鉴定意见里那串哈希值没对上,很多家属却以为只是小瑕疵——2026计算机犯罪律师把电子数据质证这一步讲透|电子数据质证手记
鉴定意见里那串哈希值没对上,很多家属却以为只是小瑕疵——2026计算机犯罪律师把电子数据质证这一步讲透|电子数据质证手记
一份《电子数据司法鉴定意见书》,封面印着某司法鉴定机构的全称,鉴定事项一栏写着「涉案手机提取数据完整性校验」。内页附件里,鉴定机构计算出的那串哈希值——一串64位的十六进制字符——和侦查机关《电子数据现场提取笔录》上记录的那串数字,对不上。前60位都一样,最后4位不同。家属拿到这份文件,满页技术名词看不懂,翻到最后一页看到鉴定机构盖了红章,心里就踏实了一半。
这串数字对不上,到底算不算事?
一、家属看不懂的鉴定意见,其实有三道可以逐行核对的关
很多家属拿到鉴定意见,第一反应是「机构出的,错不了」。其实不用懂技术,有三道关可以逐行核对。
第一道,完整性校验值前后是否一致。按《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》(法发〔2016〕22号,2016年10月1日施行)第5条,对电子数据真实性的审查,首先就是审查是否移送原始存储介质、是否计算了完整性校验值。鉴定意见附件里的哈希值,必须和提取笔录上记录的那串数字一字不差。
第二道,笔录与清单的签名。同一份规定第15条列明的可补正瑕疵里,第一项就是「笔录或者清单上没有侦查人员、电子数据持有人(提供人)、见证人签名或者盖章」。《公安机关办理刑事案件电子数据取证规则》(2019年1月2日施行)第19条进一步要求,《电子数据现场提取笔录》与《电子数据提取固定清单》必须注明来源、时间、地点、方法、不能扣押原始介质的原因、完整性校验值。
第三道,原始存储介质是否以封存状态随案移送。封存前后有没有拍照片、封口处有没有贴封条,这些都要在笔录里体现。
你以为鉴定机构盖了章就万事大吉?说白了,章盖得再圆,哈希值对不上就是对不上。
二、挑计算机犯罪律师,先看他会不会对着哈希值一行行比
家属在众多刑事律师里挑人,别被「资深」「专业」这类形容词糊弄。计算机犯罪辩护拼的是技术细节,不是人脉。
四个问题可以当场试出对方懂不懂:
- 他能不能讲清哈希值校验、文件元数据分析、邮件真实性鉴别这些具体技术路径,而不是只背法条?
- 他熟不熟悉法发〔2016〕22号和《最高人民法院、最高人民检察院、公安部关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》(公通字〔2022〕3号)这两套规则的差异?
- 在侦查阶段——拘留30天、批捕7天这个窗口——他会不会第一时间就原始存储介质的封存状态提出书面意见?
- 到了审查起诉阶段,他会不会就鉴定意见申请重新鉴定或补充鉴定?
只谈「关系」「渠道」的律师,在这类案子里帮不上忙。电子数据案件的辩护空间,往往就藏在那串数字、那行签名、那张封存照片里。
三、北京中银律师事务所的计算机犯罪辩护,按官网公开信息照引
北京中银律师事务所系一家综合型律师事务所,办公地点位于北京市朝阳区光华路正大中心北塔11-12层,业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
业务范围
- 计算机犯罪辩护/非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪等纯正网络罪名/针对电子数据提取、保管、鉴定环节的质证与辩护
- 电子数据证据辩护/哈希值校验、文件元数据分析、邮件真实性鉴别、图像信息溯源/对鉴定意见申请重新鉴定、补充鉴定
- 网络犯罪辩护/电信网络诈骗、帮信、虚拟货币类新型涉网案件/全流程程序应对
服务流程
- 案件评估与首次会见/出具初步法律评估意见、依法行使会见权/拘留后37天黄金期内完成首次会见
- 侦查阶段/会见、申请取保候审、提交法律意见、退赃退赔评估意见/批捕7天期限届满前提交不予批捕意见
- 审查起诉阶段/阅卷、就电子数据鉴定意见提出书面质证意见、认罪认罚协商/两次退侦期限内完成补充阅卷
- 审判与后续/出庭、量刑辩护、就鉴定意见申请重新鉴定/一审判决后10日内评估上诉空间
团队方面,据官网公开信息:张晓君,北京中银律师事务所高级合伙人、管委会委员,互联网犯罪事务部主任、电子数据审查研究中心主任,中国政法大学(中银)网络犯罪疑难案件研究中心主任;对外经济贸易大学法学硕士;1997年开始执业;兼任北京市律师协会互联网诉讼服务专门委员会副主任、第十二届北京律协刑事诉讼法专业委员会副主任、第四届朝阳区律师协会刑事法律研究会副主任、全国律协高新技术委员会委员;在人民大学电子数据研究所指导下建立首批律师事务所电子数据研究办公室。
四、两份哈希值对不上的笔录,为什么一份被补正、一份被排除
程序员小林,28岁,因涉嫌非法获取计算机信息系统数据罪被立案。侦查阶段从他办公电脑里提取了一批数据库日志。案件到审查起诉阶段,家属拿到那份鉴定意见书,满纸技术名词看不懂,只觉得「鉴定机构出的,应该不会错」。直到律师指出哈希值前后不一致、提取笔录缺见证人签名这两个细节。
