第48章聊天記錄時序分析
第48章聊天記錄時序分析(第2/8頁)
錄真實性的元數據和技術痕跡。”
“有時序。”老吳調出另一個分析界麵，屏幕上出現複雜的時間軸，將聊天記錄、服務器日誌、以及寒曉東的真實活動時間並行排列。“看這裡。去年十一月二十八日，下午三點零二分，孫偉在聊天中說：‘監控錄像素材已發給徐飛，他說三天後出成片。’而浩天科技真正的監控服務器日誌顯示，十一月二十八日下午三點至四點，寒曉東工位區域的監控錄像文件被管理員賬號（屬於王海）異常刪除。刪除操作日誌的時間戳是下午三點零一分。聊天記錄中提到‘處理錄像’的時間，緊接著真實的刪除操作。這不是巧合，是因果。”
“還有郵件。”老吳滑動時間軸，“十二月一日上午九點四十七分，孫偉發消息：‘小劉已就位，十點準時用寒的賬號發定時郵件。’而浩天科技郵件服務器的發信日誌顯示，十二月一日上午十點整，從寒曉東的舊工作郵箱發出一封郵件。發信終端的內部ip，經過追溯，是技術部一臺測試電腦，當天由員工劉小東（即小劉）登錄使用。登錄時間上午九點五十分，註銷時間十點零五分。這些在聊天記錄、郵件日誌、員工電腦登錄日誌中完全對應。”
陳墨點頭。“把這些時序對應關係做成可視化圖表，標註清楚。另外，需要驗證這些聊天記錄是否被篡改過。數字指紋？哈希值？”
“每條消息在伊甸園服務器數據庫裡都有唯一的哈希值，並且記錄在不可篡改的區塊鏈日誌中——這是伊甸園自己設計的審計機製，為了防止內部人員抵賴。我們已經拿到了這個區塊鏈日誌的副本，哈希值全部匹配，證明聊天記錄自存入後未被修改。”老吳調出區塊鏈驗證結果，綠色的“驗證通過”字樣在屏幕上跳動。
“很好。現在，我們需要把這些證據轉化為法庭可接受的形式，並且要預料到對方的反駁。他們會說，這些數據是我們從伊甸園服務器非法獲取的，取證手段不合法，證據無效。”陳墨說。
“關於這一點，周文靜昨晚提供了法律意見。”影子從旁邊走過來，手裡拿著平板，上麵是周文靜整理的要點。“根據最高法院關於電子數據證據的若乾規定，通過技術手段獲取的、能夠證明案件事實的電子數據，原則上可以作為證據。關鍵在於能否證明其真實性和完整性，以及與案件的關聯性。我們獲取數據的服務器，屬於已被警方查封的伊甸園犯罪工具，我們從公開漏洞或已授權範圍內獲取其數據，用於對抗關聯犯罪活動，在司法實踐中存在被采納的先例。而且，我們重點不是用這些數據直接指控孫偉和趙永明的其他犯罪，而是用它們來證明本案中原告提交的證據係偽造，
（本章未完，請點擊下一頁繼續閱讀）