一种即时通讯记录真实性能力验证样品的构建平台及方法与流程

本发明涉及即时通讯记录数据的真实性司法鉴定，尤其是一种即时通讯记录真实性能力验证样品的构建平台及方法。

背景技术：

1、随着即时通讯工具（如微信、钉钉）成为日常生活中必不可少的重要部分，利用即时通讯工具进行犯罪活动也屡见不鲜，对即时通讯工具中电子数据记录的取证成为打击犯罪的一个有效手段。然而，很多实验室在鉴定过程中，仅依据取证软件的结果进行鉴定，未考虑取证结果是否全面，也未充分考虑即时通讯工具中电子数据记录的真实性，如结合微信或钉钉中聊天记录的前后文、时间合理性等进行分析，从而无法确保能提供有价值的线索。

2、因此，对提取的即时通讯记录的真实性鉴定才是重中之重。即时通讯记录的真实性鉴定是作为法庭裁决的重要指标之一，因此，针对即时通讯记录的真实性鉴定是当前一项重要的工作。

3、为了能够有效的对即时通讯记录的真实性鉴定能力进行验证，即时通讯记录真实性能力验证样品的制作则成为目前亟待解决的问题。

4、能力验证是指按照预先制订的准则，通过实验室间比对，来评价参加者的能力。

5、“即时通讯记录真实性”能力验证是用于评价实施真实性鉴定的实验室能力的方法。在实施该方法时，通常采取“参加机构报名-组织者发出作业指南及需检样品-参加机构反馈检验结果-组织者评价”的方式进行。组织者设计考核方案、提供考核样品，参加者报名参加，对样品进行合乎规范的处理，得到处理结果，反馈给组织者，由组织者依据反馈结果对参加者的真实性鉴定能力进行评价。

6、目前，在“即时通讯记录真实性”领域尚无相关技术。在“能力验证”领域，存在对其他项目的样品的制备方案，如专利申请公布号：cn113052729a“一种手机取证能力验证样品的构建平台及方法”等。现有系统与本发明在操作内容、步骤上没有相似或接近之处，在操作目的上均为评价实验室能力。

7、专利申请公布号：cn113052729a，一种手机取证能力验证样品的构建平台及方法介绍：方案由考点选取模块、环境模拟模块、数据构造模块以及检材拷贝模块四个模块构成。方案采用一体化样品制作平台，能够基于用户选择的能力验证考察点，自动选取对应的构造数据与拷贝方式，生成手机取证能力验证检材，不仅有效降低能力验证样品制作对操作人员的技术要求，且实现能力验证样品制作的规范化，同时还提高了检材复用程度。

8、上述现有专利技术不能实施于“即时通讯记录真实性”主题的能力验证项目的样品制备。该方案仅针对手机取证能力验证，不针对真实性鉴定的能力验证，两者由于面向对象不同，导致技术方案存在本质差异。

9、现有技术的缺点在于：1.仅适用于手机取证能力验证，着重于手机信息的取证分析，不完全适用于即时通讯记录真实性能力验证；2.方案内容不全面，未考虑对即时通讯记录的真实性进行鉴定分析，且制样内容针对性差，没有在制样过程中对即时通讯记录有针对性地进行篡改；3.仅考虑了制样技术本身，在制样过程中未考虑到考题难度的设置，不易评价。

10、本发明提供的技术方案相比现有专利技术（专利申请公布号：cn113052729a）更加完善，实现了从考点设计到鉴定分析即时通讯记录真实性的全流程控制。

技术实现思路

1、为了解决上述技术问题，本发明提供一种即时通讯记录真实性能力验证样品的构建平台及方法，本方案由考点难度控制模块、数据构造及选取模块、数据篡改及测试模块、样品拷贝及均匀性校验模块四个模块构成，四个模块形成一个流程共同配合完成即时通讯记录真实性能力验证的样品制备。

2、本发明的方案可实现根据真实性能力验证考察点，在不同难度的控制下，自动快速生成即时通讯记录真实性能力验证样品，不仅有效控制了样品的质量，提高制样效率，而且规范了制样流程。

3、本发明解决其技术问题所采用的技术方案是：

4、一种即时通讯记录真实性能力验证样品的构建平台，包括：考点难度控制模块、数据构造及选取模块、数据篡改及测试模块、样品拷贝及均匀性稳定性校验模块，共计4个组成模块。

