李志军 赵辉

摘要：传统的物证主要借助于各种物质为载体，而电子证据是以数据或信息的形式表现，具有对计算机、手机等电子数字设备的依赖性，因此电子证据的形成、传输环节容易被破坏，很可能会使电子证据遭到破坏，无法反映证据的真实性和完整性。该文讨论了采用不同传输方法直接传输原始文件和压缩后的打包文件，分别比对了两种情况下，不同传输方法对电子证据文件文件名、哈希值、文件大小及文件时间属性的影响。

关键词：电子证据;文件属性;真实性鉴定

中图分类号：TP393        文献标识码：A

文章编号：1009-3044（2021）33-0038-03

开放科学（资源服务）标识码（OSID）：

1 前言

随着计算机、智能手机和网络技术的普及，电子商贸活动和其他许多基于网络的人际交往大量出现，电子文件已经成为传递信息、记录事实的重要载体[1]。在这些方面一旦发生纠纷或案件，相关的电子文件就成为重要的证据。“电子证据”（Digital Evidence）定义为：“基于电子技术生成、以数字化形式存在于磁盘、光盘、存储卡、手机等各种电子设备载体，其内容可与载体分离，并可多次复制到其他载体的文件。[2]”常见的电子证据文件：字处理文件、图形处理文件、数据库文件 、程序文件、影、音、像文件等[3]。

电子证据具有无形性、多样性、客观真实性、易破坏性等特征[4]，由于对计算机等电子数字设备的依赖性，电子证据的形成、传输环节容易被破坏，很可能会使电子证据遭到破坏，无法反映真实情况。因此对调取的电子证据必须进行审查核实，确认其真实性、合法性、关联性后，方可作为证据使用[5]。

电子证据文件的时间属性是证据的重要属性，对证据的真实性鉴定影响较大，很多当事人在采集到电子证据之后，先把电子证据保存到手机里、上传到网盘、发送到邮箱、或通过QQ及微信转存到计算机中，这些保存方法对文件的时间属性、甚至文件内容方面都会产生不同的影响，本文就是对这些不同传输保存方法进行实验研究，探讨一下不同传输保存方法对电子证据文件具体有哪些影响？

2 采用不同传输方法直接传输原始文件

2.1 实验选用材料

本次实验选用几种生活中常用的电子证据文件：文档（扩展名为doc）、表格（扩展名为xls）、无压缩的位图文件（扩展名为bmp）、图像文件（扩展名为jpg，手机、相机拍照常用格式）、音频文件（扩展名为amr，常见于微信语音格式）、音频文件（扩展名为m4a，安卓、苹果手机录音常用格式）、视频文件（扩展名为mov，苹果手机录像常用格式）、视频文件（扩展名为mp4，安卓手机录像常用格式）。

本次实验主要检测不同传输保存方式对电子证据文件的文件名、哈希值、文件大小、修改时间、编码日期、标记日期、文件头尾结构、文件内容是否发生改变。本次实验均由电脑（Window10系统）操作完成，检验所用软件为哈希值检验软件fHash、MediaInfo、WinHex，本次实验所采用网盘为百度网盘（版本号7.5.1），邮箱为126邮箱和QQ邮箱，均采用网页登录，微信版本3.2.1.156，QQ版本9.4.5。

2.2 将电子证据文件上传网盘，然后再下载

将作为实验对象的8个电子证据文件上传至百度网盘，然后再下载至电脑中独立的文件夹，对下载后的文件文件名、哈希值、文件大小等与原始文件进行比对见表1，可以看出通过上传网盘再下载后的8个电子证据文件，除文件修改时间为网盘下载完成时间外，其余测试项目均未发生变化。

2.3 将电子证据文件通过邮箱发送再接收

将作为实验对象的8个电子证据文件通过QQ邮箱发至126邮箱，然后再下载至电脑中独立的文件夹，对下载后的文件文件名、哈希值、文件大小等与原始文件进行比对见表2，可以看出通过郵箱上传再下载后的8个电子证据文件，除文件修改时间为网盘下载完成时间外，其余均未发生变化。

2.4 将电子证据文件通过微信传输再接收

将作为实验对象的8个电子证据文件复制粘贴通过微信1发送至另外一台计算机上的微信2，两微信均采用电脑端登录，对微信2接收的电子证据文件保存至电脑中独立的文件夹，对下载后的文件文件名、哈希值、文件大小等与原始文件进行比对见表3，可以看出通过微信传输再保存的8个电子证据文件，也存在文件修改时间为下载完成时间现象，另外两个图片文件名均发生变化（如果手机端传输，且不是原图发送，图像文件大小也会发生变化）。传输mov文件时，文件名和文件哈希值均发生变化，文件扩展名变为mp4，但文件内容及其他属性均未变化，而传输mp4文件时，文件发生压缩，所有检测项均发生变化。

2.5 将电子证据文件通过QQ传输再接收

将作为实验对象的8个电子证据文件通过QQ复制粘贴发送至另外一台计算机上的QQ，两QQ均采用电脑端登录，将QQ接收的电子证据文件保存至电脑中独立的文件夹，对下载后的文件文件名、哈希值、文件大小等与原始文件进行比对见表4，可以看出通过QQ传输的8个电子证据文件，除文件修改时间为下载完成时间外，其余均未发生变化。

3 将电子证据文件压缩后再传输保存

将作为实验对象的8个电子证据文件先打包压缩成zip文件，然后依次通过网盘上传、邮箱发送、微信传输、QQ传输，接收端再解压，对解压后的文件文件名、哈希值、文件大小等与原始文件进行比对见表5，可以看出通过打包压缩再传输的8个电子证据文件，所有文件属性均未发生变化。

4 结语

从上面几组实验可以看到，无论微信、QQ传输，还是网盘、邮箱保存文件，均会使得文件的修改日期发生变化，会给文件生成时间鉴定带来影响。通过这些方式传输保存对文档、表格内容没有本质性影响，但使用微信传输图片、视频则影响较大，会改变文件扩展名，甚至对文件内容产生压缩，因此对文件的真实性、完整性鉴定影响较大。如果想要保存好电子证据文件，在传输保存时可以采用先打包压缩再传输保存的方法。

参考文献：

[1] 樊武勇，苏清涛.电子证据保全相关问题探析[J].公民与法：检察版，2014（9）：52.

[2] 百度百科 https：//baike.baidu.com/item/电子证据/3448262？fr=aladdin.

[3] 最高人民法院《关于民事诉讼证据的若干规定》第十四条.

[4] 解希良.我国电子证据收集问题研究[D].济南：山东大学，2015.

[5] 高岑.新刑诉法下电子证据的审查与应用[J].河北公安警察职业学院学报，2012，12（3）：47-49.

【通联编辑：代影】