点击上方 蓝字 关注我们
在之前的取证过程中计算校验值时，我们通常采用MD5的校验方式来计算文件的哈希校验值，在2023年10月1日实施的国家标准GB T 29361-2023《法庭科学电子数据文件一致性检验规程》中，对于电子文件一致性的哈希算法给出了参考。给出的参考哈希算法相比MD5哈希值的长度更长，相对的也更加安全，故在后续取证中建议采用国标中的哈希算法作为电子数据取证中文件校验值的方法。
选用哈希值长度更长的校验方式
哈希函数的安全性是一个相对的概念，哈希值长度是固定的，也就是取值范围是有限的，而输入数据的取值范围是无限的，所以总会找到两个不同的输入拥有相同的哈希。所以不同的哈希算法，哈希位数越多，也就基本意味着安全级别越高，或者说它的“抗碰撞性”就越好。
电子数据进行校验的相关依据
GB T 29361-2023《法庭科学电子数据文件一致性检验规程》
两个文件的哈希值相同且位对位数据相同，则可判定两个文件数据一致。
司法部SF/ZJD0400001—2014《电子数据司法鉴定通用实施规范》
对原始文件应先制作副本并计算校验值。
最高人民法院、最高人民检察院、公安部印发《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》的通知
电子数据的完整性的保护方法之一就是计算校验值，这也是相对简单易于操作的方式。
常用的计算方法
对电子数据的完整性进行校验，技术上的算法有MD5、CR32、SHA1、SHA256等不同的类型。实践中，办案机关通常使用MD5值、SHA1、SHA-256方法计算电子数据的完整性校验值。
什么时候需要对电子数据进行校验
根据电子数据证据相关规定、规范性文件以及在工作中遇到的问题，总结出以下常用情况且必须要对电子数据做校验的情况。
现场提取数据，需要提取完成后，在现场对数据进行校验。
网络在线数据提取，需要在提取完成后对数据进行校验。同时，网络在线数据还应当注意对北京时间进行校准。
网络远程提取数据，需要在提取完成后对数据进行校验。
向有关单位或个人调取电子数据时，需要对调取的数据进行校验。
复制电子数据、制作存储介质镜像文件、移交电子数据文件时，需对复制、镜像、移交的文件校验再对比源文件校验值，需一致。
固定、提取不可复现或易失型电子数据或者不具备写保护条件的存储介质的数据时，需对输出结果进行校验。
在固证、取证中的产生的录屏、录像文件，需要对录屏录像文件进行校验。
点个「在看」你最好看
原文始发于微信公众号（数据取证杂谈）：电子数据取证中哈希值的应用——电子数据“DNA”
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论