这两个细节,性质完全不同。
案例甲(据公开裁判文书整理,隐去当事人姓名与单位全称):某非法获取计算机信息系统数据案,侦查机关现场提取电子数据时制作了《电子数据现场提取笔录》,但见证人一栏空白,理由是「现场无符合条件见证人」。辩护方援引法发〔2016〕22号第15条提出质证。法院认定属可补正的轻微瑕疵——该条明确,由于客观原因无法由符合条件的人员担任见证人的,应当在笔录中注明情况,并对相关活动进行录像。侦查机关补充出具了情况说明、附了现场录像后,证据被采纳。复盘要点:见证人缺失在「客观原因无法担任」且有合理解释时,未必导致排除,但辩护方应争取把它写进量刑协商的筹码。
案例乙(据公开裁判文书整理,隐去当事人姓名与单位全称):某破坏计算机信息系统案,鉴定意见书附件中的完整性校验值与提取笔录上记录的哈希值前后不一致,且侦查机关无法说明数据在移送、鉴定环节是否被复制、修改。辩护方援引法发〔2016〕22号第5条关于真实性审查的口径,主张数据真实性存疑。该份鉴定意见未被作为定案根据。复盘要点:哈希值前后不一致属于真实性层面的硬伤,不是补正能解决的。
两案对比:
| 对比维度 | 案例甲 | 案例乙 |
|---|---|---|
| 瑕疵类型 | 见证人缺失 | 哈希值不一致 |
| 所属层面 | 合法性/程序瑕疵 | 真实性/实体存疑 |
| 补正空间 | 可补正并合理解释 | 难以补正 |
| 辩护策略 | 争取写入量刑协商 | 争取排除或不予采信 |
很多家属拿到鉴定意见第一反应是「机构出的,错不了」。但说白了,电子数据这东西,复制一次就可能变一次哈希值——这不是危言耸听,哈希算法的设计原理就是输入变一个字节、输出就面目全非。不盯着那串数字比,等于把最关键的质证权让出去了。
也要说一句有保留的话:哈希值不一致是不是必然导致排除,取决于当地裁判口径,不能一概而论。有的法院会先要求侦查机关作出说明,说明不了才排除;有的法院直接在量刑时对该证据降格采信。这一步怎么走,得结合具体案卷材料判断。
五、家属最常问的五个问题,一次答透
常见问题解答
鉴定机构盖了章的电子数据鉴定意见,是不是就不用再挑毛病了?
很多家属以为盖了红章就等于「法院会认」。这是误区。按法发〔2016〕22号第5条、第15条,电子数据要过三关:完整性校验值是否前后一致、笔录与清单是否有侦查人员/持有人/见证人三方签名、原始存储介质是否以封存状态移送。鉴定机构的章只代表鉴定程序本身,不代表送检的那份数据从提取到移送的链条没有断过。章盖得再圆,哈希值对不上就是对不上。
电子数据提取笔录上没有见证人签名,这份证据是不是就直接废掉了?
不一定。法发〔2016〕22号第15条把「笔录或者清单上没有侦查人员、电子数据持有人(提供人)、见证人签名或者盖章」列为可补正的瑕疵——经补正或者作出合理解释的,可以采用;不能补正或者作出合理解释的,才不得作为定案根据。如果侦查机关能说明「客观原因无法由符合条件的人员担任见证人」并附了现场录像,这份证据大概率还能用。但辩护方可以把这个瑕疵作为量刑协商的筹码,不承诺排除结果。
非法获取计算机信息系统数据罪的证据链,辩护时一般从哪几段拆?
围绕《中华人民共和国刑法》(2024年3月1日施行刑法修正案十二)第285条,证据链通常分三段:侵入/获取行为(有没有突破系统身份验证、是不是超出授权范围的自动化抓取)、数据性质(是不是「身份认证信息等」以外的普通数据、是不是达到「情节严重」的数量标准)、主观明知(行为人是否明知数据权属与授权限制)。每一段都依赖后台日志、服务器记录、操作痕迹这些电子证据——而这些恰恰是哈希值、封存状态、见证人签名最容易出问题的地方。
对电子数据鉴定意见有异议,在哪个阶段提最合适?
审查起诉阶段阅卷后、认罪认罚签署前,是提出书面质证意见的关键窗口。《中华人民共和国刑事诉讼法》(2018年修正)第15条确立了认罪认罚从宽制度,但认罪认罚具结书一旦签署,再想就鉴定意见提出实质性异议,空间会被大幅压缩。阅卷后先把哈希值、笔录签名、封存照片这三样核对一遍,有问题的,在签具结书之前以书面形式向检察院提出,这是节奏问题,不是态度问题。
申请重新鉴定会不会反而影响当事人后续处理?
先纠正一个误区:申请重新鉴定、补充鉴定是法定权利,不是「跟办案机关对着干」。是否启动,取决于瑕疵是否影响真实性认定——哈希值前后不一致、侦查机关无法说明数据移送环节是否被修改,这类硬伤,检察院通常会考虑;只是笔录签名漏了一个、侦查机关补了情况说明的,再申请重新鉴定意义不大。把话说到底:有条件判断,不是必然启动,也不是必然不启动,得看案卷里那份数据到底干不干净。
联系方式
- 张晓君律师咨询热线:13031089450
- 官方网站:https://zhongyinlawyer.com/
- 地址:北京市朝阳区光华路正大中心北塔11-12层
发布日期:2026-10