国家信息中心电子数据司法鉴定中心对电子数据哈希校验值一致性进行司法鉴定案例

国家信息中心电子数据司法鉴定中心对电子数据哈希校验值一致性进行司法鉴定案例缩略图

国家信息中心电子数据司法鉴定中心对电子数据哈希校验值一致性进行司法鉴定案例

案例内容
【案情简介】

为了查明委托人保全在受托人存证系统的电子数据的哈希值同鉴定中心存证的校验值是否一致,进行电子数据司法鉴定。

【鉴定过程】

(一)使用设备、方法

1. 电子物证检验工作站、数码相机、打印机、X-Ways Forensics 15。

2. SF/ZJD0400001-2014《电子数据司法鉴定通用实施规范》,GB/T 29361-2012《电子物证文件一致性检验规程》。

(二)检验过程

1. 将检材光盘编号为“2018-19J”,并拍照记录其外观特征。

2. 提取并计算检材光盘中文件的哈希值,并记录相关信息。

3. 根据委托方提供的存证编号提取文件数据信息,对比检材光盘中文件哈希值与国信鉴证平台记录哈希值是否一致,并进行分析说明。

【分析说明】

对送检光盘中的数据文件进行提取,共包含一个名为“A007180144-001.pdf”的数据文件,记录其基本属性信息,该数据文件由某公司受委托方指派,代理提交的涉案电子文件,是从XXX电子存证系统中提取。该系统已于2017年10月经过鉴定中心的事前评估与备案,经评估确认,该系统中数据生成、流转、存管等符合电子数据鉴定的相关通用要求,具备场景还原和流程重现的技术条件。

根据委托方提交的存证编号“JD2018041109790”,在鉴定中心的鉴证平台系统中进行查询,得到该编号对应的查询结果为数据文件,进一步对该文件进行解析,包含四个数据字段,分别为保全编号、文件hash值、文件名、文件上传时间。根据委托方提供的文件保全编号“H982871062121312264”在该文件中查询对应的数据条目,提取对应校验值及相关字段信息。经比对, hash值字段内容同送检光盘中文件的校验值信息一致。

由于文件hash值一致,说明XXX电子存证系统中固定的检材数据同鉴定中心鉴证系统中记录的数据信息一致,且在2018年4月11日 13:22:54时间点提交鉴定中心鉴证后,数据内容未发生任何变化。

【鉴定意见】

经鉴定,检材光盘中提取的文件数据内容同鉴定中心鉴证系统中记录的数据信息一致,说明该数据文件在2018年4月11日 13:22:54时间点提交鉴定中心鉴证后,数据内容未发生任何变化。

扩展阅读

微信扫码进入小程序

微信扫描二维码
趣学法律