一三中文网

手机浏览器扫描二维码访问

第48章 聊天记录时序分析（第2页）

但为了保险，我联系了中正鉴定中心的老同学，如果法院指定他们，我们可以拿到有利结果。

如果指定别的机构，再想办法干扰。”

“铁证。”

陈墨直起身，“但这些聊天记录是电子数据，对方可以声称是我们伪造的。

需要结合其他证据形成链条，特别是能够证明聊天记录真实性的元数据和技术痕迹。”

“有时序。”

老吴调出另一个分析界面，屏幕上出现复杂的时间轴，将聊天记录、服务器日志、以及寒晓东的真实活动时间并行排列。

“看这里。

去年十一月二十八日，下午三点零二分，孙伟在聊天中说：‘监控录像素材已发给徐飞，他说三天后出成片。

’而浩天科技真正的监控服务器日志显示，十一月二十八日下午三点至四点，寒晓东工位区域的监控录像文件被管理员账号（属于王海）异常删除。

删除操作日志的时间戳是下午三点零一分。

聊天记录中提到‘处理录像’的时间，紧接着真实的删除操作。

这不是巧合，是因果。”

“还有邮件。”

老吴滑动时间轴，“十二月一日上午九点四十七分，孙伟发消息：‘小刘已就位，十点准时用寒的账号发定时邮件。

’而浩天科技邮件服务器的发信日志显示，十二月一日上午十点整，从寒晓东的旧工作邮箱发出一封邮件。

发信终端的内部ip，经过追溯，是技术部一台测试电脑，当天由员工刘小东（即小刘）登录使用。

登录时间上午九点五十分，注销时间十点零五分。

这些在聊天记录、邮件日志、员工电脑登录日志中完全对应。”

陈墨点头。

“把这些时序对应关系做成可视化图表，标注清楚。

另外，需要验证这些聊天记录是否被篡改过。

数字指纹？哈希值？”

“每条消息在伊甸园服务器数据库里都有唯一的哈希值，并且记录在不可篡改的区块链日志中——这是伊甸园自己设计的审计机制，为了防止内部人员抵赖。

我们已经拿到了这个区块链日志的副本，哈希值全部匹配，证明聊天记录自存入后未被修改。”

老吴调出区块链验证结果，绿色的“验证通过”

字样在屏幕上跳动。

“很好。

现在，我们需要把这些证据转化为法庭可接受的形式，并且要预料到对方的反驳。

他们会说，这些数据是我们从伊甸园服务器非法获取的，取证手段不合法，证据无效。”

陈墨说。

“关于这一点，周文静昨晚提供了法律意见。”

影子从旁边走过来，手里拿着平板，上面是周文静整理的要点。

“根据最高法院关于电子数据证据的若干规定，通过技术手段获取的、能够证明案件事实的电子数据，原则上可以作为证据。

关键在于能否证明其真实性和完整性，以及与案件的关联性。

我们获取数据的服务器，属于已被警方查封的伊甸园犯罪工具，我们从公开漏洞或已授权范围内获取其数据，用于对抗关联犯罪活动，在司法实践中存在被采纳的先例。