利?

SaaS的云端以软件形式提供服务,云端软件的开发者是软件的著作权人,通过授权或其它许可方式将软件的使用权让与ICP,或其本身就是ICP,而用户通过用户协议使用云端服务。在这个过程中,用户有了云端软件的使用权。

根据一种学说,用户获得云端软件使用权的模式应该叫做“电子出租”,是传统著作权法中出租的上网版(具体参见《网络法律评论(第十卷)》,《SaaS法律问题研究》),但这种观点争议极大.《计算机软件保护条例》中的出租权指“有偿许可他人临时使用软件的权利,但是软件不是出租的主要标的的除外”。这需要满足“有偿”(不一定是指付费),而且在云计算中只是提供部分代码的使用权,就像一栋公寓楼的所有者出租一间公寓一样。但是,还是需要解决这公寓到底是什么的问题,因为出租出去的并不只是无形的软件著作权。

解决这种软件使用权转移过程中的标的问题,首先这种标的物并不能被简单的归为民法中的有体物或者无体物,更何况关于有体物与无体物这两个概念的辨析也不是很清晰(可以看看吴汉东的论文),尤其是牵扯互联网之后。我更情愿将我毕业论文中关于虚拟财产的定性搬过来,毕竟,虚拟财产与云计算有很多重合的部分,这又来的我熟悉的领域。甚至我认为云计算都可以算是虚拟财产的一个子集。

对于IaaS来说,更多的是提供一种运算能力和存储能力,通常人们喜欢把使用IaaS比做用电。那么,电在民法中可以被视为物,在刑法中被视为财物,那么,IaaS所提供的这种计算与存储能力应该也差不多吧。IaaS还有一个问题是超级运算能力监管的问题,如果这种硬件能力被用于破解密码,黑客攻击,该当如何?但既然将使用IaaS比做用电,我们没有理由去监管发电厂的电是否去去印假钞,或者是去生产毒品。主要是因为发电厂没有这个能力,但对于数据处理,IaaS提供商却有能力发现其经手数据的内容。是否需要监控?这又牵扯到对用户隐私的监控问题……

在写作关于云计算法律问题的时候,就发现需要首先解决一些虚拟财产的问题,但现实是更基础的问题都没解决,想要探讨云计算中的法律问题缺乏必要的基础,如果要蛮干的话只能是缺乏依据,要不就是导致论文过于冗长。本来打算这篇博客能够给我一个较为清楚的思路,但现在看起来是达不到了。

  2 Responses to “云计算的法律问题”

  1. 这篇文不错。我现在就在一家Cloud Recruiting的公司工作,他们应该属于SaaS。他们提供在线软件供招聘方使用,服务器由公司管理。

 Leave a Reply

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

(required)

(required)