5、所述考点难度控制模块，对即时通讯记录真实性能力验证不同考点的鉴定难度进行控制；在制样过程中考虑到考题难度的设置，易于评价。

6、所述数据构造及选取模块，根据对考点难度控制模块确定的考察点，模拟生成相应即时通讯记录的电子数据，并从样品库中已模拟生成的不同类型的数据进行选取，以构造样品所需的数据。

7、所述数据篡改及测试模块，根据考察点对选取的即时通讯记录进行篡改，并确认样品中考察点体现的充分性，以及与作业指导书之间的逻辑关系、考察点匹配程度；再对篡改后的即时通讯记录进行测试。

8、所述样品拷贝及均匀性稳定性校验模块，对形成的样品进行自动拷贝，使用完整性校验值方式控制样品的均匀性及稳定性。

9、进一步的，

10、考点难度控制模块，包含考察点的数量、考察点的类型、考察点的设置三个部分，其中，考察点的数量指即时通讯记录的真实性能力验证样品中设计为可被用于考察的即时通讯工具的总数；考察点的类型指考察对象进行鉴定时的鉴定范围；考察点的设置指在确定的考察点的总数和类型后，设置符合能力验证整体难度控制水平的考察点。

11、进一步的，

12、所述数据构造及选取模块构造样品所需的数据，包括发送/接收文字记录、发送/接收时间记录、发送/接收语音记录、发送/接收图片记录、发送/接收文件记录；选取数据后，准备模拟器环境，导出即时通讯记录。

13、进一步的，

14、在所述数据篡改及测试模块，所述测试内容包括：（1）即时通讯工具可正常使用，且均显示为篡改后记录；（2）使用不同取证软件进行测试验证，被篡改的内容不能全部被检测出。进一步的，

15、所述样品拷贝及均匀性稳定性校验模块，对形成的样品进行自动拷贝，使用计算所有拷贝样品的完整性校验值，按分组信息校验的方式控制样品的均匀性及稳定性。

16、本发明还提供一种即时通讯记录真实性能力验证样品的生成方法，包括如下步骤：

17、（1）选取考察点的数量和考察点的类型，以设置符合能力验证整体难度控制水平的考察点；

18、（2）根据步骤（1）确定的能力验证考点，模拟生成相应即时通讯记录，并选取不同类型的数据以构造样品所需的数据；

19、（3）对选取的即时通讯记录进行有针对性地篡改，并将篡改后的即时通讯记录重新导入手机进行测试；

20、（4）对形成的样品进行自动拷贝。

21、进一步的，

22、所述步骤（1）首先根据所选取考察点的数量和考察点的类型，对即时通讯记录真实性能力验证不同考点的鉴定难度进行控制。

23、所述步骤（2）对考点进行解析，并模拟生成相应即时通讯记录，目前主要的即时通讯记录包括发送/接收文字记录、发送/接收时间记录、发送/接收语音记录、发送/接收图片记录、发送/接收文件记录。

24、所述步骤（3）对所选取的即时通讯记录进行有针对性地篡改，根据考察点的难度控制进行不同程度的篡改，篡改方式包括：（1）仅篡改即时通讯的消息数据库；（2）同时篡改即时通讯的消息数据库和对应索引数据库；（3）仅篡改即时通讯的本地数据；（4）同时篡改即时通讯的数据库和本地数据；并将篡改后的即时通讯记录重新导入手机进行测试。

25、所述步骤（4）对形成的样品进行自动拷贝，使用计算所有拷贝样品的完整性校验值，必须满足所有组内样品校验值的一致，否则删除出现异常的样本。

26、本发明有益效果是，

27、本发明针对即时通讯记录真实性能力验证发样样品的全过程进行，执行后生成符合要求的即时通讯记录真实性能力验证发样样品。

28、本发明划分为四个模块，分别为考点难度控制模块、数据构造及选取模块、数据篡改及测试模块、样品拷贝及均匀性校验模块，四个模块共同配合，完成样品制备。

29、本发明可实现根据设计的即时通讯记录真实性能力验证考察点，在不同难度的控制下，自动快速地生成即时通讯记录的真实性鉴定的能力验证样品，不仅规范了制样流程，而且有效地控制了样品的质量，提高了制样效率。